핵심 요약

  • OpenAI가 데스크톱 코딩 에이전트 Codex를 iOS/Android ChatGPT 모바일 앱에서 조종할 수 있게 했다 (2026-05-14, preview).
  • 폰에서 스레드 작업, 출력 검토, 명령 승인, 모델 변경, 새 작업 시작이 모두 가능하다. 파일·credentials·로컬 설정은 데스크톱에 그대로 남고, 스크린샷·터미널 출력·diff·테스트 결과·승인 요청만 실시간으로 폰에 흘러온다.
  • OpenAI는 트래픽이 폭증한 Anthropic Claude Code를 빠르게 추격 중이다. Sora 비디오 도구 같은 사이드 프로젝트를 정리하고 엔터프라이즈와 코딩 도구에 집중하는 흐름의 연장선이다.
  • 보안 모델의 핵심은 secure relay layer — 신뢰된 머신을 인터넷에 노출하지 않고 ChatGPT 로그인 디바이스 간에 활성 세션·컨텍스트를 동기화한다.
  • 함께 발표된 업데이트: Remote SSH GA, Hooks GA, 엔터프라이즈/비즈니스용 프로그래매틱 액세스 토큰, ChatGPT Enterprise의 로컬 환경에서 HIPAA 준수 사용 지원.
  • 출시 범위는 Free 플랜과 Go 플랜을 포함한 모든 ChatGPT 플랜, 모든 지원 지역. Windows의 Codex 앱 연결은 곧 추가 예정.

OpenAI가 모바일 카드를 꺼낸 이유

지난 몇 달간 OpenAI 내부에서 가장 자주 들리는 단어는 “side quest 정리"였다. Sora 비디오 생성 도구를 종료하고, 사내 매출 책임자 메모에서 엔터프라이즈 비즈니스 성장에 집중하겠다고 못박은 흐름은 모두 같은 방향을 가리킨다. 문제의 본질은 Anthropic Claude Code의 폭발적 성장이다. 코딩 에이전트가 새로운 ChatGPT 시대의 기본기로 자리 잡는 사이, OpenAI는 자신들이 가진 가장 큰 자산인 ChatGPT 사용자 베이스를 코딩 에이전트와 결합하는 방식으로 따라잡으려 하고 있다.

이번 모바일 Codex 발표는 그 흐름의 가장 가시적인 카드다. macOS 앱에서 Codex가 다른 앱을 직접 조작할 수 있도록 한 최근 업데이트에 이어, 데스크톱에서 돌아가는 Codex 인스턴스를 폰으로 원격 지휘할 수 있게 한 것이다. OpenAI 블로그에 따르면 매주 400만 명이 이미 Codex를 쓰고 있고, 그들이 “잠깐 들여다봐야 하는 순간” — 대답 한 번, 승인 한 번, 컨텍스트 한 줄 — 이 워크플로 전체의 속도를 가르고 있다는 것이 발표의 출발점이다.

폰에서 데스크톱 에이전트를 다루는 4가지 시나리오

OpenAI가 직접 제시한 사용 시나리오 네 가지를 그대로 옮기면 다음과 같다.

  1. 커피 기다리는 동안 버그 조사를 시작한다. Codex가 데스크톱의 개발 환경에서 돌고 있으니, 관련 파일을 검사하고 브라우저에서 이슈를 재현하고 테스트를 돌리는 작업을 폰에서 시작시켜둘 수 있다. 권한 요청이나 명확한 지시가 필요하면 폰에서 답하고 승인하면 된다. 데스크톱으로 돌아갈 즈음에는 diff까지 검토 가능한 상태가 되어 있다.
  2. 출근길 결정 분기점을 처리한다. 출근 전 큰 리팩터를 시켜두고, 통근 중간에 Codex가 두 가지 접근 사이에서 사용자 판단을 요청한다. 폰에서 트레이드오프를 비교한 뒤 한쪽을 선택하면, 책상에 도착할 때쯤 이미 결정된 방향으로 진행된 결과물이 기다리고 있다.
  3. 빠르게 흘러가는 고객 대화 직전 브리핑을 받는다. 회의를 마치자마자 슬랙·이메일·문서·브라우저에 흩어진 지원 이슈를 Codex가 합성해 핵심 미해결 이슈를 정리하고, 통화 직전까지 새 정보가 들어오면 요약을 갱신해준다.
  4. 떠오른 아이디어를 그 자리에서 작업으로 바꾼다. 점심 시간이나 산책 도중 떠오른 아이디어를 새 스레드로 보내거나 진행 중인 스레드에 추가해, 책상에 돌아오기 전에 작업이 모양을 잡기 시작하게 만들 수 있다.

