화면 속 이름과 권한 그룹은 예시예요.
- ISMS 기준 준수 · 인증 준비
정보보호 관리체계(ISMS)의 통제 항목에 맞춰 접근 통제 · 암호화 · 접속기록 체계를 운영하고, 인증 취득을 준비하고 있어요.
- 개인정보보호법 준수
민감정보 암호화, 국내 보관, 접속기록 보관까지 개인정보 안전성 확보조치 기준에 맞춰 운영해요.
- 지속적 보안 검증
기능이 추가되면 전체 보안을 처음부터 다시 검증해요. 저장 경계와 권한 확인은 자동 테스트가 배포 때마다 다시 봐요.
2단계 인증
로그인할 때 OTP 앱의 6자리 코드를 한 번 더 확인해요. 코드는 30초마다 새로 만들어지고, 여섯 자리를 다 넣으면 바로 확인돼요.
- 각자 내 프로필에서 OTP 앱을 등록해요
- 설정한 구성원은 어느 경로로 로그인해도 코드를 통과해야 해요
- OTP 앱을 잃으면 회사 관리자가 보안 설정에서 해제해요
발령과 권한
발령을 등록하기 전에 무엇이 생기고 무엇이 사라지는지 먼저 보여 드려요. 팀장에서 내려왔는데 팀 데이터가 계속 보이는 일이 없도록, 사라지는 권한을 먼저 세어요.
- 부서에 기본 권한 그룹을 연결해 두면 이동할 때 자동으로 승계돼요
- 체크를 풀면 그 항목만 개인 예외로 남고 그룹은 그대로예요
- 발령이 적용되면 조직도 · 프로필 · 권한이 함께 바뀌어요
AI와 HR 데이터
AI 파트너에게 물으면 카피오 서버가 먼저 권한을 확인하고, 질문에 필요한 자료만 골라 구성원 이름을 코드로 바꿔 보내요. 건수나 남은 일수를 묻는 질문은 숫자까지 가리고, 답이 돌아오면 이름과 숫자는 카피오 서버가 채워요.
- 결제 연결된 API로만 써서, 질문과 자료가 AI 모델 학습에 쓰이지 않아요
- 주민등록번호 · 계좌번호 · 전화번호가 든 질문은 AI에 보내지 않아요
- AI가 구성원을 조회하면 누가 누구를 봤는지 감사 로그에 남아요
회사 단위 격리부터 바꿀 수 없는 기록까지. 하나하나가 설정이 아니라 데이터베이스의 규칙이에요.
- 회사 단위 격리
다른 회사의 행은 데이터베이스가 돌려주지 않아요
모든 표에 행 수준 보안을 두고, 회사 ID와 권한을 데이터베이스가 직접 확인해요. 문서에 딸린 결재자 · 참조자 · 첨부도 같은 회사인지 데이터베이스가 대조해요.
- 데이터 암호화
원본을 열면 기록이 남아요
주민등록번호와 계좌번호는 AES-256으로 암호화해 저장하고, 비밀번호는 단방향 해시라 원문을 복원할 수 없어요. 원본을 열람하면 누가 언제 열었는지 감사 로그에 남아요.
- 민감 영역 기본 차단
부여하지 않으면 열리지 않아요
급여 · 인사 운영 · 채용 · 총무 · 재무 · 회사 설정은 권한 그룹에 적어야 열려요. 조회 권한에는 전체 · 소속 + 하위 조직 · 소속 조직만 가운데 범위를 정하고, 급여 권한은 조직장 · 기본 권한 그룹에 줄 수 없어요.
- 감사 로그
추가만 되고 지워지지 않아요
로그인, 권한 · 설정 변경, 민감정보 복호화, 내보내기 같은 주요 활동을 기록해요. 수정과 삭제는 데이터베이스가 막아서, 문제가 생겨도 경위를 그대로 따라갈 수 있어요.
- 계정 보호
자리를 비우면 자동으로 잠겨요
미사용 시 자동 로그아웃은 15분부터 2시간까지 회사가 정해요. 2단계 인증 현황을 명단으로 보고, 퇴직자 개인정보는 보존기간이 지나면 자동으로 파기할 수 있어요.
- 국내 보관
데이터베이스와 파일은 서울 리전에
메일 발송과 AI 기능처럼 국외 사업자에 맡기는 처리는 개인정보 처리방침에 업체 · 목적 · 보유 기간을 공개해요. AI 모델 학습에는 쓰이지 않아요.
- 검증된 인프라
전 구간 TLS, 배포 전 자동 검증
인증 · 제출 경로에는 요청 횟수 제한을 두고, 계약서와 인감 같은 파일은 비공개 저장소에서 짧은 시간만 여는 링크로 열어요. 기능이 추가되면 권한과 저장 경계를 자동 테스트가 다시 봐요.
자주 묻는 질문
더 궁금한 점은 도입 문의로 남겨 주세요.
네. 최고 관리자·조직장·기본 권한 세 묶음이 바탕이고, 급여 담당처럼 업무 목적에 따라 권한 그룹을 만들어 필요한 항목만 부여해요. 급여·채용·인사 운영 같은 민감 영역은 부여하지 않으면 기본 차단이에요.