오픈AI 닷츠(dots) 사용법: 첫 작업, 권한과 중단 방법

닷츠(dots)는 오픈AI가 2026년 9월 29일 공개한 상시 작동 AI 에이전트입니다. 에이전트는 AI가 도구를 사용하며 작업을 진행하는 프로그램입니다. 제품 이름은 dots이고 사용자가 만드는 에이전트 하나를 dot이라고 부릅니다. 목표와 작업 범위를 정하면 대화 사이에도 일을 이어 갈 수 있습니다.

ChatGPT에는 기존에도 예약 작업과 긴 작업을 처리하는 기능이 있었습니다. dots의 특징은 같은 에이전트가 기억과 작업 맥락을 이어 가며 연결된 정보를 살피고 다음 행동을 제안하는 데 있습니다. 이 글은 2026년 10월 4일 공식 안내를 기준으로 첫 작업과 결과 확인, 권한과 중단 방법을 설명합니다.

첫 작업: 가상 문의 세 건 정리하기

처음에는 10분 정도로 짧게 시험합니다. PC의 ChatGPT 앱이나 브라우저에서 dots 시작 화면을 열고, 제공되는 계정이면 Create your dot 안내에 따라 이름을 정합니다. 기존 dot이 있으면 그 대화를 엽니다. 화면이 없을 때는 아래 요금제와 지역 조건부터 확인합니다. 이 연습만을 위해 요금제를 바꿀 필요는 없습니다. dots가 없다면 일반 ChatGPT 대화에서 같은 자료로 분류와 수정만 연습합니다. 이 경우 dots의 지속 작업 기능을 시험한 것은 아닙니다.

새 앱 연결과 내 컴퓨터 접근은 이 과제의 필수 조건이 아닙니다. 다만 기존 ChatGPT 플러그인 연결은 dots와 공유될 수 있으므로, 처음 만든 dot이 아무 앱에도 접근하지 못한다고 가정하지 않습니다. 플러그인은 외부 앱의 정보와 기능을 연결하는 도구입니다. 연결 목록과 권한을 확인하고 다음처럼 이번 과제의 범위를 적습니다. 대화에 쓴 제한은 이번 요청의 범위이며 앱 접근을 기술적으로 차단하는 설정은 아닙니다.

예상 분류는 1번 결제와 환불, 2번과 3번 로그인이고 로그인 관련 문의는 2건입니다. 답변 초안은 비밀번호 재설정 방법이나 로그인 안내를 설명할 수 있지만, 실제 서비스의 주소와 환불 기한을 지어내면 안 됩니다. 예를 들어 “로그인 안내와 비밀번호 재설정 방법을 확인해 주세요. 서비스 이름과 공식 안내 주소는 확인 필요입니다.”처럼 불명확한 정보를 드러낼 수 있습니다. 잘못된 분류나 근거 없는 정책이 있으면 그 부분을 지목해 고쳐 달라고 요청합니다.

두 번째에는 3번을 “결제 영수증을 받고 싶어요”로 바꿉니다. 같은 대화에서 다시 정리하면 로그인 관련 문의는 1건이어야 합니다. 두 결과와 수정 이유를 메모 앱에 저장하고 다시 열어 비교합니다. 여기까지는 외부 앱 자동화의 성능을 시험한 것이 아니라 요청 범위를 정하고 답을 확인하는 연습입니다.

발표 화면에서 보는 작업 흐름

위 화면은 오픈AI 발표문에 실린 예시입니다. 사용자는 출시 일정만 이야기했는데, dot이 앱 이용자들의 신고를 보고 사이드바 버그를 먼저 찾아 고칠지 묻고, 허락을 받은 뒤 수정본을 검토에 올립니다. 사람이 시키기 전에 문제를 찾되 실행 전에는 허락을 받는 방식을 오픈AI는 dots의 기본 모습으로 내세웠습니다.

닷츠(dots)의 구성: 모델, 전용 컴퓨터, 연결 앱

공식 발표문과 도움말 기준으로 dots를 이루는 요소는 다섯 가지입니다.

