엔터프라이즈 AI 에이전트용 제로 데이터 보존 플랫폼 9선: 2026 비교

2026년 대다수 엔터프라이즈 AI 에이전트 팀에는 OpenAI API가 최고의 제로 데이터 보존 플랫폼입니다. 최상위 모델을 ZDR 경로에서 사용할 수 있기 때문입니다. 반면 AWS 환경 전반에서 보존 정책을 위반하는 요청을 확실히 차단해야 한다면 Amazon Bedrock이 더 강력한 선택입니다. 다만 ZDR이 보호하는 것은 추론 경로이지 에이전트 제품 전체가 아닙니다. 상태 저장형 메모리, 파일, 코드 샌드박스, 검색, 관리형 에이전트 계층을 연결하면 데이터가 다시 보존될 수 있습니다. 입력 토큰 1M개와 출력 토큰 200,000개로 표준화한 한 가지 워크로드에서 GPT-5.6 Luna의 현행 Standard 요금은 $0.44입니다. 더 큰 예산 변수는 에이전트의 상태를 직접 소유하는 비용을 감당할 수 있느냐입니다.

엔터프라이즈 AI용 제로 데이터 보존 플랫폼 한눈에 보기

제로 데이터 보존(Zero Data Retention, ZDR)이란 지원 대상 프롬프트와 출력이 처리 후 저장 상태로 남지 않는다는 뜻입니다. 모델에 연결한 모든 파일 저장소, 메모리 계층, 툴 또는 관리형 에이전트까지 자동으로 포함되는 것은 아닙니다. 이 차이가 순위를 가른 가장 중요한 기준입니다.

아래 가격은 2026년 8월 22일 각 공급사의 실제 페이지에서 확인했습니다. 별도 단위가 표시되지 않은 토큰 가격은 1M 토큰 기준입니다. "별도 표기 없음"은 영업팀이 크레딧을 제공할 수 없다는 뜻이 아니라, 가격 페이지에 해당 플랫폼 전용 체험판이 안내되지 않았다는 의미입니다.

모델 품질, 오케스트레이션, 비즈니스 적합성까지 폭넓게 비교하려면 기업용 AI 에이전트 플랫폼 비교를 참고하면 됩니다. 이 글에서는 기능의 폭보다 보존 안전성을 우선하기 때문에 순서가 달라집니다. 가장 편리한 에이전트 기능 때문에 ZDR 주장이 성립하지 않는 플랫폼은 감점했습니다.

기업용 AI 에이전트에서 제로 데이터 보존이 의미하는 것

"데이터를 학습에 사용하지 않는다"와 "데이터를 보존하지 않는다"는 서로 다른 질문에 답합니다. 학습에 쓰지 않겠다는 약속이 있어도 공급사는 악용 모니터링, 디버깅, 대화 기록, 배치 처리 또는 파일 검색을 위해 프롬프트를 보관할 수 있습니다. ZDR은 지원 대상 콘텐츠를 요청 처리 후 보관하지 않겠다는 더 좁은 약속입니다.

에이전트에서는 이 약속을 단일 채팅 완성보다 지키기 어렵습니다. 실용적인 기업용 에이전트에는 보통 최소 네 개 계층이 필요합니다.

• 추론: 모델이 프롬프트를 읽고 답변을 반환합니다.
• 상태: 메모리, 대화 기록, 체크포인트, 작업 상태입니다.
• 지식: 업로드 파일, 벡터 저장소, 데이터베이스, 검색 로그입니다.
• 작업: 검색, 코드 실행, 브라우저, MCP 서버, 업무용 애플리케이션입니다.

본래 무상태인 것은 첫 번째 계층뿐입니다. 나머지 세 계층은 무언가가 어딘가에 남기 때문에 존재합니다. 따라서 플랫폼이 ZDR 추론에는 뛰어나더라도 대화 내용, 파일 또는 샌드박스를 공급사 제품 안에 두는 관리형 에이전트에는 잘못된 선택일 수 있습니다.

여기서 발생하는 비용이 바로 상태 소유 비용입니다. 엄격한 ZDR을 구현하려면 메모리를 저장하는 데이터베이스, 파일을 보관하는 객체 저장소, 사고 검토에 필요한 추적 시스템, 장시간 작업을 재개하는 큐를 기업이 직접 소유해야 하는 경우가 많습니다. 보안팀과 법무팀에는 명확한 통제 경계가 생기지만, 엔지니어링팀은 삭제 작업, 접근 정책, 백업 규칙, 당직 부담을 떠안습니다.

실무에서 확인할 기준은 "공급사에 ZDR 페이지가 있는가?"가 아닙니다. **하나의 완전한 요청 경로를 그린 뒤, 고객 콘텐츠에 닿는 모든 시스템에 서로 호환되는 보존 규칙이 있음을 입증할 수 있는가?**가 핵심입니다. 기본 체크박스, 문서화되지 않은 플러그인 또는 조용히 상태를 저장하는 관리형 기능에 답이 달려 있다면 민감한 데이터를 투입할 준비가 되지 않은 워크플로입니다.

AI 에이전트 플랫폼 선정 기준

2026년 8월 22일 공개된 공급사의 데이터 통제 문서와 가격 페이지를 바탕으로 9개 플랫폼을 비교했습니다. 가상의 체험 결과나 일반적인 보안 배지를 기준으로 순위를 매기지 않았습니다. 다음 다섯 가지 항목으로 순서를 정했습니다.

1. 보존 약속: 지원 대상 프롬프트와 출력이 처리 후 저장 상태로 남지 않는다고 공급사가 명시하는가?
2. 위반 시 차단: 호환되지 않는 모델이나 기능을 차단하는가, 아니면 개발자가 자신도 모르게 ZDR 경계를 벗어날 수 있는가?
3. 에이전트 적용 범위: 메모리, 파일, 배치 작업, 코드 실행, 웹 검색, MCP, 관리형 에이전트 대화 내용은 어떻게 처리되는가?
4. 관리상 증빙: 보안 책임자가 정책을 중앙에서 활성화하고 실제 적용 여부를 검증할 수 있는가?
5. 상업적 투명성: 현재 요금과 개인정보 보호에 안전한 대안의 비용이 예산을 세울 만큼 명확한가?

고객 데이터를 학습에 사용하지 않겠다는 약속만 제공하는 플랫폼은 제외했습니다. 공급사 차원의 보존 약속이 없는 오케스트레이션 프레임워크도 하위 모델 호스트가 무엇을 저장하는지 보장할 수 없어 제외했습니다. 기업 API 트래픽에 실제로 적용할 수 있는 ZDR 통제 또는 방어 가능한 무상태 경로를 제공하는 공급사만 남겼습니다.

