OpenAI dots에 앱을 연결하려는 단계라면, 먼저 볼 것은 “이 AI가 안전한가?”가 아니라 무엇을 읽게 하고, 무엇까지 행동하게 할 것인가입니다. dots는 24시간 작동 가능한 상시 에이전트지만, 연결한 모든 앱을 실시간으로 무제한 감시하거나 마음대로 수정하는 구조는 아닙니다. 데이터 접근범위와 행동 승인은 서로 다른 설정으로 나뉘고, 중요한 행동에는 별도 승인이나 사용자 직접 조작이 요구될 수 있습니다.
연결 버튼을 누르기 전에는 원 서비스의 승인 화면에서 실제로 어떤 데이터 접근권한을 요구하는지부터 보세요. 그다음 ChatGPT 앱 권한, dot의 행동규칙, Memory와 Data Controls를 따로 확인해야 합니다. 특히 “필요하면 나중에 연결을 끊지 뭐”라는 생각은 조심할 부분이 있습니다. 서비스 연결을 끊어도 dot이 이미 자기 컨텍스트에 포함한 정보까지 자동으로 지워지는 것은 아니기 때문입니다.
결론은 세 갈래입니다. 필요한 범위가 명확하면 연결하고, 범위가 너무 넓으면 제한해서 연결하고, 무엇까지 열리는지 확인되지 않았다면 일단 보류하는 쪽이 맞습니다.
앱 연결 하나로 모든 권한이 결정되는 것은 아닙니다
OpenAI dots의 권한은 한 화면에서 끝나는 구조로 보면 헷갈립니다. 실제로는 최소 네 층을 따로 봐야 합니다.
- 원 서비스 접근범위: Google Drive, Slack 같은 서비스에서 어떤 데이터까지 연결을 허용했는지
- ChatGPT 앱 권한: 정보를 읽거나 작업할 때 언제 사용자에게 다시 물어볼지
- dot 행동규칙: Custom Rules 등으로 어떤 행동은 허용하고 어떤 행동은 확인받게 할지
- Memory·Data Controls: 읽은 정보가 맥락과 기억에 어떻게 쓰이고, 모델 개선 설정은 어떻게 적용되는지
OpenAI 공식 안내에서도 앱 권한 설정은 앱에 새로운 데이터 접근권한 자체를 만들어주는 기능이 아니라고 설명합니다. 앱이 실제로 볼 수 있는 데이터와 할 수 있는 행동은 연결 당시 승인한 범위, 앱 자체 기능, 워크스페이스 정책 등에 따라 달라집니다.
AI ZIP(aizip.ai.kr)에서는 이 주제를 볼 때 원 서비스 접근범위 → ChatGPT 앱 권한 → dot 행동규칙 → Memory·Data Controls 순서로 나눠 확인하는 흐름으로 정리합니다.
첫 번째로 볼 것은 앱 이름이 아니라 실제 접근범위입니다
예를 들어 Drive를 연결한다고 해도 “Drive 연결”이라는 이름만으로 어느 파일까지 접근 가능한지 판단할 수는 없습니다. 연결하려는 계정이 무엇인지, 승인 화면에서 어떤 서비스와 데이터에 접근하도록 요구하는지부터 봐야 합니다.
여기서 흔히 나오는 조언이 “최소 권한만 주세요”인데, 현실에서는 앱마다 권한을 줄일 수 있는 수준이 다릅니다. 모든 앱에서 폴더·메일함·파일 단위로 잘게 나눠 선택할 수 있다고 확인된 것은 아닙니다.
따라서 연결 화면과 원 서비스 승인 화면에서 실제로 줄일 수 있는 범위를 보는 게 먼저입니다. 필요한 자료보다 훨씬 넓게 접근해야 하고 원하는 수준으로 제한할 수도 없다면, 편리함만 보고 연결하기보다 연결 자체를 다시 판단해야 합니다.
읽게 하는 것과 행동하게 하는 것은 다른 결정입니다
이 부분이 가장 중요합니다. 읽기 권한과 행동 권한은 같은 것이 아닙니다.
OpenAI의 연결 앱에서는 앱과 계정에 따라 다음과 같은 권한 옵션이 제공될 수 있습니다.