• 모델: 공식 안내는 GPT-6 아스트라로 동작한다고 설명합니다
• 전용 컴퓨터: dot마다 자체 클라우드 컴퓨터와 브라우저가 있고, 클라우드 컴퓨터는 내 PC와 별도로 인터넷 쪽 서버에서 실행되는 작업 환경입니다. 사용자는 언제든 이 컴퓨터 화면을 열어 작업을 확인할 수 있고, 허락하면 dot이 사용자 노트북에 접속해 쓸 수도 있습니다(한 번에 한 대). 이 경우 내 컴퓨터가 온라인이고 ChatGPT 앱이 열려 있어야 합니다
• 연결 앱: 발표는 플러그인으로 4,000개가 넘는 앱과 연결할 수 있다고 설명합니다. 실제 접근은 계정에 연결된 앱과 허용 권한에 따라 다릅니다
• 대화 창구: ChatGPT 웹과 데스크톱, 모바일 앱에서 메시지를 주고받고 음성 통화도 합니다. Slack에서도 dot을 불러 일을 맡깁니다
• 기억: ChatGPT 메모리를 받아 오고, 연결 앱에서 알게 된 내용으로 자체 메모를 쌓아 다음 작업에 반영합니다

지금은 한 사람이 기본 dot 하나로 시작합니다. 공식 안내는 앞으로 dot을 추가하거나 속도와 작업량을 늘리는 방식을 설명하며, 구체적인 제공 조건은 별도로 확인해야 합니다. dot에게는 이름을 붙이고 모양과 색을 고를 수 있으며, 발표 화면에는 Iggy, Felipe, Todd, Alfred, Jojo라는 다섯 캐릭터가 나옵니다.

오픈AI가 든 사용 예는 직무별로 다섯 가지입니다. 고객 피드백에서 반복되는 요청을 찾아 버그 수정안을 만드는 일, 출시 범위가 바뀌면 출시 자료를 고치는 일, 새 데이터가 들어오면 분석과 그림을 다시 만드는 일, 영업 제안서를 최신 제품 문서와 맞추는 일, 인터뷰 녹취가 들어오면 클립 후보와 SNS 게시물 초안을 만드는 일입니다. 외부 초기 테스터의 사례로는 dot이 보내지 않은 청구서를 알아채고 초안을 만든 뒤 사용자 승인을 받아 발송한 한 건이 소개됐습니다.

기존 ChatGPT 예약 작업, ChatGPT Work와 다른 점

"예약 작업이나 에이전트 기능과 이름만 다른 것 아니냐"는 질문이 먼저 떠오를 수 있습니다. ChatGPT에는 이미 정해진 시각에 같은 지시를 반복하는 예약 작업이 있고, 7월에 나온 ChatGPT Work는 몇 시간짜리 작업을 끝까지 맡아 처리합니다. 셋을 같은 기준으로 놓으면 차이가 보입니다.

dots는 지속적인 목표와 작업을 관리하고 필요할 때 다른 작업 도구를 이용합니다. 더 높은 등급의 기능이라고 외우기보다 맡기는 일의 범위로 구분하면 됩니다. 실제로 dot이 코드 작업을 Codex에, 문서 작업을 ChatGPT Work에 맡길 수 있고, 이렇게 맡긴 작업은 원래 요금제 한도에서 차감됩니다.

사용 안내 문서의 위 화면이 이 구조를 보여 줍니다. 사용자가 일을 하나 맡기자 dot이 "모바일 결제 수정"과 "관련 신고 조사"로 나누어 진행하고, 결과물은 오른쪽 Outputs에 따로 모입니다. PR은 코드 변경을 반영하기 전에 검토해 달라고 올리는 요청입니다. 사람은 대화창에서 "모바일부터 보고 데스크톱 동작은 유지해"처럼 방향만 고칩니다.

dot이 스스로 움직이는 범위를 정하는 장치

사람이 없는 동안 움직이는 에이전트라 권한 설정부터 살펴봐야 합니다. 오픈AI가 둔 장치는 네 가지입니다.

선제적 리서치는 읽기 전용입니다. 이미 맡긴 작업이 백그라운드에서 계속 실행되는 경우와 구분해야 합니다. 사용자가 대화하지 않는 동안 dot은 연결된 앱을 살펴 도울 일을 찾는데, 오픈AI는 이것을 선제적 리서치(proactive research)라고 부릅니다. 이 단계에서는 메시지를 보내거나 앱 내용을 바꾸거나 브라우저와 컴퓨터를 조작할 수 없고, 오픈AI는 이 제한이 코드로 강제된다고 밝혔습니다. 찾은 내용은 dot의 비공개 메모로만 남습니다.

필요한 행동에 맞춤 규칙을 추가합니다. 지속적으로 적용할 경계가 필요하면 행동 종류별 맞춤 규칙을 추가합니다. 첫 작업마다 새 규칙을 만들 필요는 없습니다. 대화에서 작업 범위를 먼저 분명히 적습니다.

