OpenAI Data Residency in Asia

유럽과 마찬가지로 아시아 시장에서도 늘 고객 데이터의 위치와 데이터 주권은 새로운 서비스 도입에 있어 중요한 포인트입니다. AI 에 있어서도 마찬가지 인데요. 아시아 국가의 정부는 자국 내 AI 서비스에 대해서 여러가지를 검토하고 있고, 데이터 보관 정책도 그 중 하나입니다. 관련해서, OpenAI 에서 아시아 국가를 위한 Data Residency 프로그램을 발표했는데요. 아시아 시장에서 다른 AI 와 차별점을 통해 속도를 내려는 의지가 보이는 것 같습니다.

 

https://openai.com/index/introducing-data-residency-in-asia/

 

OpenAI의 아시아 데이터 상주 프로그램 소개

OpenAI는 아시아 지역에서 data residency program을 도입했습니다. 이는 2월 유럽에서 유사한 프로그램이 출시된 이후 나온 조치입니다. 이 프로그램은 아시아 지역에서 활동하는 조직들이 OpenAI의 강력한 AI 모델과 서비스를 사용하면서 현지 데이터 주권 요구사항을 충족할 수 있도록 돕기 위해 고안되었습니다.

 

이 프로그램이 현재 지원되는 국가는 다음과 같습니다:

• 일본
• 인도
• 싱가포르
• 대한민국 (South Korea)

이 프로그램은 OpenAI의 ChatGPT Enterprise, ChatGPT Edu, 그리고 OpenAI API 사용자를 대상으로 제공됩니다. 자격 요건을 충족하는 API 고객 및 신규 ChatGPT Enterprise, Edu 구독자는 지원되는 국가에 데이터를 저장하도록 선택할 수 있습니다.

저장되는 데이터에는 사용자의 ChatGPT 대화 내용, 프롬프트, 업로드된 파일, 텍스트, 이미지, 비전 등 다양한 형태의 콘텐츠가 포함됩니다.

API 사용자의 경우 API 플랫폼 대시보드에서 새 프로젝트를 생성하고 해당 국가를 선택하여 데이터 상주 기능을 활성화할 수 있습니다.

 

프로그램의 목적 및 중요성

이 프로그램의 도입은 아시아 지역에서 데이터 주권(data sovereignty)에 대한 증가하는 요구를 해결하기 위한 OpenAI의 전략적인 움직임입니다. 데이터 주권은 데이터가 수집되거나 처리된 국가의 법률 및 거버넌스 구조의 적용을 받는다는 개념을 의미합니다. 아시아는 국가별로 데이터 보호 법률, 개인정보 보호 규정, 데이터 저장 및 접근에 관한 정부 요구사항이 다양하고 복잡합니다. 특히 인도네시아와 같은 일부 국가에서는 데이터 현지화 요구사항이 엄격합니다.

 

OpenAI의 데이터 상주 프로그램은 이러한 복잡한 환경을 헤쳐나가야 하는 조직을 지원하며, 다음과 같은 주요 목적과 중요성을 가집니다.

1. 현지 규정 준수 지원: 지원되는 국가의 특정 국가 데이터 보호 법률 및 상주 의무 준수를 직접적으로 지원합니다. 이는 조직들이 현지 저장 의무를 포함한 엄격한 데이터 처리 요구사항을 충족하도록 돕습니다.
2. 데이터 통제 강화 및 신뢰 구축: 고객 데이터가 익숙한 법적 관할 구역 내에 유지되도록 함으로써 조직의 데이터 통제를 더욱 강화하고 고객 신뢰를 구축합니다. 데이터는 기밀성, 보안성이 유지되며 전적으로 고객이 소유합니다.
3. 규제 산업 및 공공 부문 지원: 금융, 의료, 정부 등 규제가 엄격한 분야의 조직들이 현지 저장 요구사항을 충족하면서 OpenAI 제품을 사용할 수 있도록 지원하여, 이러한 조직들이 OpenAI 제품 도입을 고려하기 쉽게 만듭니다.
4. 기존 보안 및 규정 준수 기능 기반: 이 프로그램은 OpenAI의 기존 엔터프라이즈급 데이터 개인정보 보호, 보안 및 규정 준수 기능을 기반으로 합니다. 여기에는 저장 데이터에 대한 AES-256 암호화, 전송 데이터에 대한 TLS 1.2+ 암호화 등이 포함됩니다. 기본적으로 고객의 비즈니스 플랜 데이터는 모델 학습에 사용되지 않습니다. 또한 GDPR, CCPA 및 기타 개인정보 보호 법규 준수를 지원하며 CSA STAR 및 SOC 2 Type 2 표준을 준수합니다. 데이터 처리 부록(DPA)도 제공합니다.

데이터 주권에 대한 관심 증가는 데이터 현지화 운영 비용을 증가시킴에도 불구하고, 많은 조직이 현지 저장소를 더 안전하다고 인식하는 경향이 있습니다. 글로벌 공급업체의 데이터 보호 역량을 신뢰하는 동시에 현지 저장을 선호하는 복합적인 양상이 나타나고 있습니다. 이러한 맥락에서 OpenAI의 데이터 상주 프로그램은 양쪽의 요구를 모두 충족시키려는 시도로 볼 수 있습니다.

 

시장에 미치는 영향

OpenAI의 아시아 데이터 상주 프로그램은 아시아 AI 시장에 여러 가지 영향을 미칠 수 있습니다.

1. AI 도입 장벽 완화: 아시아에서 데이터 상주는 AI 도입의 걸림돌이 될 수 있습니다. 데이터 상주 옵션을 제공함으로써, OpenAI는 규제 준수 및 데이터 통제 문제로 인해 AI 솔루션 도입을 망설였던 기업 및 공공 부문의 장벽을 낮추고 채택을 촉진할 수 있습니다.
2. 경쟁 우위 확보: 데이터 통제에 대한 요구가 큰 시장에서 데이터 상주 기능은 공급업체 선정에 중요한 요소가 될 수 있습니다. 이러한 맞춤형 솔루션 제공은 OpenAI가 경쟁사 대비 차별점을 확보하고 대규모의 보안 의식이 높은 고객을 확보하는 데 유리하게 작용할 수 있습니다.
3. 지역별 특성 반영 노력: 아시아 시장은 AI에 있어 빠르게 성장하는 중요한 지역이며, 특히 인도는 OpenAI의 두 번째로 큰 시장 중 하나입니다. 현지 데이터 상주 기능을 도입하는 것은 이러한 지역 시장의 중요성과 특성을 반영한 조치로 볼 수 있습니다.
4. 광범위한 글로벌 전략의 일환: 이 프로그램은 OpenAI의 글로벌 확장을 가속화하기 위한 더 큰 전략의 일부이며, 국제 고객에게 더 나은 서비스를 제공하기 위한 인프라 구축 및 현지화된 접근 방식을 포함하는 "OpenAI for Countries" 이니셔티브와도 연결됩니다.

결론적으로 OpenAI의 아시아 데이터 상주 프로그램은 아시아 지역 고객들의 핵심적인 데이터 주권 및 규정 준수 요구사항을 해결함으로써, 엄격한 규제 환경 속에서도 AI 기술의 안전하고 신뢰할 수 있는 도입을 촉진하고 OpenAI의 시장 입지를 강화하는 중요한 단계라고 할 수 있습니다.