Astra for Law 도입 방법: 로펌 기밀 통제 구조와 ZDR 조건 정리

2026년 9월 기준 Astra for Law(GPT-6 Astra Law)의 기밀 통제 구조를 정리했습니다. ZDR·Enterprise 보관 정책·윤리벽의 현재 상태, 도입 준비물, 단계별 절차, 벤치마크를 해석할 때 주의할 점을 다룹니다.

AstraForLaw 시작 전 확인할 것

2026년 9월 19일 기준으로 Astra for Law는 초대받은 미국 로펌만 쓸 수 있습니다. 지금 이 제품의 기밀을 지키는 장치는 ZDR이 아니라 ChatGPT Enterprise의 보관 정책입니다. 발표문이 앞세운 API용 Zero Data Retention(데이터 무보관)은 API가 아직 "coming soon" 상태여서 적용할 경로가 없습니다. 이 글은 로펌의 IT·보안 담당자가 도입을 검토할 때 거쳐야 하는 기밀 통제 구조를 준비물, 단계, 자주 놓치는 부분 순서로 정리합니다. 공개되지 않은 가격과 API 출시일은 다루지 않습니다.

먼저 정체부터 짚겠습니다. Astra for Law는 새 모델이 아닙니다. GPT-6 Astra에 법률 업무용 설정·도구·맥락을 결합한 구성입니다. 모델 이름은 ChatGPT에서 "GPT‑6 Astra Law", API에서 gpt-6-astra-law로 표기합니다. 발표일은 SiliconANGLE·LawSites 등이 2026년 9월 17일로 보도했지만, OpenAI 발표 페이지에서는 날짜를 직접 확인하지 못했습니다. Trusted Access로 선정된 로펌에 ChatGPT와 Codex로 먼저 제공하고, API는 그다음입니다.

전제 조건은 세 가지입니다. 첫째, 이용 대상은 자격을 갖춘 로펌의 변호사와 그 감독을 받는 사람이고 용도는 전문 법률 업무로 한정됩니다. 자격 기준은 공개되지 않았습니다. LawSites는 대상을 Am Law 200 로펌으로 보도했지만 OpenAI 발표문에는 이 표현이 없어 확인이 필요합니다. 둘째, 법률 검색 범위는 미국 판례·법령·규정·법원 규칙·행정 결정입니다. 한국법과 미국 밖 판례는 언급이 없고, 유럽 일정도 나오지 않았습니다. 셋째, 기밀 통제 장치 가운데 상당수가 아직 출시 전입니다.

통제 장치	적용 경로	2026-09-19 기준 상태
비즈니스 데이터 학습 미사용	ChatGPT Enterprise	기본값 적용
사람 검토(human review) 제외	ChatGPT Enterprise	기본값 적용
대화 보관 기간	Enterprise 관리자 설정	삭제한 대화는 30일 안에 제거
SAML SSO·감사 로그(Compliance API)	ChatGPT Enterprise	지원
Zero Data Retention	API	API 미출시, 출시 후에도 승인제
정보 권한·윤리벽·의뢰인 지시·로펌 감독	미정	Latham & Watkins와 함께 설계 중

원문은 마지막 줄의 네 기능, 곧 "information permissions, ethical walls, client instructions, and firm oversight"를 설계 중(design for)이라고만 적었습니다. 로펌에 가장 필요한 사건 단위 격리는 아직 출시되지 않았습니다.

용어 풀이
1. ZDR(Zero Data Retention) — API 요청 내용을 OpenAI가 보관하지 않도록 하는 승인제 설정으로, 기밀 자료를 외부에 남기지 않는 핵심 장치입니다.
2. 윤리벽(ethical wall) — 이해충돌이 있는 사건의 자료에 특정 변호사가 접근하지 못하게 막는 로펌 내부 차단 체계입니다.
3. Compliance API — ChatGPT Enterprise의 대화·사용 기록을 로펌의 감사·보존 시스템으로 가져오는 인터페이스입니다.

---

준비물·필요 서류

도입 준비물은 OpenAI에서 받아야 하는 것과 로펌이 스스로 갖춰야 하는 것으로 나뉩니다. 윤리벽처럼 도구가 아직 대신해 주지 못하는 통제는 로펌의 기존 체계로 메워야 하니 두 번째 묶음이 더 깁니다.

