ChatGPT가 앱 스토어가 되면, SaaS 도입 검토는 이렇게 바뀝니다

ChatGPT 안에서 앱을 발견하고 연결하는 흐름이 열리면, 기업의 SaaS 검토는 “기능 비교”보다 “어떤 데이터와 실행 권한을 넘길 것인가”를 먼저 묻는 일로 바뀝니다.

들어가며 — 독자가 지금 이 문제를 검색하는 이유

지금까지 새로운 SaaS를 검토할 때 출발점은 대개 검색, 소개 자료, 데모, 무료 체험이었습니다.

그런데 ChatGPT 안에서 외부 앱을 호출하고, 연결하고, 탐색할 수 있다면 이 흐름은 달라집니다.

OpenAI는 ChatGPT 안에서 대화형 앱을 사용할 수 있는 기능을 소개했고, 개발자가 Apps SDK로 ChatGPT용 앱을 만들 수 있다고 설명했습니다. Apps SDK가 MCP 기반이라는 점도 안내했습니다. 이후에는 개발자가 ChatGPT 앱을 제출할 수 있고, ChatGPT 안의 앱 디렉터리에서 앱이 검색·발견될 수 있다는 내용도 공개했습니다.

• OpenAI, Introducing apps in ChatGPT
• OpenAI, Developers can now submit apps to ChatGPT
• OpenAI Developers, Apps SDK

이 변화는 단순히 “ChatGPT에서 앱을 쓴다”는 이야기로 끝나지 않습니다.

기업 입장에서는 다음 질문이 더 중요해집니다.

“우리 회사는 ChatGPT 안에서 어떤 외부 SaaS를 발견·연결·실행하도록 허용할 것인가?”

ChatGPT는 ‘업무 포털’이 아니라 SaaS 유통 경로가 될 수 있습니다

ChatGPT 안에서 앱을 쓴다는 것은 사용자가 기존처럼 SaaS 웹사이트를 직접 방문하지 않아도 된다는 뜻입니다.

대화 중 필요한 순간에 앱이 호출되고, 연결되고, 작업 흐름 안으로 들어올 수 있습니다.

이때 ChatGPT는 단순한 챗봇을 넘어 외부 SaaS의 새로운 진입 경로가 됩니다.

기존 SaaS 검토 흐름은 대략 이랬습니다.

1. 문제를 인식한다.

2. 검색하거나 추천을 받는다.

3. 여러 도구의 기능과 가격을 비교한다.

4. 데모나 무료 체험을 해본다.

5. 팀 또는 회사 차원에서 도입을 결정한다.

하지만 ChatGPT 안에서 앱이 발견된다면 흐름은 더 짧아질 수 있습니다.

1. 사용자가 ChatGPT에서 업무 질문을 한다.

2. ChatGPT가 관련 앱을 제안하거나 호출한다.

3. 사용자가 앱을 연결한다.

4. 대화 안에서 바로 기능을 체험한다.

5. 이후 실제 SaaS 전환이나 구매 검토로 이어진다.

SaaS 공급자에게는 새로운 유통 채널이 열리는 셈입니다.

반대로 기업 IT·보안·업무 담당자에게는 새로운 통제 지점이 생깁니다.

이제 SaaS 도입 검토는 “이 도구가 좋은가?”에서 끝나지 않습니다.

“이 도구가 ChatGPT 안에서 어떤 맥락으로 호출되고, 어떤 데이터를 가져가며, 어떤 행동까지 할 수 있는가?”까지 함께 봐야 합니다.

기능 비교보다 먼저 봐야 할 것은 ‘연결 데이터’입니다

ChatGPT 앱 검토에서 가장 먼저 확인해야 할 항목은 기능이 아니라 데이터입니다.

아무리 편리해 보이는 앱이라도, 그 앱이 어떤 데이터에 접근하는지 모르면 도입 여부를 판단하기 어렵습니다. 특히 ChatGPT 안에서 앱이 호출되는 구조라면 사용자는 “앱을 열었다”기보다 “대화 중에 자연스럽게 연결했다”고 느낄 가능성이 큽니다.

