유럽 내 데이터 레지던시 도입

OpenAI가 ChatGPT Enterprise, ChatGPT Edu, 그리고 API Platform 고객을 대상으로 유럽 내 데이터 레지던시(Data Residency) 기능을 도입했다. 이를 통해 유럽 내 기업들은 현지 데이터 주권 요구 사항을 준수하며 AI 솔루션을 구축할 수 있다.

API Platform 사용자는 새로운 프로젝트를 생성할 때 지역을 유럽으로 설정하여 데이터를 유럽 내에서 처리할 수 있다. 이 경우 제로 데이터 리텐션(Zero Data Retention) 방식이 적용되어, 모델 요청과 응답이 서버에 저장되지 않고 처리된다.

ChatGPT 비즈니스 워크스페이스의 경우, 사용자의 대화 내용, 커스텀 GPT, 업로드된 파일 등 모든 콘텐츠를 유럽 지역에 at-rest(저장 시) 상태로 보관할 수 있다.

OpenAI는 다음과 같은 강력한 보안 및 컴플라이언스 기능을 제공한다:

• 고급 암호화: 데이터 저장 시 AES-256, 전송 시 TLS 1.2+ 적용
• 데이터 학습 제외: 고객 데이터는 사용자가 명시적으로 동의하지 않는 한 모델 학습에 사용되지 않음
• 규제 및 표준 준수: GDPR, CCPA 준수 및 CSA STAR, SOC 2 Type 2 표준 준수
• 데이터 처리 부속서(DPA): GDPR 등 개인정보 보호 규정에 따른 역할과 책임을 명시한 DPA 제공