보안
신뢰 및 보안
증거, 데이터, 계정을 보호하는 방법과, 사실로 확인된 후에만 표시할 사항을 안내합니다.
[01]증거 및 증거 보관 연속성
증거 무결성
- 모든 아티팩트는 획득 시점에 해시(SHA-256)로 처리됩니다.
- 증거는 EU 내에 위치한 쓰기 방지 스토리지에 저장됩니다.
- 변조를 식별할 수 있는 해시 체인 방식의 보관 로그가 모든 접근을 기록하며, 독립적인 RFC 3161 타임스탬프 기관을 통해 정기적으로 앵커링됩니다.
- 내보내기 패키지에는 매니페스트, 서명, 타임스탬프와 누구나 따라 할 수 있는 검증 방법 안내가 포함됩니다.
[02]
데이터 보호
- 데이터는 EU(프랑크푸르트)에서 호스팅되며, 백업은 두 번째 EU 리전에 보관됩니다.
- GDPR, UK GDPR, 튀르키예 KVKK를 고려하여 설계되었으며, 데이터 최소화와 문서화된 적법 근거를 적용합니다.
- 확인된 유출 데이터는 최소화하며, 자격 증명은 평문으로 저장하거나 사용하지 않습니다.
[03]
플랫폼 보안
- 다중 인증은 필수이며, 패스키와 보안 키를 지원합니다.
- 사건 단위 접근 통제: 사용자는 자신에게 배정된 사건만 볼 수 있습니다.
- 전송 중 및 저장 시 암호화를 적용하며, 증거에는 고객별 키를 사용합니다.
- 관리 접근은 하드웨어 보안 키를 사용하는 제로 트러스트 접근 통제를 통해서만 가능합니다.
- 서명 및 스캔을 거친 소프트웨어 빌드와 독립적인 침투 테스트를 적용합니다.
[04]
인증
당사는 ISO/IEC 27001에 따라 보안 관리 체계를 구축하고 있으며, 인증 취득을 추진한 후 SOC 2 Type II를 추진할 계획입니다. 인증은 발급된 후에만 이곳에 게재합니다.