Codex Remote는 단순 알림 화면이 아니다. 휴대폰에서 연결된 Mac 또는 Windows 호스트의 대화를 시작·계속하고, 후속 지시를 보내며, 명령과 작업을 승인할 수 있다. 2026년 8월 31일 확인한 OpenAI Remote 공식 문서는 파일·자격 증명·권한·플러그인·브라우저·로컬 도구가 모두 연결된 호스트에서 제공된다고 설명한다. 따라서 안전성은 휴대폰 잠금보다 호스트의 작업 범위와 승인 정책에서 결정된다.
연결하기 전, 원격 승인 가능 여부부터 판단한다
| 작업 상태 | 휴대폰에서 해도 되는 일 | 호스트에서만 확인할 일 |
|---|---|---|
| 읽기·진행 확인 | 출력, 테스트, diff, 질문 검토 | 민감 파일이 포함됐는지 확인 |
| 제한된 로컬 수정 | 미리 정한 폴더의 되돌릴 수 있는 변경 | 실제 대상 경로와 백업 확인 |
| 외부 시스템 변경 | 원칙적으로 대기 | 배포, 결제, 데이터 삭제, 권한 변경 |
원격으로 승인하려는 작업을 한 문장으로 설명할 수 없거나, 실패했을 때 복구 절차가 없다면 연결부터 미룬다. 호스트에서 작업 디렉터리, 쓰기 가능한 경로, 네트워크 접근, 브랜치와 승인 모드를 먼저 확인한다. 기존 샌드박스와 승인 정책은 Remote에서도 그대로 적용되지만, 그것이 위험한 요청을 자동으로 안전하게 바꾸는 것은 아니다.
페어링은 같은 계정·워크스페이스에서 진행한다
- iOS 또는 Android의 ChatGPT 앱과 Mac·Windows의 ChatGPT 데스크톱 앱을 최신 상태로 업데이트한다.
- 호스트를 켜고 온라인 상태로 둔 뒤 두 기기에서 같은 계정과 워크스페이스에 로그인한다.
- 호스트의
Settings > Connections > Control this Mac or PC에서Set up또는Add를 선택한다. - 표시된 QR 코드를 휴대폰으로 스캔하고 MFA·SSO·패스키 등 요구되는 인증을 끝낸다.
- 호스트의
Settings > Connections에서 연결된 기기 목록과Keep this Mac awake, Computer Use 설정을 다시 확인한다.
공식 문서 기준으로 모바일 설정은 CLI나 IDE 확장에서 시작할 수 없다. 조직 계정이라면 관리자가 Remote Control 접근을 먼저 허용해야 할 수 있다. 호스트나 휴대폰이 여러 대라면 각 조합을 따로 페어링한다.
승인 화면에서는 세 가지를 소리 내어 확인한다
승인 버튼을 누르기 전에 무엇을, 어디에, 되돌릴 수 있는가를 확인한다. 명령 이름만 읽지 말고 대상 경로, 외부 네트워크 접속, 예상 생성·수정·삭제 파일을 본다. 다음 경우에는 승인하지 말고 작업을 중단한다.
- 요청한 폴더 밖을 쓰거나 사용자 홈·루트처럼 범위가 넓다.
- 배포·결제·계정 권한·대량 삭제처럼 외부 상태가 바뀐다.
- 휴대폰 화면만으로 전체 명령이나 diff를 확인할 수 없다.
- 처음 합의한 목표가 바뀌었는데 새 범위와 종료 조건이 없다.
OpenAI는 원격 세션에서도 명령이 호스트에서 실행되고, MCP·브라우저·Computer Use 역시 호스트 설정을 따른다고 안내한다. 보안 릴레이가 호스트를 공용 인터넷에 직접 노출하지 않게 해 주지만, 잘못된 승인을 되돌려 주지는 않는다.
끝낼 때는 연결보다 작업 상태를 먼저 닫는다
마지막으로 현재 브랜치, 변경 파일, 실행한 테스트, 실패 로그, 미해결 승인을 기록한다. 필요 없는 장기 작업은 멈추고 호스트 절전 설정을 원래대로 돌린다. 분실하거나 더 이상 쓰지 않는 휴대폰은 Settings > Connections의 연결 기기 목록에서 제거한다. 성공적인 Remote 운영은 밖에서 많이 실행하는 것이 아니라, 어떤 호스트에서 무엇을 승인했고 어디서 멈췄는지 재현할 수 있는 상태다.