구분	준비 항목	확인 포인트
자격	Trusted Access 선정	변호사와 그 감독을 받는 인원만, 전문 법률 업무 용도
계약	프로그램 계약서	LawSites 보도 기준 약 30쪽, ZDR 예외 조항
플랫폼	ChatGPT Enterprise 워크스페이스	학습 미사용·사람 검토 제외가 기본값인지 확인
인증	SAML SSO를 지원하는 사내 IdP	퇴사·팀 이동 시 계정을 바로 회수할 수 있는지
감사	Compliance API 로그 저장소	누가 어떤 사건 자료를 입력했는지 추적할 수 있는지
이해충돌	기존 윤리벽 원장(사건별 차단 명단)	Astra for Law의 윤리벽 기능은 아직 설계 단계
콘텐츠	라이선스 법률 DB(Westlaw 등)	헤드노트 같은 편집물은 별도로 필요
API 대비	자체 문서 저장 계층	ZDR을 켜면 files·벡터 스토어를 쓸 수 없음

계약서는 따로 시간을 들여 읽어야 합니다. LawSites 취재에서 OpenAI 법률 부문 책임자 Jason Boehmig은 ZDR 문구가 약 30쪽짜리 프로그램 계약을 한 문장으로 요약한 것이라며 "It's definitely more complicated than the one sentence"라고 말했습니다. 발표문 한 줄만 보고 보안 검토를 끝냈다고 판단하면 안 된다는 뜻입니다.

콘텐츠 준비물도 짚어 두겠습니다. OpenAI의 법률 검색 인덱스는 2억 3천만 개 이상의 URL로 이뤄져 있고 소스가 매일 추가됩니다. OpenAI는 Free Law Project(CourtListener)와 제휴해 공식 간행된 미국 선례 판례의 99.9% 이상을 담았다고 밝혔습니다. 그러면서도 이 인덱스가 Thomson Reuters 같은 사업자의 라이선스 콘텐츠를 보완한다(complements)고 스스로 적었습니다. 기존 법률 DB 구독을 해지할 근거는 아닙니다. TR은 CoCounsel Legal 커넥터를 프리뷰로 운영하고 있습니다.

기술 준비물과 별개로 로펌 내부 문서도 세 가지가 필요합니다.

• AI 사용 정책: 사용할 수 있는 인원, 입력하면 안 되는 자료의 범위, 결과물 검토 책임자를 적습니다.
• 의뢰인 지시 기록: 의뢰인이 AI 도구 사용을 제한했는지 사건별로 기록합니다. 발표문의 client instructions 기능이 나오기 전까지는 이 기록이 유일한 통제 수단입니다.
• 보관 정책 문서: Enterprise 관리자가 정한 보관 기간과 로펌의 기록 보존 의무가 충돌하지 않는지 대조합니다.

---

단계별 진행 순서

아래 순서는 OpenAI 공개 자료로 짠 검토 흐름입니다. 각 단계의 공식 소요 기간은 공개되지 않았습니다. 그래서 소요 시간 대신 기간을 좌우하는 요인을 적었습니다. 계약·법적 판단은 로펌 내부 윤리 담당 변호사가 검토해야 하는 영역입니다.

1단계: 적용 범위 판정
업무 비중이 미국법 리서치에 있는지부터 봅니다. 인덱스 범위가 미국 판례·법령·규정·법원 규칙·행정 결정이니 한국법 사건이 중심이면 도입 효과가 없습니다. 내부 판단만으로 끝나므로 소요 시간은 가장 짧습니다. 다만 자격 기준이 비공개라 로펌이 대상인지는 스스로 확정할 수 없습니다.

2단계: Trusted Access 신청과 계약 검토
선정 여부는 OpenAI가 판단하고, 선정되면 프로그램 계약을 검토합니다. 소요 시간이 OpenAI의 선정 일정과 계약 협상에 달려 있어 가장 예측하기 어려운 단계입니다. 계약서에서는 ZDR 적용 조건, 예외 기능, 데이터 처리 지역을 조항 단위로 확인합니다.

3단계: ChatGPT Enterprise 기밀 설정
지금 실제로 작동하는 통제는 이 단계에 모여 있습니다. 관리자가 보관 기간을 정하고, 학습 미사용과 사람 검토 제외가 기본값으로 켜져 있는지 확인합니다. 삭제한 대화가 30일 안에 제거된다는 점은 보관 정책 문서에 반영합니다. SAML SSO로 계정을 사내 IdP에 묶고, Compliance API로 감사 로그를 가져옵니다. 기존 IdP·로그 체계가 있으면 소요 시간이 짧아집니다. 삭제 후 30일 동안은 기록이 남아 있다는 점을 놓치기 쉽습니다.

4단계: 사건 단위 격리를 내부 절차로 대체
윤리벽 기능은 설계 단계입니다. 도구가 사건 간 접근을 막아 준다고 가정하지 않습니다. 이해충돌 사건의 자료는 입력하지 않는다는 규칙을 기존 윤리벽 원장과 연결하고, 사용자 범위를 좁게 잡아 시작합니다. 참고로 경쟁사 Harvey는 Intapp Walls와 동기화해 확인할 수 없으면 차단하는 윤리벽을 2026년 7월 23일 정식 출시했습니다. 사건 단위 격리가 당장 필요하다면 이 차이로 선택이 갈립니다.

