보안 정책

최종 업데이트: 2025년 1월 15일

주식회사 용롱(이하 '회사')은 고객의 개인정보와 데이터 보안을 최우선으로 생각합니다. 본 보안 정책은 SalesGenius Pro 서비스에서 구현하고 있는 포괄적인 보안 조치와 정책을 설명합니다.

보안 개요

당사는 엔터프라이즈급 보안 시스템을 구축하여 고객 데이터를 보호하고 있습니다. 모든 보안 조치는 국제 표준을 준수하며 지속적으로 모니터링되고 개선됩니다.

기술적 보안 조치

다음과 같은 기술적 보안 조치를 시행하고 있습니다:

실시간 이상 탐지 시스템: 24시간 의심스러운 접근 패턴과 비정상적인 활동을 모니터링
다단계 인증 (MFA): 계정 접근 시 추가 보안 계층 제공
데이터 암호화: 전송 중(TLS 1.3) 및 저장 중(AES-256) 데이터 암호화
접근 제어: 역할 기반 접근 제어(RBAC)로 최소 권한 원칙 적용
API 보호: 지능형 레이트 리미팅 및 남용 방지 시스템
보안 감사: 정기적인 보안 취약점 점검 및 침투 테스트
로그 모니터링: 모든 시스템 활동에 대한 상세 로깅 및 분석
자동 백업: 데이터 손실 방지를 위한 정기적 백업 및 복구 시스템

데이터 보호

고객 데이터는 다음과 같은 방법으로 보호됩니다:

데이터 분류: 민감도에 따른 데이터 분류 및 차등 보안 적용
데이터 마스킹: 개인식별정보의 자동 마스킹 처리
데이터 최소화: 필요한 최소한의 데이터만 수집 및 처리
데이터 보존: 법적 요구사항에 따른 데이터 보존 기간 준수
안전한 삭제: 데이터 삭제 시 복구 불가능한 방식으로 완전 삭제

접근 통제

시스템 접근은 엄격하게 통제됩니다:

최소 권한 원칙: 업무 수행에 필요한 최소한의 권한만 부여
정기적 권한 검토: 분기별 사용자 권한 검토 및 조정
접근 로그 기록: 모든 시스템 접근에 대한 상세 로그 기록
비정상 접근 탐지: AI 기반 비정상 접근 패턴 탐지 및 차단
세션 관리: 안전한 세션 관리 및 자동 로그아웃

보안 사고 대응

보안 사고 발생 시 다음과 같이 대응합니다:

즉시 대응팀 활성화 및 사고 격리
영향 범위 분석 및 피해 최소화 조치
관련 당국 및 고객에게 72시간 이내 통지
근본 원인 분석 및 재발 방지 대책 수립
사고 후 보안 강화 조치 시행

규정 준수

다음 국제 보안 표준 및 규정을 준수합니다:

GDPR (일반 데이터 보호 규정): EU 개인정보보호법 완전 준수
PCI DSS (결제 카드 산업 데이터 보안 표준): 결제 정보 보안 표준 준수
SOC 2 Type II: 보안, 가용성, 처리 무결성 통제 인증
ISO 27001: 정보보안 관리체계 국제 표준 준수
개인정보보호법: 대한민국 개인정보보호법 준수

직원 보안

모든 직원은 보안 교육을 받고 다음 사항을 준수합니다:

정기적인 보안 교육 이수
보안 서약서 작성 및 준수
개인정보 처리 권한 최소화
보안 사고 즉시 보고 의무
퇴사 시 모든 접근 권한 즉시 회수

제3자 공급업체 관리

제3자 공급업체와의 협력 시 보안을 보장합니다:

공급업체 보안 평가 및 인증 확인
데이터 처리 계약서 체결
정기적인 보안 감사 실시
보안 사고 공유 및 대응 체계 구축

지속적 개선

보안 시스템은 지속적으로 개선됩니다:

월간 보안 위험 평가
분기별 보안 정책 검토
연간 침투 테스트 실시
최신 보안 위협 정보 모니터링
보안 기술 업데이트 및 패치 적용

사용자 책임

사용자는 다음 보안 수칙을 준수해야 합니다:

강력한 비밀번호 사용 및 정기적 변경
다단계 인증 활성화
의심스러운 활동 즉시 신고
개인 계정 정보 보안 유지
공용 네트워크에서 민감한 작업 자제

보안 관련 문의

보안과 관련된 문의사항이나 신고는 다음으로 연락해 주시기 바랍니다:

Email: support@salesgenius.pro

Address: 주식회사 용롱, 경기도 하남시 미사강변로 165, BA0816, 대한민국

Phone: 02-583-8857

Emergency Contact: 보안 사고 신고: support@salesgenius.pro

보안정책