OpenAI, 모델 액세스 표준 강화: 사용 정책 업데이트 및 파트너 보호 장치

OpenAI는 모델을 제공하는 모든 서비스 전반에 걸쳐 모델 관리 방식을 표준화하고 있으며, 2026년 11월 20일부터 적용되는 사용 정책을 업데이트하여 직접 모델 액세스를 제공하는 게이트웨이와 라우터가 먼저 OpenAI의 검토를 통과하도록 요구하고 있습니다. 이러한 변경이 중요한 이유는 OpenAI의 안전 요구 사항을 자체 플랫폼을 넘어 호스팅 파트너와 리셀러에게까지 확장하고, SafetyID라는 메커니즘을 도입하여 최종 사용자 신원을 알지 못하면서도 OpenAI가 오용에 대응할 수 있도록 하기 때문입니다.

OpenAI가 발표한 내용

OpenAI는 지난 몇 달간 고객 및 파트너와 협력하여 자사 모델을 제공하는 서비스 전반에 걸쳐 안전 정책을 조정해 왔으며, 개발자들이 더 쉽게 준수할 수 있도록 이러한 요구 사항을 명확히 하기 위해 사용 정책을 업데이트하고 있다고 밝혔습니다. 회사는 이 작업을 모델 역량의 성장에 대한 대응으로 설명합니다. GPT-6 Astra와 같은 모델을 개발자와 기업이 구축할 수 있는 사례로 들며, 이러한 역량이 성장함에 따라 안전 장치가 효과적이고 일관되게 적용되어야 한다고 주장합니다.

책임은 배포 전에 시작됩니다

OpenAI는 배포 전 프로세스를 설명하며, 여기에는 모델의 역량과 위험을 평가하고, 모델이 안전 요구 사항을 따르도록 훈련시키며, 사람들이 의도적으로 우회하려고 할 때 안전 장치가 유지되는지 테스트하는 과정이 포함됩니다. 회사는 공개된 안전 및 정렬 접근 방식에 설명된 대로 서로를 강화하도록 설계된 안전 장치를 결합한다고 말합니다.

배포 후에는 OpenAI가 잠재적 남용을 모니터링하고 우려 사항을 조사합니다. 사이버 오용을 완화하기 위해 유해한 요청을 거부하도록 모델을 훈련시키고, 상호 작용 전반에 걸쳐 의심스러운 패턴을 찾아 대응 방식을 결정하는 시스템을 사용합니다. 신뢰할 수 있는 액세스 프로그램은 추가 계층을 형성하여 OpenAI의 가장 강력한 기능에 대한 액세스 자격 요건과 조건을 설정합니다.

OpenAI의 명시된 입장은 일부 안전 장치는 모델에 내장되고 다른 일부는 이를 둘러싼 시스템과 사람에 의존하며, 사람들이 직접 또는 파트너를 통해 모델에 접근하든 둘 모두 효과적이어야 한다는 것입니다.

서비스 전반의 일관된 표준

OpenAI는 개발자와 기업이 자사 모델에 액세스할 위치를 선택하면서도 해당 서비스 전반에 걸쳐 일관된 안전 장치를 받을 수 있어야 한다고 말합니다. 이를 위해 OpenAI는 공급자 전반에 걸쳐 안전 장치를 조정하는 정책을 개발했으며, 각 파트너와 협력하여 구현이 OpenAI의 안전 표준을 충족하거나 초과하도록 보장하고 있습니다. 이러한 정책은 OpenAI를 통한 직접 액세스, 모델을 호스팅하는 파트너를 통한 액세스 또는 리셀러 파트너를 통한 액세스 여부에 관계없이 적용됩니다.

이러한 정책에 따라 OpenAI 모델에 대한 액세스를 제공하는 파트너는 다음을 수행해야 합니다.