이 네 가지는 권한 강도를 숫자 순서로 정한 등급이 아닙니다. 어떤 행동을 누가 실행할지 정하는 선택지입니다.

PC에서는 Settings → Personalization → Permissions의 Custom rules에서 Add를 선택합니다. 행동과 처리 방식을 정하고 Add rule로 저장한 뒤 목록에서 확인합니다. 현재 Learn 문서의 두 번째 선택지는 Take action when you say so이고, 모바일 도움말에는 Take action if pre-approved로 표시됩니다. 둘 다 포괄적 허가가 아니라 요청한 행동 범위에 맞춰 읽습니다. 앱 권한을 새로 부여하는 설정도 아닙니다.

자동 검토가 한 번 더 확인합니다. 계정에 영향을 주거나 정보를 밖으로 보내는 행동은 실행 전에 별도 모델이 사용자 지시와 맞춤 규칙, 안전 요건에 맞는지 다시 봅니다. 메일을 보내기 전에 받는 사람과 내용을 확인하는 식이고, 사용자가 승인해도 핵심 안전 요건은 넘을 수 없습니다.

민감한 작업은 항상 사람이 합니다. 비밀번호 변경과 송금은 규칙과 상관없이 사용자가 직접 처리합니다. 데이터 영구 삭제와 소프트웨어 설치는 매번 승인이 필요할 수 있고, 저장된 카드로 하는 구매도 승인을 거칩니다.

위 화면처럼 dot이 전용 컴퓨터에서 브라우저를 쓰는 동안 사용자는 "Take over"를 눌러 조작을 넘겨받을 수 있습니다. 로그인이나 결제처럼 사람이 해야 하는 단계에서 이 전환이 쓰입니다. 조작을 마치고 계속 맡기려면 화면의 Return control이나 Done 안내에 따라 돌려줍니다. 통화를 끝내거나 이 화면을 닫는 동작도 전체 작업 중단과는 다릅니다.

오픈AI는 GPT-6 아스트라 시스템 카드에 dots 안전 평가를 따로 실었습니다. 100회 실행에 전달한 가상 이메일 5만 통 중 공격 문구를 심은 이메일이 1만 6,600통이었고, 그 평가에서 성공으로 집계된 공격은 없었습니다. 또 바뀌는 작업 상황을 다룬 평가에서는 49건 중 45건(91.8%)이 기준을 통과했습니다. 명시적인 권한 변경 17건은 모두 통과했고 나머지 사례에는 모호한 경계도 포함됐습니다. 다만 중간 작업을 5개에서 10개로 늘리면 중간 수준의 범위 위반으로 표시된 비율이 8.6%에서 19.7%로 늘었습니다. 이 수치를 실제 이용 중 사고 확률로 사용할 수는 없고, 공격 성공이 관찰되지 않았다는 결과도 취약점이 전혀 없다는 뜻은 아닙니다. 모두 오픈AI 자체 평가이고, 오픈AI도 dots가 규칙을 따를 때조차 실수할 수 있으니 중요한 결과는 사람이 확인하라고 적었습니다.

중단과 삭제는 따로 확인합니다

작업 중에는 대화에서 범위를 바꾸거나 중단을 요청할 수 있습니다. 현재 제어 문서는 다음 세 동작을 구분합니다.

• 주 작업 멈추기: dot 프로필 메뉴의 Pause를 사용합니다. 다시 시작할 때 Resume를 선택합니다.
• 위임한 작업 멈추기: 프로필의 Activity에서 해당 작업을 열고 그 작업을 중단합니다.
• 반복 실행 끝내기: Scheduled에서 예약의 시간, 반복 조건과 목적지를 확인하고 해당 예약을 비활성화하거나 삭제합니다.

Pause만 누르고 모든 위임 작업과 향후 예약이 취소됐다고 판단하지 않습니다. 중단해도 이미 발송한 메시지나 변경된 외부 자료가 자동으로 복원되지는 않습니다. 처음 연습을 마친 뒤에는 Activity와 Scheduled에서 예상하지 않은 작업이 생겼는지 확인합니다.

앱 연결을 끊으면 새 접근이 막히지만 이미 가져간 정보는 남습니다. dot의 개별 기억은 현재 직접 열어 수정하거나 하나씩 지울 수 없습니다. 지우려면 dot 자체를 삭제해야 합니다. 도움말의 Reset과 현재 Learn 문서의 Delete는 화면 표기가 다르므로 실제 삭제 안내를 읽습니다. 단순히 쉬려는 경우에는 삭제하지 않고 일시 정지를 사용합니다.