명칭과 실제 적용 범위가 어긋나는 경우도 감점했습니다. 예를 들어 Mistral은 여러 무상태 API에서 ZDR을 지원하지만, Agents라는 이름의 자사 제품은 제외합니다. Microsoft는 간단한 셀프서비스 ZDR 스위치를 제공하지 않으면서 무상태 모델 추론과 수정된 악용 모니터링을 문서화합니다. 두 플랫폼 모두 좋은 선택이 될 수 있지만, 구현팀이 자격 조건을 정확히 이해해야 합니다.

1. OpenAI API: 최상위 모델 ZDR을 위한 종합 1위

최신 최상위 모델을 사용하면서도 제로 데이터 보존 경로를 포기할 수 없는 기업에는 OpenAI API가 가장 균형 잡힌 선택입니다.

OpenAI의 8월 19일 발표가 중요한 이유는 사업적 효과를 분명히 밝혔기 때문입니다. 적격 API 고객은 모델이 더 길고 복잡한 작업을 맡더라도 ZDR을 유지할 수 있습니다. 공개된 약속에 따르면 프롬프트와 모델 응답은 처리 후 보존되지 않고, OpenAI 직원은 콘텐츠에 접근할 수 없으며, 고객이 동의하지 않는 한 기업 데이터는 학습에 사용되지 않습니다. OpenAI는 원본 콘텐츠를 직원에게 노출하지 않고도 서로 관련된 상호작용에서 위험 패턴을 탐지하도록 설계된 Private Safety Processing도 예고했습니다.

은행, 의료 소프트웨어 기업, 법률 플랫폼 또는 기업용 SaaS 공급사처럼 모델 성능은 필요하지만 공급사가 프롬프트에 일상적으로 접근하는 것을 허용할 수 없는 구매자에게 특히 설득력 있는 선택입니다. OpenAI는 직접 연결하는 API, 프로젝트 단위 통제, 폭넓은 ZDR 적격 추론 엔드포인트, 명확한 모델 로드맵을 제공합니다. GPT-5.6 Luna의 진입 비용도 이례적으로 낮습니다. 입력 토큰 1M개와 출력 토큰 200,000개는 Standard 단문 컨텍스트 요금으로 $0.44입니다.

한계는 애플리케이션 상태입니다. OpenAI의 실시간 엔드포인트 보존 표는 Chat Completions와 Responses를 제한 조건이 있는 ZDR 적격 엔드포인트로 표시하지만, Conversations, ChatKit threads, Assistants, Threads, Vector Stores, Files, Evals, Batches는 적격 대상이 아닙니다. 원격 MCP 서버에는 자체 보존 정책이 있습니다. Hosted Shell과 Code Interpreter는 컨테이너가 활성 상태인 동안 임시 데이터를 기록할 수 있습니다. Background Responses는 클라이언트가 작업 상태를 조회할 수 있도록 약 10분 동안 임시 상태를 디스크에 씁니다.

따라서 OpenAI는 여기서 최고의 모델 플랫폼이지만 모든 OpenAI 기능을 써도 된다는 허가증은 아닙니다. 엄격한 배포에서는 메모리와 파일을 고객 인프라에 저장하고, 지원되는 무상태 엔드포인트를 호출하며, 각 툴의 목적지를 별도로 승인해야 합니다. ZDR에서는 요청이 true를 보내더라도 OpenAI가 Responses와 Chat Completions의 store를 false로 처리해 위험한 기본값 하나를 제거합니다. 그래도 조직은 ZDR 사전 승인을 받아야 합니다.

Private Safety Processing 역시 당장 프로덕션 아키텍처에 넣을 수 있는 통제가 아니라 예고 단계로 보아야 합니다. OpenAI는 초기 고객 테스트가 진행 중이며 2026년 9월에 출시와 기술 백서를 계획한다고 밝혔습니다. 구매의 근거는 현재 제공되는 ZDR이며, 이 예고는 향후 방향을 보여줄 뿐입니다. CSAM 가능성이 있다고 표시된 이미지는 명시적인 예외로, 수동 검토와 법적 신고를 위해 보존될 수 있습니다.

가장 적합한 용도: 승인된 무상태 경로에서 OpenAI 최상위 모델을 사용해야 하는 기업.
차별점: ZDR이 지원되는 Responses와 Chat Completions 호출에 store=false를 강제합니다.
가격: 현재 OpenAI API 가격표에서 GPT-5.6 Luna 단문 컨텍스트의 1M 토큰당 요금은 Standard 기준 입력 $0.20, 캐시된 입력 $0.02, 캐시 쓰기 $0.25, 출력 $1.20입니다. Batch 또는 Flex는 $0.10, $0.01, $0.125, $0.60이며 Fast는 $0.40, $0.04, $0.50, $2.40입니다. 2026년 3월 5일 이후 출시된 적격 모델에서 지역별 데이터 레지던시 처리를 사용하면 10%가 추가됩니다.
무료 체험: 실제 API 가격 페이지에 플랫폼 전용 체험판은 안내되어 있지 않습니다.

1. 1

   통제 내용을 문서로 확보하세요

   프로덕션 트래픽을 처리할 정확한 API 조직에 ZDR을 요청합니다. 승인, 계약상 범위, 적격 모델, 예외, 담당 보안 책임자를 기록합니다.

2. 2

   전용 프로젝트를 만드세요

   민감한 에이전트를 별도 프로젝트에 두고, 모호한 조직 기본값을 상속하지 말고 승인된 보존 통제를 선택합니다. 개발 키와 프로덕션 키를 분리합니다.

3. 3

   모든 엔드포인트를 목록화하세요

   OpenAI의 현행 엔드포인트 표에 워크플로를 대조합니다. 주 추론 경로는 적격 Responses 또는 Chat Completions 호출로 유지합니다. 엄격한 경로에서 Conversations, Assistants, Files, Vector Stores, Evals, Batch를 제거합니다.

4. 4

   상태를 자체 경계로 옮기세요

   자체 보존 일정이 적용되는 시스템에 메모리, 작업 상태, 문서, 감사 추적을 저장합니다. 각 모델 호출에는 꼭 필요한 컨텍스트만 전달합니다.

5. 5

   카나리 보존 훈련을 실행하세요

   가상의 민감한 레코드를 전송해 모든 목적지를 추적하고, store=false를 확인하며, 승인된 고객 시스템에만 레코드가 나타나는지 검증합니다. 실제 데이터를 허용하기 전에 호환되지 않는 기능의 요청이 실패하도록 만듭니다.

2. Amazon Bedrock: 위반 요청을 차단하는 정책 집행에 최적

개발자 개인의 주의에 맡기지 않고 AWS 조직 전체에서 보존 정책을 집행해야 한다면 Amazon Bedrock이 가장 강력한 선택입니다.

Bedrock에서는 계정 또는 프로젝트 단위로 보존 모드를 설정합니다. data_retention_mode를 none으로 설정하면 Bedrock 보존 문서에 따라 요청과 응답이 영구 저장소에 기록되지 않으며 모델 공급사와도 공유되지 않습니다. 보존이 필요한 모델을 호출하면 요청이 차단됩니다. Responses API에서 store 기본값은 false이고, store=true는 거부되며, Background mode는 사용할 수 없습니다. Chat Completions와 Messages는 이 모드에서 보존되지 않습니다.

