OpenAI Dots 사용법｜요금과 승인 범위

OpenAI가 9월 29일(미국 현지) 공개한 Dots는 목표를 맡기면 연결된 앱과 자체 클라우드 컴퓨터로 일을 이어가는 에이전트다. 다만 ’24시간 알아서 일하는 AI 직원’과는 거리가 있다.

승인한 작업은 대화 사이에도 계속 진행한다. 스스로 시작하는 조사는 읽기 전용이다. 메시지 발송이나 공개 발행은 사용자 지시·권한·안전 규칙에 따라 검토된다. 사전 승인한 범위에서는 진행할 수 있지만, 추가 승인이 필요하거나 사용자가 직접 처리해야 하는 행동도 있다. 송금·비밀번호 변경은 사용자가 직접 해야 한다.

이 글의 확인 기준

2026년 9월 30일 오전(한국 시간), OpenAI 공식 발표·도움말·시스템 카드를 대조해 정리했다. 직접 사용 후기가 아니다. 출시 초기라 제공 범위와 사용량 조건은 바뀔 수 있다.

OpenAI Dots 기능과 기존 Work의 차이

OpenAI 발표에 따르면 Dots는 사용자의 목표와 맥락을 이어받아 지속적인 업무를 수행하는 에이전트다. 연결한 앱, 그리고 자체 컴퓨터·브라우저를 함께 쓴다.

그런데 “사용자가 떠난 뒤에도 AI가 일하는 건 이번이 처음”이라는 설명은 정확하지 않다. 대화 사이에 일을 이어가거나 예약 실행하는 기능은 Dots만의 특징이 아니다. ChatGPT Work 공식 문서에도 이런 사용 방식이 소개돼 있다. 새로운 지점은 여러 업무를 이어서 관리하는 개인 에이전트를 하나의 제품 경험으로 묶었다는 데 있다.

공개 직후 돌고 있는 설명을 공식 문서와 대조하면 아래와 같다.

자주 보이는 설명	공식 문서 기준 확인 결과
DevDay 2026에서 공개	✅ 사실. 미국 현지 9월 29일
자체 클라우드 컴퓨터로 작업	✅ 사실
24시간 목표 수행	⚠️ 제품 설계 설명. 승인·접근 권한·사용량 조건이 붙는다
4,000개 이상 앱 연결	⚠️ OpenAI 발표. 플러그인 생태계 기준의 연결 범위
모든 ChatGPT 사용자에게 제공	❌ 초기 대상은 Pro·Business Premium 등
백그라운드 작업이 이번에 처음 가능	❌ Work 문서에도 있는 사용 방식을 개인 에이전트로 제품화
여러 Dots가 팀으로 일한다	🔜 향후 구상. 초기는 기본 dot 하나
전문 업무용 specialist dots	🔜 제한된 기업 파일럿 단계

‘4,000개’라는 숫자도 조심해서 읽어야 한다. 계정에 기본 설치되는 플러그인 수가 아니고, 4,000개 앱의 모든 기능을 자동화한다는 보장도 아니다. 실제로 쓸 수 있는 범위는 개별 연결, 앱 권한, 서비스 측 인가, 조직 정책에 따라 달라진다. 앱별 성공률을 독립 검증한 자료는 이번 조사에서 찾지 못했다.

ChatGPT·Work·Codex와 역할은 어떻게 나뉘나

지금까지의 대화형 사용은 “자료를 정리해줘”처럼 결과물 한 건을 요청하는 방식이었다. Dots가 향하는 방향은 “이 프로젝트의 변경 사항과 기한을 계속 관리해줘”처럼 책임 범위를 맡기는 쪽이다.

구성 요소	역할
ChatGPT	대화·판단·지시를 주고받는 접점
ChatGPT Work	문서·분석 등 구체적인 작업 수행
Codex	소프트웨어 개발·코드 작업 수행
Plugins	외부 앱의 자료·도구 연결
Voice	말로 지시하고 진행 상황을 논의하는 접점
Dots	목표·맥락을 유지하며 필요한 작업을 관리하는 에이전트

Dots는 작업 일부를 Work나 Codex에 넘길 수 있다. 사용자는 Activity 화면에서 넘어간 작업을 확인하고 방향을 바꾼다(시작 가이드). 그러니 Dots가 기존 제품을 없애거나 전부 대체하는 구조로 이해하면 틀린다. 위에 얹혀서 일을 배분하는 관리자에 가깝다.

Hoonyspot의 해석: 모델이 더 좋은 답을 내는 변화라기보다, 사람이 업무 상태를 매번 다시 설명하던 부담을 덜어주는 제품 변화다. 그 부담이 실제로 얼마나 줄어드는지는 장기 사용으로 확인해야 한다.

