AWS EU 파리 인프라

모든 데이터는 EU 파리 지역의 AWS에 저장됩니다. 데이터는 유럽 경제 지역(EEA)을 벗어나지 않습니다. 지리적 이중화 백업이 매일 실행됩니다.

저장 및 전송 중 암호화

모든 데이터는 저장 시 AES-256으로 암호화됩니다. 전송 중인 모든 데이터는 TLS 1.2 이상 버전을 사용하며, 모든 엔드포인트와 API 호출에서 HTTPS가 적용됩니다.

AWS WAF — 웹 애플리케이션 방화벽

모든 사용자 인터페이스 엔드포인트는 AWS WAF로 보호되며, 애플리케이션 계층에 도달하기 전에 인젝션 공격, DDoS 공격 벡터 및 악성 트래픽을 차단합니다.

역할 기반 액세스 제어

모든 모듈에 걸쳐 세분화된 역할 기반 접근 제어(RBAC)를 적용합니다. 사용자는 자신의 역할에 따라 허용된 데이터만 볼 수 있습니다. 구매 관리자, 평가자, 공급업체 포털 사용자 및 관리자에게 각각 별도의 권한을 부여합니다.

전체 감사 추적

모든 사용자 활동, 평가 변경, CAPA 업데이트 및 문서 접근은 타임스탬프, 사용자 ID 및 IP 주소와 함께 기록됩니다. 로그는 변경 불가능하며 내보낼 수 있습니다.

일일 백업 및 특정 시점 복구

지리적 이중화 스토리지를 활용한 자동 일일 백업. 특정 시점 복구 가능. 엔터프라이즈 고객과의 SLA 계약에 RTO 및 RPO 정의 포함.

침투 테스트

애플리케이션 및 인프라에 대해 정기적으로 제3자 침투 테스트를 실시합니다. 테스트 결과는 기업 고객의 요청 시 기밀유지협약(NDA)에 따라 제공됩니다.

책임있는 공개 정책

당사는 책임감 있는 공개 정책을 유지합니다. 유효한 취약점을 보고하는 검증된 보안 연구원들은 문제 해결 과정 전반에 걸쳐 공로를 인정받습니다.

다중 테넌트 데이터 격리

모든 고객의 데이터는 전용 테넌트 네임스페이스에 논리적으로 격리됩니다. 데이터베이스 및 애플리케이션 계층에서 테넌트 간 데이터 접근이 아키텍처적으로 차단됩니다.