이런 위반 시 차단 동작 덕분에 Bedrock은 마케팅 문구가 더 단순한 플랫폼보다 높은 순위를 차지했습니다. 규제 대상 기업은 IAM 정책 또는 Service Control Policies를 이용해 none 이외의 보존 설정을 모두 거부할 수 있습니다. 따라서 직원이 바뀌거나 출시를 서두르거나 예제 코드를 복사하더라도 통제가 유지됩니다. 엔지니어링 체크리스트가 아니라 클라우드 보안 태세의 일부가 되는 셈입니다.

명확한 한계는 모델 가용성입니다. Claude Fable 5와 Claude Mythos 5는 계정이 모델별 ZDR 승인을 받지 않는 한 provider_data_share가 필요합니다. 공유를 활성화하면 프롬프트와 완성 결과가 최대 30일 동안 보존될 수 있습니다. none을 설정한 팀이라면 이 모델들이 사용 불가로 나타날 수 있음을 예상하고, 차단된 요청 자체를 통제가 제대로 작동한다는 증거로 보아야 합니다.

Bedrock은 store=false만으로 ZDR을 보장하지 않는다고도 경고합니다. 실제 보존 모드가 none이 아니면 모델이 안전성 검토를 위해 콘텐츠를 보존할 수 있습니다. 조달 관점에서 중요한 차이입니다. API 매개변수는 요청 동작을 정하지만, 보존 모드는 정책을 정합니다.

Bedrock은 여러 지역과 서비스 방식에서 다양한 공급사의 모델을 호스팅하므로 가격 구조가 직접 모델 API보다 복잡합니다. Bedrock 가격 페이지는 Intelligent Prompt Routing을 기본 모델 토큰 비용에 더해 요청 1,000건당 $1로 안내합니다. 같은 모델 제품군 안에서 라우팅할 수 있지만, ZDR 구매자는 우선 모든 후보 모델이 none을 허용하는지 확인해야 합니다. 비용 최적화는 보존 정책을 충족한 뒤에야 의미가 있습니다.

가장 적합한 용도: 중앙에서 보존 정책을 집행하려는 AWS 기업.
차별점: 호환되지 않는 모델 요청을 조용히 보존하는 대신 차단합니다.
가격: 모델 사용료는 공급사, 모델, 지역, 서비스 방식에 따라 달라집니다. Intelligent Prompt Routing은 On-Demand 요청 1,000건당 $1이며 모델 사용료는 별도입니다.
무료 체험: 실제 Bedrock 가격 페이지에 Bedrock 전용 체험판은 안내되어 있지 않습니다.

3. Google Gemini Enterprise Agent Platform: Google Cloud 에이전트 팀에 최적

Google Gemini Enterprise Agent Platform은 각 에이전트 기능을 모델 호출만큼 세심하게 통제할 수 있는 Google Cloud 조직에 가장 잘 맞습니다.

Google의 8월 21일 문서는 광범위한 ZDR 가정을 깨뜨리는 통제를 구체적으로 명시해 특히 유용합니다. 기본 원칙은 강력합니다. 고객 허락 없이 관리형 모델을 학습하거나 미세 조정하는 데 고객 데이터를 사용하지 않고, 요청·응답 로깅은 기본적으로 꺼져 있으며, 악용 모니터링을 위한 프롬프트 로깅 대상 고객은 예외를 요청할 수 있습니다.

문제는 에이전트 기능마다 저장 동작이 다르다는 점입니다. Interactions API의 store 기본값은 true이므로 ZDR 요청에는 반드시 store=false를 명시해야 합니다. Grounding with Google Search는 파생 검색어와 컨텍스트를 최대 3일 동안 저장하며 이를 끌 수 없습니다. Google은 대신 Web Grounding for Enterprise를 권장합니다. Grounding with Google Maps 역시 비활성화 옵션 없이 프롬프트, 컨텍스트, 생성된 출력을 30일 동안 저장합니다.

CodeMender도 중요한 별도 경계를 만듭니다. 장시간 검사를 재개할 수 있도록 코드 조각, diff, 구성, 분석 체크포인트를 포함한 암호화된 세션 데이터를 최대 7일 동안 저장합니다. 코드 콘텐츠는 종료 상태에 도달한 후 몇 초 안에 삭제되며, 나머지 세션 레코드는 7일 제한이 끝나면 만료됩니다. 합리적인 기업 보존 일정일 수는 있지만 제로 보존은 아닙니다.

Gemini Live의 세션 재개 기능은 옵트인 방식이며 캐시된 텍스트, 오디오, 비디오, 출력을 최대 24시간 동안 저장합니다. 엄격한 경로에서는 꺼 두어야 합니다. Google의 기본 인메모리 캐시도 TTL이 24시간이지만, Google은 프로젝트별로 격리된 비영구 캐시를 ZDR과 호환된다고 보고 관리자가 프로젝트 전체에서 비활성화할 수 있도록 합니다. 모든 감사자가 휘발성 메모리를 같은 방식으로 판단할 것이라 가정하지 말고, 조달 단계에서 그 정의가 내부 정책에 부합하는지 결정해야 합니다.

이미 Google Cloud IAM, 네트워킹, 로깅, 데이터 서비스를 사용하는 기업이라면 승인된 에이전트의 영구 상태를 기존 클라우드 경계에 둘 수 있어 Google이 유리합니다. 반면 위반 시 단순하게 차단하는 능력은 Bedrock보다 약합니다. 여러 설정을 올바르게 구성해야 하고, 일부 Advanced AI 기능은 ZDR을 불가능하게 만들 수 있습니다. Google은 고객에게 계정 담당자에게 확인하라고 안내합니다. 모델을 승인하기 전에 이 확인을 마쳐야 합니다.

가장 적합한 용도: 승인된 무상태 Gemini 호출을 중심으로 에이전트를 구축하는 Google Cloud 기업.
차별점: Search, Maps, Interactions, Live 세션, 캐싱, CodeMender에 대한 상세한 기능별 지침.
가격: 현행 Google 모델 가격표에서 Gemini 3.1 Flash-Lite global의 1M 텍스트 토큰당 Standard 요금은 입력 $0.25, 캐시된 입력 $0.025, 출력 $1.50입니다. Priority는 $0.45, $0.045, $2.70이며 Flex/Batch는 $0.125, $0.0125, $0.75입니다. Web Grounding for Enterprise는 매월 grounding query 5,000건을 포함하고 이후 1,000건당 $14입니다.
무료 체험: 실제 플랫폼 가격 페이지에 플랫폼 전용 체험판은 안내되어 있지 않습니다.

4. Anthropic API: 고객이 상태를 소유하는 Claude 환경에 최적

Claude 에이전트를 구성하되 적격 무상태 기능만 사용하고 영구 상태를 자체 통제 아래 둘 의사가 있는 기업에는 Anthropic API가 적합합니다.

