[사진 설명] 로그프레소 챗GPT 엔터프라이즈 연동 앱의 대화 기록 조회 화면
통합보안 전문기업 로그프레소(대표 양봉열)는 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석하는 '챗GPT 엔터프라이즈(ChatGPT Enterprise)' 연동 앱을 출시했다고 7일 밝혔다. 로그프레소는 이번 출시로 보안정보이벤트관리(SIEM) 플랫폼의 모니터링 범위를 기업의 생성형 AI 이용 활동까지 확대했다.
금융권과 대기업의 생성형 AI 도입을 늘면서 보안 담당자가 점검해야 할 영역도 넓어지고 있다. AI에 입력한 업무 정보뿐 아니라 계정 접속, 관리자 작업, 외부 앱 호출 등 관련 활동을 함께 살펴야 정보 유출이나 내부 정책 위반 여부를 판단할 수 있다.
'챗GPT 엔터프라이즈' 연동 앱은 오픈AI의 챗GPT 컴플라이언스 API와 연동해 워크스페이스의 대화 메시지, 인증, 관리 감사, 앱 및 MCP 호출, 앱 인증, 코덱스(Codex),·커스텀 에이전트 활동 등 10종의 로그를 수집한다. 기업은 이를 기존 보안 데이터와 함께 분석하고, 자사 정책에 맞는 탐지 규칙을 구성해 AI 사용 과정에서 발생하는 이상 활동을 탐지·추적할 수 있다.
오픈AI가 공개한 컴플라이언스 연동 생태계는 글로벌 e디스커버리와 데이터 유출 방지(DLP) 벤더를 중심으로 형성돼 있다. 로그프레소는 이번 앱 출시로 글로벌 벤더 중심의 챗GPT 감사 로그 연동 영역에 국내 보안 운영 플랫폼으로서 진입했다. 기업은 누가 얼마나 AI를 활용하는지 파악하고, 고객 정보나 사내 소스코드 등 회사 기밀이 입력됐는지 기존 보안 데이터와 연계해 탐지·조사할 수 있다.
정책 위반이 의심되는 활동을 발견하면 관련 대화와 인증, 관리자 작업, 앱 및 MCP 호출 기록을 함께 분석해 사용 경위와 영향을 확인할 수 있다. 조사 결과는 후속 조치와 내부 감사, 규정 준수 대응 자료로 활용할 수 있다.
길고 복잡한 AI 감사 로그를 쉽게 검토할 수 있는 전용 조회 화면도 제공한다. '로그프레소 소나(Sonar) 5.0'은 마크다운 렌더러로 제목, 표, 목록 등 서식을 표시해 실제 챗GPT 화면처럼 대화 기록을 보여준다. 보안 담당자는 질문과 답변의 흐름을 따라가며 민감한 정보의 포함 여부와 사용 맥락을 확인할 수 있다.
양봉열 로그프레소 대표는 "AI 대화와 인증, 관리자 작업, 외부 앱 및 MCP 호출 기록은 기업의 보안 운영에 필요한 데이터"라며 "챗GPT 감사 로그를 기존 보안 데이터와 함께 분석해 AI 활용 현황과 기밀 유출 우려, 내부 정책 위반 여부를 점검할 수 있도록 지원하겠다"고 말했다.
로그프레소는 챗GPT 엔터프라이즈를 시작으로 기업이 사용하는 다양한 생성형 AI 서비스의 이용 기록을 단일 플랫폼에서 수집·분석할 수 있도록 감사 연동 범위를 확대할 계획이다.
앱에 대한 자세한 정보는 로그프레소 스토어에서 확인할 수 있다.
[참고] 로그프레소 ChatGPT Enterprise 연동앱 Q&A
Q1. 이번에 출시한 앱은 어떤 제품입니까?
챗GPT 엔터프라이즈의 사용 기록을 로그프레소 보안운영 플랫폼으로 수집하는 연동 앱입니다. 기업은 AI 대화와 관련 활동을 조회하고, 기존 보안 데이터와 함께 분석해 내부 정책에 맞게 사용하는지 점검할 수 있습니다.
Q2. SIEM 모니터링 범위를 생성형 AI로 확대한다는 의미는 무엇입니까?
SIEM은 여러 시스템의 보안 기록을 모아 위협을 탐지하고 조사하는 플랫폼입니다. 이번 앱은 생성형 AI 사용 기록을 SIEM의 분석 대상에 추가합니다. 보안 담당자는 AI 대화만 따로 살펴보는 데서 나아가 계정·네트워크·엔드포인트 기록과 연결해 의심 활동의 경위를 조사할 수 있습니다.
Q3. 컴플라이언스 API는 무엇입니까?
기업이 규정 준수 점검과 감사에 필요한 활동 기록을 외부 시스템으로 가져올 수 있도록 제공하는 연결 창구입니다. 로그프레소 앱은 이 API로 챗GPT 엔터프라이즈의 기록을 수집합니다.
Q4. 어떤 기록을 수집합니까?
