_T.png){kind=small}
데이터 활용·개인정보 보호 및 보안 원칙
Cyabra는 데이터 활용, 개인정보 보호, 고객 시스템 보호 및 보안을 핵심 원칙으로 서비스를 운영합니다. 분석 과정에서 사용하는 데이터의 범위와 보호 기준을 명확히 정의하여 신뢰할 수 있는 분석 환경을 제공합니다.
① 분석 대상과 데이터 범위
Cyabra는 공개적으로 접근 가능한 온라인 정보(OSINT)를 기반으로 분석합니다.
분석 대상은 개인의 신원이나 비공개 정보가 아니라, 온라인 공간에서 공개된 활동 데이터입니다.
-
공개된 온라인 활동 데이터를 분석
-
개인의 신원 및 사적·비공개 정보는 분석 대상에서 제외
-
계정, 콘텐츠, 네트워크의 구조와 확산 패턴을 중심으로 분석
② 개인정보 처리에 대한 기본 원칙
Cyabra는 개인의 신원이나 개인정보를 분석하기 위한 서비스가 아닙니다.
Cyabra는 특정 개인의 신원을 식별하거나 평가하는 것을 목적으로 하지 않으며, 개인정보의 수집·저장·처리를 분석의 전제로 하지 않습니다.
이를 통해 Cyabra는 인텔리전스가 감시나 통제의 수단이 아닌, 조직의 신뢰할 수 있는 의사결정을 지원하는 서비스로 활용될 수 있도록 합니다.
핵심 원칙
-
개인정보 분석을 목적으로 하지 않음
-
개인 신원의 식별 및 평가를 수행하지 않음
-
개인정보의 수집·저장·처리를 분석의 전제로 하지 않음
③ 고객 데이터 접근 원칙
Cyabra는 고객 데이터를 제한된 범위에서만 접근합니다.
Cyabra 관리자는 서비스 운영에 필요한 관리자 권한을 보유하고 있으나, 고객 데이터의 민감성을 고려하여 기술 지원이나 문제 해결이 필요한 경우를 제외하고는 고객 데이터를 조회하지 않는 내부 정책을 운영합니다.
고객 데이터는 기밀 정보로 관리되며, 업무상 필요성과 승인 절차에 따라 제한적으로 접근이 이루어집니다. 또한 플랫폼은 Single-Tenant Architecture를 기반으로 고객별 데이터를 독립적으로(Logically Separated) 관리함으로써 고객 간 데이터 혼재와 제3자의 비인가 접근을 방지합니다.
고객 데이터에 대한 모든 접근은 서비스 운영 및 기술 지원에 필요한 최소 범위로 제한되며, 감사 로그(Audit Logs)와 보안 로그(Security Logs)를 통해 접근 이력을 관리하고 추적합니다.
핵심 원칙
-
기술 지원이 필요한 경우에만 제한적으로 고객 데이터 접근
-
고객별 데이터를 독립적으로 분리하여 관리(Single-Tenant Architecture)
-
감사 로그 및 보안 로그를 통한 접근 이력 관리
④ 고객 데이터 보호 및 보안
Cyabra는 고객 데이터를 안전하게 보호합니다
Cyabra는 고객 데이터의 기밀성, 무결성 및 안전한 관리를 위해 접근 통제, 암호화, 보안 모니터링 등 다양한 보호 체계를 적용합니다. 고객 데이터에 대한 접근 권한은 업무상 필요한 최소 범위로 제한되며, 승인된 사용자와 관리자만 역할에 따라 접근할 수 있습니다.
데이터는 저장 및 전송 과정에서 암호화되며, 시스템 접근과 주요 활동은 감사 로그 및 보안 로그를 통해 기록·관리됩니다. 또한 정기적인 보안 점검과 취약점 평가를 통해 잠재적인 보안 위험을 지속적으로 확인하고 대응합니다.
주요 보안 원칙
-
역할 기반 접근 통제(RBAC)
사용자 역할과 권한에 따라 데이터 및 기능 접근 범위를 제한합니다. -
최소 권한 원칙(Least Privilege)
업무 수행에 필요한 최소한의 권한만 부여하여 불필요한 접근을 방지합니다. -
데이터 암호화
고객 데이터는 저장 및 전송 과정에서 암호화하여 보호합니다. -
접근 이력 관리
감사 로그와 보안 로그를 통해 시스템 접근 및 주요 활동 이력을 기록합니다. -
고객별 데이터 분리
Single-Tenant Architecture를 기반으로 고객별 데이터를 독립적으로 관리하여 고객 간 데이터 혼재를 방지합니다. -
보안 점검 및 취약점 관리
정기적인 보안 평가와 침투 테스트를 통해 시스템의 보안 수준을 점검합니다. -
클라우드 보안 환경
검증된 클라우드 인프라와 보안 통제 체계를 기반으로 서비스를 운영합니다.
Cyabra는 접근 통제, 데이터 암호화, 보안 모니터링, 감사 로그 등 다양한 기술적·관리적 보호 조치를 적용하여 고객 데이터를 안전하게 보호하고 신뢰할 수 있는 서비스 운영 환경을 제공합니다.
본 웹사이트는 Futrium Inc.와 Cyabra Strategy Ltd.가 공동으로 운영합니다.