MFA 보안

계정과 로그인

• 관리자 2단계 인증

  관리자 권한을 가진 계정은 비밀번호 다음에 인증 앱의 일회용 코드를 입력해야 로그인이 끝납니다. 인증 앱을 잃어버린 경우에 대비해 복구 코드를 제공하고, 관리자가 초기화할 때는 사유를 남깁니다. 사내 계정 연동(SSO) 사용자는 고객사 계정 시스템의 인증 정책을 따릅니다.

• 최초 관리자 계정

  모든 설치본에 같은 관리자 ID를 두지 않습니다. 최초 관리자 계정은 설치하는 운영자가 정하고, 첫 로그인 때 비밀번호를 바꿔야 합니다. 초기 비밀번호를 바꾸지 않은 관리자 계정은 경보로 알립니다.

• 사내 계정 연동

  고객사의 계정 체계와 연동하는 SSO(SAML 2.0, OIDC)와 SCIM 사용자 자동 생성, 반복되는 로그인 시도를 계정과 접속 주소 단위로 막는 기능(설정으로 켭니다)을 제공합니다.

• 비밀번호 정책

  문자 종류와 길이의 조합 규칙을 고객사가 설정으로 정하고, 로그인 ID를 포함한 비밀번호와 최근에 쓴 비밀번호의 재사용을 거부하며, 만료 주기를 둡니다.

• 세션 통제

  관리자는 로그인 중인 세션을 보고 강제로 종료할 수 있으며, 종료한 세션은 다음 요청부터 거부됩니다. 계정을 종료하면 그 사용자의 세션과 열린 원격 지원 연결을 모두 끊습니다. 웹 브라우저에서는 로그인 정보를 화면 스크립트가 읽을 수 없는 방식으로 보관합니다.

권한과 데이터 범위

• 권한과 데이터 범위

  기능 단위 권한과 행위별 권한을 두고, 부서, 협력사, 운영사 단위로 볼 수 있는 데이터 범위를 제한합니다.

• 보안 항공기 열람 통제

  보안 등급을 준 항공기는 지정된 사용자만 볼 수 있고, 설정으로 사람의 취급 인가 등급을 조건으로 더할 수 있습니다. 이벤트, 결재, 로그, AI 처리에도 적용됩니다.

데이터 보호

• 데이터 보호

  역할별 개인정보 마스킹, 컬럼 암호화와 암호화된 값의 검색, 여권 정보 암호화, 암호화 키의 무중단 교체를 제공합니다.

• 모바일 앱 보호

  Android 앱은 운영 빌드에서 암호화되지 않은 통신을 기본으로 막고, 앱 데이터를 기기 백업 대상에서 제외합니다.

문서 보안

• 첨부 파일 암호화 저장

  암호화를 켠 정책의 첨부 파일과 미리보기 변환본을 파일마다 다른 키로 암호화해 저장합니다. 암호화된 파일이 바뀌거나 다른 파일과 바뀌면 열 때 이를 찾아내 거부합니다. 키는 파일 본문을 다시 암호화하지 않고 세대 단위로 교체하고, 등록자가 정한 보존 시간이 지나 삭제되는 암호화 파일은 키도 함께 지워, 백업에 남은 사본도 읽을 수 없게 합니다.

• 열람 전용과 자동 삭제

  열람 전용으로 지정한 첨부는 내려받을 수 없고 화면으로만 볼 수 있습니다. 등록자가 보존 시간을 정한 첨부는 처음 열람한 뒤 그 시간이 지나면 삭제되고, 등록·열람·삭제 기록은 남습니다.

• 열람자 정보 워터마크

  이미지, PDF, 텍스트, CSV, 오피스 문서를 내려받지 않고 미리 볼 수 있습니다(오피스 문서는 서버에서 변환). 서버가 그린 페이지 이미지에 열람자의 사번, 열람 시각, IP 주소, 추적 코드를 겹쳐 넣어, 유출된 화면 사진의 추적 코드로 열람 기록 한 건을 되짚을 수 있습니다. 매뉴얼, 공지, 기술정보문서와 작업 공정서(Job Card) 화면에는 같은 열람자 정보를 반투명 문구로 겹쳐 표시합니다. 무단 반출을 억제하고 출처를 추적하는 수단이며, 문구와 배치는 업무 설정으로 바꿉니다.

• 열람 권한과 업로드 검사

  기술문서의 열람 권한과 열람 확인, 첨부 파일 노출 기본 거부, 파일 내용 기반 형식 판정과 차단 확장자를 제공합니다. 악성코드 검사는 설정으로 켜는 기능입니다.

감사와 추적

• 변경 이력과 접근 통제

  필드 단위 변경 이력을 애플리케이션과 일반 DB 계정으로는 고칠 수 없게 저장하고, 관리자 대리 접속 기록, 세션 재생, 접근 권한 주기 검토, 관리자 접속 IP 제한, 원격 지원 동의 절차, 데이터 직접 정정 통제를 제공합니다. 세션 재생과 관리자 접속 IP 제한은 설정으로 켭니다.

• 라이선스와 사고 대응

  전자 서명된 라이선스로 사용자 수와 모듈을 통제하고, 개인정보 침해 등 보안 사고의 신고 기한을 관리합니다.

웹 화면과 외부 연동 보호

• 격리된 문서 화면

  사용자가 만든 HTML 보고서와 도움말 문서는 격리된 화면에서 열어 문서 안의 스크립트가 로그인 정보에 닿지 않게 합니다. 화면 응답에는 콘텐츠 보안 정책 등 보안 헤더를 적용합니다.

• 외부 호출 검사

  외부 시스템을 호출하기 전에 대상 주소를 검사해 내부망 주소로 가는 요청을 막고, 한 번에 조회하는 목록의 크기에 상한을 둡니다.

보안 운영