Dots의 플러그인·권한 공유와 승인 방식

dot이 무엇에 접근할 수 있는지, 정보를 어떻게 사용하고 보호하는지, 그리고 언제 사용자의 승인이 필요한지 알아보세요.

접근 및 권한

ChatGPT, ChatGPT Work, 또는 Codex에서 이미 설정한 플러그인을 dot이 사용할 수 있나요?

네. 플러그인 권한은 dots, ChatGPT, ChatGPT Work, Codex 간에 공유됩니다. dot은 사용자가 부여한 권한 범위 안에서 기존 연결을 사용할 수 있습니다.

dot에는 각 작업마다 승인이 필요한 경우, 미리 승인할 수 있는 경우, 묻지 않고 수행할 수 있는 경우에 대한 강력한 기본 설정이 적용되어 있습니다. 자세한 내용은 작업, 승인, 제어 섹션을 참고하세요.

새 권한은 어디에서 부여하거나 기존 권한은 어디에서 관리하나요?

ChatGPT의 Plugins 탭에서 새 플러그인을 연결하고 기존 연결을 관리할 수 있습니다. 이러한 연결은 dots, ChatGPT, ChatGPT Work, Codex 간에 공유됩니다.

또한 dot을 위해 별도의 Slack 계정을 설정하여, 해당 서비스에서 고유한 신원과 접근 권한을 부여할 수도 있습니다. dot은 자체 이메일이나 Slack 계정이 있더라도, 이미 ChatGPT에 연결해 둔 플러그인을 계속 사용할 수 있습니다.

플러그인을 통해 dot이 무엇을 읽거나 변경할 수 있는지 어떻게 제어하나요?

ChatGPT의 Plugins 탭에서 다양한 플러그인에 대한 접근을 관리할 수 있습니다. dot은 플러그인을 통해 작업을 수행하기 전에 언제 사용자의 승인이 필요한지에 대한 강력한 기본 설정을 따릅니다.

Custom Rules를 사용하면 dot에 추가 경계를 설정할 수 있습니다. 예를 들어 dot이 절대 이메일을 보내지 않도록 지정할 수 있습니다. 이러한 규칙은 일부 내장 가드레일과 안전 요구 사항을 덮어쓸 수 없습니다.

dot은 요청을 하기 전에 유용한 업데이트를 찾아볼 수도 있습니다. 이를 능동적 리서치라고 합니다. dot은 허용된 연결 소스에서 정보를 읽고 비공개 메모를 저장할 수 있지만, 리서치 도구가 직접 할 수 있는 것은 다음과 같습니다.

• 다른 사람에게 메시지를 보내는 것.
• 플러그인을 통해 콘텐츠를 변경하는 것.
• 브라우저나 컴퓨터를 제어하는 것.

후속 작업은 반드시 일반적인 작업 규칙과 안전 점검을 따라야 합니다. 이미 사용자가 승인했으며 백그라운드에서 계속되는 작업에도 동일한 규칙이 적용됩니다.

dot이 카메라, 마이크, 화면에 접근할 수 있나요?

dot이 컴퓨터의 카메라, 마이크, 또는 화면에 접근하려면 먼저 사용자의 컴퓨터를 dot에 연결해야 합니다. 또한 기기 설정에서 ChatGPT 앱이 카메라, 마이크, 또는 화면에 접근하도록 권한을 부여해야 합니다.

18세 미만 사용자도 dots를 사용할 수 있나요?

아니요. dots는 아직 18세 미만 사용자에게 제공되지 않습니다.

데이터 사용, 메모리, 개인정보

dot은 ChatGPT와 메모리를 공유하나요?

네. dot은 ChatGPT의 메모리와 최근 대화 맥락을 받을 수 있으며, dot과의 대화는 ChatGPT의 메모리에 반영될 수 있습니다. 설정 후에는 ChatGPT와 dot 사이에서 메모리가 계속 공유될 수 있습니다.

ChatGPT에서 Memory를 끄면 이러한 공유가 중지됩니다. 다만 dot이 이미 받은 정보를 삭제하지는 않습니다.

dot은 어떤 정보를 보관하며, 어떻게 보호되나요?

dot은 사용자가 dot을 유지하는 동안 대화와 플러그인의 맥락을 보관할 수 있습니다. dot을 삭제하면 dot의 맥락도 삭제할 수 있습니다. dot이 ChatGPT Memory와 공유한 정보는 ChatGPT Memory 설정에서 별도로 관리할 수 있습니다.

dot의 맥락에는 자격 증명, 이미지, 스크린샷이 저장되지 않습니다. ChatGPT Library, 사용자의 컴퓨터, 연결된 저장 서비스 등 다른 위치에서 dot이 생성하거나 사용하는 파일은 해당 위치의 보존 정책을 따릅니다.