- Always ask: 읽거나 행동하기 전에 확인
- Allow read actions: 읽기는 허용하되 변경 작업은 확인
- Allow low-risk actions: 저위험 행동까지 허용
- Allow all actions: 해당 앱에서 지원되는 행동을 추가 확인 없이 실행할 수 있는 범위를 넓힘
모든 앱과 계정에 이 네 단계가 똑같이 제공되는 것은 아닙니다. 특히 Allow all actions도 “어떤 일이든 아무 제한 없이 한다”는 뜻은 아닙니다. 원 서비스의 접근권한, 워크스페이스 정책, OpenAI의 상위 안전규칙은 계속 적용됩니다.
대신 이렇게 물어보면 판단하기 쉽습니다. “AI가 여기서 실수했을 때 내가 되돌릴 수 있는가?”
문서를 검색하거나 초안을 만드는 작업과 이메일 발송·영구 삭제·외부 공개·구매는 무게가 다릅니다. OpenAI도 일부 민감 행동에는 매번 승인을 요구하거나 사용자가 직접 이어받도록 하고 있으며, 이미 끝난 행동 중에는 되돌릴 수 없는 것도 있다고 안내합니다.
삭제·발송처럼 결과가 큰 작업이라면 처음부터 자동 실행을 넓히기보다 Ask before 또는 사용자 직접 확인이 남는 방식이 더 보수적인 선택입니다.
그 계정 안에 어떤 자료가 섞여 있는지도 봐야 합니다
기술적인 권한이 같아도 연결하는 계정 안에 무엇이 들어 있느냐에 따라 판단은 달라집니다. 일정만 관리하는 계정과 고객정보·개인메일·내부문서가 뒤섞인 계정을 같은 기준으로 볼 수는 없습니다.
OpenAI가 “이런 자료는 무조건 연결 금지”라는 일괄 등급표를 제공하는 것은 아닙니다. 그래서 이 부분은 공식 제한이라기보다 사용자가 자기 데이터 성격을 보고 결정해야 하는 구간입니다.
연결 전에는 세 가지만 생각해 보세요.
- 이 기능을 쓰는 데 꼭 필요한 자료인가
- AI가 지속적으로 접근하면 부담스러운 개인정보·업무자료가 같이 섞여 있는가
- 필요한 데이터만 있는 별도 계정이나 공간으로 분리할 수 있는가
필요한 자료와 민감자료가 한곳에 섞여 있고 접근범위도 줄일 수 없다면, 바로 연결하기보다 보류하거나 데이터 구조를 먼저 정리하는 편이 낫습니다. 이는 OpenAI의 공식 금지 기준이 아니라, 현재 확인되는 권한·잔존 구조를 바탕으로 한 실무적 판단입니다.
‘24시간 AI’는 모든 앱을 계속 감시한다는 뜻은 아닙니다
OpenAI는 dots를 24/7 작동 가능한 always-on agent로 설명합니다. 자체 클라우드 컴퓨터를 가지고 사용자가 연결한 앱을 활용하며, 대화하지 않는 동안에도 작업을 이어갈 수 있습니다.
다만 “연결한 모든 앱의 모든 데이터를 24시간 계속 실시간 스캔한다”고 표현하면 공식 설명 범위를 넘어갑니다.
여기서는 두 가지를 나눠 보면 됩니다.
선제적 탐색(proactive research)은 사용자가 새 질문을 하지 않았더라도 허용된 연결 소스에서 유용한 정보를 찾아볼 수 있는 기능입니다. 이 탐색에 사용하는 도구는 읽기 중심으로 제한돼 있어 직접 다른 사람에게 메시지를 보내거나, 연결 앱의 내용을 바꾸거나, 브라우저·컴퓨터를 제어하지 못합니다.
하지만 별도로 사용자가 맡겼거나 사전 승인한 지속 작업까지 모두 읽기 전용인 것은 아닙니다. 그런 작업에는 평소의 행동 권한과 승인 규칙, 안전 검토가 적용됩니다.
그래서 “백그라운드니까 읽기만 한다”도 정확하지 않고, “24시간 알아서 무엇이든 실행한다”도 정확하지 않습니다.
연결 해제와 정보 삭제는 별개의 문제입니다
앱을 연결할 때 특히 놓치기 쉬운 부분입니다. 연결 해제는 이미 가져온 정보를 자동으로 삭제하는 기능이 아닙니다.