OpenAI 자체와 일치하는 안전 장치를 유지합니다.
잠재적 위반 사항을 조사합니다.
우려 사항이 확인되면 적절한 조치를 취합니다.
OpenAI 모델에 대한 액세스를 제공하는 서비스 전반에서 제한이 효과적으로 유지되도록 집행에 대해 조정합니다.

OpenAI는 이를 실제로 적용하려면 다양한 서비스가 작동하는 방식과 고객이 이를 사용하는 방식을 고려해야 한다고 지적합니다. 고객과 파트너가 민감한 데이터에 대한 더 큰 선택권과 통제권을 가지면서 효과적인 안전 장치를 개발하는 한 가지 예로 Private Safety Processing에 대한 작업을 언급합니다.

명확한 정책과 예측 가능한 집행

업데이트된 사용 정책은 2026년 11월 20일부터 적용되며 안전한 모델 개발과 AI의 민감한 사용에 대한 규칙을 명확히 합니다. 새로운 특정 요구 사항은 모델 라우터 또는 AI 게이트웨이와 같은 OpenAI 모델에 대한 직접 액세스를 제공하는 서비스가 해당 액세스를 제공하기 전에 OpenAI의 검토 및 승인을 받아야 한다는 것입니다.

OpenAI는 허용되는 것, 제한되는 것, 고객과 파트너가 질문하거나 규정 준수 문제를 해결할 수 있는 방법을 계속 설명하겠다고 말합니다. 또한 고객이 최종 사용자, 손상된 계정 또는 유출된 API 키를 통해 오용에 직면할 수 있음을 인정하며, 이러한 문제를 이해하고 해결하기 위해 고객과 협력한다고 말합니다.

SafetyID

OpenAI는 고객과 협력하여 SafetyID를 도입하고 있다고 말합니다. SafetyID는 고객이 제공할 수 있으며, 조사 중에 OpenAI가 최종 사용자 신원을 알지 못하면서 개별 최종 사용자를 구별하는 데 도움이 됩니다. OpenAI에 따르면 SafetyID를 통해 잠재적 오용에 더 정확하게 대응하면서 다른 사용자에 대한 중단을 줄일 수 있습니다.

집행 결정이 이루어지는 방식

OpenAI는 문서화된 행동과 위험에 따라 집행 결정을 내리고, 규칙을 일관되게 적용하며, 상황에 비례하여 대응한다고 명시합니다. 액세스를 제한하는 경우 행동, 약속 또는 안전 장치의 의미 있는 변화가 결정의 근거가 된 우려 사항을 해결하면 해당 제한을 재검토한다고 말합니다.

이것이 중요한 이유

이번 발표는 OpenAI의 안전 의무를 유통 체인을 따라 외부로 확장합니다. 호스팅 파트너, 리셀러, 모델 라우터 및 AI 게이트웨이는 이제 이전에 주로 OpenAI 자체 서비스에 적용되던 요구 사항의 범위에 명시적으로 포함됩니다. 개발자에게 실질적인 영향은 OpenAI 모델에 대한 제3자 경로를 선택하는 것이 더 이상 다른 안전 규칙에 따라 운영되는 것을 의미하지 않으며, 2026년 11월 20일부터 직접 액세스를 제공하는 라우터와 게이트웨이는 이를 위해 OpenAI의 승인을 받아야 한다는 것입니다.

OpenAI는 명확한 규칙과 일관된 안전 장치가 개발자와 기업이 구축하고 경쟁하며 자신에게 가장 적합한 서비스를 선택하기 쉽게 만들어야 한다는 말로 마무리합니다.

SUMMARY: OpenAI는 모델을 제공하는 모든 서비스에 걸쳐 조정된 안전 정책과 2026년 11월 20일부터 적용되는 업데이트된 사용 정책을 발표했으며, 이 정책에 따라 모델 라우터와 AI 게이트웨이는 직접 모델 액세스를 제공하기 전에 OpenAI의 검토 및 승인을 받아야 합니다.

TITLE: OpenAI, 모델 액세스 표준 강화: 사용 정책 업데이트 및 파트너 보호 장치