핵심은 “원격 제어 한 가지 작업"이 아니다. 여러 스레드, 승인, 플러그인, 프로젝트 컨텍스트를 폰에서 풀스펙으로 다룬다는 점이 차별점이다. 머신이 살아 있다면 폰의 앱은 그 머신의 라이브 상태를 그대로 로드한다.

보안 모델 — Secure Relay라는 한 줄에 담긴 의미

발표 본문에서 가장 무게가 실린 문장은 보안 설명이다.

파일, credentials, permissions, 로컬 설정은 Codex가 동작하는 머신에 그대로 남는다. 업데이트(스크린샷, 터미널 출력, diff, 테스트 결과, 승인)만 실시간으로 폰에 흘러온다.

기술적으로는 OpenAI가 운영하는 secure relay layer가 신뢰된 머신을 인터넷에 직접 노출하지 않고 디바이스 간에 도달 가능하게 만든다. 동시에 활성 세션 상태와 컨텍스트도 ChatGPT에 로그인된 모든 디바이스 사이에서 이 relay를 타고 동기화된다. 즉 데스크톱에 SSH 포트를 열거나 ngrok 같은 터널을 따로 띄우지 않아도, ChatGPT 로그인만으로 폰-데스크톱 페어링이 성립한다는 뜻이다.

이 설계는 두 가지를 한 번에 해결한다. 첫째, 개발 환경의 비밀 정보가 폰으로 떠나지 않는다. SSH 키, .env, 빌드된 토큰 모두 머신에 머문다. 둘째, 머신 자체를 공개 네트워크에 노출하지 않는다. 외부에서 직접 접근하지 못하므로 일반적인 원격 데스크톱 솔루션 대비 공격 표면이 좁다. 코딩 에이전트를 회사 머신에서 돌리면서 폰으로 모니터링해야 하는 팀 입장에서는 가장 받아들이기 쉬운 모델이다.

같이 풀린 패키지 — Remote SSH, Hooks, 토큰, HIPAA

모바일 발표에 묻혀버리기 쉽지만, 이번 릴리스에는 엔터프라이즈 환경 전용 업데이트도 함께 포함됐다.

  • Remote SSH가 GA로 풀렸다. 데스크톱 앱이 SSH config의 호스트를 자동 감지하고, 원격 머신 안에서 프로젝트와 스레드를 로컬처럼 만들 수 있다. 일단 연결되면 그 환경 자체가 모바일 relay를 통해 다른 디바이스에서도 도달 가능해진다. 책상에서 시작한 작업을 폰에서 이어받는 시나리오의 기반 인프라다.
  • Hooks도 GA가 됐다. 프롬프트의 시크릿 스캔, 검증 실행, 대화 로깅, 메모리 생성, 특정 레포·디렉터리별 Codex 동작 커스터마이징이 모두 후크로 처리된다. 코딩 에이전트를 사내 표준에 맞게 길들이는 표준 메커니즘이다.
  • 프로그래매틱 액세스 토큰이 추가됐다 (Enterprise/Business 플랜). CI 파이프라인, 릴리스 워크플로, 사내 자동화에서 ChatGPT workspace settings로부터 직접 발급되는 스코프된 자격증명을 받아 쓸 수 있다.
  • HIPAA 준수 사용이 ChatGPT Enterprise의 로컬 환경(CLI/IDE/App)에서 지원된다. 의료 조직이 환자 케어와 운영 워크플로에 Codex를 더 빠르게 도입할 수 있는 명분이 생겼다.