승인된 Anthropic ZDR 계약에서는 응답 반환 후 고객 프롬프트와 응답을 저장 상태로 보관하지 않는다고 Anthropic이 밝힙니다. 영업팀을 통해 조직별로 활성화합니다. 적격 Messages 및 Token Counting 호출이 포함되며, Commercial 조직 API 키 또는 ZDR이 활성화된 Claude Enterprise를 사용하는 Claude Code도 적용 대상이 될 수 있습니다.

Anthropic의 가장 큰 장점은 상세한 적격 기능 표입니다. 클라이언트 측 Bash, Text Editor, Computer Use, Memory, 표준 Messages, Prompt Caching, 표준 Web Search는 ZDR 계약 범위 안에 둘 수 있습니다. 역량 있는 엔지니어링팀이라면 상태와 툴 실행을 자체 환경에 유지하면서 실용적인 에이전트를 구축할 수 있습니다. Prompt caching은 프롬프트와 출력을 저장 상태로 보관하는 대신 캐시 TTL 동안 KV 표현과 해시를 메모리에 유지합니다.

가장 큰 한계는 최상위 모델의 분리입니다. Claude Fable 5와 Claude Mythos 5는 30일 보존이 필요해 ZDR에서 사용할 수 없습니다. 승인된 ZDR 조직은 한 워크스페이스에서 보존을 활성화할 수 있지만, 그 워크스페이스의 트래픽에는 더 이상 엄격한 정책이 적용되지 않습니다. 이는 모델 토글이 아니라 조달 결정입니다. 해당 모델을 위해 보존을 받아들이거나, 다른 적격 모델을 선택해야 합니다.

관리형 기능은 두 번째 한계입니다. Claude Managed Agents는 상태 저장형이며 대화 내용은 삭제할 때까지 남습니다. Batch는 데이터를 29일 동안 보존합니다. Code Execution과 Programmatic Tool Calling은 컨테이너 데이터를 최대 30일 동안 보존할 수 있습니다. Files는 삭제하거나 만료될 때까지 유지되고, MCP Connector에는 표준 보존 정책이 적용됩니다. Web Search와 Web Fetch의 동적 필터링은 표준 형태와 달리 ZDR 적격 대상이 아닙니다.

Bedrock과의 차이 하나는 아키텍처 검토에서 반드시 강조해야 합니다. Anthropic ZDR에서는 비적격 기능이 반드시 차단되는 것은 아닙니다. 개발자가 해당 기능을 사용해 그 데이터만 계약 범위 밖으로 내보낼 수 있습니다. API의 유연성만큼 집행 책임이 코드 리뷰, 게이트웨이 정책, 통합 테스트로 돌아옵니다.

Anthropic은 예외도 문서화합니다. 플래그가 지정된 데이터 또는 법적 보존 대상 데이터는 최대 2년 동안 보관될 수 있습니다. 그렇다고 계약이 무의미한 것은 아니지만, "제로"에도 안전 및 법적 경계가 있다는 뜻입니다. 보안팀은 공급사가 약속하지 않은 절대적 무보존을 주장하지 말고 이 경계를 기록해야 합니다.

가장 적합한 용도: 고객이 통제하는 시스템에서 메모리와 툴을 실행할 수 있는 Claude 워크로드.
차별점: 상세한 적격 기능 표가 클라이언트 측 툴과 데이터가 보존되는 관리형 기능을 구분합니다.
가격: Anthropic API 가격은 Haiku 4.5의 1M 토큰당 요금을 입력 $1, 출력 $5로 안내합니다. Sonnet 5는 입력 $2, 출력 $10, 캐시 쓰기 $2.50, 캐시 읽기 $0.20입니다. Opus 5는 입력 $5, 출력 $25입니다. Fable 5는 입력 $10, 출력 $50이지만 ZDR 적격 대상이 아닙니다. Batch는 50% 저렴하지만 역시 ZDR 밖에 있습니다.
무료 체험: 실제 가격 페이지에 API 체험판은 안내되어 있지 않습니다.

5. Fireworks AI: 오픈 모델 비공개 추론에 최적

오픈 모델 추론을 원하면서 제로 데이터 보존이 기본 동작이기를 바라는 기업에는 Fireworks AI가 가장 깔끔한 선택입니다.

오픈 모델과 관련해 Fireworks 데이터 처리 문서는 사용자가 로깅을 선택하지 않는 한 프롬프트와 생성 결과가 요청 처리 중 휘발성 메모리에만 존재하며 영구 저장소에 기록되지 않는다고 밝힙니다. Prompt caching은 프롬프트 데이터와 KV 캐시를 몇 분 동안 휘발성 메모리에 둘 수 있고, 토큰 수 같은 사용량 메타데이터는 보존됩니다. 보안 검토에서 설명하기 쉬운 직접적인 경계입니다.

공급사가 관리하는 대화 객체가 필요 없는 비공개 분류, 추출, 요약 또는 에이전트 계획 서비스에 특히 적합합니다. 플랫폼팀은 오픈 모델을 선택하고 메모리 데이터베이스를 자체 클라우드에 두면서 Fireworks를 고처리량 추론 계층으로 사용할 수 있습니다. 기본적으로 로깅이 꺼져 있어 새 프로젝트가 로깅 활성 상태로 시작할 위험도 줄어듭니다.

다만 중요한 예외가 있습니다. Fireworks Responses API는 store=True가 기본값입니다. 이 모드에서는 프롬프트, 응답, 툴 호출을 30일 동안 보존합니다. ZDR Responses 워크플로에서는 store=False로 설정해야 합니다. FireOptimizer처럼 프롬프트 로깅에 명시적으로 동의할 수 있는 고급 기능을 제외하면 다른 Fireworks 서비스에는 기본 ZDR 정책이 적용됩니다.

Fireworks Serverless 가격표는 배포 구성을 비교하기에 충분히 투명합니다. GPT OSS 120B Standard 요금은 입력 $0.15, 캐시된 입력 $0.015, 출력 $0.60입니다. Priority 경로는 $0.18, $0.018, $0.72입니다. GPT OSS 20B Standard는 입력 $0.07, 캐시된 입력 $0.035, 출력 $0.30부터 시작합니다. Batch는 Serverless 입력 및 출력 요금을 절반으로 줄이지만, 비동기 워크플로는 사용 전에 보존 요건과 맞는지 확인해야 합니다.

Fireworks가 세 곳의 최상위 모델 공급사보다 낮은 순위인 이유는 구매자가 모든 최신 독점 모델을 하나의 ZDR 약속 아래 쓰는 대신 Fireworks의 모델 카탈로그에서 골라야 하기 때문입니다. Groq보다 높은 이유는 ZDR이 기본이고 Responses API 문서가 유난히 명확하기 때문입니다. 두 플랫폼 중 하나를 선택할 때는 모델 가용성, 지연 시간 목표, 배포에 맞는 공급사 통제 영역을 따져야 합니다.

