OpenAI, 한국 등 아시아 4개국에 데이터 현지 보관 지원

대기업과 공공기관, 대학교가 생성형 AI 도입을 망설이는 가장 큰 이유는 기능 부족이 아니라 데이터 국외 반출 문제입니다. 규제 기관과 법무팀의 승인을 받지 못해 테스트 단계에서 멈춰 서는 경우가 흔했습니다.

OpenAI가 아시아 주요 시장의 데이터 주권 규제를 충족하기 위해 한국, 일본, 인도, 싱가포르 4개국에 데이터 레지던시(데이터 국내 보관) 기능을 도입했습니다.

적용 대상은 기업용 상품인 ChatGPT Enterprise, 교육기관용 ChatGPT Edu, 그리고 개발자용 API 플랫폼입니다.

어떤 데이터가 남고 어떻게 켜는가

이번 조치는 서버에 저장되는 유휴 데이터(Data at rest)를 국내 데이터센터에 보관할 수 있도록 지원하는 방식입니다.

새로운 ChatGPT Enterprise나 Edu 워크스페이스를 만들 때 지원 국가를 선택하면, 사용자가 주고받은 대화 내역과 커스텀 GPT, 프롬프트, 텍스트 및 이미지 파일 등 업로드된 모든 콘텐츠가 해당 국가 내에 안전하게 저장됩니다.

API 고객도 사용법은 간단합니다. API 플랫폼 대시보드에서 새 프로젝트를 생성할 때 해당 국가를 지정하기만 하면, 그 프로젝트에서 발생하는 저장 데이터가 국내 리전에 묶이게 됩니다.

보안 체계도 그대로 유지됩니다. 저장 데이터에는 AES-256 암호화가 적용되고, 전송 구간에는 TLS 1.2 이상이 쓰입니다. 기업용 요금제와 API 데이터는 기본적으로 모델 학습에 절대 활용되지 않으며, SOC 2 Type 2, CSA STAR, GDPR 등 글로벌 데이터 보호 표준을 충족합니다.

이미 아시아 지역에서는 카카오, 소프트뱅크, 그랩, 싱가포르항공 등 다수의 엔터프라이즈 고객이 OpenAI 기술을 쓰고 있으며, OpenAI는 2025년 11월 업데이트를 통해 이러한 데이터 보관 지원 지역을 글로벌 전역으로 계속 넓혀가고 있다고 밝혔습니다.

왜 중요한가

국내 금융, 공공, 의료, 학계 등 규범 준수가 필수적인 조직 입장에서는 OpenAI 도입을 가로막던 가장 큰 제도적 장벽이 사라졌습니다. 그동안 국내 규제 때문에 직접 도입을 포기하고 외부 클라우드 우회 방식을 찾던 기업들이 본사 공인 엔터프라이즈 계약을 적극 검토할 계기가 마련된 셈입니다.

시장에 미칠 파장도 큽니다. 한국과 일본 등 로컬 AI 기업들은 그동안 '국내 데이터 보관'과 '컴플라이언스 준수'를 외산 빅테크에 맞서는 가장 강력한 방어 논리로 삼아왔습니다. OpenAI가 이 조건을 정면으로 충족시키기 시작하면서, 로컬 모델들은 이제 순수한 가격과 도메인 특화 성능만으로 정면 승부를 벌여야 하는 부담을 안게 되었습니다.

다만 도입을 검토할 때 짚고 넘어가야 할 한계도 있습니다. 이번 발표는 저장된 상태의 데이터(at rest)에 국한됩니다. 즉, 디스크에 보관되는 파일과 프롬프트는 국내에 남지만, GPU가 실시간으로 연산을 처리하는 추론 과정에서 글로벌 인프라를 경유하는지 여부는 명시되지 않았습니다. 기존에 쓰던 워크스페이스를 한 번에 전환할 수 없고 새 워크스페이스나 프로젝트를 새로 만들어야 한다는 점도 마이그레이션 시 따져봐야 할 부분입니다.