그래서 검토표의 첫 번째 질문은 이렇게 바뀌어야 합니다.

• 이 앱은 어떤 사용자 데이터를 읽는가?
• 이 앱은 어떤 업무 시스템과 연결되는가?
• 연결 후 ChatGPT 대화 맥락과 앱 데이터가 어떻게 함께 쓰이는가?
• 개인 계정 연결인지, 조직 계정 연결인지 구분되는가?
• 민감한 사내 정보가 외부 앱으로 전달될 가능성은 없는가?

OpenAI의 Apps SDK 문서는 ChatGPT용 앱 개발 구조를 안내합니다. 하지만 기업 입장에서 더 중요한 것은 “어떤 앱을 만들 수 있는가”보다 “우리 조직이 어떤 앱 연결을 허용할 것인가”입니다.

즉, Apps SDK와 앱 디렉터리는 개발자만의 이슈가 아닙니다.

SaaS 구매, 보안 검토, 업무 자동화 담당자가 함께 봐야 할 변화입니다.

‘실행 권한’과 ‘전환 위치’를 구분해야 합니다

ChatGPT 안에서 앱이 발견되고 연결될 수 있다면, 기업은 앱의 실행 범위를 더 세밀하게 나눠야 합니다.

특히 다음 세 가지는 따로 봐야 합니다.

1. 조회만 하는 앱인가

사용자가 ChatGPT에서 외부 앱의 정보를 불러오기만 한다면 위험은 상대적으로 제한적입니다.

예를 들어 특정 업무 도구의 항목을 검색하거나, 상태를 확인하거나, 목록을 보여주는 방식입니다.

이 경우에도 데이터 접근 범위는 확인해야 합니다. 다만 실제 변경이나 전송이 일어나지는 않습니다.

2. 생성·수정까지 하는 앱인가

앱이 외부 SaaS에 내용을 생성하거나 수정한다면 검토 기준이 달라집니다.

문서 생성, 티켓 등록, 일정 변경, 고객 정보 수정처럼 업무 기록이 바뀌는 행동이 포함될 수 있기 때문입니다.

이 경우에는 최소한 다음 질문이 필요합니다.

• 사용자가 실행 전 내용을 확인할 수 있는가?
• 실행 로그가 남는가?
• 잘못 실행했을 때 되돌릴 수 있는가?
• 조직 관리자가 해당 권한을 제한할 수 있는가?

3. 구매·신청·거래로 이어지는 앱인가

가장 주의해야 할 영역은 전환입니다.

ChatGPT 안에서 앱을 발견하고, 연결하고, 체험한 뒤 구매나 신청으로 이어질 수 있다면, 이는 단순한 업무 편의 기능이 아닙니다.

기업 입장에서는 다음을 따져야 합니다.

• 실제 결제나 계약은 어디에서 일어나는가?
• 개인 사용자가 조직 승인 없이 유료 전환할 수 있는가?
• 회사 표준 도구와 중복되는 외부 앱이 쉽게 도입될 가능성은 없는가?
• 도입 전 보안·법무·구매 검토 절차와 어떻게 연결되는가?

SaaS 도입 검토의 핵심은 “좋은 앱을 빨리 쓰는 것”이 아니라 “조직이 감당할 수 있는 방식으로 쓰는 것”입니다.

내부 대체재가 있는지도 함께 봐야 합니다

ChatGPT 앱 디렉터리에서 외부 앱이 쉽게 발견될수록, 조직 내부에서는 도구 중복이 늘어날 수 있습니다.

이미 회사에 표준 문서 도구, 프로젝트 관리 도구, CRM, 데이터 분석 도구가 있는데도 사용자가 ChatGPT 안에서 유사한 앱을 발견해 연결할 수 있습니다. 이때 문제는 단순히 비용이 중복되는 데서 끝나지 않습니다.

업무 데이터가 여러 외부 도구로 흩어지고, 권한 관리 기준이 달라지고, 기록 보존 방식도 제각각이 될 수 있습니다.

