🧩 01. 공통: 계정 / 권한 / 보안 / 비용

공통: 계정 / 권한 / 보안 / 비용

OpenAI를 팀에서 쓰기 시작할 때 가장 먼저 정리해야 하는 것은 기능이 아니라 운영 바닥입니다. 계정이 여러 개로 흩어지고, 키가 공유되고, 비용 상한이 없으면 나중에 생기는 문제는 대부분 기술이 아니라 운영 문제입니다.

이 글은 “시작해도 되는 최소 조건”을 잡는 문서입니다.

먼저 알아야 할 것

• 누가 소유자인지
• 누가 설정을 바꾸는지
• 키를 어디에 두는지
• 얼마까지 써도 되는지
• 위험한 작업을 누가 승인하는지

가장 먼저 정리할 4가지

1) 권한

역할을 단순하게 나누는 것이 좋습니다.

• Owner: 최종 책임자, 최소 인원
• Admin: 설정과 운영 담당
• Member: 실행 담당

권한이 섞이면 문제가 생겼을 때 원인도, 책임도, 복구 순서도 흐려집니다.

2) 키 관리

키는 사람 사이에서 공유하는 문서가 아니라 시스템 자산입니다.

권장 원칙:

• 개인 키와 팀 키를 섞지 않는다
• 목적별로 키를 분리한다
• 만료/회수 기준을 문서로 남긴다
• 로그에 원문이 남지 않게 한다

3) 승인 흐름

외부 발송, 삭제, 권한 변경처럼 되돌리기 어려운 작업은 즉시 실행보다 승인 후 실행이 안전합니다.

기본 구조:

• 요청자
• 승인자
• 실행자

4) 비용

비용은 월말에만 보면 늦습니다. 프로젝트별 상한과 경고선을 같이 둬야 합니다.

• 프로젝트별 예산
• 주간 사용량 점검
• 이상치 알림
• 예상 대비 초과 원인 기록

흔한 실수

• 모두 관리자 권한으로 시작하기
• 개인 키를 채팅에 붙이기
• 비용 경고 없이 테스트를 길게 돌리기
• 승인 절차 없이 위험 작업을 자동화하기

초보자 체크리스트

• Owner / Admin / Member를 나눴다
• 키 공유 금지 원칙이 있다
• 고위험 작업 승인 흐름이 있다
• 프로젝트별 비용 상한이 있다
• 초과 시 멈추는 기준이 있다

다음 읽기

• Codex