OpenAI는 콘텐츠가 저장되어 있을 때와 사용자의 기기, OpenAI, 그리고 서비스 제공업체 사이를 이동할 때 모두 콘텐츠를 암호화합니다.

dot이 기억하는 내용을 확인, 수정, 삭제할 수 있나요?

dot을 삭제하면 dot의 맥락을 삭제할 수 있습니다. 현재는 플러그인에서 dot의 맥락에 들어온 특정 세부 정보를 포함해 개별 dot 메모리를 직접 확인, 삭제 또는 수정할 수 없습니다.

플러그인을 통해 연결한 서비스를 분리하면 내 정보는 어떻게 되나요?

이렇게 하면 해당 연결을 통한 새로운 접근이 중단됩니다. 이미 dot의 맥락에 포함된 정보는 삭제되지 않습니다.

dot을 삭제하면 내 정보는 어떻게 되나요?

• 도트 삭제: 이렇게 하면 도트 자신의 컨텍스트가 삭제됩니다.
• 파일과 대화: 도트가 생성한 파일, Codex 스레드, ChatGPT 대화는 별도로 저장됩니다. 도트를 삭제해도 이들은 삭제되지 않습니다.
• ChatGPT 메모리: 다른 ChatGPT 대화에서 생성된 메모리는 그대로 유지됩니다. ChatGPT의 메모리 제어 기능에서 관리할 수 있습니다.

모델 개선을 끈 경우, OpenAI와 관련된 사람이 내 도트의 활동을 검토할 수 있나요?

예. 모델 개선을 꺼 두었더라도, 안전 관련 사례를 포함한 제한된 상황 에서는 사람이 검토할 수 있습니다.

OpenAI는 내 도트의 정보를 모델 개선에 사용하나요? 어떻게 거부할 수 있나요?

ChatGPT Business, Enterprise, Edu 워크스페이스에서는 기본적으로 고객의 데이터를 사용해 모델을 학습시키지 않습니다. 개인용 ChatGPT 요금제에서는 “모든 사람을 위해 모델 개선” 설정이 도트의 대화와 작업이 모델 개선에 사용될지 여부를 제어합니다. 여기에는 도트가 수행하는 작업, 다른 에이전트에게 위임하는 작업, 사용자가 설정한 자동화, 그리고 대화에 반영하기 위해 사용되는 연결된 앱의 데이터가 포함될 수 있습니다. OpenAI는 해당 자격이 있는 데이터를 사용하기 전에 가능한 경우 개인 식별 정보를 제거하기 위한 조치를 취합니다.

사전 백그라운드 조사나 그 메모를 직접 학습에 사용하지는 않습니다. 도트가 그 조사에서 얻은 정보를 자격이 있는 대화나 작업에 가져오면, 해당 정보는 설정에 따라 학습에 사용될 수 있습니다. ChatGPT 설정에서 “모든 사람을 위해 모델 개선”을 끌 수 있습니다. 데이터가 어떻게 사용되는지에 대한 자세한 내용은 이 문서 에서 확인할 수 있습니다.

내 개인 정보에 대한 접근, 수정 또는 삭제를 어떻게 요청하나요?

OpenAI 계정이 없어도 OpenAI의 개인정보 보호 포털 을 통해 요청을 제출하거나 dsar@openai.com 으로 이메일을 보낼 수 있습니다.

거주 지역에 따라 접근, 수정, 삭제 또는 개인 데이터 사본 수령 권리가 포함될 수 있습니다. 신원 확인을 위해 정보를 요청할 수 있습니다. 자세한 내용은 개인정보 보호정책 을 참조하세요.

OpenAI는 서비스 제공업체를 어떻게 사용하나요?

OpenAI는 호스팅, 클라우드 인프라, 지원, 안전, 이메일 전송을 포함한 서비스 운영을 돕기 위해 서비스 제공업체를 사용합니다. 이러한 제공업체는 OpenAI의 지시에 따라 해당 서비스를 수행하기 위해 개인 정보에 접근, 처리 또는 저장할 수 있습니다.

자세한 내용은 개인정보 보호정책 을 참조하세요. 기업 고객을 대신해 처리되는 정보의 경우, 해당 고객 계약이 처리 방식에 적용됩니다.

작업, 승인, 그리고 제어

어떤 작업에 내 승인이 필요하거나 내가 직접 인계해야 하나요?