음성으로 연결 앱과 Work 작업을 쓰는 방식은 ChatGPT 음성 업데이트 글에 따로 정리해 두었습니다.

’24시간’은 세 가지 상황으로 나눠 읽어야 한다

“24시간 일한다”는 문구 하나에 성격이 다른 세 가지 작동 방식이 섞여 있다. 각각 적용되는 조건이 다르다.

상황	의미	경계
승인한 작업의 지속 수행	맡긴 업무를 대화 사이에도 진행	승인 범위·접근 권한·안전 검토 적용
예약 작업	지정한 시간·주기로 실행	시간대·기한·알림 받을 곳을 명확히 지정
스스로 시작하는 조사 (proactive research)	새 요청 없이 연결 자료를 조사	읽기 전용. 메시지 전송·앱 변경·브라우저/컴퓨터 조작 불가

OpenAI 안전 문서는 스스로 시작하는 조사의 도구 제한을 코드로 강제한다고 설명한다. 조사 결과가 후속 행동으로 이어질 때는 일반 작업과 같은 승인·안전 검토를 거친다.

그래서 “자는 동안 메일과 문서를 마음대로 고친다”는 설명은 틀렸다. 반대로 “백그라운드에서는 아무것도 수정하지 못한다”도 과하다. 이미 맡긴 작업과 스스로 시작한 조사에 서로 다른 조건이 붙는다고 보면 된다.

클라우드 작업과 내 PC 작업도 구분해야 한다. 로컬 컴퓨터의 파일·도구를 쓰려면 그 컴퓨터가 켜져 있고 ChatGPT 앱이 열려 있어야 한다. “PC를 꺼도 내 컴퓨터 일까지 다 해준다”는 기대는 맞지 않는다.

24시간이라는 표현을 무제한 연산이나 모든 작업의 완주, 일정한 처리 속도를 보장하는 약속으로 읽어서도 안 된다.

Dots에 맡길 수 있는 일과 승인해야 할 일

공식 문서의 통제 장치는 접근 권한, 사용자 지시와 Custom Rules, 행동 검토, 실행 중 모니터링으로 나눠 볼 수 있다. 자체 클라우드 환경은 사용자 컴퓨터와 분리돼 있다. 지원되는 보안 로그인에서는 비밀번호가 모델의 대화 맥락에 노출되지 않는다.

여기서 놓치기 쉬운 부분이 있다. “로그인 정보가 모델에 안 보인다”와 “로그인한 계정의 민감한 내용을 못 읽는다”는 전혀 다른 이야기다. 어떤 자료를 읽게 할지는 연결 권한으로 직접 관리해야 한다.

처음 쓸 때 위임 범위를 어떻게 잡을지, 공식 정책과 Hoonyspot 제안을 구분해 정리했다.

작업	위임 방식	근거
공식 자료 수집·변경 탐지	필요한 자료로 좁혀 자동 수행	Hoonyspot 제안
분석·비교표·초안 작성	별도 초안으로 받고 원문 근거 첨부	Hoonyspot 제안
공유 문서 수정	범위와 버전 복구 방법을 정한 뒤 제한적 허용	Hoonyspot 제안
고객·외부인에게 메시지 전송	수신자·본문·시점 확인 후 승인	Hoonyspot 제안
공개 발행·삭제·계약·결제	처음에는 마지막 단계를 사람이 검토·실행	Hoonyspot 제안
비밀번호 변경·송금	사용자가 직접 처리	공식 정책

공식 FAQ는 메시지 한 번을 승인했다고 계속 연락해도 된다는 포괄 권한이 생기지 않는다고 설명한다. 특정 반복 메시지는 범위를 지정해 미리 승인할 수 있다.

Auto-review도 오해가 많은 기능이다. 실행하려는 행동을 별도로 평가하는 장치이지, 접근 권한을 넓혀주는 기능이 아니다. OpenAI Codex 문서도 샌드박스 경계에서 검토 주체를 바꾸는 방식이라고 설명한다. “AI가 한 번 더 승인하니 안전하다”는 단일 보증으로 받아들이면 안 된다.

한국에서 지금 쓸 수 있나 — 요금제와 사용량

공식 시작 도움말이 밝힌 Pro의 초기 제외 지역은 EEA·스위스·영국이다. 한국은 목록에 없다. 한국 Pro 사용자도 제공 대상으로 볼 수 있지만, 내 계정에 이미 켜졌는지는 별개 문제다. 순차 배포라 며칠이 걸릴 수 있다. 또 출시 시점 기준으로 18세 미만 사용자에게는 제공되지 않는다.