주요 수집 대상은 대화·감사·인증·앱·코덱스 로그입니다. 임직원과 AI가 주고받은 메시지, 접속과 인증, 관리 작업, 앱 및 코덱스 관련 활동을 점검하는 데 활용합니다. 세부 수집 항목은 API와 앱의 지원 범위에 따릅니다.
Q5. 마크다운 렌더러는 무엇입니까?
텍스트의 서식 표시를 읽기 쉬운 화면으로 바꿔주는 기능입니다. 예를 들어 제목, 굵은 글씨, 표, 목록을 각각의 형태에 맞춰 보여줍니다. 로그프레소 소나(Sonar) 5.0은 이 기능을 적용해 보안 담당자가 실제 챗GPT 화면을 보듯 대화 기록을 검토하도록 돕습니다.
Q6. 대화 화면의 가독성이 보안 점검에 왜 중요합니까?
보안 담당자는 민감한 정보가 포함됐는지뿐 아니라 어떤 맥락에서 사용했는지도 확인해야 합니다. 질문과 답변의 흐름을 쉽게 읽을 수 있으면 공개 자료를 인용한 것인지, 내부 정보를 입력한 것인지 등을 판단하는 데 도움이 됩니다.
Q7. 코덱스(Codex) 로그는 무엇입니까?
코덱스는 코드 작성과 수정 등 개발 업무를 수행하는 오픈AI의 AI 코딩 에이전트입니다. 코덱스 로그는 이러한 작업 과정에서 남는 활동 기록입니다. 기업은 수집한 기록을 바탕으로 개발 업무에서의 AI 사용도 보안 점검 대상에 포함할 수 있습니다. 확인 가능한 세부 내용은 API와 앱의 지원 범위에 따라 달라집니다.
Q8. MCP는 무엇이며, 왜 관련 기록을 점검합니까?
MCP(Model Context Protocol)는 AI가 외부 도구나 데이터에 연결할 때 사용하는 표준 방식입니다. AI가 다른 시스템에 접근해 작업하는 만큼, 기업은 관련 호출 기록으로 허용한 도구를 사용하는지와 추가 조사가 필요한 활동이 있는지 살펴볼 수 있습니다.
Q9. 실제로 어떤 상황을 점검할 수 있습니까?
대화에 고객 정보나 사내 소스코드가 포함됐는지, 기업의 허용 기준에 어긋나는 외부 앱 이용이 있는지 등을 점검할 수 있습니다. 의심 활동을 발견하면 관련 인증·감사 기록과 기존 보안 데이터를 함께 분석해 경위를 파악합니다. 점검 기준과 탐지 규칙은 기업의 정책에 맞게 구성해야 합니다.
Q10. 기밀 유출을 실시간으로 차단합니까?
실시간 차단 기능은 아닙니다. 핵심은 기록 수집과 분석, 규정 준수 모니터링입니다. AI에 정보를 입력하는 순간 전송을 차단하는 기능과는 구분됩니다. 기록의 반영 시점도 오픈AI의 로그 제공 시점과 앱의 수집 주기에 따라 달라집니다.
Q11. 첨부파일 내용과 과거 기록도 확인할 수 있습니까?
현재 앱은 대화 메시지를 감사 대상으로 하며, 첨부파일 본문은 수집하지 않습니다. 과거 기록은 오픈AI가 컴플라이언스 로그를 30일간만 보관하므로 그 이전 기록은 가져올 수 없습니다. 오픈AI도 장기 보관이 필요하면 외부 시스템에 로그를 보관하도록 안내하고 있으며, 로그프레소로 수집한 기록은 기업 정책에 맞게 보관 기간을 설정할 수 있습니다.
Q12. 직원 감시나 개인정보 침해 우려에는 어떻게 대응해야 합니까?
기업은 보안 점검 목적에 맞게 수집 범위, 열람 권한, 보관 기간을 정해 운영해야 합니다. 대화에 개인정보나 민감한 업무 정보가 포함될 수 있으므로 접근 권한을 제한하고, 임직원 안내 등 필요한 절차도 검토해야 합니다.
Q13. 앱을 도입하면 규정 준수를 보장받습니까?
앱 자체가 규정 준수를 보장하지는 않습니다. 규정 준수 여부를 점검하는 데 필요한 기록과 분석 기반을 제공합니다. 실제 운영에는 기업별 정책과 점검 기준, 담당자의 검토, 후속 조치가 함께 필요합니다.
Q14. 도입 조건과 비용은 어떻게 확인합니까?
챗GPT 엔터프라이즈의 컴플라이언스 API 이용 권한과 로그프레소 사용 환경을 먼저 확인해야 합니다. 지원 제품, 도입 절차, 비용은 현재 사용 중인 제품과 계약 조건에 따라 별도 문의로 확인할 수 있습니다. 연동 앱은 로그프레소 스토어에서 제공합니다.
Q15. 다른 AI 서비스 연동도 지원합니까?
기업이 업무에 활용하는 다양한 생성형 AI 서비스로 감사 연동을 확대할 계획이며, 구체적인 대상과 일정은 추후 안내할 예정입니다.
