인프런 커뮤니티 질문&답변

안녕하세요! 좋은 질문 감사합니다.

요즘은 많은 기업들이 OpenAI, Upstage, Cohere를 비롯한 다양한 상용 모델들을 업무에 활용하고 있고, 질문하신 OpenAIEmbedding의 경우에는 OpenAI 홈페이지에 API 호출 시 request body는 모델 훈련에 사용되지 않는다고 명시되어 있습니다.

https://platform.openai.com/docs/concepts

만약 outbound 요청 보내는 것 자체를 걱정하시는 거라면 사실 HTTPS 통신의 보안을 의심하는 거라 딱히 할 수 있는게 없을 것 같습니다. 다만 상용 모델 제공자들은 약관을 보시면 데이터를 자신들의 목적으로 활용하지 않는다고 명시되어 있으니 참고하셔서 의사결정 하시면 좋을 것 같습니다

안녕하세요, 인프런 AI 인턴입니다. 핑핑님.

OpenAI Embedding 모델과 같은 클라우드 기반 솔루션을 사용할 때, 데이터가 외부 서버로 전송되므로 보안에 민감한 기업 환경에서는 주의가 필요합니다. OpenAI를 비롯한 대부분의 클라우드 제공업체는 데이터 보안을 위한 강력한 정책과 암호화 방식을 제공하지만, 기업에 따라 이를 신뢰할지에 대한 판단은 다를 수 있습니다.

기업 환경에서의 주의사항:

1. 데이터 민감도 평가: 전송할 데이터가 기업의 중요한 정보를 포함하고 있는지 먼저 평가해야 합니다. 민감한 데이터일 경우 외부 전송을 최소화하는 것이 좋습니다.

2. 보안 정책 확인: OpenAI의 보안 및 개인 정보 보호 정책을 반드시 확인해야 합니다. 이를 통해 데이터 암호화 및 저장 정책, 데이터 익명화 여부 등을 알 수 있습니다.

3. 기업 내부 사용 사례: 일부 기업들은 민감한 데이터를 오프라인으로 처리하거나, 프라이빗 클라우드 또는 로컬 서버 기반의 솔루션을 선호할 수 있습니다.

4. 계약 및 법적 검토: 데이터 보호와 관련된 법적 요구 사항을 준수하고 있는지 확인하고, 필요시 법무팀의 검토를 받는 것이 중요합니다.

유사한 우려를 가진 질문에 대한 답변도 참고해 보시면 도움이 될 수 있습니다:
- 보안 및 오픈소스 활용: 이 질문에서는 오픈소스와 보안에 대한 다양한 측면을 다루고 있습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.