OpenAI와 오라클, ChatGPT 업무 앱 연동 계획 발표

OpenAI는 10월 27일 오라클과의 협력을 확대해 오라클 업무 애플리케이션과 데이터를 ChatGPT에 연결하고, OpenAI 모델과 도구를 새로운 오라클 제품에 쓰겠다고 발표했다. 이 글의 발행일은 10월 28일이며 원래 발표일과 구분해야 한다. 이미 안내된 미국 내 구매 경로, 개발 중인 Oracle AI Workspace, 별도로 발표된 세 가지 제품은 같은 출시 단계가 아니다. 발표문은 모든 오라클 고객이 지금 당장 ChatGPT에서 모든 업무 시스템을 조작할 수 있다고 말하지 않는다.

오라클이 개발하는 AI Workspace는 직원이 원하는 일을 자연어로 설명하고 여러 애플리케이션에서 정보를 찾아 승인된 절차를 수행하도록 하는 구상이다. OpenAI는 새 재무 직원이 비용, 구매 결정, 월말 마감에 남은 작업을 조사하는 사례를 든다. 이는 목표 경험을 보여 주는 예시이지 완성된 배포의 생산성 실험이 아니다. 일반 출시일, 연결되는 시스템의 전체 목록, 업무 성공률도 제시되지 않았다. 조직별 권한과 승인 절차를 따르겠다는 설명은 있지만, 실제 평가에서는 사용자 신원, 읽기와 변경 권한, 승인 기록, 여러 시스템에 걸친 작업의 실패 처리를 확인해야 한다.

다른 세 제품의 범위도 나뉜다. Oracle AI Security Mesh는 허가된 범위에서 보안 모델로 취약점 발견과 수정을 돕도록 설계됐다. Oracle AI SMB Bundle은 ChatGPT Business와 Codex, 오라클 애플리케이션 및 반복 제공되는 클라우드 인프라 크레딧을 묶는다. Oracle App Composer는 Codex 등으로 앱을 만들고 승인된 데이터와 절차에 연결해 조직 안에서 공유하게 하려는 제품이다. 발표문은 각 제품의 보편적인 출시일이나 가격, 독립적인 성능 수치를 제공하지 않는다.

현재 가능하다고 명시된 것은 미국 오라클 고객이 Oracle Marketplace를 통해 OpenAI API, Codex, ChatGPT Work 접근권을 구매할 수 있다는 점이다. 기존 구매 절차와 조건에 맞는 Oracle Universal Credits를 사용할 수 있다. 구매 창구가 열린 것과 AI Workspace의 모든 연결 기능이 작동하는 것은 다르다. OpenAI가 인용한 ChatGPT 활성 사용자 13만 명과 Codex 활성 사용자 9만 5천 명 초과도 오라클 내부 사용에 관한 이전 보고치로, 새 통합 서비스의 고객 수가 아니다.

오라클 채용팀의 시장 조사 준비가 과거 이틀에서 나흘 걸리던 일에서 15~20분으로 줄었다는 이야기는 특정 팀이 보고한 사례다. 이를 독립적인 대조 실험이나 모든 고객에게 예상되는 개선폭으로 해석해서는 안 된다. 이번 발표의 의미는 기업의 기록 시스템과 대화형 업무 화면을 연결하려는 방향에 있다. 특정 회사에서 정확하고 안전하게 작동하는지는 실제 권한 구조와 업무 절차를 대상으로 별도로 확인해야 한다.

내부 도입 평가에서는 세 가지 발표 단계를 구체적으로 분리할 필요가 있다. 먼저 미국의 구매 경로를 통해 어떤 제품의 접근권을 얻는지 확인하고, 다음으로 AI Workspace의 실제 연결 대상과 출시 상태를 살피며, 마지막으로 보안 메시와 앱 제작 도구가 어느 범위에서 제공되는지 따로 질문해야 한다. 하나의 계약에서 구매할 수 있다는 이유만으로 다른 제품의 시험 환경, 운영 권한이나 지원 범위까지 확보했다고 가정하면 안 된다. 발표문은 이 구별을 뒤집을 근거를 제공하지 않는다.

재무 사례를 평가한다면 같은 요청을 일반 직원과 승인권자에게 각각 수행하게 하고, 두 사람에게 보이는 자료와 실행 가능한 동작이 기존 오라클 시스템의 권한과 일치하는지 확인해야 한다. 구매 결정에 사용한 금액의 기준 시점, 출처, 통화 단위도 남겨야 여러 시스템의 서로 다른 값을 하나의 확정된 답처럼 결합하는 오류를 찾을 수 있다. 이러한 절차는 원문의 권한과 승인 설명에서 도출한 평가 제안이며, 오라클이 이미 이 시험을 완료했다는 보도가 아니다.

특히 Security Mesh에 관한 설명은 취약점을 찾고 고치는 일을 지원하도록 설계됐다는 수준이다. 발견율, 거짓 경보율, 자동 수정 성공률, 대상 고객 수는 이번 발표에 없다. 따라서 보안이라는 제품 이름을 독립적인 안전성 인증처럼 다루지 않아야 한다. App Composer에서도 승인된 데이터에 연결한다는 말과 생성된 앱의 모든 동작이 안전하다는 말은 별개다. 시험 범위와 승인 기록을 실제로 확인하기 전에는 계약, 기능 발표, 검증 결과를 한 문장으로 합쳐 주장하지 않는 것이 정확하다.