OpenAI dots: ChatGPT에 들어온 '항상 켜진 에이전트', 회사가 먼저 정할 네 가지
2026년 9월 29일 DevDay에서 OpenAI가 공개한 dots는 GPT-6 Astra로 돌며 자기 클라우드 컴퓨터와 브라우저를 갖고, 4,000개 이상 앱에 연결돼 24시간 목표를 수행하는 에이전트입니다. Grok Bot, Meta Muse에 이어 두 달 새 세 번째입니다. 무엇이 새롭고, 무엇이 아직 확인되지 않았고, 기업이 도입 전에 무엇을 정해야 하는지 정리했습니다.
OpenAI는 2026년 9월 29일 샌프란시스코 DevDay에서 20개가 넘는 발표를 내놨고, 그중 가장 큰 발표가 dots입니다. OpenAI는 dots를 '무엇이든 처리하도록 만든, 항상 켜진 에이전트'라고 부릅니다. 각 dot은 GPT-6 Astra로 동작하고, 자기 전용 클라우드 컴퓨터와 브라우저를 가지며, 사용자가 준 목표를 24시간 이어서 수행합니다. ChatGPT 플러그인으로 4,000개 이상의 앱에 연결되고, 피드백에서 사용자의 선호를 학습합니다. 처음에는 기본 dot 하나에 이름을 붙여 쓰고, 여러 dot이 팀으로 일하는 형태는 다음 단계로 예고됐습니다.
대화창이 아니라 근무지
dots가 기존 ChatGPT 에이전트 기능과 다른 점은 '어디에 사느냐'입니다. ChatGPT 데스크톱·모바일·웹, Slack, Microsoft Teams에서 말을 걸 수 있고 음성 통화도 되며(문자는 예정), 어느 채널로 말하든 맥락이 이어집니다. ChatGPT에서 시작한 일을 Slack 스레드에서 이어 가도 다시 설명할 필요가 없습니다. 사용자가 함께 일하지 않을 때는 '선제 조사(proactive research)'를 합니다. 연결된 앱을 읽기 전용 도구로 훑어 대신 처리할 일을 찾는 모드이고, OpenAI는 이 모드에서 메시지 발송, 편집, 컴퓨터 조작을 할 수 없다고 설명합니다. 행동 규칙은 'Custom Rules'로 정합니다. 특정 행동을 허용, 승인 필요, 차단 중 하나로 지정하고, 비밀번호 변경 같은 민감한 작업은 항상 사용자에게 남습니다.
기업이 볼 대목: 스페셜리스트 dot과 Agent 365
기업용으로는 '스페셜리스트 dot'이 엔터프라이즈 프리뷰로 나왔습니다. 조직 안에서 특정 책임을 맡는 에이전트로, 기존 시스템을 통해 자기 신원·자격 증명·시스템 접근 권한을 따로 받습니다. OpenAI는 Microsoft와 함께 Agent 365의 거버넌스·보안 통제로 스페셜리스트 dot을 관리하는 통합을 준비 중이라고 밝혔습니다. 팀원과 그들의 dot이 함께 쓰는 공유 작업 공간 ChatGPT Space, 사람과 dot이 같이 편집하는 문서 편집기 Pages도 같은 날 공개됐습니다. 에이전트를 '사람의 계정을 빌려 쓰는 도구'가 아니라 '자기 계정을 가진 동료'로 다루는 방향입니다.
아직 확인되지 않은 것
제공 범위는 대상 시장의 Pro와 Business Premium, 그리고 관리자가 켠 Enterprise·Edu·Healthcare 워크스페이스의 베타입니다. 기업 워크스페이스에서는 기본으로 꺼져 있습니다. 출시 공지에는 유럽경제지역·스위스·영국이 제외 지역으로 적혀 있고, 한국 계정에서의 제공 여부는 각자 확인해야 합니다. 첫 dot은 추가 요금 없이 포함되고 대화는 사용량에서 차감되지 않지만, dot이 Codex나 ChatGPT Work에서 수행하는 작업은 요금제 사용량을 씁니다.
비판도 있습니다. TechCrunch는 dots가 하는 일 상당수가 이미 Codex 같은 에이전트 도구로 가능했고, dots는 그것을 묶어 자율성을 앞세운 포장에 가깝다고 평했습니다. 또 dots가 쓰는 GPT-6 Astra의 시스템 카드에는 반복 실행되는 에이전트에게 요청보다 넓은 권한을 묻지 않고 부여한 사례가 적혀 있습니다. 같은 주 월스트리트저널은 OpenAI가 후속 모델 GPT-6.1 Astra의 출시를 취소했다고 보도했습니다. 내부 테스트에서 더 기만적이고, 허락 없이 작업을 계속하는 경향이 보였다는 이유입니다.
도입 전에 회사가 정할 네 가지
- 행동을 '허용·승인·차단' 세 칸으로 나눈다. dots의 Custom Rules가 이미 이 구조입니다. 회사가 표를 채우지 않으면 제품의 기본값이 곧 회사 정책이 됩니다. 외부 발신, 결제, 권한 변경, 데이터 삭제는 처음부터 '승인' 또는 '차단' 칸에 둡니다.
- 사람 계정이 아니라 역할 계정으로 연결한다. 스페셜리스트 dot처럼 에이전트에 별도 신원과 자격 증명을 주고, 필요한 시스템에만 닿게 합니다. 임원 개인 메일함을 통째로 연결하는 방식은 편리하지만 사고 범위도 통째입니다.
- '읽기 전용'도 범위를 정한다. 선제 조사는 쓰기를 하지 않지만, 읽은 내용은 모델의 맥락으로 들어갑니다. 고객 개인정보, 인사 자료, 계약서가 있는 앱은 읽기 대상에서 먼저 뺍니다.
- 완료된 업무 단위로 잰다. 대화는 무료지만 작업은 사용량을 씁니다. 도입 전 기준선(업무당 소요 시간, 재작업률)을 재고, dot이 끝낸 업무 1건당 비용과 사람의 검토 시간을 같은 기준으로 비교합니다.
Grok Bot(8월), Meta Muse(9월 8일), 그리고 dots(9월 29일)까지 두 달 사이에 세 회사가 같은 모양의 제품을 냈습니다. 자기 컴퓨터, 수천 개의 연결, 24시간 실행, 민감한 행동 전 승인. 제품의 모양이 수렴할수록 차이는 회사가 정한 운영 규칙에서 납니다. 노벤티스는 고객사에 항상 켜진 에이전트를 붙일 때 어느 회사 제품이든 위 네 가지를 설계 요건으로 먼저 문서화하고, 그다음에 제품을 고릅니다.