법적 고지 · 보안
데이터보안.
로펌과 법무 부서는 비밀유지 특권이 적용되는 정보와 민감한 정보를 보유합니다. 보안은 첫 범위 협의 단계부터 모든 ProofGuard 구축에 설계되어 반영되며, 나중에 덧붙이지 않습니다.
최종 개정일 2026년 9월 23일
이 번역본은 참고용으로 제공됩니다. 영문본과 내용이 다를 경우 영문본이 우선합니다. 영문본 보기
당사의 접근 방식
모든 업무는 세 가지 질문에서 시작합니다. 의뢰인 데이터를 어디에 저장할 것인지, 누가 접근할 수 있는지, AI가 무엇을 볼 수 있는지입니다. 그 답은 개발이 시작되기 전에 귀사의 IT 책임자, 전문직 배상책임보험사, 의뢰인이 검토할 수 있는 형태로 작업 명세서(SOW)에 명시됩니다.
아키텍처
- 샌드박스 AI. 민감한 처리는 고객의 하드웨어상의 격리된 환경 또는 당사가 제공하는 전용 환경에서 실행됩니다.
- 단일 테넌트. 각 고객은 자체 환경과 데이터베이스를 가집니다. 데이터베이스를 공유하지 않으며 고객 간 데이터 흐름도 없습니다.
- 문서화된 외부 처리. 작업에 상용 모델이나 서비스를 사용하는 경우, 해당 모델이나 서비스가 받는 정보와 그 사용 조건을 사전에 문서화합니다.
기술적 통제
- 전송 중 및 저장 시 데이터 암호화.
- 역할 기반 및 사건 단위 접근 통제, 그리고 이해충돌 사건을 위한 정보 차단벽.
- 관리자 접근에 대한 다중 요소 인증.
- 사용자 및 AI 작업에 대한 감사 로그 기록.
- 호스팅 배포에 대한 백업 및 검증된 복원.
- 당사가 관리하는 시스템에 대한 패치 및 취약점 관리.
운영 통제
- ProofGuard 직원에 대한 최소 권한 접근, 배정 종료 시 회수.
- 고객 시스템에 접근하는 모든 직원 및 계약자에 대한 비밀유지 계약.
- 직원 대상 보안 인식 교육.
- 계약 및 법률에 따라 영향을 받는 고객에게 통지하는 사고 대응 절차.
데이터 소유권 및 계약 종료
데이터는 고객이 소유합니다. 사건, 문서, 로그는 언제든지 개방형 형식으로 내보낼 수 있습니다. 고객은 맞춤형 구축의 코드와 인프라를 완전히 소유하거나, ProofGuard에 호스팅과 관리를 맡길 수 있습니다.
보안 우려 사항 신고
ProofGuard에 영향을 미치는 보안 취약점이나 보안 사고를 발견했다고 판단되는 경우, 당사 문의 페이지를 통해 신고하고 “기타(Other)”를 선택해 주십시오. 당사는 신고를 신속하게 검토합니다.