오픈AI 모델 재판매 업체도 같은 안전 기준 지켜야

오픈AI가 이용 정책을 개정한다고 10월 21일(현지시간) 발표했다. 개정 정책은 2026년 11월 20일부터 적용된다. 오픈AI는 이와 함께 모델을 쓸 수 있게 해 주는 사업자들에게 같은 기준을 적용하겠다는 방침도 밝혔다.

이 방침의 핵심은 모델을 공급하는 파트너의 책임이다. 오픈AI는 모델을 쓸 수 있게 해 주는 파트너도 자사와 같은 수준의 안전장치를 유지해야 한다고 밝혔다. 파트너는 정책 위반이 의심되면 직접 조사하고, 우려 사항이 발견되면 적절히 조치해야 한다. 이용자가 어느 경로로 모델을 쓰든 같은 안전 기준을 적용하겠다는 것이다.

모델 연결 서비스, 미리 승인받아야 하나

그렇다. 오픈AI 모델에 바로 접근할 수 있게 해 주는 서비스가 대상이다. 요청을 받아 모델로 넘겨 주는 모델 라우터와 AI 게이트웨이가 여기에 해당한다. 이들은 이용자에게 접근을 열어 주기 전에 오픈AI의 검토와 승인을 받아야 한다.

다른 회사 서비스를 거쳐 오픈AI 모델을 쓰는 기업과 개발자에게도 영향이 있다. 오픈AI는 중간에서 모델 접근을 열어 주는 사업자에게도 안전 관리 책임을 맡긴다고 밝혔다. 이들은 사전 승인 요건과 함께 위반 조사와 후속 조치 의무도 지게 된다.

오픈AI는 GPT-6 Astra가 개발자와 기업이 만들 수 있는 일의 범위를 넓힌다고 설명했다. 회사는 모델을 내놓기 전에 성능과 위험을 평가하고 안전장치를 시험한다고 밝혔다. 공개한 뒤에도 오용 가능성을 감시하고 조사하며, 성능이 강한 기능에는 이용 자격과 조건을 정하는 신뢰 기반 접근 프로그램을 적용한다고 덧붙였다.

SafetyIDs, 신원 안 밝히고 조사하나

오픈AI는 오용 조사 과정에서 이용자를 구분하는 SafetyIDs 도입을 고객과 함께 추진하고 있다고 밝혔다. 고객이 SafetyIDs를 제공하면 오픈AI가 최종 사용자의 신원을 알지 못한 채 조사 과정에서 사용자를 구분할 수 있다.

파트너의 조사 의무와 짝을 이루는 장치다. 파트너에게 위반 가능성을 살필 의무를 주되, 조사에 필요한 사용자 구분은 신원을 드러내지 않는 방식으로 돕겠다는 구상이다.

국내에서 오픈AI 모델을 연결하거나 재판매하는 사업자라면 적용 범위와 승인 요건을 미리 확인해야 한다. 11월 20일 적용을 앞두고 실제 승인 절차와 SafetyIDs 도입 방식이 서비스 운영에 어떻게 반영될지가 관건이다.