도트에게 민감한 작업을 수행하도록 요청하면, 도트가 명시적인 승인을 확인할 수 있으며(경우에 따라 사전에 승인할 수도 있음) 작업을 직접 마무리하기 위해 사용자가 인계하도록 요청할 수 있습니다. 도트는 아래 정책을 따르도록 지시받았습니다.

• 비밀번호 변경이나 돈 이체처럼 가장 민감한 작업은 사용자가 직접 완료할 수 있도록 인계해야 합니다
• 데이터의 영구 삭제나 소프트웨어 설치 같은 다른 작업은 도트가 수행할 때마다 매번 승인이 필요할 수 있습니다
• 반복 메시지 전송과 같은 일부 경우에는 매번이 아니라 사전에 승인을 줄 수 있습니다

도트는 사용자의 지시를 사용해 언제 어떻게 사용자를 대신해 행동할 수 있는지 이해합니다. 무엇을 승인하는지 구체적으로 적어 경계를 분명히 하는 데 도움을 줄 수 있습니다. 나중에 보낼 메시지라면, 누구에게 보낼지, 무엇을 말할지, 언제 또는 어떤 조건에서 보낼지를 포함하세요. 한 메시지를 승인했다고 해서 도트가 계속해서 사용자를 대신해 사람들에게 연락할 수 있는 권한이 생기는 것은 아닙니다. 사전 승인은 항상 사용자가 허용한 범위로만 제한됩니다. 도트도 실수를 할 수 있으므로, 중요한 작업은 항상 검토하세요.

Custom Rules로 무엇을 허용하거나 차단할 수 있으며, 어떤 승인 요구 사항이나 안전 점검은 변경할 수 없나요?

당신의 dot에는 어떤 작업을 작업 시점에 확인해야 하는지, 사전 승인해야 하는지, 또는 확인이 필요 없는지에 대한 강력한 기본값이 설정되어 있습니다. Custom Rules를 사용하면 이러한 설정을 조정하고, dot이 독립적으로 수행할 수 있는 지원되는 작업, 사용자의 승인이 필요한 작업, 그리고 수행하지 않아야 하는 작업을 지정할 수 있습니다. 설정에서 Custom Rules를 확인할 수 있습니다. Custom rules는 비밀번호를 변경하기 위해 사용자가 다시 제어를 넘겨받아야 할 때와 같은 핵심 안전 요구 사항을 끌 수 없습니다. 또한 Custom rules는 별도의 안전 검토 시스템인 Autoreview나 적극적 조사에 대한 제한도 변경할 수 없습니다.

내 dot의 활동을 어떻게 검토하고 안내할 수 있나요?

데스크톱 앱의 Activity View에서는 dot이 진행 중이거나 위임받은 작업을 볼 수 있습니다. 작업 설명과 상태를 확인하여 진행 상황을 따라갈 수 있습니다. dot이 수행한 단계도 검토할 수 있습니다.

문맥을 추가하거나, 오해를 바로잡거나, 방향을 바꾸거나, dot에게 멈추라고 요청할 수 있습니다.

dot을 중지시키거나, 지침을 수정하거나, 이미 수행한 작업을 되돌릴 수 있나요?

dot이 작업하는 동안 업데이트된 안내를 제공하거나, 방향을 바꾸거나, 멈추라고 요청할 수 있습니다.

완료된 작업을 되돌릴 수 있는지는 작업과 관련된 앱에 따라 다릅니다. dot에게 실수를 바로잡는 데 도움을 요청할 수 있지만, 일부 작업은 되돌릴 수 없습니다.

dot이 실수를 하거나, 정보를 예기치 않게 공유하거나, 내가 의도하지 않은 작업을 수행하면 어떻게 해야 하나요?

dot은 실수를 할 수 있습니다. 오류를 발견했다면 dot에게 문제를 수정해 달라고 요청할 수 있으며, dot이 작업을 되돌릴 수 있을지도 모릅니다. 예를 들어, dot이 문서에 대한 의도하지 않은 편집을 되돌리거나 이메일을 회수할 수 있을지도 모릅니다. 실수를 신고하고 싶다면, dots에 대한 추가 안내를 위해 지원 페이지를 방문해 주세요.

보안 및 기본 제공 안전장치

dots를 사용할 때 계정을 안전하게 유지하는 데 어떻게 도움이 되나요?

