신뢰 및 보안

GingerControl: 신뢰와 보안 위에 세우다

귀사의 무역 컴플라이언스 데이터를 보호하는 것이 저희의 최우선 과제입니다. HTS 분류부터 소싱 매트릭스, 정책 알림까지, 저희는 엔터프라이즈급 보안 통제, ISO 27001 정렬 프로그램, SOC 2 대비 운영 모델로 귀사의 포트폴리오를 보호합니다.

귀사 데이터를 처음부터 끝까지 보호하는 방식

01 암호화
모든 레코드에 기본으로 저장 시 AES-256, 전송 시 TLS 1.3을 적용합니다.
02 검증
모든 요청에 Zero Trust를 적용합니다. MFA, 역할 기반 접근, IP 허용 목록을 사용합니다.
03 모니터링
클라우드 네이티브 이벤트 스트림을 24시간 내내 감시하며, 경보를 몇 분 내에 전달합니다.
04 감사
지속적인 침투 테스트를 수행하고, 변경 로그를 증거로 보존합니다.

01 / 데이터 보호

포괄적인 데이터 보호

제품 마스터, 관세 계산, 정책 알림 등 저희가 보관하는 모든 고객 데이터는 기본으로 암호화되며 Zero Trust 경계 뒤에서 보호됩니다.

AES-256 / TLS 1.3

a7f2 · b1c8

3c9e · 0d4f

fb4b · 0021

모든 계층에서의 암호화

저희는 귀사의 데이터를 저장 시와 전송 시 모두 기본으로 암호화합니다. 제품 설명, HTS 분류, 관세 시나리오는 저장 시 AES-256 암호화와 전송 시 TLS 1.3으로 보호되어, 정보가 전체 수명 주기에 걸쳐 안전하게 유지됩니다.

REQ

MFA · IP · ROLE

Zero Trust 모델

저희는 엄격한 Zero Trust 태세를 채택합니다. 모든 API 호출, 대시보드 요청, 내부 접근은 신뢰할 수 없는 네트워크에서 비롯된 것처럼 검증되고, 승인되며, 기록됩니다. 암묵적 접근도, 공유 서비스 계정도 없습니다.

02 / 보안 조치

철저한 보안 조치

보안은 분기마다 하는 체크박스가 아니라 지속적인 실천입니다. 저희는 사전 예방적 테스트와 엄격한 접근 통제를 결합하여, 고객 데이터에 도달하기 전에 취약점을 차단합니다.

정기 감사

GingerControl은 전체 스택에 걸쳐 연간 제3자 침투 테스트와 격주 취약점 스캔을 수행하여, 리스크가 프로덕션에 도달하기 전에 사전 예방적으로 식별하고 조치합니다.

접근 통제

저희는 세분화된 역할 기반 접근 통제, 계층형 권한, 필수 MFA, 프로덕션 시스템의 IP 허용 목록을 시행하여, 승인된 인원만 민감한 무역 데이터에 접근할 수 있도록 합니다.

03 / 표준

글로벌 표준 준수

저희 정보보안 프로그램은 감사인이 실제로 확인하는 통제 항목에 맞춰 구축되었습니다. 관리 체계에는 ISO/IEC 27001, 지속적인 운영 증거에는 SOC 2 신뢰 서비스 기준(Trust Services Criteria)을 적용합니다.

ISO 27001

ISO 27001 정렬 ISMS

GingerControl의 정보보안 관리 체계(ISMS)는 ISO/IEC 27001 프레임워크에 맞춰 구축되었습니다. 저희는 문서화된 정책, 리스크 평가, 지속적 개선 주기와 함께 조직적·기술적·물리적 통제 일체를 구현하여 고객 데이터의 기밀성, 무결성, 가용성을 보호합니다.

SOC 2

SOC 2 Type II

SOC 2 Type II 대비 운영

저희 시스템은 보안, 가용성, 기밀성, 프라이버시를 포괄하는 SOC 2 신뢰 서비스 기준에 맞춰 운영됩니다. 저희는 프로덕션에서 이러한 통제에 대한 감사 가능한 증거를 상시 유지하며, 엔터프라이즈 고객에게는 NDA 하에 최신 보고서를 공유할 수 있습니다.

04 / 신뢰할 수 있는 AI

신뢰할 수 있고 안전한 AI

컴플라이언스에서 AI는 데이터를 어떻게 다루는지 신뢰할 수 있어야만 유용합니다. 저희는 모델이 무엇을 하고, 무엇을 하지 않으며, 무엇을 고객이 제어하는지를 명확히 밝힙니다.

AI 거버넌스

전담 팀이 모델 동작, 출력 품질, 윤리적 경계를 감독합니다. 저희 AI 시스템은 문서화된 지침 내에서 작동하며, 위험도가 높은 모든 분류나 감사 대응에 사람이 개입하는(human-in-the-loop) 체크포인트를 둡니다.

데이터 제어

귀사는 팀이 어떤 AI 기능을 사용할지, 어떤 데이터를 어느 범위까지 공유할지에 대한 완전한 제어권을 갖습니다. 저희는 귀사의 데이터로 공유 프로덕션 모델을 학습하지 않으며, 조직별 보존 및 옵트아웃 정책을 설정할 수 있습니다.

05 / 인프라

인프라 보안

제품 이면에서 저희는 엄격한 네트워크 격리와 24시간 이벤트 모니터링을 갖춘 관리형 클라우드 인프라 위에서 운영합니다.

PRIVATE VPC

클라우드 네이티브 인프라

GingerControl은 프라이빗 VPC 내부의 관리형 클라우드 인프라 위에서 엄격한 네트워크 분할과 최소 권한 IAM을 적용해 운영됩니다. 프로덕션 워크로드는 귀사의 데이터 상주 요건에 맞는 리전에 고정할 수 있습니다.

AWS

API

APP

ALERT

지속적 모니터링

저희는 CloudTrail과 GuardDuty에 상응하는 클라우드 네이티브 도구를 통해 보안 이벤트 스트림을 24시간 내내 모니터링합니다. 경보는 탐지 후 몇 분 내에 온콜 보안 대응 담당자에게 전달되며, 분류(triage) 및 억제를 위한 문서화된 플레이북을 갖추고 있습니다.