삭제 전에 필요한 결과를 보관합니다. dot의 대화와 기억 및 예약을 지우더라도 라이브러리 파일, 별도 Codex 작업, ChatGPT 대화와 외부 앱의 결과물은 따로 남을 수 있습니다. ChatGPT 메모리와의 공유도 처음 설정할 때만 일어나는 것이 아니며, 메모리 설정을 꺼도 이미 전달한 내용이 지워지지는 않습니다.

개인 요금제의 “모두를 위한 모델 개선”은 dots 대화와 작업의 학습 사용 여부에 적용됩니다. 선제적 리서치나 비공개 메모를 직접 학습하지는 않지만, 그 정보가 학습 대상 대화나 작업에 들어오면 설정에 따라 사용될 수 있습니다. Business, Enterprise와 Edu의 데이터는 기본적으로 모델 학습에 사용하지 않습니다.

요금제와 한국 제공 범위

2026년 10월 4일 도움말 기준으로 개인 Pro는 유럽경제지역, 영국과 스위스를 제외한 지역의 성인 사용자에게 순차 제공됩니다. Business Premium은 지원 지역에서 제공하고, Enterprise와 Edu 및 Healthcare는 관리자가 베타를 켜야 합니다. 한국이 대상 지역이어도 계정별 배포와 회사 설정에 따라 메뉴가 보이지 않을 수 있습니다.

첫 dot은 대상 요금제에 추가 비용 없이 포함됩니다. 현재 공식 발표는 dot과의 대화는 ChatGPT 한도에서 차감되지 않으며, 깊이 있는 작업에는 요금제별 허용량과 출시 첫 달의 확대 한도가 있다고 설명합니다. “처음 한 달 모든 작업이 무제한 무료”로 이해하지 않습니다. dot이 Codex나 ChatGPT Work에 맡긴 작업은 해당 사용량 한도에서 차감됩니다. 기준은 가입일부터 한 달이라는 약속이 아니라 출시 첫 달 안내입니다.

처음 생성은 PC 앱이나 PC 브라우저에서 합니다. 모바일 앱은 지원 업데이트가 제공된 뒤 대화를 이어 갈 수 있고 모바일 웹은 지원하지 않습니다. 문자 연결은 미국 Pro 일부 계정의 제한 베타이므로 한국에서 첫 실행의 필수 단계로 삼지 않습니다.

다른 서비스와 비교할 때 볼 것

메타 뮤즈, 제미나이 스파크, 클로드 코워크와 퍼플렉시티 Computer도 긴 작업이나 반복 작업을 다룹니다. 이름과 월 기본요금만으로 같은 기능을 같은 양만큼 쓸 수 있다고 판단하기는 어렵습니다. OpenClaw 같은 설치형 도구는 프로그램 비용과 모델 사용료, 내 컴퓨터의 운영 부담도 나누어 봐야 합니다.

처음 고를 때는 이미 쓰는 서비스에서 아래 조건을 확인합니다.

1. 자료가 있는 곳: 내 PC 파일인지, 개인 계정인지, 회사 계정인지 적습니다. 서비스마다 연결 가능한 계정이 다릅니다.
2. 원하는 실행 방식: 지금 한 번 처리할지, 정해진 시간에 반복할지, 새 정보가 생길 때 제안받을지 정합니다.
3. 확인과 중단 방법: 결과와 원자료를 대조하고, 위임 작업과 예약을 찾을 수 있는지 확인합니다.
4. 실제 사용량: 기본요금 외에 작업량, 크레딧과 모델 비용이 있는지 살핍니다.

이번 문의 분류 예제로는 글을 요약하고 수정하는 과정까지만 비교할 수 있습니다. 상시 감시나 외부 앱 자동화의 우열까지 판단할 수는 없습니다. 제미나이 스파크 사용법처럼 해당 서비스의 현재 안내에서 계정 조건과 시작 방법을 더 확인합니다.

발표 화면의 성공 사례나 SNS 반응도 구분해 읽습니다. 회사의 시연은 어떤 작업을 보여 주려는지 이해하는 자료이고, 특정 이용자의 후기나 조회 수는 내 환경에서의 성공률을 증명하지 않습니다. 작은 과제 하나를 맡겨 잘못된 답을 고치고, 조건을 바꿨을 때 다시 맞는 결과가 나오는지 확인하는 편이 선택에 도움이 됩니다.

자주 묻는 질문

앱을 먼저 모두 연결해야 하나요?

