보안
최종 업데이트: 2026년 10월 31일
요약: 고객 데이터는 전송 중과 저장 시 모두 암호화되며, 독일(Hetzner)에서 호스팅되고 EU 내(AWS 프랑크푸르트)에 매일 백업됩니다. 또한 Mindomo 운영사는 독립 기관으로부터 ISO/IEC 27001 및 ISO/IEC 27701 인증을 받았습니다. 개인 데이터는 EU 일반 데이터 보호 규정(GDPR)에 따라 처리됩니다. 각 항목의 자세한 내용은 아래에서 확인하세요.
이 페이지의 내용
원하는 주제로 바로 이동하세요. 자세한 내용은 아래에 이어집니다.
세계에서 가장 혁신적인 팀들이 신뢰합니다
도입 사례 읽기
사용자 데이터를 안전하게 보호하는 것은 저희에게 막중한 책임이자 최우선 과제입니다. 저희는 최신 위협으로부터 사용자를 보호하기 위해 최선을 다하고 있습니다. 이 페이지에서는 정보 보안 위협과 재해를 예방·탐지하고, 이에 대응하고 복구하기 위해 시행하는 절차와 대책을 소개합니다. 당사 시스템 보안 프로그램의 역할은 정보의 기밀성, 무결성, 가용성이 손상될 위험을 허용 가능한 수준으로 낮춰 사용자의 정보를 보호하는 것입니다.
인증 및 규정 준수 기준
ISO/IEC 27001:2022 및 ISO/IEC 27701:2019
Mindomo는 UAS 인정 인증 기관인 PROCERT로부터 두 표준 모두에 대한 인증을 받았습니다. ISO/IEC 27001:2022는 정보 보안 관리 체계가 갖춰져 있음을 입증하며, ISO/IEC 27701:2019는 여기에 개인정보 보호 요구 사항을 더합니다.
인증서 보기두 인증서는 하나의 문서에 함께 담겨 있습니다.
이전 인증
TÜV Austria가 발급했으며, 위의 인증으로 대체되었습니다.
ISO/IEC 27001:2013 (SR EN ISO/IEC 27001:2018)
Mindomo는 TÜV Austria의 인증을 받아, ISO 27001 표준의 요구 사항에 따라 정보 보안 관리 체계가 갖춰져 있음을 입증했습니다.
인증서 보기
ISO/IEC 27701:2019
Mindomo는 TÜV Austria로부터 ISO 27701 인증을 받았습니다. 이 표준은 정보 관리 체계에 관한 추가적인 개인정보 보호 요구 사항을 규정합니다.
인증서 보기EU-GDPR
개인 데이터는 EU 일반 데이터 보호 규정(GDPR)에 따라 EU 내 서버에서 처리되며, 그 관리 방식은 ISO/IEC 27701 인증의 적용을 받습니다.
데이터 호스팅, 암호화 및 네트워크 보안
데이터 저장 위치
당사의 주 데이터 센터는 유럽 연합 독일에 있는 Hetzner Online GmbH입니다.
독일에서 호스팅
Mindomo 서버는 유럽 연합 독일에 있는 ISO 27001 인증 데이터 센터에 있으며, 최고 수준의 보안 기준을 충족합니다.
백업
Mindomo 데이터베이스는 매일 독일 프랑크푸르트의 Amazon AWS에 백업됩니다. 또한 사용자는 원하는 경우 Google Drive, OneDrive, Dropbox, FTP 연동을 사용해 데이터를 백업할 수 있습니다. Mindomo 계정을 Google Drive, OneDrive, Dropbox 및/또는 FTP 계정에 연결하면 모든 다이어그램을 매일 백업할 수 있습니다.
신뢰성
- 모든 고객 콘텐츠는 즉시 여러 서버에 기록됩니다.
- 고객이 업로드한 파일은 여러 서버에 저장됩니다.
- 당사 인프라는 완전히 이중화되어 있으며 클러스터로 구성되어 있습니다.
- 정기적으로 재해 복구 테스트를 실시합니다.
전송 중 암호화
공용 네트워크에서는 강력한 암호화를 사용해서만 데이터를 전송합니다. Sectigo RSA 및 RapidSSL CA가 발급한 SSL 인증서를 사용하며, 연결에는 256비트 암호화가 적용됩니다. 현재 지원하는 암호 방식은 여기에서 확인할 수 있습니다.
저장 시 암호화
고객 콘텐츠에 대해 다음과 같이 업계 표준 암호화를 제공합니다:
고객 콘텐츠(파일, 다이어그램 데이터, 메시지)는 저장 시 AES 256비트로 암호화됩니다.
사용자 비밀번호는 bcrypt로 해시 처리됩니다. 2019년 8월 이전에 만들어진 뒤 변경되지 않은 비밀번호는 md5로 해시 처리되어 있습니다.
직원 워크스테이션에는 전체 디스크 암호화가 적용되어 있습니다.
