보안 및 개인정보 보호 FAQ
EKB가 데이터를 어떻게 보호하고, 어떤 표준을 준수하며, 모델·접근·배포가 어떻게 작동하는지에 대한 일반적인 질문에 대한 답변입니다.
더 상세한 내용은 보안 및 준법 및 보안 및 데이터 관행을 참고하세요.
준법 및 표준
EKB는 어떤 보안 표준을 준수하나요?
EKB는 SOC 2 Type II 및 ISO 27001 인증을 준수하며, GDPR, CCPA, HIPAA 규정을 준수합니다.
각 인증에 대한 세부 정보는 보안 및 준법을 참고하세요.
EKB는 데이터에 어떤 보안 관행을 적용하나요?
EKB는 높은 수준의 데이터 보안 및 개인정보 보호 기준을 따릅니다. 데이터 사용 방식은 보안 및 데이터 관행 및 해당 시 조직의 APA InfoSec FAQ를 참고하세요.
EKB가 제 정보를 왜 필요한가요?
EKB는 제품 제공을 위해 데이터를 처리합니다 — 지식 검색, 에이전트, 워크플로우 및 관련 서비스. 데이터가 왜 그리고 어떻게 처리되는지는 보안 및 데이터 관행 및 해당 시 조직의 APA InfoSec FAQ를 참고하세요.
모델 및 라이선싱
EKB는 저희 기업을 위해 언어 모델을 어떻게 학습시키나요?
EKB는 잘 알려진 상용 범용 파운데이션 모델을 사용하여, 프로젝트 지식 베이스의 데이터 및/또는 실시간·프롬프트를 통해 업로드된 데이터로 AI 솔루션을 구축합니다. 이러한 모델은 질문, 쿼리, 흐름에 대해 정확하고 근거 있는 답변을 제공하기 위해 지식 베이스를 사용합니다.
사용자의 데이터는 호스팅 모델을 학습하는 데 저장되거나 사용되지 않습니다.
LLM에 대해 자체 라이선스(BYOL)를 가져올 수 있나요?
네. 브링-유어-오운-라이선스(BYOL) 방식으로 자체 라이선스를 사용하여 사용자 정의 모델 연결을 생성할 수 있습니다.
로컬 셀프 호스팅 모델을 실행할 수 있나요?
온프레미스 배포에서는 자체 LLM을 호스팅하고 OpenAI 호환 API를 통해 Ollama, vLLM, SGLang 등의 호스팅 스택에 연결할 수 있습니다.
암호화 및 데이터 보호
데이터 보호에 어떤 유형의 암호화가 사용되나요?
EKB는 데이터 보호를 위해 업계 표준 AES-256 암호화를 사용합니다.
어떤 유형의 데이터가 암호화되나요?
저장된 모든 데이터와 전송 중 데이터가 암호화됩니다.
TLS를 지원하나요?
네. 일반 연결에는 TLS 1.2를 사용하며, 대부분의 호스팅 모델은 TLS 1.3을 사용합니다.
데이터는 어디에 저장되며 얼마나 안전한가요?
데이터는 암호화된 데이터베이스에 저장되며 현재 보안 표준에 따라 처리됩니다. 저장 및 처리에 대한 자세한 내용은 보안 및 데이터 관행을 참고하세요.
배포 및 데이터 거주지
데이터를 사설 클라우드나 온프레미스에 저장할 수 있나요?
네. EKB는 사설 클라우드(VPC/VNet) 또는 베어 메탈의 온프레미스로 배포할 수 있습니다.
데이터(또는 데이터 접근 권한)가 누구와 공유되나요?
접근 권한은 데이터 유형에 따라 다릅니다. 개인 식별 가능한 민감 데이터는 본인만 접근할 수 있습니다. Knowledge Base에 업로드된 개인 식별 가능한 민감 정보는 가명화 또는 익명화됩니다. 저희 팀은 서비스 제공에 필수적인 정보(예: 이메일)만 접근할 수 있습니다.
접근, 테넌시 및 SSO
접근이 어떻게 적용되나요?
각 인스턴스는 소유자와 연결됩니다. 소유자는 고유한 테넌트 ID를 가지며 이는 논리적 분리의 기반입니다. 소유자는 프로젝트를 추가하고 역할을 할당할 수 있습니다. 각 프로젝트에는 팀이 있습니다. 역할은 관리자, 편집자, 열람자 또는 사용자 정의일 수 있습니다.
사용자는 가입할 수 있지만 프로젝트에 초대되기 전에는 아무것도 접근할 수 없습니다. 사용자는 하나 이상의 프로젝트에 속할 수 있습니다. 외부 통신은 프로젝트 기반이거나 사용자 기반인 앱 키를 사용합니다.
SSO를 지원하나요?
네. Azure Entra ID(Azure AD)를 포함한 SAML 2.0을 지원합니다. 설정은 SSO 및 관련 인증 문서를 참고하세요.
보존 및 삭제
데이터를 삭제할 수 있나요?
네. 데이터에 대한 완전한 통제권을 가지고 언제든 추가하거나 제거할 수 있습니다.
데이터는 얼마나 오래 보관되나요?
지식 베이스 데이터는 유지하는 동안 저장됩니다. 원할 때 언제든 제거할 수 있습니다.
네트워킹 및 통신
일반적인 통신 유형은 무엇인가요?
- 사용자 또는 자동화에서 EKB로 — SSL/TLS 1.2, 일반적으로 443 포트.
- 내부 통신 — Docker 서비스, 핵심 지식 베이스 데이터베이스(Supabase), 프론트엔드 및 백엔드 서비스 간. 이러한 서비스들은 서로 자유롭게 통신해야 합니다.
- 외부 통신 — 배포 방식에 따라 다름: 클라우드(SaaS) 또는 온프레미스(베어 메탈 / VPC).
관련 문서
보안 또는 준법 문서 요청은 지원에 문의하세요.