OpenAI 사용 정책의 새 버전이 2026년 11월 20일부터 시행됩니다. OpenAI는 2026년 10월 21일 공식 블로그 글 "Broad access through consistent standards"와 도움말 센터 공지로 이를 함께 발표했습니다. 이번 조정의 표적은 일반 사용자가 아니라 모델 접근을 재판매하는 서비스입니다. 모델 라우터, AI 게이트웨이처럼 OpenAI 모델에 대한 직접 접근을 제공하는 중개 서비스는 접근을 제공하기 전에 OpenAI의 심사와 승인을 받아야 합니다.
먼저 경계부터: 국가 법률이 아닌 플랫폼 약관
이번 업데이트는 정부 입법이 아닌 플랫폼 사용 정책이며, 적용에는 국경이 없습니다. OpenAI 직접 연결, 모델을 호스팅하는 파트너 경유, 리셀러 파트너 경유 모두 같은 정책이 적용됩니다. 각국과 지역의 AI 법규와 나란히 존재하므로, 플랫폼의 관문을 통과했다고 해서 소재지의 데이터, 개인정보, 산업 규제를 충족한 것은 아닙니다. 11월 20일 전까지는 현행 버전이 계속 유효하고, 기존 계약과 그 안에서 명시된 허가도 종전대로 적용됩니다.
승인이 필요한 대상: '접근 자체'를 파는 서비스
사전 심사와 승인이 필요한 것은 모델에 대한 직접 접근을 제공하는 서비스로, OpenAI는 모델 라우터와 AI 게이트웨이를 지목했습니다. 이들의 공통점은 최종 제품을 직접 만들지 않고 모델 호출 능력을 다운스트림 고객에게 배포한다는 점입니다. 대략적인 판단선은 이렇습니다. 모델로 자사 제품의 기능을 뒷받침하면 고객이고, 접근 자격 자체를 상품으로 재판매하거나 배포하면 승인이 필요한 중개자입니다. 동시에 OpenAI 모델 접근을 제공하는 모든 파트너는 세 가지를 해야 합니다. OpenAI 자체와 일관된 안전장치를 유지하고, 잠재적 위반을 능동적으로 조사해 문제가 확인되면 조치하며, 제한된 사용자가접속처를 바꿔도 우회할 수 없도록 OpenAI와 제한 집행을 조율하는 것입니다. 구현 수준은 OpenAI 자체 기준을 충족하거나 넘어야 합니다.
일반 API 사용자도 대조해야 할 세 가지 명확화
도움말 센터가 열거한 나머지 세 가지 명확화는 중개 승인보다 적용 범위가 넓습니다. 첫째, OpenAI 모델이나 그 출력을 OpenAI 모델·서비스의 대체·경쟁 모델 훈련에 사용하는 것에 대한 제한이 더 명확해졌습니다. 둘째, 아동·청소년 보호와 고위험 용도에 대한 요구가 세분화되어, 모델을 제품에 붙인 팀은 자체 상황을 대조해 점검해야 합니다. 셋째, 국가안보 원칙이 정책에 정식으로 편입되어 국가안보 및 법 집행 용도는 상응하는 승인을 거쳐야 합니다. 새로운 승인 관문 같은 화제성은 없지만, 구체적인 사용 방식이 위반인지 아닌지를 결정하는 것은 이 세 가지입니다.
SafetyID는 아직 출시 전, 계획에 넣지 말 것
공지에는 고객과 함께 추진 중인 SafetyID도 언급됐습니다. 고객이 이 식별자를 제공하면 OpenAI는 남용을 조사할 때 사용자의 실제 신원을 알지 못한 채 개별 최종 사용자를 구분할 수 있습니다. 계정 탈취나 API 키 유출로 문제가 생겨도 같은 고객 아래의 다른 사용자에게 피해를 덜 주고 개인 단위로 정확히 조치할 수 있습니다. 다만 OpenAI가 분명히 밝혔듯 이는 아직 고객과 공동으로 추진 중인 작업이며 정식 제공이 발표된 것이 아니어서, 현 단계에서는 로드맵 정보로만 봐야 하고 자사의 계정 통제와 로그 보존은 여전히 필수입니다. 집행과 관련해 OpenAI는 제한 결정이 기록된 행위와 위험을 근거로 동일 기준에 따라 상황에 비례해 내려지며, 행위·약속·안전장치에 실질적 개선이 있으면 제한을 재평가한다고 밝혔습니다. 즉, 평소의 기록과 시정 이력 자체가 이후 이의 신청의 자료가 됩니다.
이것은 고립된 움직임이 아닙니다. 같은 10월, Anthropic은 Claude 사용 정책을 업데이트해 무기 소프트웨어와 감시의 경계를 세분화했고 새 버전은 11월 12일부터 시행됩니다. EU에서는 AI법의 첫 집행으로 OpenAI와 Anthropic에 정식 정보 제공 요청이 발송됐습니다. 규제 당국이 서한을 보내고 플랫폼이 배포 관문을 조이는 사이, 사용 정책은 이용 약관의 부칙에서 실질적인 컴플라이언스 관문으로 바뀌고 있습니다. 중개 서비스는 11월 20일 전에 자사가 승인 범위에 드는지 확인하고 일찍 접촉하는 것이 좋고, 일반 개발자는 세 가지 명확화에 비추어 사용 방식을 먼저 점검하는 것이 제한 통지를 받은 뒤 고치는 것보다 훨씬 저렴합니다.