요금제·환경	초기 제공 범위 (9월 30일 확인)
Free·Go·Plus	초기 제공 대상에 명시되지 않음
Pro	지원 시장에서 순차 제공
Business Premium	지원 지역에서 제공
일반 Business	Premium과 같다고 단정할 근거 없음
Enterprise·Edu·Healthcare	관리자가 켜야 하는 베타

Pro의 공식 월 표시 가격은 Pro 100이 100달러, Pro 200이 200달러, Pro 500이 500달러다(2026년 9월 30일 확인). Ultrafast가 포함되는 개인 Pro는 Pro 500뿐이다. Dots를 쓰려면 무조건 월 500달러 플랜이 필요한 것은 아니다. 국내 결제액은 세금·환율·결제 경로에 따라 달라지니 실제 결제 화면에서 확인해야 한다.

사용량은 출시 혜택과 장기 조건을 나눠 봐야 한다. 제품 소개에 따르면 첫 dot은 추가 비용이 없다. dot과의 대화 자체는 ChatGPT 사용량 한도에 산입되지 않는다. 다만 dot이 시작하거나 관리하는 Work·Codex 작업은 기존 사용량 한도에 산입된다.

시작 도움말은 출시 초기 한 달 동안 대상 플랜의 Dots 사용량을 플랜 한도에 산입하지 않는다고 안내했다. 개인별 가입 첫 달이 아니라 출시 기준 한 달이다. 이후 플랜별 사용량 조건은 별도로 발표할 예정이다. “Dots는 영구 무료·무제한”으로 읽으면 안 된다.

멈춤·연결 해제·조직 정책, 놓치기 쉬운 세 가지

첫째, Pause는 전체 정지가 아니다. Controls 문서에 따르면 Pause는 dot의 현재 주 작업을 멈춘다. 모든 위임 작업이 함께 중지되는 것은 아니며, 미래 예약 실행도 취소되지 않는다. 끝내려는 위임 작업은 Activity에서, 반복 작업은 Scheduled에서 별도로 확인하고 중지해야 한다. 멈춘다고 이미 끝난 행동이 되돌려지지도 않는다.

둘째, 연결 해제는 기억 삭제가 아니다. 공식 FAQ에 따르면 플러그인 연결을 끊어도 이미 dot 맥락에 들어간 정보는 남는다. 현재는 개별 dot의 기억을 직접 열람·수정·삭제할 수 없고, dot 자체를 지워야 맥락이 사라진다. dot이 만든 파일·대화, 그리고 ChatGPT 기억은 각각 따로 지워야 한다.

셋째, 회사 계정이라면 조직 정책을 따로 봐야 한다. 기업 도움말은 Dots 접근, 클라우드 브라우저·네트워크·컴퓨터, 비밀번호 관리자를 각각 관리한다고 안내한다. dot의 클라우드 컴퓨터는 내 PC의 VPN·로그인·기기 정책을 자동으로 물려받지 않는다. Enterprise 모델 설정도 Dots에 그대로 적용되지 않는다.

Hoonyspot의 해석: 맥락이 계속 이어진다는 점이 생산성의 근거이자 관리 부담의 출처다. 결과물 품질만 볼 게 아니라, 무엇이 남고 무엇이 계속 돌아가는지 사용자가 이해할 수 있는지도 함께 따져야 한다.

안전성 평가 숫자, 이렇게 읽는다

OpenAI는 GPT-6 Astra 시스템 카드에 Dots 전용 평가를 추가했다. 회사 자체 평가이고, 독립 기관의 검증 결과가 아니라는 점을 먼저 짚어둔다.

평가	보고된 결과	읽을 때의 한계
대량 이메일 공격	100회 실행, 모의 이메일 50,000개 중 공격 이메일 16,600개에서 채점된 성공 0건	해당 시험 조건의 결과
공격을 반복 개선한 평가	공격 체인 100개, 유효 시도 2,638회에서 채점된 성공 0건	모든 실제 공격의 차단 보장 아님
업무 중 범위·권한 변경	49개 사례 중 45개 통과(91.8%)	표본이 작고 일부 경계가 모호
연속 업무의 경계 유지	중간 작업 5개→10개로 늘자 위반 신호 비율 8.6%→19.7%	평가상 신호이지 실제 사고율 아님

“안전성 100% 입증”도, “실제 사용자 19.7%에서 사고 발생”도 모두 잘못 읽은 것이다. 시스템 카드 역시 알려진 취약점을 계속 다루고 있다고 적고 있다.

Hoonyspot의 해석: 네 번째 줄이 가장 눈에 띈다. 맡긴 일이 쌓일수록 각 업무에 허용된 자료와 행동을 헷갈리지 않는 능력이 중요해진다. 추론 능력이 높다는 사실만으로 업무 권한 경계를 설명할 수는 없다.