서비스 연결을 끊으면 그 연결을 통한 새로운 접근은 중지됩니다. 하지만 dot이 이미 자기 컨텍스트에 포함한 정보는 연결 해제만으로 사라지지 않습니다.
dot을 삭제하면 dot 자체의 컨텍스트는 삭제할 수 있습니다. 다만 dot이 만든 파일, 별도의 ChatGPT 대화, Codex thread처럼 다른 위치에 저장된 자료는 별도로 남을 수 있습니다. ChatGPT의 다른 대화에서 만들어진 Memory도 별도 관리 영역입니다.
Memory를 끄는 것도 같은 맥락입니다. Memory를 끄면 ChatGPT와 dot 사이의 이후 Memory 공유를 중단할 수 있지만, dot이 이미 받은 정보까지 과거로 돌아가 없애는 기능은 아닙니다.
현재 OpenAI 안내상 dot이 기억한 개별 항목을 사용자가 하나씩 열어 특정 내용만 직접 수정·삭제하는 기능도 제한돼 있습니다. 일회성으로만 보여주고 이후 맥락에 남는 것이 부담스러운 정보라면, “나중에 지우면 되지”보다 처음 연결 단계에서 더 보수적으로 보는 이유가 여기에 있습니다.
제3자 앱을 연결한다면 데이터가 반대 방향으로도 갈 수 있습니다
연결 앱은 단순히 “외부 앱의 데이터를 ChatGPT가 읽는 통로”라고만 생각하기 쉽습니다. 실제로는 요청을 처리하기 위해 연결된 앱이 관련 ChatGPT 대화 문맥이나 Memory 정보를 활용할 수 있는 경우도 있습니다.
따라서 서드파티 앱을 연결할 때는 OpenAI의 권한 화면만 보지 말고, 그 앱이 어떤 정보를 받는지와 해당 사업자의 개인정보처리방침도 함께 보는 편이 좋습니다. 앱에 전달된 정보에는 그 서비스 사업자의 정책이 적용될 수 있기 때문입니다.
ChatGPT 안에 민감한 대화나 기억이 많이 쌓여 있는데 제3자 앱의 처리범위를 아직 파악하지 못했다면, 이것만으로도 즉시 연결보다 제한 연결 또는 보류 쪽으로 판단이 달라질 수 있습니다.
회사·학교 계정은 개인 계정보다 한 단계 더 확인해야 합니다
관리형 워크스페이스라면 본인이 보는 앱 설정만으로 끝나지 않을 수 있습니다. 관리자 정책에 따라 dots 자체 사용 여부, 연결 앱, 쓰기 행동, Custom Rules, 로컬 컴퓨터 접근 등이 제한됩니다.
OpenAI의 Enterprise용 dots는 관리자가 활성화해야 하는 구조이며, 로컬 컴퓨터 접근과 Custom Rules 같은 기능도 별도 관리 대상입니다.
따라서 회사나 학교 계정이라면 관리자가 허용한 앱·행동 범위가 무엇인지까지 본 뒤 연결하는 게 맞습니다. 정책을 알 수 없다면 확인 전까지 보류하는 편이 깔끔합니다.
클라우드 앱을 연결했다고 내 PC가 자동으로 열리는 것은 아닙니다
Drive나 Slack 같은 앱을 연결했다고 해서 dot이 곧바로 내 컴퓨터의 모든 파일, 화면, 카메라, 마이크에 접근하는 것은 아닙니다.
dot은 자체 클라우드 컴퓨터를 사용하며, 로컬 컴퓨터 접근은 별도로 연결해야 합니다. 카메라·마이크·화면도 컴퓨터 연결에 더해 운영체제에서 ChatGPT 앱에 각각 권한을 줘야 사용할 수 있습니다.
즉 클라우드 앱만 필요한 사람이라면 로컬 컴퓨터 접근까지 켤 이유는 없습니다. 이것도 “필요한 기능만 연다”는 기준으로 보면 됩니다.
Memory와 모델 개선 설정도 따로 봐야 합니다
Memory와 모델 학습 설정은 같은 것이 아닙니다. Memory는 개인화와 맥락 유지에 관한 설정이고, Data Controls의 ‘Improve the model for everyone’은 eligible content를 모델 개선에 사용할지에 관한 설정입니다.
OpenAI는 Business·Enterprise·Edu 워크스페이스의 콘텐츠를 기본적으로 모델 학습에 사용하지 않는다고 안내합니다. 개인 플랜에서는 ‘Improve the model for everyone’ 설정에 따라 dots의 대화·작업과 연결 앱에서 대화에 활용된 데이터가 모델 개선 대상이 될 수 있습니다.