따라서 ChatGPT 앱 도입 검토에는 “내부 대체재 여부” 항목이 반드시 들어가야 합니다.

• 이미 회사에서 승인한 동일 목적 도구가 있는가?
• 이 앱을 허용하면 기존 표준 도구와 역할이 충돌하는가?
• 개인 생산성 도구인지, 팀 단위 업무 시스템인지 구분되는가?
• 특정 부서만 허용할 것인지, 전사 허용할 것인지 정해야 하는가?

이 질문은 앱을 막기 위한 것이 아닙니다.

좋은 앱을 안전하게 쓰기 위해 먼저 분류하자는 뜻에 가깝습니다.

바로 적용하는 체크리스트: ChatGPT 앱 도입 전 검토표

아래 표는 ChatGPT 안에서 발견·연결되는 외부 앱을 검토할 때 바로 사용할 수 있는 기준입니다.

검토 항목	확인 질문	판단 기준
앱 목적	이 앱은 어떤 업무 문제를 해결하는가?	단순 편의 기능인지, 핵심 업무 시스템인지 구분
연결 데이터	어떤 데이터를 읽거나 가져가는가?	민감 정보, 고객 정보, 사내 문서 포함 여부 확인
실행 권한	조회만 하는가, 생성·수정·전송까지 하는가?	실행 전 사용자 확인과 로그 필요
전환 위치	구매·신청·계약은 어디에서 일어나는가?	조직 승인 없는 유료 전환 가능성 점검
내부 대체재	이미 승인된 사내 표준 도구가 있는가?	중복 도구 확산 여부 확인
사용자 범위	개인만 쓰는가, 팀·전사 업무에 영향을 주는가?	허용 대상을 개인·부서·전사로 분리
관리 가능성	관리자가 연결을 제한하거나 회수할 수 있는가?	조직 계정·권한 관리 가능 여부 확인
로그와 추적	누가 언제 어떤 앱을 연결하고 실행했는가?	감사·보안 점검 가능성 확인
실패 대응	잘못된 실행을 취소하거나 복구할 수 있는가?	되돌리기 절차와 책임자 지정
도입 판단	지금 허용할 것인가, 파일럿만 할 것인가?	전면 허용보다 제한된 검증부터 시작

실무에서는 이 표를 세 단계로 나눠 적용하는 것이 좋습니다.

1. 허용 가능 앱

• 조회 중심
• 민감 데이터 접근 없음
• 기존 업무 도구와 충돌 적음

2. 파일럿 필요 앱

• 일부 업무 데이터 접근
• 생성·수정 기능 포함
• 특정 팀에서만 먼저 검증 필요

3. 보류 또는 금지 앱

• 민감 데이터 접근 가능
• 구매·계약·전송 등 되돌리기 어려운 행동 포함
• 내부 표준 도구와 강하게 중복

마무리 + 생각해볼 질문

ChatGPT 앱은 단순한 부가기능이 아닙니다.

외부 SaaS가 발견되고, 체험되고, 업무 흐름에 들어오는 새로운 경로가 될 수 있습니다.

그만큼 기업의 SaaS 검토 방식도 바뀌어야 합니다.

이제 가격표와 기능표만 비교해서는 부족합니다.

앞으로는 다음 네 가지를 먼저 봐야 합니다.

• 어떤 데이터를 연결하는가
• 어떤 실행 권한을 갖는가
• 구매나 전환은 어디에서 일어나는가
• 내부에 이미 대체재가 있는가

ChatGPT가 앱 스토어처럼 작동하기 시작하면, SaaS 도입의 출발점은 더 이상 “어떤 도구가 유명한가”가 아닙니다.

“우리 조직은 어떤 앱을 어떤 조건으로 허용할 것인가”가 먼저입니다.

생각해볼 질문은 하나입니다.

우리 회사는 ChatGPT 안에서 발견되는 외부 앱을 ‘개인 선택’으로 둘 것인가, 아니면 ‘관리되는 업무 도구’로 분류할 것인가?