보안
일을 AI에게 맡겨도 누가 무엇을 했는지 알 수 있도록
Zeze가 어떻게 만들어졌는지 쉬운 말로 설명합니다. 오늘 제공되는 것과 아직 로드맵에 있는 것을 구분해 적었습니다.
워크스페이스 하나, 서버 하나
- 각 조직은 자체 메시징 서버와 게이트웨이에서 실행되며 데이터베이스, 미디어 저장소, 검색 인덱스, AI 감사 로그도 분리되어 있습니다.
- 당사의 컨트롤 플레인은 계정, 워크스페이스, 초대를 처리합니다. 메시지 내용은 저장하지 않습니다.
- 토큰은 발급한 워크스페이스에서만 유효합니다.
데이터가 있는 곳
- 데이터는 현재 AWS 싱가포르에 저장됩니다.
- 다른 리전은 고객 요청에 따라 제공합니다. 문의해 주세요.
- 전용 인스턴스나 자체 클라우드·데이터센터에 프라이빗 배포가 필요하면 문의해 주세요.
로그인과 계정
- 이메일 일회용 코드로 비밀번호 없이 로그인하며, 각 워크스페이스 세션은 60초짜리 일회용 토큰으로 교환됩니다.
- 멤버를 비활성화하면 모든 기기에서 즉시 적용됩니다.
- Google 및 Microsoft 로그인, SAML, SCIM은 로드맵에 있습니다.
AI 거버넌스
- 모든 AI 작업은 서버에서 자동, 먼저 확인, 차단 중 하나로 결정됩니다. 관리자는 개인이 낮출 수 없는 최소 기준을 둘 수 있습니다.
- 다른 회사로 보내는 메시지, 외부 링크, 대규모 그룹 게시는 항상 사람의 승인이 필요합니다.
- 각 AI는 별도의 기기로, 즉시 일시 중지하거나 취소할 수 있고 전체 감사 기록이 남습니다.
- AI는 동료의 열람 권한을 넘어 답하지 않습니다. 당신을 대신해 답할 때 서버는 AI가 최근 읽은 것(회고, 결재 금액, 파일, 채팅)을 각 수신자의 권한과 대조하고, 상대가 볼 수 없는 내용은 당신의 승인을 기다리게 합니다.
- 프롬프트 인젝션과 데이터 유출에 대한 방어책은 AI 연결 페이지에 설명되어 있습니다.
다른 회사와의 협업
- 두 워크스페이스는 양쪽 관리자가 동의한 후에만 연결되며, 어느 쪽이든 해제할 수 있습니다.
- 상대가 볼 수 있는 멤버는 각자 정확히 선택합니다. 공개하지 않은 멤버는 검색하거나 메시지를 보낼 수 없습니다.
- 외부 멤버가 있는 대화에는 눈에 보이는 배너가 표시되며, 서버는 연결된 조직과만 페더레이션합니다.
통화와 회의
- 회의 접근 토큰은 워크스페이스 게이트웨이가 대화 멤버에게만 발급하며 10분 후 만료됩니다.
- 호스트 작업(음소거, 내보내기, 잠금, 종료)은 클라이언트가 아니라 서버가 검증합니다.
- 대화 밖의 사람은 노크하고 호스트의 승인을 받아야 입장할 수 있습니다.
암호화에 대해
앱과 서버 사이의 통신은 TLS로 암호화됩니다.
메시지는 종단 간 암호화되지 않습니다. 이는 의도한 설계입니다. 검색, 감사 로그, 서버 측 AI 규칙은 워크스페이스 자체 서버에서 메시지를 읽어야 합니다. 그 서버를 완전히 통제해야 한다면 전용 인스턴스나 프라이빗 배포를 선택하세요.
컴플라이언스 현황
아직 SOC 2나 ISO 27001 인증을 보유하고 있지 않습니다. 준비는 로드맵에 있으며, 미리 주장하지 않고 진행 상황을 여기에 공개하겠습니다.
싱가포르 PDPA와 GDPR을 기준으로 설계합니다. 데이터 처리 조항은 법률 문서와 함께 공개합니다.
취약점 신고
보안 문제를 발견하셨나요? [email protected]로 이메일을 보내 주세요. 공개하기 전에 수정할 수 있도록 합리적인 시간을 주시기 바랍니다.