가장 적합한 용도: 고객 소유 에이전트 스택 뒤에서 오픈 모델을 서비스하는 기업.
차별점: 저장형 Responses 호출을 제외한 오픈 모델 추론에서 ZDR이 기본입니다.
가격: GPT OSS 20B Standard의 1M 토큰당 요금은 입력 $0.07, 캐시된 입력 $0.035, 출력 $0.30입니다. GPT OSS 120B Standard는 $0.15, $0.015, $0.60이고 Priority는 $0.18, $0.018, $0.72입니다. Batch는 Serverless 입력 및 출력 요금의 50%입니다.
무료 체험: 신규 계정에는 무료 크레딧 $1가 제공됩니다.

6. GroqCloud: 지연 시간이 짧은 오픈 모델 추론에 최적

오픈 모델 에이전트에 낮은 지연 시간이 필요하고 모든 고객이 셀프서비스 ZDR 통제를 사용할 수 있어야 한다면 GroqCloud가 가장 적합합니다.

Groq는 기본적으로 추론 콘텐츠를 보존하지 않지만, 이 기본 동작이 ZDR과 같은 것은 아닙니다. GroqCloud 데이터 문서에 따르면 안정성 문제를 해결하거나 의심되는 악용을 조사하기 위해 입력과 출력을 최대 30일 동안 임시로 로깅할 수 있습니다. 모든 고객은 Data Controls에서 전역 또는 기능별 ZDR을 활성화해 이 저장에서 제외될 수 있습니다.

이 셀프서비스 경로는 엔터프라이즈 영업 절차를 기다릴 수 없는 스타트업이나 중견 플랫폼팀에 매력적입니다. 오픈 모델로 음성, 분류 또는 툴 선택 에이전트를 만드는 투자 유치 기업에도 충분히 명확합니다. 사용량 메타데이터는 항상 보존되지만, Groq는 고객의 입력이나 출력이 메타데이터에 포함되지 않는다고 밝힙니다.

대신 일부 기능을 포기해야 합니다. Batch 파일은 일찍 삭제하지 않으면 최대 30일 동안 남을 수 있습니다. 미세 조정 데이터세트와 가중치는 삭제할 때까지 유지됩니다. ZDR을 활성화하면 보존된 고객 데이터에 의존하는 기능이 비활성화됩니다. 따라서 제품 관리자는 엄격한 추론 경로와 Batch 또는 호스팅형 맞춤화의 편리함 중 하나를 선택해야 합니다.

Groq의 현재 프로덕션 카탈로그에서 GPT OSS 120B의 1M 토큰당 요금은 입력 $0.15, 출력 $0.60이며 GPT OSS 20B는 입력 $0.075, 출력 $0.30입니다. Free 계정 티어에서는 통합과 속도 제한을 부담 없이 검증할 수 있습니다. Developer로 업그레이드해도 즉시 청구되지 않으며, 더 높은 한도, Flex, Batch, 지원, 지출 통제가 포함된 종량제 계정으로 전환됩니다.

서비스 티어에 따라 운영 방식도 달라집니다. 기본값은 On-Demand입니다. Flex는 같은 토큰 가격으로 더 높은 처리량을 제공하지만 용량 오류를 반환할 수 있습니다. Performance는 영업팀을 통해 가격을 정하는 Enterprise 전용 프로비저닝 티어입니다. auto는 이용 가능한 티어를 선택합니다. 재시도를 감당할 수 없는 사용자용 에이전트라면 토큰 가격이 저렴해도 Enterprise 협의가 필요할 수 있습니다.

가장 적합한 용도: 공급사 측에서 무상태로 유지할 수 있는 저지연 오픈 모델 에이전트.
차별점: 별도의 Enterprise 승인 절차 없이 모든 고객이 ZDR을 활성화할 수 있습니다.
가격: GPT OSS 20B의 1M 토큰당 요금은 입력 $0.075, 출력 $0.30이고 GPT OSS 120B는 입력 $0.15, 출력 $0.60입니다. Free와 Developer 계정 티어가 제공되며, Performance는 영업팀을 통해 정하는 Enterprise 프로비저닝 가격을 사용합니다.
무료 체험: Free 계정 티어가 제공됩니다.

7. Microsoft Foundry: Azure 중심 기업에 최적

무상태 모델 추론, 테넌트가 통제하는 저장소, 악용 모니터링 콘텐츠 저장을 끄는 공식 절차가 필요한 Azure 기업에는 Microsoft Foundry가 가장 잘 맞습니다.

Microsoft의 Foundry 개인정보 보호 문서에 따르면 Azure에서 판매하는 모델은 무상태입니다. 프롬프트와 완성 결과는 모델에 저장되지 않으며, 기본 모델의 학습이나 개선에도 사용되지 않습니다. 관리형 고객은 수정된 악용 모니터링을 신청할 수 있습니다. 승인을 받으면 악용 모니터링을 위한 데이터 저장소와 사람의 검토 절차는 사용되지 않지만, 요청 처리 중 자동 검토는 계속될 수 있습니다.

이 조합은 방어 가능한 ZDR형 경로를 만들지만, Microsoft가 모든 기능에 적용되는 하나의 셀프서비스 ZDR 설정으로 제공하는 것은 아닙니다. 기업은 승인을 받고 무상태 기능을 선택한 뒤 구독 상태를 검증해야 합니다. 승인된 Foundry 리소스에서는 악용 모니터링 저장이 꺼졌을 때 기능 정보의 ContentLogging이 false로 표시됩니다. 포털이나 Azure 관리 API로 확인할 수 있어 통제 책임자에게 유용한 증빙이 됩니다.

ID, 네트워크, 키 관리, 데이터 레지던시, 조달을 이미 Azure에서 운영하는 기업이 자연스러운 구매자입니다. 에이전트는 문서와 영구 메모리를 고객이 선택한 Azure 리소스에 두고, 무상태 배포를 호출해 추론하면서 하나의 클라우드 거버넌스 모델을 유지할 수 있습니다. 모델 가격에서 몇 센트를 줄이는 것보다 이런 일관성이 더 중요한 경우가 많습니다.

한계는 설계상 데이터를 저장하는 기능들입니다. Responses는 메시지 기록을 저장할 수 있습니다. Assistants Threads, Files, Vector Stores, Stored Completions, Batch, 미세 조정도 테넌트에 고객 데이터를 보존합니다. 암호화, 테넌트 소유권, 삭제 통제로 허용 가능한 저장소를 만들 수는 있지만 제로 보존이 되지는 않습니다. 엄격한 워크플로에서는 무상태 모델 호출과 자체 삭제 정책이 있는 외부 상태 계층을 사용해야 합니다.