다중 인증(MFA)은 ChatGPT 계정에 로그인할 때 추가 확인 단계를 제공하여 피싱과 무단 액세스에 대한 추가 보호를 제공합니다. Settings → Security and login에서 켤 수 있습니다. MFA 설정 방법 알아보기 .

dot이 사적인 정보를 공유하거나 권한 밖에서 행동하는 것을 막는 데 어떤 안전 점검이 도움이 되나요?

dot은 여러 겹의 보호 장치를 사용합니다.

• Model safeguards: GPT-6 Astra는 생물학적 악용이나 사이버보안 악용을 포함한 유해한 요청을 거부하도록 훈련되어 있습니다.
• Plugin permissions는 접근할 수 있는 범위를 제한합니다.
• Custom Rules를 통해 지원되는 작업에 대한 추가 경계를 설정할 수 있습니다.
• Auto-review는 실행 전에 일부 예정된 작업이 사용자의 지침, Custom Rules, 안전 요구 사항에 부합하는지 확인합니다.
• Safety monitoring은 dot이 작업하는 동안 잠재적으로 해로운 행동을 찾아봅니다.

예를 들어 dot이 이메일을 보내기 전에 Auto-review가 수신자와 메시지를 확인하여 잘못된 주소나 사용자가 공유할 의도가 없었던 정보를 잡아내는 데 도움을 줍니다.

작업이 차단되면, dot이 차단을 해결할 수 있다면 설명이나 승인을 요청할 수 있고, 허용된 대안을 시도하거나 멈출 수 있습니다. 사용자의 승인은 핵심 안전 요구 사항을 무시할 수 없습니다.

작업 규칙은 dot이 작업을 위임하거나 백그라운드에서 계속 작업할 때도 적용됩니다. 적극적 조사에는 추가 제한이 있습니다. 해당 도구는 다른 사람에게 메시지를 직접 보내거나, 플러그인을 통해 콘텐츠를 변경하거나, 브라우저나 컴퓨터를 제어할 수 없습니다.

dot은 필수 Auto-review 점검을 끄거나 이러한 조사 제한을 제거할 수 없습니다. 이러한 안전장치는 위험을 줄이는 데 도움이 되지만, dot은 여전히 실수를 할 수 있습니다.

Auto-review 정책을 사용자 지정하는 방법에 대한 정보는 Auto-review configuration 를 참조하세요.

dot은 프롬프트 인젝션, 피싱, 악의적인 지시로부터 어떻게 보호하나요?

웹사이트, 이메일 또는 문서에는 dot을 속여 사용자가 요청하지 않은 일을 하게 만들려는 지시가 포함될 수 있습니다. 예를 들어 사적인 정보를 공유하게 만드는 식입니다. 이를 prompt injection 이라고 합니다.

dot은 작업 중에 접하는 콘텐츠와 사용자의 지침을 구별하도록 설계되었습니다. 그 콘텐츠 자체만으로는 권한을 부여하지 않습니다.

추가적인 보호 조치에는 도구가 수행할 수 있는 작업에 대한 제한, 특정 작업 전 자동 검사, 승인 요구 사항, 그리고 안전 모니터링이 포함됩니다. 또한 인간과 자동화된 테스트를 사용해 취약점을 찾아내고 이러한 보호 장치를 개선합니다.

이러한 보호 조치는 악성 지시로 인해 원치 않는 작업이 발생할 위험을 줄이는 데 도움이 되지만, 완전히 없애지는 못합니다.

비밀번호, 인증, 결제

내 dot는 비밀번호를 어떻게 처리하나요?

지원되는 로그인의 경우, 보안 로그인 양식에 자격 증명을 입력하는 동안 dot가 잠시 멈춥니다. 이 양식은 자격 증명을 모델에 노출하지 않고 브라우저 환경으로 직접 전송합니다. 그러면 dot가 로그인된 세션을 계속 사용할 수 있습니다.

이러한 보호 조치는 지원되는 로그인 흐름에 적용됩니다. 채팅이나 문서, 또는 플러그인을 통해 별도로 공유한 비밀번호에는 적용되지 않습니다.

내 dot가 대신 로그인과 보안 확인을 완료할 수 있나요?

인증 코드를 입력하거나 보안 확인을 완료하기 위해 직접 전환해야 할 수도 있습니다.

판매자 웹사이트에 저장된 카드로 결제하기

dot는 판매자 웹사이트에 저장해 둔 카드를 사용해 결제도 할 수 있습니다. 이러한 결제에는 승인이 필요하며, 해당 승인이 결제를 명시적으로 포함하는 경우에는 사전에 제공될 수 있습니다.

출처

• 원문: https://help.openai.com/en/articles/20001529-dots-privacy-security-and-safety-faqs (2026-10-12 · help.openai.com)