한편 proactive research의 비공개 메모 자체를 직접 학습하는 것은 아니지만, 그 정보가 이후 학습 가능한 대화나 작업에 들어오면 설정에 따라 달라질 수 있습니다.
그리고 모델 개선을 껐다고 해서 Memory가 자동으로 꺼지는 것도 아니고, 안전과 관련된 제한적 검토 가능성까지 모두 없어지는 것도 아닙니다. Memory와 Data Controls는 별도 설정으로 확인해야 합니다.
그럼 나는 지금 연결해도 될까?
| 지금 상태 |
판단 |
다음 행동 |
| 필요한 데이터 범위가 명확하고 행동 권한도 이해한 상태 |
연결 |
필요한 앱부터 연결 |
| 기능은 필요하지만 읽기·행동 범위가 지나치게 넓음 |
제한 연결 |
원 서비스 권한·앱 권한·Custom Rules를 줄여서 사용 |
| 원하는 수준으로 접근범위를 줄일 수 없음 |
재판단 |
그 범위를 감수할 만큼 기능이 필요한지 비교 |
| 민감자료가 섞여 있고 잔존·행동 범위를 모름 |
보류 |
접근범위 확인 또는 자료 분리 |
| 삭제·외부발송 등 되돌리기 어려운 행동을 자동화하려는 상태 |
제한 연결 |
사전 승인 또는 사용자 직접 확인 유지 |
| 회사 정책이나 제3자 앱의 처리범위가 불명확함 |
보류 |
관리자·앱 정책 확인 |
처음부터 여러 앱을 한꺼번에 붙일 필요는 없습니다. 가장 필요한 앱 하나에서 읽기 중심 또는 확인이 필요한 권한으로 시작한 뒤 실제 동작을 보고 범위를 넓히는 방식이 권한 구조를 파악하기 쉽습니다.
반대로 접근범위를 모르거나 원하는 수준까지 제한할 방법이 없다면 연결 버튼을 누르기보다 먼저 보류하는 것도 충분히 정상적인 결정입니다. dots의 장점은 많은 권한을 주는 데 있는 게 아니라, 필요한 권한 안에서 반복 일을 맡기는 데 있습니다.
English reference: Before connecting apps to OpenAI dots, separate provider access, ChatGPT app permissions, dot action rules, and Memory/Data Controls. A disconnected app stops new access, but information already added to the dot's context is not automatically erased.
FAQ
앱 하나를 연결하면 내 PC 파일도 자동으로 볼 수 있나요?
아닙니다. 로컬 컴퓨터 접근은 앱 연결과 별도입니다. 컴퓨터를 dot에 따로 연결해야 하며, 카메라·마이크·화면은 기기 설정의 권한도 추가로 필요합니다.
연결을 끊은 뒤 특정 정보 하나만 dot의 기억에서 지울 수 있나요?
현재 OpenAI 안내상 개별 dot memory를 하나씩 열어 직접 수정·삭제하는 기능은 제한돼 있습니다. dot 자체 컨텍스트 삭제와 ChatGPT Memory, 별도 파일·대화 관리는 각각 구분해서 봐야 합니다.
모델 개선 설정을 끄면 민감자료도 연결해도 괜찮다고 볼 수 있나요?
그렇게 단정하기는 어렵습니다. 모델 개선 설정은 데이터 사용의 한 영역이고, 앱 접근·Memory·안전 검토·제3자 앱 처리범위와는 별개입니다. 민감도가 높은 자료라면 학습 설정보다 먼저 연결 필요성과 접근범위를 판단하는 편이 낫습니다.
회사 계정에서 dots가 보이지 않으면 권한 문제인가요?
가능성이 있습니다. Enterprise 등 관리형 워크스페이스에서는 dots 자체가 관리자 활성화 대상일 수 있고, 앱이나 로컬 컴퓨터 접근도 별도 정책이 적용될 수 있습니다. 개인 설정만 바꾸기 전에 워크스페이스 정책부터 확인하는 편이 빠릅니다.
참고자료
자료 확인일: 2026년 10월 7일. 공개된 공식자료와 서비스 안내를 기준으로 정리했습니다. 정책·가격·서비스 조건은 변경될 수 있으므로 실제 이용 전 최신 안내를 확인하세요.
댓글
댓글 쓰기