보안여러분과 방문자를 지키는 사이트 방어

네, 현대 클라우드 SaaS 표준인 '플랫폼 기반 재해 복구'와 '사이트 소유자 셀프 즉시 복원' 이중 구조로 운영됩니다. 플랫폼 기반(전 플랜 자동 적용)에서는 주 데이터베이스와 미디어 자산을 매일 자동으로 암호화 백업하여 운영 환경과 분리된 독립 클라우드 백업 환경에 보관(데이터베이스 암호화 백업은 최대 90일 보관하며 연속 시점 복구 및 정기 복원 훈련 실시)하여 중대한 인프라 장애 시 서비스를 복구합니다. 일상 운영 계층(고객센터 대기 불필요)에서는 30일 페이지·글 '버전 기록'(언제든 미리보고 단일 페이지 또는 전체 초안을 원클릭 복원), 30일 미디어 휴지통, 7일 AI SEO 수정 복원, 30일 사이트 삭제 유예 기간(무료 플랜은 장기간 활동이 없으면 사전 안내 후 자동 보관 처리)을 제공하며, 모든 플랜에서 전체 사이트 ZIP과 주문·고객 CSV를 무료로 내려받을 수 있습니다. 기반 계층의 90일 암호화 백업과 시점 복구는 플랫폼 전체 재해 복구 전용이며, 개별 사이트의 일상적인 편집 실수나 삭제는 관리 화면의 셀프 기능으로 즉시 복원하시면 됩니다.

데이터베이스 구조와 애플리케이션 접근 계층 모두에서 다층적인 테넌트 논리 격리를 시행합니다. 모든 연락처, 주문, 폼 응답, 미디어 파일, 설정은 생성 시점에 소속 사이트에 강제로 귀속되며 사이트 간 소속 변경이 금지됩니다. 관리 화면, 공개 사이트 엔드포인트, 외부 AI 어시스턴트(MCP) 및 REST API의 모든 요청은 해당 사이트의 역할 권한과 접근 범위 검증을 먼저 통과해야 하며, 런타임 보안 가드와 자동화된 이중 테넌트 격리 테스트를 통해 비인가 사이트의 데이터 접근을 원천 차단합니다.

Kanorio 직원이나 고객센터 화면에서도 귀하의 키를 볼 수 없습니다. 제출하신 서드파티 자격 증명은 평문이나 일반 필드에 저장되지 않고 클라우드 업계 표준인 '봉투 암호화(Envelope Encryption)'로 보호됩니다: 각 키는 개별 생성된 무작위 데이터 키로 AES-256-GCM 암호화되고, 데이터 키를 보호하는 마스터 키는 FIPS 140-2 검증을 받은 Google Cloud KMS가 보관합니다(마스터 키는 Kanorio 서버나 데이터베이스에 저장되지 않으며 주기적으로 자동 교체됩니다). 각 암호문은 소속 사이트와 용도에 바인딩되어 실제 결제·환불·발행이 실행되는 순간에만 메모리에서 복호화되며, 모든 변경과 복호화 사용 내역은 위변조가 불가능한 감사 로그에 기록됩니다.

계정 보안에서는 비밀번호 없는 로그인, 피싱 방지 Passkey 생체인증(Face ID/Touch ID), TOTP 2단계 인증(2FA), 로그인 기기 확인 및 원클릭 원격 로그아웃, 주요 보안 변경 시 자동 이메일 알림을 지원합니다. 권한 제어에서는 소유자·관리자와 커스텀 역할로 최소 권한 원칙에 따라 분담하며(권한이 부족한 구성원은 그 자리에서 권한을 요청 가능), 개인 API 키와 OAuth 인가 시 만료일, 읽기·쓰기 등급, '특정 사이트만'(기본값으로 전체 사이트를 열지 않음)을 지정할 수 있습니다. 또한 고객 명단·주문 CSV 내보내기, Passkey 추가, API 키 권한 확대, 팀원에게 민감한 권한 부여 등 민감한 작업을 로그인 후 15분이 지나 수행할 때는 본인 재인증을 강제합니다.