이 네 가지는 따로 발표해도 될 만한 무게의 업데이트인데, 모바일 카드를 위한 인프라 패키지로 한 번에 풀어낸 점이 OpenAI 답다.

출시 범위와 제약

iOS와 Android 모두에서 모든 플랜에 preview로 롤아웃 중이다. Free 플랜과 더 저렴한 Go 플랜에서도 쓸 수 있고, 지원되는 모든 지역이 대상이다. 사용하려면 ChatGPT 모바일 앱과 macOS의 Codex 앱을 모두 업데이트해야 한다. Windows에서 폰을 Codex 앱과 연결하는 기능은 곧 추가될 예정이라고 명시되어 있어, 현재는 macOS 사용자가 1차 타깃이다. Remote SSH와 Hooks도 모든 플랜에서 사용 가능하지만, 프로그래매틱 액세스 토큰은 Enterprise/Business 한정이고, HIPAA 준수 사용은 적격 ChatGPT Enterprise workspace에서만 지원된다.

이 변화가 의미하는 큰 그림

데스크톱 에이전트의 핵심 병목은 더 이상 모델 능력이 아니다. 작업이 길어지면 길어질수록 사람의 짧은 개입을 얼마나 부드럽게 받아내느냐가 결과의 질을 결정한다. 폰을 그 개입 채널로 끌어들이는 시도는 Anthropic, GitHub, Cursor 모두 비슷한 방향으로 움직이고 있지만, 이번처럼 무료 플랜까지 포함한 4억 명대 사용자 베이스에 동시에 깔리는 케이스는 처음이다.

엔터프라이즈 입장에서 진짜 흥미로운 부분은 secure relay 인프라다. 회사 노트북 한 대에 Codex를 띄우고 외부 노출 없이 폰으로만 지휘할 수 있다면, 보안팀이 막아왔던 “원격 코딩 에이전트” 시나리오 상당수가 실용권에 들어온다. Remote SSH GA와 묶여서 풀린 점도 그 신호로 읽힌다.

실무자가 볼 핵심 포인트

  • 모바일 코딩 에이전트는 더 이상 부가 기능이 아니다. OpenAI가 무료 플랜까지 포함해 깔았다는 사실은 이 패턴이 디폴트가 된다는 신호다. 자체 도구·내부 워크플로 설계 시 “폰에서 승인·검토하는 시나리오"를 1급 시나리오로 넣어야 한다.
  • 보안 설계의 중심은 secure relay + 로컬 자산 격리. 사내 도입 검토 시 가장 먼저 봐야 할 항목은 “credentials와 파일이 머신을 떠나는가” 한 줄이다. 이 모델은 떠나지 않으므로 사내 보안팀 설득이 상대적으로 수월하다.
  • Hooks GA는 Codex를 사내 표준에 맞추는 가장 정공법. 시크릿 스캔, 로그 보존, 레포별 정책을 후크로 분리해두면 모바일에서 어떤 명령이 들어오든 같은 가드레일이 적용된다.
  • Remote SSH GA의 진짜 가치는 모바일과의 결합. 책상-원격 머신-폰을 한 흐름으로 묶는 첫 번째 공식 패턴이다. 사내에 Mac mini 빌드 머신이나 dev box가 이미 있다면 Codex 연결 1순위로 검토할 만하다.
  • Windows 사용자는 잠시 대기. 현 단계에서 폰-Codex 페어링은 macOS 앱이 1차 지원이다. 사내 표준이 Windows라면 추후 일반 가용성 시점을 모니터링해야 한다.
  • 프로그래매틱 토큰 + HIPAA는 엔터프라이즈 도입의 마지막 퍼즐 두 조각. CI/CD 파이프라인 연계와 의료 산업 도입이 이번에 동시에 풀렸다는 점은 OpenAI가 어떤 시장을 노리는지 보여준다.

원문 출처

원문: OpenAI’s Codex is now in the ChatGPT mobile app — Jay Peters, The Verge (2026-05-14). 보충 자료: Work with Codex from anywhere — OpenAI 공식 블로그 (2026-05-14).