오픈AI, 대화 안 남긴다는 약속 다시 꺼냈다

대화 기록, 계속 안 남긴다

OpenAI가 공식 계정을 통해 Zero Data Retention(ZDR)을 프론티어 모델에서 계속 제공하겠다고 밝혔다. 공식 발표에 따르면 ZDR 적격 API 고객은 요청 처리 후 프롬프트와 모델 응답이 보존되지 않고, OpenAI 직원도 해당 콘텐츠를 열람할 수 없다. 고객이 명시적으로 옵트인하지 않는 한 그 데이터는 모델 학습에도 쓰이지 않는다.

법적 의무가 있는 예외는 그대로 남는다. 아동 성적 학대물(CSAM)로 의심되는 이미지는 ZDR 환경에서도 신고·검토 목적으로 보존된다.

위험 탐지, 대화는 안 보고 잡는다

이번 발표의 핵심은 유지 선언보다 새 안전 장치에 있다. OpenAI는 "AI가 더 길고 자율적인 작업을 맡을수록, 안전 시스템도 여러 상호작용에 걸친 위험을 함께 봐야 한다"고 설명했다. 지금까지 ZDR 호환 안전 시스템은 요청 하나하나를 개별적으로 평가했는데, 에이전트형 작업처럼 여러 단계가 이어지는 작업에서는 그 방식으로 놓치는 위험 패턴이 있다는 뜻이다.

Private Safety Processing은 이 문제를 풀기 위한 프리뷰 기능이다. 개별 대화 내용을 OpenAI 직원이 직접 들여다보지 않으면서도, 연관된 상호작용 전반에서 반복되거나 이어지는 위험 신호를 식별하도록 설계됐다고 밝혔다. 구체적인 탐지 알고리즘이나 적용 범위는 공식 문서에 아직 상세히 공개되지 않았다.

기업 도입 판단에 영향을 주는 지점

ZDR은 계약·인증·규제 대응이 필요한 기업 고객에게 API 도입 여부를 가르는 조건이었다. 이번 재확인은 그 조건이 에이전트형 기능 확장과 함께 계속 유지된다는 뜻이라, 민감 데이터를 다루면서 장기 자율 작업 기능 도입을 검토 중인 조직이라면 참고할 만하다.

다만 Private Safety Processing이 실제로 어떤 데이터를, 어느 범위까지 분석하는지는 프리뷰 단계라 세부 스펙이 공개되지 않았다. 도입을 검토한다면 정식 공개 전 계약 조건과 데이터 처리 범위를 별도로 확인하는 절차가 필요하다.

ZDR과 학습 미사용은 다른 이야기다

ZDR은 요청 처리 후 데이터를 저장하지 않는다는 약속이고, 학습 미사용은 저장 여부와 별개로 고객 콘텐츠를 모델 훈련에 쓰지 않겠다는 약속이다. OpenAI는 두 가지를 모두 유지한다고 밝혔지만, 계약서상 두 조항이 별도로 명시되는 경우가 많으므로 실제 적용 여부는 각자의 API 계약 조건에서 확인하는 게 정확하다.

자주 묻는 질문