5단계: 결과 검증 체계 수립
OpenAI가 측정한 Astra for Law의 정답률은 54.0%입니다. 뒤집어 말하면 문항의 46%는 여전히 정답 판정에 실패합니다. 판례 인용은 원문과 대조하고, 변호사 검토를 거쳐야 결과물을 외부로 보낼 수 있도록 절차를 둡니다. 판례 문항에서 참조 판례를 24% 더 찾았고 관련 구절 검색이 최대 54% 늘었다는 개선치도 같은 자체 측정에서 나온 값입니다.

6단계: API 개통에 대비한 설계
지금 호출할 수 있는 gpt-6-astra-law 엔드포인트는 없고, 이 모델은 가격표에도 없습니다. 비용을 미리 추산하려면 2026년 9월 19일 기준 기반 모델 gpt-6-astra의 가격을 씁니다. 1M 토큰당 짧은 컨텍스트는 입력 $10, 캐시 입력 $1, 출력 $50이고, 긴 컨텍스트는 입력 $20, 캐시 입력 $2, 출력 $75입니다. 데이터 레지던시 엔드포인트에는 10% 할증이 붙습니다. ZDR이 없는 기본 API는 남용 모니터링 로그를 최대 30일 보관합니다. ZDR은 OpenAI의 사전 승인을 받고 추가 요건을 수락해야 적용되며, 다음 기능에는 적용되지 않습니다.

ZDR이 적용되지 않는 기능	설계에 주는 영향
/v1/files	문서 원본을 OpenAI에 올려 둘 수 없음
벡터 스토어	판례·계약서 검색 색인을 자체 인프라에 둬야 함
/v1/assistants·/v1/threads	대화 상태를 로펌 쪽에서 관리
/v1/conversations	위와 같음
파인튜닝	로펌 문서로 모델을 추가 학습시키는 경로 차단

로펌 문서 RAG를 설계한다면 저장 계층은 처음부터 자체 인프라에 둬야 합니다. 법률 검색 인덱스를 ZDR 모드에서 호출할 수 있는지는 공개 자료로 확인하지 못했습니다.

---

자주 놓치는 부분

가장 흔한 실수는 발표문의 미래형 문장을 현재 기능으로 읽는 것입니다. 아래 표에 발표문에서 받는 인상과 공개 자료로 확인한 실제 조건을 나란히 놓았습니다.

흔한 오해	실제 조건	대처
데이터를 전혀 남기지 않는다	ZDR은 API용 승인제이며 API는 미출시	현재는 Enterprise 보관 정책을 기준으로 검토
윤리벽이 지원된다	"design for" 단계	기존 윤리벽 원장으로 입력을 통제
Harvey·Legora에서 바로 쓴다	"will be able to build"라는 미래형	API 출시 이후로 일정 분리
법률 AI 최상위 성능이다	자체 측정, 비공개 검증셋 기준	공개 리더보드와 섞지 않기
한국 로펌도 신청할 수 있다	미국법 범위, 자격 기준 비공개	국내 업무에는 적용하지 않음

벤치마크 비교는 특히 조심해야 합니다. 54.0%는 Vals AI Legal Research Bench의 비공개 검증셋 200문항에서 OpenAI가 두 시스템 모두 최고 추론 강도로 놓고 직접 측정한 값입니다. 비교 대상은 웹 검색만 쓴 GPT-6 Astra의 38.7%입니다. 발표문은 이를 40% 개선이라고 표현했는데, Python으로 계산하면 39.5%입니다. 제3자 재현 결과는 나오지 않았습니다.

Vals의 공개 리더보드는 208문항 Test셋을 씁니다. 모든 루브릭을 통과해야 정답으로 치는 all-pass 채점이고, 과제당 제한 시간은 3시간, 채점은 GPT 5.4가 맡습니다. 여기서는 Muse Spark 1.3 Max, Claude Opus 5, Claude Fable 5.1이 55.29% ±3.46으로 공동 1위입니다. 문항 세트가 다르니 54.0%와 직접 순위를 매길 수 없습니다. 게다가 Vals 하네스는 기본 모델에도 courtlistener_search를 주기 때문에 비교 기준선부터 다릅니다. 같은 리더보드에서 GPT-6 계열과 Astra for Law는 조회되지 않고, 현재 OpenAI 최고 순위는 GPT-5.6 Sol의 48.08%입니다. 일부 블로그가 GPT-6 Astra의 공개 점수로 39.42%를 제시했지만, 2026년 9월 19일 기준 vals.ai에서 해당 항목을 확인하지 못했습니다.