Azure 모델 가격은 Standard On-Demand, Provisioned Throughput Units, Batch의 세 가지 상업적 형태로 제공됩니다. Batch는 24시간 안에 작업을 완료하며 Global Standard보다 50% 저렴하지만, 처리 중 업로드한 작업을 저장하므로 엄격한 경로에는 맞지 않습니다. GPT-5.6 Luna 단문 컨텍스트의 Global Standard 요금은 입력 $0.20, 캐시된 입력 $0.02, 캐시 쓰기 $0.25, 출력 $1.20입니다. Data Zone에서는 $0.22, $0.03, $0.28, $1.32로 올라갑니다.

가장 적합한 용도: 민감한 AI를 Azure 구독과 지역 단위로 이미 통제하는 기업.
차별점: 승인된 고객은 ContentLogging:false를 통해 악용 관련 저장이 꺼졌음을 검증할 수 있습니다.
가격: GPT-5.6 Luna 단문 컨텍스트의 1M 토큰당 Global Standard 요금은 입력 $0.20, 캐시된 입력 $0.02, 캐시 쓰기 $0.25, 출력 $1.20이며 Data Zone은 $0.22, $0.03, $0.28, $1.32입니다. Batch는 Global Standard보다 50% 저렴하지만 작업을 저장합니다. Provisioned 가격은 배포와 예약 방식에 따라 달라집니다.
무료 체험: 실제 모델 가격 페이지에 Foundry 전용 체험판은 안내되어 있지 않습니다.

8. OpenRouter: 다중 공급사 ZDR 라우팅에 최적

하나의 기업용 에이전트가 여러 공급사에 접근해야 하고, 라우팅 계층에서 ZDR 정책이 없는 엔드포인트를 제외해야 한다면 OpenRouter가 가장 좋은 게이트웨이입니다.

OpenRouter ZDR 집행은 전역, 모델 그룹별, 가드레일 내부 또는 요청별로 적용할 수 있습니다. zdr:true가 포함된 요청은 OpenRouter가 ZDR로 식별한 엔드포인트로만 라우팅됩니다. 요청 규칙은 계정 및 가드레일 설정과 논리합으로 결합되므로 개별 요청이 더 엄격한 정책을 약화할 수 없습니다.

모델 평가와 다중 공급사 프로덕션 라우팅에 유용합니다. 플랫폼팀은 OpenAI 호환 통합 하나를 유지하면서 적격 엔드포인트를 비교하고, 폴백 요청이 프롬프트를 보존하는 공급사로 넘어가지 않게 할 수 있습니다. OpenRouter도 고객이 프롬프트 로깅을 선택하지 않는 한 프롬프트를 보관하지 않는다고 밝힙니다.

장점에는 두 가지 한계가 있습니다. 첫째, OpenRouter의 ZDR 집행은 추론을 위한 공급사 라우팅에 적용될 뿐 웹 검색 같은 플러그인이나 툴에는 적용되지 않습니다. 각 제3자를 별도로 검토해야 합니다. 둘째, 모델 그룹 정책은 구매자가 예상하지 못한 방식으로 경로를 바꿀 수 있습니다. Anthropic에 ZDR을 강제하면 Anthropic 직영 엔드포인트는 제외되지만 Bedrock과 Vertex 경로는 남을 수 있습니다. OpenAI 그룹에서는 OpenAI 직영 경로가 빠지고 Azure가 남을 수 있습니다. Google 그룹에서는 AI Studio가 빠지고 Vertex가 남을 수 있습니다.

이 동작은 보안팀이 남아 있는 공급사 경로를 승인했을 때만 유용합니다. "ZDR 모델"이라는 표지만으로는 부족합니다. 계약, 지역, 악용 모니터링 구성, 툴 체인, 엔드포인트 소유자가 모두 의도한 정책과 일치해야 합니다. OpenRouter는 현재 ZDR 엔드포인트 목록을 공개하지만, 기업은 승인된 집합의 스냅샷을 보관하고 경로가 바뀌면 알림을 받아야 합니다.

OpenRouter 가격 페이지는 단순합니다. Free에는 25개 이상의 무료 모델, 4개 공급사, 하루 50건의 요청이 포함됩니다. Pay-as-you-go는 최소 지출 없이 플랫폼 수수료 5.5%로 500개 이상의 모델과 80개 공급사를 지원합니다. Enterprise는 영업팀을 통해 수수료 할인이 적용되는 사용량 약정 방식입니다. BYOK 사용은 Pay-as-you-go에서 월 정가 추론액 $25,000까지, Enterprise에서 $200,000까지 수수료가 없고 초과분에는 5%가 부과됩니다.

OpenRouter가 8위인 이유는 게이트웨이가 또 하나의 처리자이자 정책 계층을 추가하기 때문입니다. 집행을 개선할 수는 있지만 규정을 준수하지 않는 툴이나 공급사를 준수 상태로 바꿀 수는 없습니다. 모델 선택과 폴백이 추가 경계를 감수할 만큼 중요한 경우에 사용해야 합니다.

가장 적합한 용도: ZDR을 인식하는 라우팅과 폴백 통제가 필요한 다중 모델 에이전트.
차별점: 계정, 모델 그룹, 가드레일, 요청 단위 집행으로 비ZDR 엔드포인트 라우팅을 막을 수 있습니다.
가격: Free는 25개 이상의 모델, 4개 공급사, 하루 50건의 요청을 제공합니다. Pay-as-you-go에는 최소 지출 없이 플랫폼 수수료 5.5%가 적용됩니다. Enterprise는 영업팀을 통해 사용량 약정을 정합니다. BYOK는 Pay-as-you-go에서 월 정가 추론액 $25,000까지, Enterprise에서 $200,000까지 수수료가 없으며 이후 5%입니다.
무료 체험: Free 플랜은 기간 제한이 없는 상시 플랜입니다.

9. Mistral AI: Mistral Agents가 아닌 무상태 Mistral 워크로드에 최적

Mistral AI는 승인된 무상태 API 워크로드에는 좋은 ZDR 플랫폼이지만, 관리형 Agents 제품은 ZDR 경계에서 명시적으로 제외됩니다.

Mistral의 ZDR 문서에 따르면 유료 플랜에서 승인을 거쳐 이 통제를 사용할 수 있습니다. 적용되는 무상태 엔드포인트에는 Chat Completions, fill-in-the-middle completions, Embeddings, Moderation, Classification, OCR, Speech, Transcription이 포함됩니다. Labs 모델은 제외됩니다. 다국어 추출 서비스, 비공개 문서 분류기 또는 고객 소유 코딩 에이전트에 유용한 범위입니다.

한계도 매우 직접적으로 명시되어 있습니다. Agents, Batch files, Conversations, Libraries, Files, Vibe Work, Chat은 적용 대상이 아닙니다. 따라서 엄격한 ZDR 에이전트에 Agents라는 이름의 제품을 관리형 계층으로 사용할 수 없습니다. 자체 오케스트레이터 아래 무상태 API를 사용하고 메모리, 문서, 작업 상태는 다른 곳에 보관해야 합니다.

