OpenAI, FedRAMP 중간 수준 인증 획득

OpenAI는 ChatGPT Enterprise와 API 플랫폼에 대해 FedRAMP 20x 중간 수준 인증을 획득했으며, 이를 통해 미국 정부 기관이 연방 보안 및 개인정보 보호 기준에 부합하는 GPT-5.5를 포함한 최첨단 AI 모델에 접근할 수 있게 되었습니다.

FedRAMP 20x 중간 수준 인증 세부 정보

OpenAI의 인증은 2025년 3월 GSA가 발표한 더 빠른 인증 경로인 FedRAMP 20x 프로세스를 통해 달성되었습니다. 이 프로세스는 클라우드 네이티브 보안 증거, 핵심 보안 지표(KSI), 자동 검증 및 클라우드 서비스 운영에 대한 지속적인 가시성에 초점을 이동합니다.

이 이정표에 도달하기 위해 OpenAI의 보안 및 엔지니어링 팀은 KSI를 구현하고, 증거를 수집했으며, 20x 중간 경로에 필요한 검증 및 검토 주기를 완료했습니다.

연방 기관을 위한 확장된 기능

FedRAMP 중간 수준 인증은 최첨단 AI 사용과 신뢰할 수 있는 배포 환경 유지 사이의 트레이드오프를 없앱니다. 연방 기관은 이제 FedRAMP 인증 환경 내에서 GPT-5.5를 포함한 OpenAI의 가장 강력한 모델에 접근할 수 있습니다.

운영 및 임무 지원 사용 사례

프로그램 팀은 다음 작업에 ChatGPT Enterprise를 활용할 수 있습니다:

• 연구 및 지식 작업
• 초안 작성 및 번역
• 분석

기술 팀은 OpenAI API를 활용해 AI 기능을 다음에 통합할 수 있습니다:

• 기존 시스템
• 코파일럿
• 사례 관리 도구
• 시민 서비스 워크플로우

향후 통합

기관은 곧 FedRAMP ChatGPT Enterprise 작업 공간을 통해 Codex Cloud 환경에 접근하고, FedRAMP 계정 관리 및 백엔드 인프라와의 통합을 통해 Codex 앱을 사용할 수 있게 됩니다.

보안 및 조달 워크플로우

인증은 재사용 가능한 FedRAMP 인증 데이터를 제공하여 보안, 개인정보 보호 및 조달 팀이 처음부터 시작하지 않고 클라우드 서비스 제공을 검토할 수 있게 합니다. 기관은 OpenAI의 Trust Portal에서 다음을 평가할 수 있습니다:

• 최소 평가 범위
• 공동 책임 기대치
• 지원되는 기능
• 지원 증거 및 검증 자료

획득 및 참여 경로

미국 정부 기관은 FedRAMP Marketplace에서 ChatGPT Enterprise와 API 플랫폼을 찾을 수 있습니다. 조달은 다음과 같은 여러 경로를 통해 진행될 수 있습니다:

• OpenAI와 직접 협업
• OpenAI의 공인 공공 부문 리셀러인 Carahsoft를 통한 조달
• 기관 요구에 맞춘 기타 획득 경로

OpenAI는 지원되는 기능을 확대하고 FedRAMP와 상용 제품 경험 간의 격차를 줄이기 위해 Significant Change Notification 프로세스를 계속 사용할 것이라고 밝혔습니다.