검증 가능한 보안, 정직하게 명시합니다

행 수준 격리

모든 영속 엔티티에 테넌트 ID 필터가 강제되어, 쿼리는 호출 테넌트의 행만 봅니다.

경계 우회 차단

테넌트 필터 비활성화는 명시적·감사되는 경로로만 가능하며, 기본은 항상 격리(deny-by-default)입니다.

저장 시 AES-256

데이터베이스·스토리지는 AES-256 으로 암호화되어 보존됩니다.

전송 시 TLS

모든 네트워크 트래픽은 TLS 로 암호화됩니다. 내부 서비스 통신도 포함됩니다.

SSE-CMK 백업

백업·데이터 내보내기 아카이브는 고객 관리 키로 봉인되어, 키 통제권이 고객에게 유지됩니다.

단일 감사 AI Gateway

모든 AI 호출의 단일 진입점. 라우팅·폴백·미터링·스트리밍이 한 문을 통과하고 직접 LLM 호출은 0 입니다.

불변 결정 추적

자율 에이전트의 결정과 도구 호출이 변경 불가능한 추적으로 기록되어 감사됩니다.

테넌트별 키(BYOK)

테넌트는 자체 모델 키를 가져와 사용할 수 있고, 키는 봉투 암호화로 보호됩니다.

가드레일 · PII 레닥션

PII 레닥션과 EU AI Act / OWASP-LLM 자세가 가드레일로 동작하며 계속 강화됩니다.

Azure 한국 중부

현 dev 환경의 데이터·연산은 한국 중부 리전 안에 머뭅니다.

리전 선택

규제·레지던시 요구에 맞춰 배포 리전을 선택할 수 있습니다. 구체 범위는 영업/보안 검토에서 합의합니다.

Actor 귀속

생성·수정·삭제 주체가 Actor ID 로 기록됩니다 — 사람만이 아니라 AI·시스템·스케줄러를 포괄합니다.

불변 기록

감사 컬럼과 추적은 변경 불가능하게 보존되어 사후 재구성이 가능합니다.

Maker-checker

작성자와 검토자가 분리되어, 민감 변경은 독립된 승인 없이 확정되지 않습니다.

Fail-Closed

승인 요구가 충족되지 않으면 기본 동작은 차단입니다 — 승인 기록은 지속 보존됩니다.

PIPA · GDPR

국내 PIPA 와 GDPR 를 기준으로 개인정보 처리·보존·삭제 통제를 운영합니다.

데이터 주체 요청(DSR)

DSR 처리에 SLA·에스컬레이션이 적용되고, PII 삭제는 감사 가능하게 기록됩니다.

하위 처리자 목록

하위 처리자 목록은 개인정보 처리방침에서 공개합니다.

SOC 2

추진 중 — 통제 설계는 SOC 2 신뢰 서비스 기준을 향하지만 현재 보유 인증이 아닙니다.

ISO 27001

계획 중 — 정보보안 관리체계를 향해 설계되었으나 현재 보유 인증이 아닙니다.

문서 요청

보안 검토를 위한 통제 매핑·자세 문서는 영업/보안 검토를 통해 요청할 수 있습니다.