Mistral은 ZDR과 학습 옵트아웃도 구분합니다. 적격 데이터가 모델 학습에 사용되지 않도록 하는 목적만이라면 반드시 ZDR이 필요한 것은 아니며, 학습 거부를 선택했다고 제로 보존이 되는 것도 아닙니다. 이 설명은 조달팀이 요구사항을 정확히 작성하는 데 도움이 됩니다.

Mistral API 가격에서 Mistral Large의 1M 토큰당 요금은 입력 $0.50, 출력 $1.50입니다. Batch는 토큰 가격을 50% 낮추고 캐시된 입력은 입력 비용을 최대 90% 줄일 수 있지만, Batch 파일은 ZDR 밖에 있습니다. 사용자 제품 티어는 매월 API 크레딧 $10가 포함된 Free, 월 $14.99에 월 크레딧 $30가 포함된 Pro, 사용자당 월 $24.99인 Team, 영업팀을 통한 Enterprise로 구성됩니다. 이 제품 티어를 사용해도 관리형 Agents 기능이 ZDR 적격이 되는 것은 아닙니다. ZDR 조직에는 유료 플랜과 승인이 모두 필요합니다.

Mistral이 마지막 순위인 이유는 대상 검색어가 구체적으로 기업용 에이전트를 다루기 때문입니다. 무상태 API의 경쟁력은 충분하고 가격은 명확하며 적용 범위 목록도 유용합니다. 하지만 제품명과 실제 범위의 불일치 때문에 경영진 구매자가 잘못된 계층을 선택할 여지가 너무 큽니다.

가장 적합한 용도: 고객이 직접 구축하고 상태를 보관하는 에이전트 아키텍처 안의 Mistral 모델 호출.
차별점: 텍스트뿐 아니라 OCR, 분류, 오디오 API까지 폭넓은 무상태 API에 적용됩니다.
가격: Mistral Large의 1M 토큰당 요금은 입력 $0.50, 출력 $1.50입니다. Batch는 50% 저렴하고 캐시된 입력은 최대 90% 저렴하지만 Batch 파일은 ZDR 밖에 있습니다. 사용자 제품은 매월 크레딧 $10가 포함된 Free, 월 $14.99에 월 크레딧 $30가 포함된 Pro, 사용자당 월 $24.99인 Team, 영업팀을 통한 Enterprise로 구성되며, ZDR에는 여전히 유료 플랜과 승인이 필요합니다.
무료 체험: Free 제품 플랜은 ZDR 대상이 아닙니다.

생성형 AI 보안 예산은 토큰 비용보다 큽니다

기업용 에이전트는 검색 문서, 툴 결과, 반복되는 메모리 때문에 수십억 개의 입력 토큰을 생성할 수 있으므로 토큰 요금은 중요합니다. 하지만 모델 품질까지 보여주지는 않습니다. 아래 비교는 캐싱, 툴, 지역 할증, 사용량 할인을 제외하고 입력 토큰 1B개와 출력 토큰 200M개라는 하나의 워크로드만 표준화한 것입니다.

GPT OSS 120B를 실행하는 Fireworks 또는 Groq는 $270입니다. OpenAI GPT-5.6 Luna는 $440, Google Gemini 3.1 Flash-Lite는 $550, Mistral Large는 $800, Anthropic Sonnet 5는 $4,000입니다. 가격이 낮다고 같은 작업을 동일한 정확도, 지연 시간, 재시도 횟수로 완료한다는 의미는 아닙니다.

더 나은 조달 비용표에는 다음 세 항목이 필요합니다.

1. 추론: 모델 토큰, 툴, grounding, 지역별 처리, 게이트웨이 수수료.
2. 상태 소유: 데이터베이스, 객체 저장소, 비밀 정보, 암호화, 삭제 작업, 추적, 백업.
3. 통제 운영: 승인 증빙, 회귀 테스트, 공급사 모니터링, 사고 검토, 인력 시간.

이 세 항목의 합계가 데이터가 보존되는 관리형 워크플로의 비용과 위험보다 낮을 때 비공개 에이전트는 경제성이 있습니다. 결과는 데이터 민감도에 따라 달라집니다. 공개 도움말 센터 콘텐츠를 처리하는 고객 지원 에이전트에는 ZDR이 필요 없을 수 있지만, 인수 관련 문서를 읽는 실사 에이전트에는 필요한 경우가 많습니다.

공급사별 토큰 경제성을 더 자세히 살펴보려면 가장 저렴한 AI API 비교를 참고하세요. 품질 벤치마크와 가격표는 분리해서 판단해야 합니다.

어떤 기업용 AI 플랫폼을 선택해야 하나요?

의료 또는 금융 제품을 만드는 투자 유치 창업자라면 최상위 모델 성능이 중요하고 ZDR 승인을 받을 수 있을 때 OpenAI API부터 검토하는 편이 좋습니다. 환자, 고객, 거래 메모리는 회사 자체 데이터 계층에 보관해야 합니다. OpenAI의 비적격 리소스가 계획한 제품의 핵심이라면 조달팀이 모델 계약을 체결하기 전에 아키텍처부터 수정해야 합니다.

AWS 통제 영역이 이미 자리 잡은 중견기업 CTO라면 보안 목표가 조직 차원의 정책 집행일 때 Amazon Bedrock을 선택하는 편이 좋습니다. 필요한 모델이 none을 허용하지 않고 다른 모델도 받아들일 수 없다면 Bedrock을 선택할 근거가 사라집니다.

Google Cloud 기업이라면 IAM, 데이터 저장소, 운영 체계가 이미 그곳에 있을 때 Gemini Enterprise Agent Platform이 적합합니다. 워크플로가 Google Search grounding, Maps grounding, CodeMender 세션 보존 또는 정책을 충족할 수 없는 다른 Advanced AI 기능에 의존한다면 선택을 바꿔야 합니다.

Claude를 원하는 시니어 플랫폼 개발자라면 적격 Messages 호출과 클라이언트 측 툴을 사용할 수 있을 때 Anthropic API가 좋습니다. Fable 5, Mythos 5, Managed Agents, 호스팅 코드 실행 또는 MCP Connector가 반드시 필요하다면 다른 선택이 필요합니다.

오픈 모델 팀은 Fireworks AI와 GroqCloud를 함께 최종 후보에 올리는 편이 좋습니다. 기본 ZDR 동작과 서비스 카탈로그가 맞으면 Fireworks, 낮은 지연 시간과 셀프서비스 ZDR 및 용량 모델이 맞으면 Groq를 선택하세요. 결정하기 전에 정확한 모델과 워크로드로 벤치마크해야 합니다.

Azure를 표준으로 사용하는 기업은 수정된 악용 모니터링을 승인받고 ContentLogging:false를 검증할 수 있을 때 Microsoft Foundry를 선택할 수 있습니다. 클라우드에 종속되지 않는 하나의 이식 가능한 ZDR 계약을 원한다면 Azure 전용 통제 방식은 맞지 않습니다.