첫 예제에는 새 연결이 필요하지 않습니다. 다만 이미 연결한 ChatGPT 플러그인을 dot이 사용할 수 있으므로 기존 연결과 권한도 확인합니다. 새로운 앱이 필요한 과제를 맡길 때 그 앱의 접근 범위를 살펴봅니다.

대화창을 닫으면 읽기만 하나요?

선제적 리서치 도구의 제한과 이미 승인한 작업은 다릅니다. 맡긴 작업은 권한 범위 안에서 대화가 끝난 뒤에도 계속될 수 있습니다. 멈추려면 주 작업, 위임 작업과 예약을 나누어 확인합니다.

한 번 메일 발송을 허용하면 계속 보낼 수 있나요?

한 번의 승인은 그 메시지의 범위입니다. 반복 발송을 원한다면 받는 사람, 내용과 실행 조건을 명확히 지정해야 합니다. 초안을 작성해 달라는 요청만으로 발송을 허용한 것은 아닙니다.

8컷 만화로 정리한 닷츠의 작동 범위

기존 만화의 2컷은 선제적 리서치에만 해당합니다. 사용자가 없을 때 모든 작업이 읽기 전용이라는 뜻은 아닙니다. 3컷의 “낮은 단계” 대신 실제 설정 이름을 확인하고, 8컷처럼 첫 작업마다 규칙을 새로 만들 필요는 없습니다. 기본 규칙과 명확한 요청으로 시작하고 지속할 경계가 있을 때 맞춤 규칙을 추가합니다.

발표 당시 만화와 대사 보기

그림은 DGX Spark에서 Qwen-Image-2.1로 그렸고, 대사는 글과 대조해 따로 얹었습니다.

만화 대사 전문

1. (사람이 없는 동안에도 일하는 에이전트) 민준: 제가 없는 동안에도 일한다는 게 좀 걱정돼요. / 준이아빠: 어디까지 혼자 하는지 정해 두면 돼요.
2. (사람이 없는 동안은 읽기만 한다) 준이아빠: 사람이 대화하지 않을 때는 살펴보기만 해요. / 민준: 보내거나 바꾸는 건 못 하는 거군요.
3. (행동마다 네 단계 가운데 하나) 준이아빠: 행동 종류마다 네 단계 가운데서 골라 둬요. / 민준: 메일 발송은 낮은 단계로 두면 되겠네요.
4. (밖으로 나가는 일은 한 번 더 본다) 준이아빠: 밖으로 나가는 행동은 따로 한 번 더 검사해요. / 민준: 받는 사람이 맞는지 같은 거요?
5. (사용자가 켜도 넘지 못하는 선) 민준: 제가 다 허용해 두면요? / 준이아빠: 그래도 넘지 못하게 막아 둔 선이 따로 있어요.
6. (닷츠를 이루는 세 가지) 준이아빠: 모델과 전용 컴퓨터, 연결한 앱 세 가지로 움직여요. / 민준: 연결한 앱이 많을수록 닷츠가 접근하는 곳도 늘겠네요.
7. (비슷한 서비스가 이미 여럿) 민준: 뮤즈나 스파크, 코워크랑 뭐가 다른가요? / 준이아빠: 기능이 많이 겹쳐서 어디서 쓸지를 보고 골라야 해요.
8. (먼저 정할 것) 민준: 돌리기 전에 행동별 단계부터 정해 둘게요. / 준이아빠: 그게 제일 먼저예요.

Sources

• OpenAI: Introducing dots
• OpenAI: How we build safety, security, and privacy into dots
• OpenAI 도움말 센터: Getting started with your dot
• OpenAI 도움말 센터: Dots privacy, security, and safety FAQs
• ChatGPT Learn: Meet dots
• ChatGPT Learn: Control your dot
• OpenAI: GPT-6 Astra System Card
• Meta: Introducing Muse
• 구글 코리아 블로그: 제미나이 스파크 국내 출시
• Claude 도움말 센터: Schedule recurring tasks in Claude Cowork

3줄 요약

1. 닷츠는 GPT-6 아스트라와 전용 클라우드 컴퓨터를 사용하는 에이전트이며, 처음에는 가상 자료로 짧은 작업을 맡겨 결과부터 확인합니다.

2. 선제적 리서치는 읽기 전용이지만 이미 승인한 백그라운드 작업은 별도이며, Pause와 위임 작업 및 예약의 중단도 구분합니다.

3. 첫 dot은 대상 요금제에 포함되지만 작업량에는 한도가 있고, 앱 연결 해제와 dot 삭제 및 외부 결과물 삭제는 서로 다른 동작입니다.