개요
OMB는 2012년부터 사업을 운영해 왔습니다. 고객 정보 보안은 AES의 설계 조건이며, 마지막에 덧붙이는 기능이 아닙니다. 이 페이지에서는 보호 방식을 요약하며, 자세한 내용은 이 센터의 각 섹션에서 확인할 수 있습니다.
인프라
AES는 세계적 수준의 인프라에서 운영됩니다. 4개 대륙 18개 데이터 센터로 구성되어 있으며, SOC 2 Type II 및 SOC 3 인증을 받았고, ISO 27001 인증 데이터 센터를 갖추고 있습니다.
암호화
omb.cloud와의 모든 통신은 TLS 1.3과 HSTS로 암호화됩니다. 귀사가 맡긴 인증 정보와 키는 AES-256-GCM으로 암호화하여 저장하며, 백업은 전용 키로 암호화합니다.
접근 관리
비밀번호는 복원할 수 없는 해시 형태로만 저장합니다. 모든 사용자에게는 업무에 필요한 권한만 갖춘 역할이 지정되며, 계정에서 2단계 인증과 패스키를 사용할 수 있습니다.
고객별 격리
각 기업은 독립된 데이터 경계 안에서 운영됩니다. 모든 읽기와 쓰기는 해당 기업의 계정으로 제한됩니다. 권한을 부여받은 OMB 직원이 감독 모드로 작업할 때는 실제로 작업하는 사람의 신원을 플랫폼이 기록합니다.
백업
데이터베이스를 매일 백업하며, 백업은 저장 전에 검증하고 암호화합니다. 보관 주기는 최대 14일입니다.
귀사의 정보는 귀사의 것입니다
언제든지 정보를 다운로드할 수 있으며, 요청 시 삭제합니다. OMB는 고객 데이터를 절대 판매하지 않습니다.
규정 준수
AES는 GDPR(EU), LGPD(브라질), CFDI 4.0(멕시코)에 따라 운영되도록 설계되었습니다.
보안 사고
사고가 확인되면 즉시 차단하고, 확인 시점부터 최대 72시간 이내에 통지합니다. 자세한 내용은 보안 사고 대응에서 확인할 수 있습니다.
이 센터의 다른 내용
취약점 신고
취약점을 발견하신 경우 security@omb.cloud로 알려 주십시오. 모든 신고를 우선적으로 처리하며, 신고자가 익명을 원하지 않는 한 신고자의 기여를 밝힙니다.