결제 및 신용카드 데이터 저장
Mindomo의 모든 결제는 https://stripe.com(PCI 인증)을 통해 이루어집니다. 자세한 내용은 https://stripe.com/privacy를 참고하세요. 신용카드 데이터나 결제 관련 정보는 Mindomo 서버에 일절 저장되지 않습니다. 또한 PayPal 계정으로 결제할 때는 www.paypal.com을 이용합니다.
고객 콘텐츠 액세스 및 관리
고객 콘텐츠에 대한 액세스를 제한하기 위해 다음과 같은 공식 절차를 운영합니다:
고객 콘텐츠에 대한 액세스는 업무상 꼭 필요한 Mindomo 직원으로 제한됩니다.
Mindomo 직원이 고객의 콘텐츠에 액세스해야 할 때는 반드시 고객의 명시적인 승인을 받습니다.
Mindomo 프로덕션 서버에 대한 관리자 액세스는 제한되어 있으며, 개별적으로 할당된 Secure Socket Shell(SSH) 키로만 이루어집니다.
Mindomo는 멀티테넌트 아키텍처를 사용하며, 고객 콘텐츠가 다른 사용자에게 노출되거나 액세스되지 않도록 엄격한 조치를 유지합니다.
네트워크 보안
- 당사 소프트웨어 인프라는 최신 보안 패치로 정기적으로 업데이트됩니다.
- 시스템 액세스는 공개 키 인증으로만 가능합니다.
- 각 시스템은 사용 가능한 가장 안전한 암호 방식과 키 알고리즘을 사용합니다.
- 적절하게 구성된 방화벽, 네트워크 액세스 제어 및 기타 기술적 조치를 적용해 시스템에 대한 무단 액세스를 방지합니다.
- 서비스 제공에 사용되는 시스템과 애플리케이션의 보안 패치가 적절히 평가, 테스트, 적용되도록 충분한 관리 체계를 운영합니다.
- 고객 콘텐츠를 처리하는 서버에 대한 특권 액세스는 기록됩니다.
- 독립된 외부 보안 전문가가 매년 Mindomo에 대한 모의 해킹(침투 테스트)을 실시합니다.
- HackerGuardian Enterprise를 사용해 전체 인프라에 대한 PCI 규정 준수 스캔을 매일 실시합니다.
물리적 보안
당사의 최첨단 서버는 Hetzner Online GmbH에서 호스팅됩니다. Hetzner Online은 독일 뉘른베르크 중심부와 팔켄슈타인/포크틀란트에 ISO 27001 인증을 받은 안전한 데이터 센터를 운영합니다. Hetzner Online의 두 데이터 센터 단지는 당사 제품에 뛰어나고 친환경적인 인프라를 제공합니다. 주요 인터넷 익스체인지와의 다중 이중화 네트워크 연결로 빠른 웹사이트 액세스가 보장됩니다. 데이터 센터에는 인가된 직원만 출입할 수 있으며, 연중무휴 24시간 상주하는 직원이 무단 출입과 보안 침해에 대한 추가적인 보호를 제공합니다.
데이터 센터는 데이터 센터 단지 전체를 둘러싼, 영상 감시가 이루어지는 고보안 경계 펜스로 보호됩니다:
- 트랜스폰더 키나 출입 카드를 사용하는 전자식 출입 통제 단말기를 통한 출입.
- 출입 경로, 출입구, 보안문 인터록 시스템, 서버실을 24시간 연중무휴로 감시하는 최신식 감시 카메라.
전원 공급
- AC: 230V, 16A
- 이중화된 UPS 설비
- 배터리 모드: 약 15분
- 예비 전원 시스템
- 자립 운전용 디젤 발전기
- 전원은 이중 바닥(액세스 플로어) 시스템을 통해 공급됩니다
공조 관리
- 에너지 효율적인 직접 외기 냉방(프리 쿨링)
- N+2 이중화
- 콜드 아일 컨테인먼트
- 바닥 아래 공조
- 평균보다 높은 이중 바닥(액세스 플로어) 시스템
- 공기 온도 및 서버/배전 캐비닛 모니터링
DDoS 방어
- 최신 하드웨어 어플라이언스
- 고도화된 경계 보안 기술
- 웹 애플리케이션, 웹사이트, 서버, IT 인프라를 보호하는 자동화 시스템
- 봇넷 통신 시도 차단
애플리케이션 보안
코드 보안
개발팀은 출시 전에 모든 코드를 꼼꼼히 검토합니다. 개발자는 새 기능의 로직과 데이터 흐름을 검사해 보안 취약점이 생기지 않도록 확인합니다. 자동 코드 검사 도구를 사용해 품질 및 보안 문제를 찾아 해결합니다. 애플리케이션이 의도한 대로 동작하는지 확인하기 위해 여러 테스트 방법을 활용합니다.