플러그인 수치에도 오보가 있습니다. Artificial Lawyer는 커뮤니티 플러그인을 47개로 적었지만, OpenAI 원문은 파트너 플러그인 26개, 커뮤니티 플러그인 9개, 커스텀 스킬 47개입니다. 보안 검토에서 중요한 건 개수보다 경로입니다. 서드파티 플러그인을 켜면 데이터가 어디로 흘러가는지 플러그인마다 따로 확인해야 합니다. ChatGPT for Word는 정식 출시(GA)되어 문서 작성 흐름에 바로 붙일 수 있으니, Word 안에서 입력하는 자료도 AI 사용 정책의 대상에 넣어야 합니다.

경쟁 구도를 볼 때도 조건부터 확인합니다. Harvey는 모델 제공사에 ZDR을 요구하고, 처리 지역을 EU·스위스·미국·호주 가운데서 고를 수 있으며, SOC 2 Type II와 ISO 27001을 갖췄습니다. 다만 Harvey와 Astra for Law 모두 가격이 공개되지 않아 비용은 아직 비교할 수 없습니다.

---

체크리스트 정리

1. 업무 범위: 리서치 대상이 미국 판례·법령·규정인지 확인했다. 한국법 업무는 제외한다.
2. 자격과 계약: Trusted Access 선정 여부와 약 30쪽 분량 프로그램 계약의 ZDR 예외 조항을 검토했다.
3. 현재 통제 설정: Enterprise의 학습 미사용·사람 검토 제외 기본값과 보관 기간 설정을 확인했다. 삭제 대화가 30일 안에 제거된다는 점을 문서에 반영했다.
4. 계정·감사: SAML SSO 연동과 Compliance API 감사 로그 수집을 마쳤다.
5. 사건 격리: 윤리벽 기능은 설계 단계이므로 기존 윤리벽 원장과 의뢰인 지시 기록으로 입력을 통제한다.
6. 결과 검증: 54.0%는 자체 측정이고 46%는 정답 판정 실패라는 전제로, 변호사 검토와 판례 원문 대조 절차를 뒀다.
7. API 대비: gpt-6-astra-law는 가격표에 없으므로 기반 모델 가격(입력 $10, 출력 $50/1M, 2026-09-19 기준)과 레지던시 할증 10%로 추산하고, ZDR에서 빠지는 files·벡터 스토어를 대신할 자체 저장 계층을 설계했다.

가격·API 출시일·참여 로펌 수는 2026년 9월 19일 기준 모두 미공개입니다. 윤리벽과 의뢰인 지시 기능의 출시 시점도 확인되지 않았습니다. 이 네 항목이 공개될 때까지는 파일럿을 좁은 범위로 시작하고, 공개되면 다시 검토하는 편이 안전합니다.

---

함께 보면 좋은 글

• OpenAI 스폰서드 에이전트 뜻과 ChatGPT 광고 구조 총정리 (2026)
• MS술레이만 AI 모델 복지 비판 정리: MS·Anthropic·OpenAI 입장 비교

---

참고 자료

조사 기준일: 2026년 09월 19일

본문의 수치는 아래 자료에서 확인한 것입니다. 제조사 공식 자료(T1)와 전문 매체 실측(T2)을 구분해 표기했습니다. 가격·공급 상황은 변동이 크므로 기준일 이후의 값은 다시 확인해야 합니다.

Tier 1 (확인일 2026-09-19)
- OpenAI, Introducing Astra for Law — https://openai.com/index/astra-for-law/ (직접 접속 403, r.jina.ai 리더로 열람 후 T2와 대조)
- OpenAI API 문서, Your data — https://platform.openai.com/docs/guides/your-data
- OpenAI Enterprise Privacy — https://openai.com/enterprise-privacy/
- OpenAI API Pricing — https://developers.openai.com/api/docs/pricing
- Harvey, Ethical Wall Enforcement With Intapp — https://www.harvey.ai/blog/harvey-intapp-ethical-walls
- Harvey Security — https://www.harvey.ai/security
Tier 2 (확인일 2026-09-19)
- Vals AI Legal Research Bench — https://www.vals.ai/benchmarks/legal_research
- LawSites — https://www.lawnext.com/2026/09/openai-releases-astra-for-law-a-gpt-6-model-configured-for-legal-work.html
- The Next Web — https://thenextweb.com/news/openai-astra-for-law-gpt-6-legal-search-index
- SiliconANGLE — https://siliconangle.com/2026/09/17/openai-launches-astra-for-law-a-gpt-6-configuration-for-legal-research/
- Legal IT Insider — https://legaltechnology.com/breaking-news-openai-unveils-astra-for-law/
- Unite.AI — https://www.unite.ai/openai-introduces-astra-for-law-with-legal-search-and-trusted-access/
- Artificial Lawyer — https://www.artificiallawyer.com/2026/09/18/openai-launches-astra-for-law/
- CNBC (GPT-6 Astra 출시) — https://www.cnbc.com/2026/09/03/open-ai-astra-gpt-6-cyber.html