Finite Field
30초 진단

보안과 데이터 처리

맡겨진 데이터를
모호함 없이 다룹니다.

어떤 데이터를, 어떤 목적으로, 누가, 어떤 환경에서, 얼마 동안 다루는지 먼저 정의합니다. 수학적 프로토타입부터 운영 시스템까지 경계와 책임을 먼저 합의하고 검토 가능한 증거로 남깁니다.

프로젝트 프로필 초안 작성 데이터 흐름 보기
데이터 통제 영역프로젝트 / 001
01고객원본 데이터와 업무 규칙
필요 최소한
02FINITE FIELD설계, 개발, 검증
합의된 범위
03사용 서비스클라우드와 외부 연동
목적사전에 정의
접근필요한 사람으로 제한
저장위치와 기간 합의
삭제방법과 증거 결정
전송 전에 설계경계를 정한 뒤 수신
아래로

기본 입장

막연한 안심 문구가 아니라 의사결정 자료를 공개합니다.

보안은 제품명이나 단일 기능으로 결정되지 않습니다. 데이터 유형, 목적, 조직, 운영, 재위탁자를 기준으로 설계하고 구현 범위를 검토 가능한 상태로 남깁니다.

01 / 최소화

필요한 데이터만 받습니다.

이름, 주소, 연락처, 자유 입력, 전체 데이터셋을 제거할 수 있는지 먼저 확인합니다. 대량 데이터보다 작은 익명화 샘플을 우선합니다.

02 / 경계

전송 전에 경계를 정의합니다.

저장 위치, 열람자, 외부 서비스, AI 사용, 보관, 삭제를 데이터 수령 또는 운영 전환 전에 합의합니다.

03 / 증거

검토 가능한 산출물을 남깁니다.

데이터 흐름, 접근 권한, 재위탁자, 백업, 삭제, 사고 연락처를 확인 가능한 산출물로 남깁니다.

공개하는 것정책, 설계 항목, 검토 가능한 산출물
프로젝트별 결정 사항구체적인 서비스, 권한, 보관 기간, 테스트 범위
공개하지 않는 것공격자에게 도움이 될 수 있는 비밀값이나 상세 설정

데이터 여정

수령부터 삭제까지 단계별로 결정합니다.

같은 데이터라도 진단, 프로토타입, 운영 단계마다 필요한 통제가 다릅니다. 무엇을 받고, 무엇을 결정하며, 어떤 증거를 남길지 분리합니다.

접수

설명 자료와 익명화 샘플부터 시작합니다.

처리량은 적을수록 좋음

수령 예시

  • 현재 스프레드시트 열
  • 가상 또는 익명화한 몇 개의 행
  • 업무 규칙과 불편 사항
  • 개선하고 싶은 지표

사전 결정

  • 실명이 필요한지 여부
  • 첨부파일 전송 방법
  • 상담 담당자
  • 상담 후 보관 기간

보관 산출물

  • 수령 데이터 목록
  • 목적 메모
  • 삭제 목표일
  • 미확정 질문

중요: 이는 표준 설계 관점입니다. 실제 보관 기간, 삭제 범위, 테스트는 계약과 시스템 아키텍처에서 확정합니다.

데이터 생애주기 대장 다운로드

보안 프로필 작성 도구

약 2분 안에 프로젝트별 설계 초안을 정리하세요.

첫 회의를 위한 설계 보조 도구이며 감사나 보증이 아닙니다. 연락처 정보는 필요하지 않습니다.

1단계 / 데이터 등급

처리 가능성이 있는 데이터를 선택하세요.

가장 신중한 처리가 필요한 범주를 기준으로 초안을 만듭니다. 여러 항목을 선택할 수 있습니다.

통제 모델

예방뿐 아니라 탐지, 대응, 복구까지 포함합니다.

프로젝트 검토 관점으로 NIST Cybersecurity Framework 2.0의 여섯 기능을 참고합니다. 이는 인증이나 완전 준수 주장과는 다릅니다.

GV

관리

담당자, 정책, 계약, 재위탁자, 허용 가능한 위험을 명확히 합니다.

예: 책임표, 서비스 목록
ID

식별

자산, 데이터, 의존성, 위협, 영향을 파악합니다.

예: 데이터 흐름, 자산 대장
PR

보호

인증, 최소 권한, 암호화, 비밀값, 안전한 구현을 설계합니다.

예: 권한 매트릭스, 구현 점검
DE

탐지

필요한 로그, 모니터링, 알림, 이상 징후 기준을 정의합니다.

예: 모니터링 항목, 로그 보관
RS

대응

분류, 확산 방지, 조사, 커뮤니케이션, 재발 방지를 준비합니다.

예: 연락망, 초기 대응 절차
RC

복구

백업 무결성, 복구 순서, 업무 재개, 사후 검토를 설계합니다.

