보안 및 데이터 보호

1. 인프라와 데이터 위치

• 모든 서버·데이터베이스·파일은 Amazon Web Services(AWS) 서울 리전(ap-northeast-2)에 있습니다. 데이터는 한국 밖으로 복제되지 않습니다.
• 데이터베이스(PostgreSQL, Amazon RDS)는 인터넷에서 직접 접근할 수 없습니다. 같은 VPC 안의 애플리케이션 서버에서만 연결할 수 있도록 보안 그룹으로 제한되어 있습니다.
• 웹 애플리케이션(관리자 화면·공개 보드·위젯)은 Vercel 에서 정적 파일로 제공되며, 고객 데이터는 Vercel 에 저장되지 않습니다.
• 데이터센터의 물리 보안·전원·네트워크 보안은 AWS 의 인증(ISO 27001, SOC 1/2/3 등)으로 보장됩니다. Lenit 은 그 위의 애플리케이션·계정·데이터 계층을 책임집니다(공동 책임 모델).

2. 전송 구간 암호화

• 브라우저·위젯·모바일 앱과 서버 사이의 모든 통신은 HTTPS(TLS) 로 암호화됩니다. 평문 HTTP 요청은 HTTPS 로 강제 전환됩니다.
• 인증 쿠키는 HttpOnly·Secure 속성으로 발급되어 스크립트에서 읽을 수 없고 암호화된 연결에서만 전송됩니다.
• 외부 서비스(이메일·AI·연동)와의 통신도 모두 TLS 를 사용합니다.

3. 저장과 백업

• 데이터베이스는 매일 자동으로 백업되며 백업은 7일간 보관됩니다. 특정 시점으로 복원(point-in-time recovery)이 가능합니다.
• 데이터베이스와 애플리케이션 서버에는 삭제 방지가 설정되어 있어 실수로 삭제할 수 없습니다.
• 업로드된 파일(이미지·첨부)은 Amazon S3 에 저장되며 S3 의 기본 서버 측 암호화가 적용됩니다.
• 파기된 데이터의 백업본은 최대 7일 이내에 자동으로 소멸됩니다.
• 저장 시 암호화(encryption at rest): 데이터베이스 볼륨 암호화 전환을 진행 중입니다. 완료되면 이 항목을 갱신합니다.

4. 접근 통제

• 워크스페이스 데이터는 그 워크스페이스의 멤버만 볼 수 있습니다. 모든 조회는 서버에서 워크스페이스 단위로 격리됩니다.
• 멤버 권한은 소유자·관리자·멤버 세 역할로 나뉘며, 결제·팀원 관리·연동·삭제 같은 민감한 작업은 소유자와 관리자만 할 수 있습니다.
• 관리자 로그인은 이메일 인증 또는 Google 계정으로 이루어집니다. 로그인 세션은 30일 슬라이딩 방식이며, SSO 를 강제한 조직은 8시간 후 재인증합니다.
• 위젯으로 전달되는 엔드유저 신원은 HMAC 서명 또는 JWT 로 검증합니다. 서명되지 않은 신원은 익명으로 취급되어 프로필을 신뢰하지 않습니다.
• API 키와 MCP 연동 토큰은 워크스페이스 단위로 발급되며 범위(scope)가 제한됩니다. 언제든 폐기할 수 있습니다.
• 운영 서버와 데이터베이스에 대한 인프라 접근은 대표 1인으로 제한되며 키 기반 인증을 사용합니다. Lenit 직원이 고객사의 상담 내용이나 고객 정보를 업무 목적 외로 열람하지 않습니다.

5. 애플리케이션 보안

• 비밀번호와 인증 코드는 BCrypt 단방향 해시로 저장됩니다. 원문은 저장하지 않습니다.
• 외부 URL 을 가져오는 기능(도움말 가져오기 등)은 내부망 주소를 차단하는 SSRF 가드를 거칩니다.
• 첨부 파일은 허용된 형식만 업로드되며, 링크는 안전한 스킴(http/https)만 렌더링됩니다.
• AI 기능과 공개 API 에는 방문자·IP 단위 호출 제한이 있습니다.
• 의존성 라이브러리는 정기적으로 갱신하며, 배포는 자동화된 파이프라인으로 이루어집니다.

6. AI 기능의 데이터 처리

• AI 자동 응답·요약·분석은 Anthropic(Claude) API 를, 문서 검색용 임베딩과 장애 시 대체 처리는 OpenAI API 를 사용합니다. 전송되는 것은 해당 대화 내용과 회원사가 등록한 지식 문서의 관련 발췌에 한정됩니다.
• 두 회사의 API 데이터 정책에 따라 API 로 전송된 데이터는 모델 학습에 사용되지 않습니다.
• AI 는 등록된 문서에 근거가 있을 때만 답하고, 근거가 없으면 상담원 연결을 제안합니다.

7. 결제 정보

• 결제는 Paddle 이 판매자(Merchant of Record)로 처리합니다. 카드 번호·CVC 등 결제 수단 정보는 Lenit 서버를 거치지 않고 저장되지도 않습니다.

8. 데이터 삭제와 이동

• 회원이 탈퇴하면 개인정보는 즉시 익명화·파기됩니다. 워크스페이스를 삭제하면 소속 데이터(피드백·상담·엔드유저 정보 포함)가 즉시 파기됩니다.
• 엔드유저 정보는 회원사가 관리 화면 또는 API 로 삭제·익명화할 수 있습니다.
• 상담 데이터·고객 목록은 CSV 로, FAQ 는 엑셀로 내려받을 수 있어 언제든 다른 서비스로 이동할 수 있습니다.

9. 사고 대응과 통지

• 개인정보 침해 사고를 인지하면 72시간 이내에 영향을 받은 워크스페이스 소유자에게 사고 내용·영향 범위·조치 사항을 이메일로 통지하고, 회원사의 정보주체 통지와 관계 기관 신고에 협조합니다.
• 서비스 장애·점검은 서비스 내 공지와 이메일로 알립니다.

10. 취약점 신고

• 보안 취약점을 발견하셨다면 minseok1768@lenit.cloud 로 알려주세요. 영업일 기준 2일 이내에 회신하고, 확인된 취약점은 심각도에 따라 우선 조치합니다.
• 선의의 신고자에 대해 법적 조치를 취하지 않습니다. 단, 고객 데이터 열람·서비스 중단·자동화된 대량 스캔은 하지 말아 주세요.

11. 아직 갖추지 못한 것

투명하게 적어 둡니다. 도입 검토 시 참고하시고, 필요하시면 일정과 계획을 문의해 주세요.

• 제3자 보안 인증(ISMS·SOC 2·ISO 27001)은 아직 없습니다. 고객사의 요구 시점에 맞춰 ISMS 간편인증부터 추진할 계획입니다.
• 관리자 계정의 2단계 인증(2FA)은 준비 중입니다. 그 전까지는 Google 계정 로그인 사용을 권장합니다.
• 관리자 행동 감사 로그(내보내기·삭제·권한 변경 기록)는 준비 중입니다.
• 외부 침투 테스트는 아직 받지 않았습니다.

12. 관련 문서

• 개인정보처리방침 — 수집 항목, 보유 기간, 수탁업체(서브프로세서) 목록: /privacy
• 개인정보 처리 위탁 계약(DPA) — 회원사와 Lenit 의 위수탁 관계: /dpa
• 이용약관: /terms

갱신 이력

2026년 9월 14일 최초 게시. 구성이 바뀌면 이 문서를 먼저 갱신합니다.