개인정보 보호법 오늘 시행, 데이터 분석 AI와 공공부문 계약의 확인 사항
OpenAI가 질문만으로 조직 데이터를 분석하는 Data agent를 공개했습니다. 같은 지표를 같은 뜻으로 정의하고, 연결 계정의 조회 권한을 점검하는 일이 중요해졌습니다.
목차
바다입니다. 오늘부터 시행되는 개인정보 보호제도와 새 업무용 AI의 데이터 연결 방식을 살펴보겠습니다.
핵심요약
- OpenAI가 질문만으로 조직 데이터를 분석하는 Data agent를 공개했습니다. 같은 지표를 같은 뜻으로 정의하고, 연결 계정의 조회 권한을 점검하는 일이 중요해졌습니다.
- 개발자를 위한 Agents API 공개 시험 서비스도 시작됐습니다. AI가 오래 작업하도록 돕는 기능과 기관의 승인·중단 절차를 함께 살펴야 합니다.
- 국내에서는 개정 개인정보 보호법이 오늘 시행됩니다. 미국 정부 대상 AI 계약은 이용 자격을 넓히고 요금을 낮췄지만, 국내 기관에 적용되는 조건은 아닙니다.
1. 조직 데이터를 질문으로 분석하는 Data agent 공개
OpenAI는 9월 10일 ChatGPT Work에서 조직의 데이터를 분석하는 Data agent를 소개했습니다. 사용자가 업무 질문을 하면 연결된 자료를 살펴보고 결과를 설명하며, 함께 볼 수 있는 대시보드를 만드는 기능입니다. 대시보드는 주요 수치와 그래프를 한 화면에 모아 변화와 현황을 확인하는 화면을 말합니다.
연결 대상에는 기업용 데이터 저장소뿐 아니라 Google Drive와 SharePoint의 파일·문서도 포함됩니다. 회사는 조직에서 사용하는 업무 용어, 지표 정의, 계산식과 데이터 간 관계를 분석에 활용한다고 설명했습니다. 같은 ‘이용자 수’라도 가입자 전체인지 실제 이용자인지 정해야 결과를 맞출 수 있습니다.
관리자는 어떤 데이터 연결을 허용하고 어떤 역할의 직원이 사용할지 정합니다. 조회에는 연결 계정의 기존 권한이 적용되며, 표 전체뿐 아니라 특정 행과 열에 대한 제한도 포함된다고 밝혔습니다. 예를 들어 한 직원에게 허용된 부서 자료와 항목만 읽도록 제한하는 방식입니다. 제품 설명만으로 기관의 모든 권한 설정이 자동으로 적절해지는 것은 아닙니다.
분석 결과는 추가 질문으로 근거를 확인하고 수정할 수 있습니다. 연결된 도구로 승인받은 작업을 실행하는 기능도 소개했습니다. 기관에서 검토한다면 집계 기준을 정리한 뒤 기존 보고서와 같은 질문을 풀게 하고, 결과와 공유 범위를 비교해 보는 방법이 있겠습니다. 이는 도입 검증 예시이며 국내 공공기관의 보안 적합성을 확인한 결과는 아닙니다.
2. 오래 작업하는 AI를 위한 Agents API, 공개 시험 시작
OpenAI는 같은 날 Agents API를 공개 시험 서비스로 출시했습니다. API는 서로 다른 프로그램이 정해진 방식으로 요청과 결과를 주고받는 연결 수단입니다. 이번 서비스는 개발자가 과제와 사용할 모델·도구·실행환경을 지정하면 AI가 여러 단계의 작업을 이어가도록 지원합니다.
파일을 다루고 코드를 실행하는 환경은 OpenAI가 관리하는 공간, 이용자 자체 인프라, 협력사의 환경 중에서 선택할 수 있다고 설명했습니다. 작업이 길어질 때 앞선 대화 내용을 압축해 이어가는 기능과, 일을 나눠 여러 보조 AI에 맡기는 기능도 제공합니다. 보조 AI는 각각의 작업을 수행하고 주된 AI가 결과를 모으는 방식입니다.
Agents API 자체에 추가 이용료는 없으며, 사용한 토큰과 도구에 따라 비용을 낸다고 안내했습니다. 토큰은 AI가 입력과 출력을 처리할 때 나누어 세는 단위입니다. 작업시간이 길고 도구 호출이 많으면 실제 비용도 달라지므로 ‘추가 이용료 없음’을 전체 무료로 이해하면 안 됩니다. 공개 시험 단계라는 점도 계약 검토 때 확인할 사항입니다.