예: 복구 절차서, 테스트 기록

애플리케이션 보안

웹과 앱은 설계부터 운영까지 확인합니다.

보안 요구사항과 검증 항목의 참고 기준으로 OWASP ASVS 5.0을 사용합니다. 중요도와 예산에 따라 리뷰, 자동 점검, 수동 점검, 외부 테스트를 조합합니다.

  1. 01요구사항과 위협데이터, 권한, 공격 표면을 정리합니다.
  2. 02구현인증, 입력, 비밀값, 의존성을 점검합니다.
  3. 03검증리뷰, 테스트, 설정 확인을 수행합니다.
  4. 04운영모니터링, 업데이트, 권한, 복구를 운영합니다.

프로토타입과 운영 시스템

프로토타입과 운영 시스템을 같은 방식으로 다루지 않습니다.

이 비교는 프로젝트별로 확정할 설계 기준이며 고정 보장이 아닙니다.

검토 항목P0 수학 프로토타입P1 운영 시스템
목적실현 가능성과 지표 검증지속적인 업무 처리
데이터 양작고 익명화된 필요한 필드를 우선합니다.필요한 운영 범위를 공식적으로 정의합니다.
환경단기 검증 환경을 분리합니다.개발, 테스트, 운영 환경 분리를 검토합니다.
접근담당자에게만 제한합니다.역할 권한, 인증, 검토
외부 AI불필요한 데이터를 보내지 않는 설계부터 시작합니다.목적, 대상, 계약, 설정, 로그를 합의합니다.
보관종료일을 먼저 정합니다.목적, 법률, 운영, 백업을 검토합니다.
삭제삭제 또는 납품 후 계속 사용 여부를 확인합니다.계정 종료, 계약 종료, 법적 보관, 백업을 설계합니다.
복구재생성 가능한지 평가합니다.복구 목표와 백업 테스트를 정합니다.

공동 책임

계약 전에 누가 무엇을 보호하는지 분리합니다.

클라우드를 사용한다고 모든 것이 자동으로 안전해지는 것은 아니며, 개발자가 모든 위험을 혼자 관리할 수도 없습니다. 고객, Finite Field, 사용 서비스의 역할을 분리합니다.

당사 범위

설계, 구현, 개발 운영

계약 범위 안에서 시스템 통제와 개발 중 데이터 처리를 담당합니다.

  • 데이터 흐름과 권한 설계
  • 안전한 애플리케이션 구현
  • 비밀값과 개발 환경 관리
  • 합의한 테스트와 검토
  • 유지보수 범위 안의 모니터링, 업데이트, 대응
계약에서 명확히 할 항목운영 주체모니터링 시간백업복구 작업문의 대응사용 종료 처리

AI와 제3자 서비스

외부 AI를 보이지 않는 재위탁자로 만들지 않습니다.

생성형 AI, 지도, 메일, 분석, 알림, 결제 등 외부 서비스로 데이터가 이동할 때는 목적과 범위를 데이터 흐름에 포함해 검토합니다.

모드 00

전송하지 않음

업무 데이터를 외부 AI로 보내지 않습니다. 일반 알고리즘, 로컬 처리, 고정 익명화 데이터를 사용합니다.

우선 검토할 선택지
모드 A1

제한된 데이터만 전송

식별자를 제거한 뒤 합의한 필드만 합의한 서비스로 보냅니다. 전송 기록이 가능한지도 확인합니다.

익명화와 최소화 필요
모드 C2

승인 범위 내 전송

서비스 약관, 보관, 지역, 재사용 조건, 권한을 확인하고 대상 데이터를 문서화합니다.

개별 위험 판단 필요

외부 서비스 점검

외부 서비스별 확인 사항

  1. 01전송 데이터필드, 빈도, 양
  2. 02목적처리, 알림, 분석
  3. 03보관과 재사용저장, 학습, 로그
  4. 04위치와 재위탁자국가, 지역, 공급망
  5. 05중지와 삭제사용 종료 처리

사고 대응

사고 발생 시 절차를 미리 정합니다.

운영 전에 이벤트 범위, 연락처, 최초 통지, 확산 방지, 복구, 재발 방지 책임을 정의합니다.

01

탐지와 접수

모니터링, 사용자 연락, 서비스 통지에서 이벤트를 탐지합니다.

02

확산 방지

확산을 줄이고 필요한 증거를 보존합니다.

03

분석과 판단

영향을 받은 데이터, 원인, 영향, 보고 필요성을 확인합니다.

04

소통과 대응

법률, 계약, 상황에 따라 이해관계자에게 연락합니다.

05

복구와 개선

안전을 확인한 뒤 복구하고 재발 방지를 적용합니다.