모델 선택, 폴백, 공급사 다양성이 요구사항이라면 OpenRouter를 사용하세요. 다만 개인정보 보호의 지름길로 생각해서는 안 됩니다. 모든 플러그인, 툴, 남아 있는 공급사 엔드포인트를 계속 승인해야 합니다.

Mistral 모델이 작업에 맞고 에이전트 상태를 직접 구축할 수 있다면 Mistral의 무상태 API를 사용하세요. 엄격한 ZDR 요건에 관리형 Agents 제품을 선택해서는 안 됩니다.

엄격한 ZDR에서 피해야 할 선택

조직이 30일 보존을 공식적으로 수용하지 않는다면 Claude Fable 5와 Claude Mythos 5를 피해야 합니다. 계정이 별도 ZDR 자격을 갖추지 않은 한, 이 제한은 직영 API와 클라우드 마켓플레이스의 해당 모델 모두에 적용됩니다.

요구사항에 문자 그대로 제로 데이터 보존이 명시된 워크플로라면 Mistral Agents를 피해야 합니다. Mistral의 무상태 API는 자격을 얻을 수 있지만 관리형 Agents 제품은 그렇지 않습니다.

엄격한 경로에서는 Google Search grounding과 Google Maps grounding을 피해야 합니다. Search에는 최대 3일의 불가피한 보존 기간이 있고 Maps는 관련 콘텐츠를 30일 동안 저장합니다. 사용 사례와 계약에 맞는다면 Web Grounding for Enterprise를 사용하세요.

대화 저장 기본값을 피해야 합니다. Fireworks Responses의 기본값은 store=True이고 Google Interactions도 store가 기본적으로 true입니다. 프로덕션 정책은 비공개 동작을 명시적으로 설정하고, 이 설정을 누락한 배포를 거부해야 합니다.

별도 보존 승인 없이 상태 저장형 편의 엔드포인트를 사용하지 마세요. OpenAI Conversations, Assistants, Threads, Files, Vector Stores, Batch, Anthropic Managed Agents, Batch, Files, code execution, MCP Connector, Groq Batch 및 미세 조정 상태, Microsoft Responses 기록, Assistants Threads, Files, Batch, Mistral Conversations, Libraries, Files, Batch가 여기에 해당합니다.

게이트웨이만 검토하는 개인정보 보호 방식도 피해야 합니다. OpenRouter는 추론 경로가 비ZDR 엔드포인트로 향하는 것을 막을 수 있습니다. 모델 호출 후 콘텐츠를 받는 웹 검색 플러그인, MCP 서버, CRM, 브라우저, 분석 툴, 데이터베이스까지 통제하지는 않습니다.

AI 데이터 보안의 첫 단계: 월요일에 보존 훈련 실행하기

처음부터 9개 공급사를 모두 조달하려 하지 마세요. 월요일에 민감한 워크플로 하나를 골라 경계를 입증하는 것부터 시작하면 됩니다.

1. 1

   레코드 하나를 고르세요

   에이전트가 다룰 민감한 데이터와 비슷한 가상 레코드를 만듭니다. 모든 사본을 검색할 수 있도록 고유한 카나리 문자열을 넣습니다.

2. 2

   모든 경유지를 그리세요

   클라이언트, 게이트웨이, 모델 엔드포인트, 캐시, 메모리 데이터베이스, 파일 저장소, 관측 시스템, 툴, 사람의 검토 경로를 나열합니다. 각 항목 옆에 책임자와 보존 규칙을 적습니다.

3. 3

   가장 엄격한 통제를 켜세요

   조직 또는 프로젝트 수준에서 플랫폼의 ZDR이나 무상태 구성을 활성화합니다. 공급사가 ZDR이 요청 설정을 덮어쓴다고 하더라도 저장 플래그를 명시적으로 설정합니다.

4. 4

   일부러 워크플로를 깨뜨리세요

   호환되지 않는 기능 하나를 호출합니다. 강력한 통제라면 차단하거나 비활성화하거나 경고를 발생시켜야 합니다. 호출이 성공하고 카나리를 저장한다면 아키텍처에 집행 계층을 추가해야 합니다.

5. 5

   검색하고 삭제한 뒤 승인하세요

   승인된 모든 시스템에서 카나리를 검색하고 삭제 경로를 실행한 뒤 증빙을 보존합니다. 보안 책임자와 제품 책임자가 다이어그램을 승인하게 합니다. 모델, 툴 또는 에이전트 기능이 바뀔 때마다 반복합니다.

결과물은 40페이지짜리 정책이 아닙니다. 하나의 요청 지도, 하나의 증빙 묶음, 그리고 워크플로 유지·기능 변경·공급사 변경 중 하나의 결정이면 됩니다. 그래야 ZDR이 조달용 수식어에 머물지 않고 실제 운영 통제가 됩니다.

자주 묻는 질문

기업에 가장 적합한 AI 에이전트 플랫폼은 무엇인가요?

최상위 모델 성능이 필요한 대다수 기업에는 OpenAI API가 최고의 ZDR 모델 플랫폼이며, AWS 조직 전체에서 보존 정책 위반을 차단해야 한다면 Amazon Bedrock이 더 적합합니다. 기존 Google Cloud 환경에는 Google Gemini Enterprise Agent Platform이 가장 잘 맞습니다. 필요한 메모리, 파일, 검색 또는 관리형 에이전트 기능이 ZDR 밖에 있다면 최선의 선택도 달라집니다.

2026년 최고의 AI 에이전트는 무엇인가요?

모든 기업 워크플로에 통하는 단 하나의 최고 에이전트는 없습니다. 엄격한 ZDR이 필요하다면 지원되는 무상태 모델 엔드포인트를 중심으로 에이전트를 구축하고 영구 상태는 고객이 통제하는 시스템에 보관해야 합니다. 최상위 모델 ZDR은 OpenAI, 정책 집행은 Bedrock, 오픈 모델 추론은 Fireworks 또는 Groq가 앞섭니다.

2026년 기업이 주목해야 할 AI 트렌드는 무엇인가요?

중요한 흐름 하나는 모델 접근과 상태 소유의 분리입니다. 이제 최상위 모델의 보존 규칙이 모델 적격 여부를 좌우하며, 기업은 민감한 에이전트 워크플로를 비공개로 유지하기 위해 메모리, 파일, 추적, 툴 거버넌스를 직접 소유해야 하는 경우가 늘고 있습니다.

2026년 최고의 AI 플랫폼은 무엇인가요?

일반적인 엔터프라이즈 AI 프로그램에는 회사의 클라우드 통제, 모델 요구사항, 데이터 경계, 운영팀에 맞는 플랫폼이 최선입니다. 범위를 ZDR 요건으로 좁히면 OpenAI API, Amazon Bedrock, Google Gemini Enterprise Agent Platform이 선두이며, 모델 성능의 적용 범위와 정책 집행 방식에서 서로 다른 장단점이 있습니다.