AWS: ChatGPT 데스크톱 앱, GovCloud의 Amazon Bedrock에서 사용 가능… 높은 보안 요건 조직 겨냥

무슨 일이 있었나

AWS는 공식 블로그에서 ChatGPT 데스크톱 앱을 이제 AWS GovCloud (US)의 Amazon Bedrock에서 제공한다고 밝혔다. Amazon Bedrock은 AWS에서 AI 모델 접근을 제공하는 서비스이고, GovCloud (US)는 AWS의 별도 클라우드 환경이다. 사용자는 Work와 Codex 두 구성 요소를 통해 OpenAI의 프런티어 모델(frontier models)에 접근할 수 있다.

AWS 설명에 따르면 Work는 복잡한 다단계 작업을 수행해 검토 가능한 결과물을 제공하고, Codex는 소프트웨어를 개발·테스트·검토하는 코드 에이전트다. AWS는 또한 데스크톱 앱, Codex CLI(명령줄 버전), 그리고 Visual Studio Code, JetBrains, Xcode 등 개발 도구 연동으로 사용할 수 있다고 밝혔다. 모델 추론(모델이 실제로 연산해 응답을 만드는 과정)은 Amazon Bedrock의 Responses API를 통해 전달된다.

요청 전달 방식과 데이터 처리

AWS는 이 안내가 보안 아키텍처상 모델 추론에 AWS GovCloud (US)의 신원, 엔드포인트(서비스 접속 주소), 리전 통제를 사용해야 하는 조직을 위한 것이라고 설명했다. 요청은 us-gov-west-1 리전의 Amazon Bedrock Mantle을 통해 전달되며, 접근 권한은 AWS IAM(신원 및 접근 관리)과 기존 GovCloud 네트워크 통제로 관리할 수 있다.

AWS는 데이터 상주(데이터를 특정 리전 안에서 처리하도록 요구하는 것) 요건이 있는 고객의 경우 처리가 선택한 Amazon Bedrock 리전 안에서 이루어진다고 밝혔다. 요금은 token(모델 사용량 과금 단위) 기준이며 좌석 라이선스나 개발자당 약정은 없다. 또한 구성 가능한 제로 데이터 보존(ZDR) 모드를 지원하며, 이 모드에서는 프롬프트와 응답이 AWS의 영구 저장소에 기록되지 않고 모델 제공자와도 공유되지 않는다.

관리형 배포의 제약

AWS는 해당 구성이 API 모드 로그인, 관리형 기기 정책, 이름이 지정된 AWS 프로필, 그리고 승인된 Amazon Bedrock 엔드포인트로만 접속을 허용하고 그 밖의 외부 연결과 네트워크 기능을 비활성화하는 네트워크 제한을 사용한다고 밝혔다. AWS는 이를 기관 보안팀이 더 폭넓은 사용을 승인하기 전에 먼저 테스트하고 문서화할 수 있는 배포 방식이라고 설명한다.

AWS에 따르면 배포에는 config.toml과 requirements.toml 두 설정 파일이 필요하며, 앱을 시작하기 전에 준비되어 있어야 한다. 이 중 requirements.toml은 관리자가 제어하며 사용자가 덮어쓸 수 없는 보안 제한을 설정한다. AWS는 또한 이 구성이 AWS를 직접 사용하기 때문에 ChatGPT 워크스페이스 규칙과 사용자 역할은 이를 제어하지 않으며, 주된 보안 통제는 컴퓨터 정책과 사용하는 AWS 신원 및 권한이라고 지적했다.

AWS는 문제가 생겼을 때의 대응도 설명했다. GovCloud 엔드포인트가 지원되지 않는다고 보고되면 OpenAI에 정확한 데스크톱 또는 app-server 버전, 엔드포인트, 모델을 확인해야 하며, URL만 바꾼다고 지원이 성립하는 것은 아니다. 검증 확인에 실패하면 AWS는 배포를 중단하고, 영향받은 기기를 이전에 승인된 정책과 제공자 설정으로 되돌리며, 임시 AWS 자격 증명이나 API 키를 폐기할 것을 권고한다.

자주 묻는 질문

이 주제의 최신 뉴스 보기

• AI 뉴스