운영 전긴급 연락처
운영 전이벤트 범위
운영 전최초 통지 경로
프로젝트 설계모니터링과 대응 시간
법률과 계약통지와 보고

증거 패키지

구현한 작업을 검토 가능하게 만듭니다.

중요도와 계약 범위에 따라 아래 산출물을 만들거나 갱신할 수 있습니다. 모두 표준 납품물이 아니므로 견적 단계에서 필요한 항목을 선택합니다.

CSV / 01

데이터 목록

필드, 목적, 민감도, 위치, 담당자.

다운로드 CSV / 02

데이터 흐름 대장

출처, 대상, 목적, 방법, 재위탁자.

다운로드 CSV / 03

접근 권한 매트릭스

역할, 환경, 작업, 승인, 검토.

다운로드 CSV / 04

외부 서비스 대장

서비스, 목적, 데이터, 위치, 계약.

다운로드 CSV / 05

보관 및 삭제 대장

사유, 기한, 삭제 방법, 증거, 예외.

다운로드 CSV / 06

사고 연락처 표

이벤트 등급, 주 담당자, 예비 연락처, 판단 책임자.

다운로드 CSV / 07

백업 복원 테스트

대상, 복구 지점, 소요 시간, 결과, 이슈.

다운로드 CSV / 08

요구사항 체크리스트

설계, 구현, 테스트, 운영, 종료 처리.

다운로드 CSV / 09

AI와 외부 서비스 판단표

목적, 전송 필드, 보관, 승인, 중지 절차.

다운로드
요청

고객 보안 설문 지원

실제 운영 방식과 프로젝트 범위를 확인한 뒤 고객 보안 체크시트에 답변합니다. 아직 구현되지 않은 항목은 그대로 표시하고 대안을 분리합니다.

보안 설문 상담

참고 기준

참고 기준과 주장하지 않는 사항입니다.

프로젝트 통제를 선택할 때 법률, 공개 가이드라인, 공개 표준을 참고합니다. 이를 참고하는 것과 인증 또는 완전 준수를 주장하는 것은 별개입니다.

일본 / 개인정보

일본 개인정보보호법과 PPC 가이드라인

안전관리조치, 처리 규칙, 조직적·인적·물리적·기술적 조치, 외부 환경을 확인할 때 기준으로 사용합니다.

공식 출처 열기
위험 / 관리

NIST Cybersecurity Framework 2.0

여섯 기능은 위험과 운영상 빈틈을 논의하는 공통 언어로 사용합니다.

공식 출처 열기
애플리케이션 / 검증

OWASP ASVS 5.0

웹과 애플리케이션 보안 요구사항 및 검증 항목을 정리할 때 참고합니다.

공식 출처 열기

이 페이지 자체가 다음을 의미하지는 않습니다.

ISO/IEC 27001 인증PrivacyMark 인증NIST CSF 완전 준수OWASP ASVS 인증사고가 발생하지 않는다는 보장모든 프로젝트에 같은 통제 적용

자주 묻는 질문

데이터 처리에 관한 자주 묻는 질문입니다.

진단이나 프로토타입에 운영 데이터가 필요한가요?

원칙적으로 최소화한 익명화 또는 가명화 샘플로 검증할 수 있는지 먼저 확인합니다.

외부 생성형 AI로 데이터를 보내나요?

외부 AI 사용 여부, 전송 데이터, 목적, 보관 기간은 프로젝트별로 결정합니다.

저장 국가나 지역을 선택할 수 있나요?

사용하는 클라우드나 외부 서비스의 기능 범위 안에서 위치 요구사항을 확인합니다.

납품 후 데이터와 소스 코드는 어떻게 되나요?

소유권, 저장, 접근, 백업, 삭제 책임은 계약과 운영 범위에 따라 명확히 합니다.

보안 인증을 보유하고 있나요?

이 페이지는 특정 인증 보유를 주장하지 않습니다.

사고는 언제 통지하나요?

연락처, 이벤트 범위, 최초 통지 방법, 업데이트 빈도는 운영 전에 정합니다.

의료, 돌봄 등 민감한 데이터를 다룰 수 있나요?

필요성, 법적 요구사항, 접근 범위, 저장, 로그, 삭제, 재위탁자를 확인해야 합니다.

보안 테스트나 취약점 진단을 요청할 수 있나요?

대상과 필요한 수준에 따라 설계 리뷰, 자동 점검, 수동 점검, 외부 전문가를 조합할 수 있습니다.

다음 단계

먼저 공유할 수 있는 데이터와 제외해야 할 데이터를 분리하세요.

전체 통합 문서를 보내기 전에 열 이름이나 익명화 샘플부터 시작할 수 있습니다. 필요한 통제와 개발 범위를 함께 정리합니다.

진단 시작 데이터 처리 상담 기밀 정보를 보내기 전에 전송 방법을 먼저 확인하세요.
무료보안 프로필 초안 작성