이중화 및 클러스터링
계층 1
로드 밸런서
들어오는 트래픽은 먼저 당사 데이터 센터에 있는 관리형 고가용성 로드 밸런서에 도달하며, 이 로드 밸런서는 하드웨어 장애 시 자동으로 장애 조치(페일오버)됩니다. 연결을 여러 독립 프록시 서버에 분산하고, 몇 초마다 각 서버의 상태를 확인해 응답하지 않는 서버로는 트래픽을 자동으로 보내지 않습니다. 사용자가 개입할 필요는 전혀 없습니다.
로드 밸런서는 암호화된 트래픽을 복호화하지 않고 그대로 전달합니다. TLS는 당사 자체 프록시 서버에서 종료되며, 이 서버들은 모든 요청에 웹 애플리케이션 방화벽(OWASP Core Rule Set)도 적용합니다.
계층 2
애플리케이션 계층
로드 밸런서는 사용자 부하를 여러 애플리케이션 서버에 분산합니다. 서버를 지속적으로 모니터링하며, 한 서버에 장애가 생기면 사용자를 사용 가능한 서버로 자동 전환합니다. 이 과정은 완전히 자동화되어 있어 사용자가 개입할 필요가 없습니다.
계층 3
데이터베이스 계층
사용자가 만든 콘텐츠에 안전하고 신속하게 액세스할 수 있도록 두 가지 데이터 저장소를 사용합니다. 사용자 데이터를 빠르게 불러오기 위한 인메모리 데이터 저장소와 Cassandra(https://cassandra.apache.org) 클러스터입니다.
Cassandra는 설계상 복제되고 장애에 강한(내결함성) 시스템입니다.
시스템 모니터링
웹사이트 성능 모니터링
웹사이트 성능 모니터링에는 Pingdom https://www.pingdom.com을 사용합니다. 가동 시간과 응답 시간에 관한 공개 상태 페이지는 https://secure-stats.pingdom.com/xja2xu2u4o0b/430732에서 볼 수 있습니다.
시스템 모니터링
시스템 모니터링은 Prometheus https://prometheus.io로 이루어집니다. Prometheus는 문제가 최종 사용자와 고객에게 영향을 주기 전에 이를 감지해 시스템 관리자에게 알리는 강력한 모니터링 도구입니다.
Prometheus를 사용해 당사는 다음을 실현합니다:
- 노후 시스템이 장애를 일으키기 전에 인프라 업그레이드를 계획합니다.
- 문제의 첫 징후가 보일 때 바로 대응합니다.
- 문제가 감지되면 자동으로 해결합니다.
- 기술팀의 대응을 조율합니다.
모니터링 시스템의 작동 방식:
- Prometheus를 구성해 시스템 지표, 네트워크 프로토콜, 애플리케이션, 서비스, 서버, 네트워크 인프라 등 핵심 IT 인프라 구성 요소를 모니터링합니다.
- 핵심 인프라 구성 요소에 장애가 발생하거나 복구되면 Prometheus가 알림을 보내며, 이메일, SMS 또는 사용자 지정 스크립트를 통해 중요한 이벤트를 알려 줍니다. 당사 직원은 알림을 확인하고 즉시 장애 해결과 보안 알림 조사에 착수할 수 있습니다. 알림이 제때 확인되지 않으면 다른 그룹으로 에스컬레이션됩니다.
- 보고서에는 장애, 이벤트, 알림, 알림 대응 기록이 남아 나중에 검토할 수 있습니다.
- 예약된 다운타임 설정으로 계획된 유지 보수나 운영 체제 업그레이드 중에는 알림이 발생하지 않습니다.
- 추세 및 용량 계획 그래프와 보고서를 통해 장애가 발생하기 전에 필요한 인프라 업그레이드를 파악할 수 있습니다.
인력 관리
Mindomo는 관련 법령에 따라, 고객 콘텐츠를 저장하는 시스템과 애플리케이션에 액세스해야 하는 직무의 신규 채용자에 대해 신원 확인, 학력 및 경력 확인, 범죄 경력 조회를 포함한 고용 검증을 실시합니다.
보안 교육
지속적인 개선을 위해 보안 문제와 그 예방·완화 방법에 관한 교육을 정기적으로 실시합니다.
직원 퇴사
자발적이든 비자발적이든 직원이 퇴사하면, Mindomo는 해당 직원의 Mindomo 인프라 액세스 권한을 즉시 모두 비활성화합니다.
맺음말
지난 20년 동안 저희는 수많은 기업이 생겨나고 사라지는 것을 보아 왔습니다. 이제 보안은 기술만의 문제가 아니라 사용자의 신뢰를 얻는 일이기도 합니다. Mindomo는 고객의 요구를 충족하기 위해 최선을 다하며, 제품과 서비스에 대한 고객의 신뢰를 지키기 위해 매일 성실히 노력하고 있습니다. 오래도록 안정적으로 서비스하는 것이 Mindomo 사명의 핵심입니다.