공공업무에서는 자료를 읽어 초안을 만드는 작업과 원본을 수정하거나 외부에 제출하는 작업의 권한을 구분해 볼 수 있습니다. 예를 들어 회신 자료를 취합하는 AI가 틀린 파일을 덮어쓰지 않도록 쓰기 권한을 제한하고, 제출 전에는 담당자가 확인하게 할 수 있습니다. 중간 결과를 어디에 저장하고 누가 작업을 중단하는지도 함께 정할 운영 항목입니다.
3. 개인정보 보호법 오늘 시행, 유출 의심 단계의 대응 확인
개인정보보호위원회는 9월 10일 개정 개인정보 보호법과 시행령·고시가 11일부터 시행된다고 밝혔습니다. 반복적이거나 중대한 침해에 대한 과징금 특례와 함께 대표자의 최종 책임, 개인정보 보호책임자의 권한을 강화하는 내용입니다. 개인정보 보호책임자는 조직의 개인정보 처리와 보호 업무를 총괄하는 사람을 뜻합니다.
정책브리핑은 고의·중과실로 3년 이내 위반행위를 반복하거나 1천만 명 이상의 대규모 피해를 발생시킨 경우 등에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있다고 설명했습니다. 모든 유출사고에 일률적으로 10%가 부과된다는 뜻은 아닙니다. 개별 위반 내용과 피해, 가중·감경 조건을 따져 결정합니다.
개인정보위 브리핑을 보도한 뉴스1에 따르면, 불법 접근이나 불법 거래 등 객관적 정황에 비춰 유출 가능성이 높다고 합리적으로 판단한 때에는 이를 안 때부터 72시간 이내 이용자에게 알려야 합니다. 단순 취약점 발견이나 막연한 우려만으로 통지하는 제도는 아닙니다. 통지에는 의심되는 항목과 시점·경위, 피해를 줄이는 방법과 구제 절차 등이 포함됩니다.
AI에 문서나 상담자료를 연결하는 업무에서도 유출 의심 정황을 누가 접수하고 정보보호 담당 부서에 언제 전달할지 확인해 볼 만합니다. 예를 들어 허용되지 않은 자료가 답변에 섞였을 때 원본·접속기록을 보존하고 담당 부서가 판단하도록 연결할 수 있습니다. 이는 업무 점검 예시이며 개별 사고의 법적 판단을 대신하지 않습니다.
4. 미국 공공부문 AI 계약 확대, 사용량 요금은 별도
OpenAI는 9월 10일 미국 연방 조달기관인 GSA와 새 다년 계약을 발표했습니다. 연방정부에 더해 주정부·지방정부·부족정부까지 같은 혜택을 확대하는 내용입니다. 계약 기간은 2026년 10월 1일부터 2028년 12월 31일까지 27개월로 제시했습니다. 지금 확인된 것은 계약 발표와 예정된 적용 조건입니다.
대상 기관은 통상 사용자당 월 15달러인 라이선스 요금을 면제받고 사용량 요금을 50% 할인받습니다. 라이선스는 서비스를 이용할 자격에 대한 비용이고, 사용량 요금은 실제 AI 이용에 따라 붙는 비용입니다. 따라서 계정 비용이 없어져도 총 지출이 0원이 되는 것은 아닙니다. 회사는 지출 관리와 도입 안내, 교육도 지원한다고 밝혔습니다.
기존 계약으로 접근 자격을 가진 정부 직원은 100만 명 이상이며, 이번 확대의 자격 대상은 미국 공공부문 종사자 약 2,300만 명이라고 설명했습니다. 이 숫자는 현재 실제로 AI를 쓰는 사람 수나 신규 가입 완료 인원이 아닙니다. 국내 기관의 구매 자격이나 할인 조건으로 옮겨 적용할 수도 없습니다.
기관의 AI 구매를 검토할 때는 계정 수와 실제 사용량을 나눠 예산을 잡는 참고 사례입니다. 예를 들어 초기 계정비가 낮아도 사용량 증가, 교육, 운영 지원에 드는 비용을 함께 예상해야 합니다.
업무에서 확인할 점
- AI 분석 전에 지표의 뜻과 연결 계정의 조회·공유 권한 확인하기.
- 자료 수정·외부 제출을 맡길 때 승인 담당과 중단 방법 정하기.
- 개인정보 유출 의심 상황의 보고 경로와 적용 조항·시행일 대조하기.