실제로 맡긴다면, 지시는 이렇게 좁힌다

Hoonyspot 운영에 대입한 가상 시나리오다. 실제로 Dots와 WordPress를 연동하거나 자동 발행을 설정한 것은 아니다.

“OTT 공개일이 바뀌는지 계속 확인해줘”처럼 넓게 맡기면 무엇을 언제까지 해야 하는지가 흐려진다. 책임 범위를 이렇게 잡는 편이 낫다.

앞으로 2주간 이 문서에 등록한 OTT 작품의 공식 발표를 확인해줘. 한국 시간 매일 오전 8시에 확인하고, 변경된 항목이 있을 때만 이 대화에 알려줘. 기존 공개일·새 공개일·출처·확인 시간을 비교해 변경된 항목만 정리해줘. 본문은 수정 제안 초안으로 만들고, WordPress 게시글 수정과 공개 발행은 내가 검토하도록 남겨둬. 조회할 수 없는 출처와 미확정 일정은 구분해줘.

기간, 확인 주기, 대상, 비교 항목, 출력 형태, 사람이 쥐고 있을 단계가 모두 들어 있다. 성과는 만든 초안 개수가 아니라 실제로 채택된 변경으로 본다. 검색만 반복하고 바뀐 게 없거나, 오래된 일정을 다시 가져오거나, 수정안 검수에 더 오래 걸린다면 자동화의 실익은 낮다.

따져볼 지표는 여섯 가지다. 정확한 변경 탐지 비율, 오탐 비율, 수정안 채택률, 검수·재작업 시간, 사용량 소비, 승인 밖 행동 발생 여부다.

순절감시간 = 기존 작업시간 − (지시 + 승인 + 검수 + 오류 수정 시간)

예) 60분 걸리던 일에 설정·검수·재작업이 25분 들면 순절감은 35분

위 숫자는 계산 예시일 뿐, 실제 성능 측정값이 아니다. 원하는 결과를 반복해서 내는지 확인하기 전에는 ‘직원 한 명 대체’나 구독료 회수 기간을 단정할 수 없다.

아직 확인되지 않은 것

Dots는 업무의 접점을 ChatGPT 한 곳으로 모으는 방향이다. 맥락을 유지하는 dot, 실제 작업을 하는 Work·Codex, 앱을 잇는 Plugins가 맞물리면 앱마다 같은 설명을 반복하는 일이 줄어든다. 반대로 다른 서비스로 옮길 때 맥락과 자동화 규칙을 다시 세우는 부담은 커질 수 있다. 기업용 specialist dots와 Microsoft Agent 365 거버넌스 통합도 DevDay에서 발표됐지만, 아직 초기 파일럿과 구상 단계다.

공식 문서만으로 답할 수 없는 질문은 다음과 같다.

• 한국 계정의 실제 활성화 시점과 앱별 지원 기능
• 승인 대기·로그인 만료·접속 실패가 반복될 때 업무 복구 방식
• 출시 한 달 이후 사용량과 비용 결정 방식
• 업무가 늘었을 때 과거 지시와 최신 권한을 구분하는 정확도
• 기억 관리와 전체 정지 기능이 얼마나 세밀해질지
• 정확도를 유지하면서 사람의 검수 시간을 실제로 줄이는지

이 항목은 공식 업데이트가 나오는 대로 이 글에 반영할 예정입니다. Dots가 계정에 열렸다면, 첫 업무를 맡기기 전에 Custom Rules와 Scheduled 목록부터 확인해 보시길 권합니다.

이 글은 2026년 9월 30일 오전(한국 시간) 기준 OpenAI 공식 자료를 정리한 일반 정보입니다. 성능·안전성 수치는 OpenAI 자체 평가이며 독립 검증 결과가 아닙니다. 제공 범위·요금·사용량 조건은 이후 변경될 수 있으니 이용 전 공식 안내를 다시 확인하시기 바랍니다.

참고한 공식 자료

• OpenAI — Introducing dots
• OpenAI — DevDay 2026 Recap
• OpenAI 도움말 — Getting started with your dot
• OpenAI — How we build safety, security, and privacy into dots
• ChatGPT Learn — Get started with your dot
• OpenAI 도움말 — Dots privacy, security, and safety FAQs
• OpenAI 도움말 — Manage dots in ChatGPT workspaces
• ChatGPT Learn — Set up a work chief of staff
• ChatGPT Learn — Control your dot
• OpenAI 도움말 — About ChatGPT Pro tiers
• ChatGPT Learn — Auto-review
• OpenAI — GPT-6 Astra System Card, Dots appendix