AWS, 챗GPT 데스크톱 앱을 GovCloud(US)의 아마존 베드록에 도입

AWS의 발표 내용

아마존웹서비스(AWS)는 챗GPT 데스크톱 앱이 이제 AWS 거브클라우드(US)의 아마존 베드록을 통해 이용 가능해졌다고 밝혔다. 이를 통해 오픈AI의 최첨단 모델에 워크(Work)와 코덱스(Codex)라는 두 가지 구성 요소로 접근할 수 있다. AWS에 따르면 워크는 복잡한 다단계 작업을 완수해 검토 가능한 결과물을 제공하며, 코덱스는 소프트웨어 개발, 테스트, 검토를 수행하는 코딩 에이전트다.

대상 고객

AWS는 이번 구성이 보안 아키텍처상 모델 추론 과정에서 AWS 거브클라우드(US)의 자격 증명, 엔드포인트, 리전별 통제를 요구하는 조직을 위한 것이라고 설명한다. 회사에 따르면 코덱스는 us-gov-west-1 리전의 아마존 베드록 맨틀(Mantle)을 통해 모델 요청을 라우팅하며, 접근 권한은 AWS 자격 증명 및 액세스 관리(IAM)와 기존 AWS 거브클라우드(US) 네트워크 통제로 관리된다.

작동 방식

AWS는 코덱스를 GPT 모델 기반의 코딩 에이전트로 설명하며, 챗GPT 데스크톱 앱, 코덱스 CLI, 그리고 비주얼 스튜디오 코드·젯브레인스·엑스코드와의 IDE 통합을 통해 이용할 수 있다고 밝혔다. 회사에 따르면 모델 추론은 아마존 베드록의 리스폰스 API(Responses API)를 거쳐 라우팅된다.

AWS는 데이터 거주 요건이 있는 고객의 경우 처리 과정이 선택한 아마존 베드록 AWS 리전 내에 머문다고 밝혔다. 회사에 따르면 요금은 토큰 단위로 책정되며, 시트 라이선스나 개발자별 약정은 없다. 또한 AWS는 제로 데이터 리텐션(ZDR)을 지원한다고 밝혔는데, 이는 프롬프트와 응답이 AWS에 의해 영구 저장소에 기록되거나 모델 제공업체와 공유되지 않도록 처리하는 구성 가능한 모드다.

배포 및 인증

AWS는 API 모드 로그인, 관리형 디바이스 정책, 지정된 AWS 프로필, 그리고 승인된 아마존 베드록 엔드포인트로만 접근을 제한하고 다른 외부 연결은 차단하는 네트워크 제한을 활용한 배포 방식을 설명한다. AWS에 따르면 이러한 배포는 정부 기관의 보안팀이 더 광범위한 사용을 승인하기 전에 테스트하고 문서화할 수 있는 형태다.

회사에 따르면 챗GPT 데스크톱 앱은 두 가지 아마존 베드록 인증 경로를 지원한다. 하나는 아마존 베드록 API 키이고, 다른 하나는 AWS SDK 자격 증명 체인이며, 자격 증명 체인 경로 내에서는 AWS IAM 아이덴티티 센터를 통한 AWS SSO도 지원된다. AWS는 앱이 먼저 환경 내 베어러 토큰을 확인하고, 없을 경우 사용자의 AWS 프로필(SSO 프로필 포함)에서 자격 증명을 읽어올 수 있는 표준 AWS SDK 자격 증명 체인으로 대체한다고 밝혔다.

AWS는 이 구성이 요청을 AWS에 직접 전송하기 때문에 챗GPT 워크스페이스 규칙이나 사용자 역할이 이를 통제하지 않는다고 지적한다. 회사에 따르면 주된 보안 통제 수단은 사용 중인 컴퓨터의 정책과 AWS 자격 증명 및 권한이다.

AWS는 거브클라우드(US)를 사용하고 구성 가이드를 따르는 것만으로는 워크로드가 자동으로 승인되지 않는다고 밝혔다. 회사에 따르면 조직은 선택한 모델, AWS 서비스, 리전, 엔드포인트, 워크스테이션 통제, 리포지토리, 자격 증명, 데이터 흐름을 자체 시스템 보안 계획 및 승인 절차에 따라 검토할 책임을 계속 지닌다.

출처: AWS 머신러닝 블로그, 2026년 10월 30일 게재.