OpenAI ChatGPT Work, 기업용 서비스 혼선으로 AI 보안·규제 기대와 현실의 간극 드러냄

OpenAI가 ChatGPT Work 출시 후 가격·기능 혼선과 보안 우려를 인정하며 수정에 나서면서, 기업·정부용 AI 서비스의 신뢰·투명성 기준을 둘러싼 글로벌 정책 논쟁이 심화되고 있음

The Decoder는 OpenAI가 기업·팀 단위 사용을 겨냥해 출시한 ChatGPT Work 서비스가 초기부터 보안 설정, 데이터 사용 정책, 가격 모델에서 혼선을 초래하자 “모든 점을 완벽히 맞추지 못했다”고 공개적으로 인정하고, UX와 비용 구조, 관리 기능을 서둘러 조정하고 있다고 전한다. 이 서비스는 Microsoft 365 Copilot, Google Workspace AI, Anthropic Claude for Work 등과 경쟁하는 기업용 생성형 AI 플랫폼이다.
보도에 따르면, 일부 사용자와 기업은 ChatGPT Work에서 팀 관리 기능과 데이터 격리가 충분히 명확하게 설명되지 않았으며, 로그·감사 기능과 관리형 보안 옵션이 기대 수준에 미치지 못한다고 지적했다. OpenAI는 이에 대응해 관리 콘솔 개선, 보안 설정 가시성 강화, 가격 구조 재조정 등을 추진하고 있으며, 이는 Microsoft, Google Cloud, Palo Alto Networks 등 파트너 생태계에도 영향을 미친다.
기사에서 언급된 구체적 수치로, OpenAI는 ChatGPT Work를 중소 규모 팀이 접근 가능한 가격대에 제공하겠다고 밝혔으나 실제 청구액과 예상 비용 사이에 차이가 발생해 사용자 불만이 확산되었고, 일부 기업은 파일·대화 로그가 얼마나 장기간 보관·분석되는지에 대한 명확한 수치를 요구하고 있다. 이러한 데이터 처리·보관 기간은 EU AI Act, 미국 주별 AI 안전 법안(Hawaii, Alabama 등)의 규제 기준과 직접 연결된다.
전략적으로, ChatGPT Work의 혼선은 기업·정부용 AI 서비스가 단순한 기능 제공을 넘어 데이터 주권, 접근 통제, 감사 가능성 등 규제 준수 요소를 명확히 설명하고 구현해야 한다는 압박을 강화한다. EU AI Act, 미국 행정명령(EO)에서 요구하는 “고위험 AI 시스템 설명 의무”와 “감사 가능한 로그” 요건이 OpenAI, Anthropic, Google, Microsoft 같은 공급자의 제품 설계에 반영되고, 이를 충족하지 못할 경우 공공 조달·국가 프로젝트에서 배제될 가능성이 높아진다.
한국 정책 관점에서, 정부·공공기관이 ChatGPT Work, Microsoft Copilot, Google Workspace AI처럼 해외 AI SaaS를 도입할 경우, 서비스 제공사의 보안·데이터 처리 설명이 국내 규제보다 느슨한 수준에 머물 수 있다는 점을 고려해야 한다. 따라서 “정부용 AI 서비스 보안·설명 기준”을 별도로 제정해, 데이터 위치·보관 기간·제3자 접근·모델 학습 활용 여부를 정량적으로 명시하도록 요구하고, 이를 충족하는 제품만 공공 도입 대상으로 인정하는 제도적 장치가 필요하다.