OpenAI에서 Codex를 안전하게 운영하는 방법

핵심 발표

• 샌드박싱, 승인, 네트워크 정책, 에이전트 네이티브 텔레메트리를 결합한 Codex 운영 방식
• 저위험 작업의 개발 속도와 고위험 작업의 명시적 검토를 함께 추구하는 보안 체계

주요 변화

• 샌드박스 쓰기 범위·네트워크 접근·보호 경로를 제한하고, 경계 밖 작업에 승인 정책 적용
• Auto-review mode를 통한 저위험 작업 또는 충분한 사용자 권한이 있는 고위험 작업의 자동 승인
• 허용·차단 도메인과 낯선 도메인 승인으로 구성한 관리형 네트워크 정책
• OS 키링 기반 CLI·MCP OAuth 자격 증명 저장 및 ChatGPT Enterprise workspace 로그인 고정

개발자 영향

• gh pr view, gh pr list, kubectl get, describe, logs 같은 일반적 읽기 작업의 승인 부담 완화
• 사용자 프롬프트, 도구 승인·실행 결과, MCP 서버 사용, 네트워크 정책 결정을 포함한 감사 가능성 확보
• Codex 로그와 AI 보안 트리아지 에이전트를 통한 예상 동작·실수·승인 필요 활동 구분 지원

사용 방법·가용성

• 데스크톱 앱, CLI, IDE 확장 전반에 적용되는 클라우드 관리형 requirements, macOS 관리형 환경설정, 로컬 requirements 파일
• OpenTelemetry 로그 내보내기 및 SIEM·컴플라이언스 로깅 시스템 중앙화 지원
• Enterprise 및 Edu 고객 대상 OpenAI Compliance Platform의 Codex 활동 로그 제공