Aptic
한국어
시작하기
보안과 개인정보 보호

여러분의 비즈니스, 안전하게.

Aptic은 여러분의 계정 안에서 일하기 때문에, 계정 보호는 모든 단계에 들어 있습니다. 자격 증명을 보관하는 방법, 데이터를 볼 수 있는 사람, 데이터가 가는 곳까지.

시작하기

비교

일반적인 컨설팅 회사나 에이전시가 안고 있는 위험이 없습니다.

컨설팅 회사와 에이전시의 유출 사고는 대부분 직원들이 고객의 접근 정보를 다루는 방식에서 시작됩니다. Aptic에서는 컨설턴트가 그 정보에 손대지 않습니다.

  • 비밀번호

    일반적인 컨설팅 회사나 에이전시의 경우이메일이나 채팅으로 주고받고, 공유 스프레드시트에 보관합니다.

    Aptic의 경우한 번 입력하면 봉인됩니다. 어떤 컨설턴트나 AI 에이전트도 보지 못합니다.

  • 누군가 떠날 때

    일반적인 컨설팅 회사나 에이전시의 경우그만둔 직원이나 프리랜서가 여러분 계정의 로그인 정보를 계속 갖고 있을 수 있습니다.

    Aptic의 경우컨설턴트는 자격 증명을 갖고 있지 않으므로, Aptic에서 제외하면 접근도 끝납니다.

  • 계정의 소유자

    일반적인 컨설팅 회사나 에이전시의 경우회사 명의로 만든 계정은 계약이 끝나면 되찾기 어렵습니다.

    Aptic의 경우Aptic은 여러분이 소유한 계정에서, 여러분이 부여하고 언제든 회수할 수 있는 권한으로 일합니다.

  • 도난당한 로그인 하나

    일반적인 컨설팅 회사나 에이전시의 경우한 사람의 로그인 정보만 도난당해도 그 회사의 모든 고객이 뚫릴 수 있습니다.

    Aptic의 경우자격 증명은 잠깐만 실행되는 격리된 컨테이너 안에서만, 하나의 작업을 위해 열리고 이후 폐기됩니다.

  • AI 도구에 들어가는 데이터

    일반적인 컨설팅 회사나 에이전시의 경우직원이 고객 데이터를 개인 AI 계정에 붙여 넣습니다.

    Aptic의 경우데이터는 Aptic을 통해서만 AI 모델에 전달되며, 아무것도 보관하지 않는 계약에 따라 처리됩니다.

  • 파일이 남는 곳

    일반적인 컨설팅 회사나 에이전시의 경우직원 노트북, 받은편지함, 채팅방에 사본이 남습니다.

    Aptic의 경우데이터는 Aptic 안에 머물고, 모든 승인과 변경이 기록됩니다.

인프라

Amazon Web Services 기반.

Aptic은 은행, 병원, 정부 기관이 사용하는 클라우드 플랫폼인 Amazon Web Services(AWS)에서 운영됩니다. 데이터 센터는 24시간 경비되며 독립 감사 기관의 감사를 받습니다.

  • 전송 중 암호화

    Aptic과의 모든 연결은 HTTPS를 사용하며, Aptic과 데이터베이스 사이의 연결도 마찬가지입니다. 로그인 쿠키에는 보안 속성이 설정됩니다.

  • 모든 작업을 기록

    모든 승인과 변경이 기록됩니다. 누가 승인했는지, 왜인지, 무엇이 바뀌었는지.

인증

대기업이 요구하는 기준에 따라 감사를 받습니다.

Aptic이 운영되는 AWS 인프라는 이 기준들에 따라 독립적인 감사를 받으며, 보고서는 AWS에서 받아볼 수 있습니다.

  • SOC 1, SOC 2, SOC 3

    AWS가 시스템을 안전하고, 가용하며, 기밀로 유지하는 방식에 대한 독립 감사.

  • ISO/IEC 27001

    정보 보안 관리 체계에 관한 국제 표준.

  • ISO/IEC 27017

    클라우드 보안 통제에 관한 국제 표준.

  • ISO/IEC 27018

    클라우드에서 개인정보를 보호하는 방법에 관한 국제 표준.

  • PCI DSS 레벨 1

    결제 카드 업계 데이터 보안 표준의 가장 높은 등급.

  • FIPS 140-3

    자격 증명의 마스터 키를 보관하는 하드웨어에 관한 미국 정부 표준.

자격 증명

자격 증명은 단단히 잠가 둡니다.

연결하는 모든 비밀번호, 키, 로그인 정보는 각각 고유한 키로 암호화됩니다. 그 키들은 다시 마스터 키로 봉인되며, 마스터 키는 AWS Key Management Service의 하드웨어 보안 모듈 안에 보관되어 밖으로 나오지 않습니다.

애플리케이션 비밀 정보까지 포함한 데이터베이스 전체 사본이 있어도, 그 서비스가 허용하지 않으면 아무것도 복호화할 수 없습니다. AWS는 모든 잠금 해제를 감사 로그에 기록합니다.

누구도 자격 증명을 평문으로 보지 못합니다. 저희 직원도, AI 에이전트도 마찬가지입니다.

  • 로그인에 한 겹 더

    브라우저 로그인 정보에는 첫 번째 암호화 위에 한 겹의 암호화가 더해집니다.

  • 에이전트에게 넘어가지 않습니다

    Aptic의 AI 에이전트는 연결이 되어 있는지만 압니다. 자격 증명 자체는 절대 갖지 않습니다.

  • 한 번 쓰고 폐기

    여러분의 소프트웨어에서 하는 작업은 잠깐만 실행되는 격리된 컨테이너 안에서 이루어집니다. 자격 증명은 그 작업 동안 컨테이너 메모리에만 존재하며, 컨테이너와 함께 폐기됩니다.

여러분의 데이터

데이터는 여러분의 것입니다.

최소한으로 줄이고, 여러분이 보내는 곳으로만 보냅니다.

  • AI 모델은 아무것도 보관하지 않습니다

    저희가 사용하는 AI 모델은 답을 만들기 위해서만 데이터를 처리하며, 데이터 무보관 계약에 따라 답이 돌아오면 아무것도 저장되지 않습니다.

  • 개인정보는 제외

    이메일 주소, 전화번호, 카드 번호는 업로드된 텍스트와 Aptic이 기억하는 내용에서 제거됩니다. 기억된 항목을 삭제하면 그 모든 사본도 함께 삭제됩니다.

  • 보내는 곳은 여러분이 정합니다

    회사 밖으로 파일을 공유하려면 여러분이 직접 해야 합니다. 공유 링크는 지정된 수신자에게만 발급되며 만료됩니다.

  • 필요한 접근만

    모든 연결은 작업에 필요한 최소한의 접근만 요청하고, 읽기로 충분하면 읽기 전용입니다. 예를 들어 Aptic은 Google Drive를 읽기만 하고 쓰지 않습니다.

보안에 관해 궁금한 점이 있으신가요?

파일럿에 신청하시면 컨설턴트가 Aptic이 여러분의 계정에서 어떻게 일할지 안내해 드립니다.

시작하기