AWS에서 구매하는 챗GPT, 데이터가 모두 AWS에 남는다는 보장은 없다

OpenAI가 11월 9일 ChatGPT Enterprise를 AWS Marketplace에서 판매한다고 발표했다. 기업은 기존 AWS 구매·청구 체계를 통해 도입할 수 있지만, 구매 경로만으로 고객 데이터의 처리 위치가 정해지는 것은 아니다. 판매자가 직접 쓴 상품 설명은 “AWS Marketplace를 통한 구매가 모든 고객 데이터의 AWS 인프라 또는 고객 AWS 환경 내 잔류를 보장하지 않는다”고 명시한다.

이번 발표의 핵심 변화는 모델보다 조달 방식이다. OpenAI는 Marketplace 고객에게 자사에서 직접 구매할 때와 같은 모델·기능을 제공한다고 설명했다. Amazon Bedrock에서 OpenAI 모델을 사용해 애플리케이션을 만드는 경로와도 구분했다. AWS Marketplace에서 ChatGPT Enterprise를 산다고 해서 기업의 AWS 계정 안에 챗GPT 전체가 설치된다는 발표는 아니다.

가격도 공개된 정가가 아니다. 상품 목록은 조직의 요구와 적격성에 따라 별도 견적을 받는 ‘비공개 제안’을 안내한다. OpenAI는 적격 지출을 기존 AWS 약정에 반영할 수 있다고 설명하지만, 적용 여부는 계약과 고객 자격에 달려 있다. 한국 법인이나 국내 AWS 계정의 실제 구매 자격, 좌석당 가격과 세금은 공개 자료만으로 확인되지 않았다.

데이터의 저장 위치와 추론 위치도 따로 봐야 한다. OpenAI가 작성한 판매 목록에 따르면 OpenAI가 데이터 처리자이며 AWS를 포함한 하위 처리자를 이용한다. 지원되는 고객 콘텐츠의 저장 위치를 선택하는 기능과 모델 추론이 실행되는 지역을 선택하는 기능은 별개의 설정이고, 지원 지역·기능·활성화 여부에 제한이 있다. 목록은 이 설정이 모든 처리와 시스템 데이터에 적용되는 것도 아니라고 설명한다. 이는 판매자의 공개 설명이며, 편집부가 실제 데이터 흐름을 추적한 결과는 아니다.

이제편집팀 해석: 기존 AWS 계약으로 결제할 수 있다는 편의가 데이터 위치에 관한 계약상 보증으로 곧바로 이어지지 않는다. 조직이 보유한 업무 자료를 넣으려면 처리자와 하위 처리자, 저장·추론 위치, 시스템 데이터의 범위, 삭제·감사 권한을 실제 계약 조건과 대조할 필요가 있다. 이번 발표와 공개 목록만으로 특정 한국 기관의 법적 적합성이나 보안성을 판정할 수는 없다.

출처: OpenAI의 11월 9일 발표, OpenAI가 작성한 AWS Marketplace 상품 목록. 두 자료의 판매·데이터 설명은 공급자 설명이다. 한국 계정으로 구매하거나 가격을 요청하지 않았고, 한국어 성능·실제 데이터 경로를 시험하지 않았다.