OpenAI, FedRAMP Moderate에서 제공

OpenAI가 ChatGPT Enterprise와 API Platform에 대해 FedRAMP 20x Moderate authorization을 획득했다. 이를 통해 미국 연방기관은 보안, 프라이버시, 거버넌스 요건을 갖춘 환경에서 OpenAI의 관리형 AI 제품을 활용할 수 있게 됐다.

이번 인증은 GSA가 2025년 3월 도입한 FedRAMP 20x 절차를 통해 이뤄졌다. OpenAI는 KSI 구현, 증거 수집, 검증, 평가 자료 제출을 거쳐 인증을 통과했으며, 클라우드 네이티브 보안 증거와 자동 검증, 지속적 가시성을 강조한 방식으로 심사를 마쳤다.

연방기관은 이 환경에서 내부 업무, 운영 지원, 미션 지원 용도로 AI를 활용할 수 있다. 기사에서는 GPT-5.5를 포함한 최신 모델 접근 가능성, 그리고 향후 Codex Cloud 환경과 Codex app 연동 계획도 언급했다.

보안·조달 담당자는 OpenAI의 Trust Portal에서 재사용 가능한 FedRAMP 인증 자료, 최소 평가 범위, 공동 책임 구조, 지원 기능, 검증 자료를 확인할 수 있다. OpenAI는 FedRAMP Marketplace 등록, 이메일 문의, Carahsoft 경로, sales form, 계정팀 협업 등을 통해 기관 도입을 지원한다고 밝혔다.