아닙니다. Kanorio 플랜 구독이든 사이트 스토어의 구매자 결제든, 카드번호 입력과 거래 인증은 PCI DSS 결제카드 산업 보안 표준을 준수하는 결제 서비스사(Stripe 등 글로벌 및 지역별 결제사)의 보안 결제 컴포넌트나 공식 인증 화면에서 직접 처리됩니다. 전체 카드번호와 CVC 보안코드는 절대 Kanorio 서버를 거치거나 저장되지 않습니다.

기본 상태에서 외부 서드파티의 방문자 추적을 최소화합니다: 사이트 폰트는 엣지 거점에서 자체 호스팅(외부 폰트 서버로 방문자 IP가 전송되지 않음)하며, 온라인 폼과 결제 페이지는 다단계 스팸 검사, 일회용 패스, 오픈소스 ALTCHA 기기 측 무감지 검증을 내장해 Google reCAPTCHA 없이도 자동화 스팸을 차단하고 방문자 데이터를 외부로 보내거나 추적 쿠키를 심지 않습니다. 내장 분석은 방문자 IP를 자동 익명화하며 선택형 GDPR/CCPA 쿠키 동의 배너를 제공합니다. 또한 소유자나 관리자가 재인증 후 연락처·주문 CSV를 내보낼 때 악성 수식 주입을 막는 스프레드시트 보안 처리가 자동 적용됩니다.

'추가만 허용하고 수정·삭제를 금지'한 이중 위변조 방지 감사 로그를 내장하고 있습니다: 사이트 단위의 '활동 기록'은 8대 분류(사이트, 콘텐츠, 스토어, 주문, 마케팅, 고객, 팀, 설정)를 포괄하여 작업자 이름, 이메일, 출처 IP, AI 에이전트 실행 여부(API 키 이름 및 접두사 포함)를 명확히 기록하며, 개인 계정 단위에서는 최근 90일간의 로그인 및 보안 설정 변경을 기록합니다. 플랫폼 운영 측면에서는 비정상적인 사이트 간 접근과 대량 데이터 내보내기를 상시 모니터링하며, 코드 배포 전 자동화된 정적 보안 분석, 기밀 탐지, 정기적인 의존성 패키지 취약점 패치를 강제합니다.

가장 정직하고 투명한 기준으로 안내해 드립니다: Kanorio가 사용하는 기반 클라우드 인프라 공급업체(Cloudflare, DigitalOcean, Neon, Google Cloud, Upstash, Resend, Stripe)는 각각 SOC 2 Type II, ISO/IEC 27001, PCI DSS 또는 FIPS 140-2 등 제3자 감사 인증과 데이터 처리 부속서(DPA)를 보유하여 데이터센터 물리 보안, 엣지 네트워크, 호스트 가상화 및 관리형 데이터베이스 기반의 안전성을 입증하고 있습니다. 다만 인프라 공급업체의 인증이 SaaS 애플리케이션 계층 인증으로 자동 이전되지는 않으며, Kanorio 자체는 현재 별도의 SOC 2 또는 ISO 27001 인증서를 단독 취득하지 않은 상태입니다. 애플리케이션 계층에서는 멀티테넌트 인가 격리, Google Cloud KMS 봉투 암호화, 런타임 최소 권한 분리, 위변조 방지 감사 로그로 보호를 구현하고 있으며 도움말 센터에 기반 공급업체 목록과 보안 책임 경계를 투명하게 공개하고 있습니다.

사이트 운영자는 언제든 관리 화면에서 다른 모든 기기 원격 로그아웃, API 키 폐기, 30일 버전 기록 복원을 수행할 수 있으며 공개 시스템 상태 페이지(status.kanorio.com)에서 서비스와 API 가용성을 실시간으로 확인할 수 있습니다. 독립 보안 연구원과 기업 보안팀을 위해 RFC 9116 표준 /.well-known/security.txt 및 공개 취약점 공개 정책(Vulnerability Disclosure Policy, /vulnerability-disclosure, 전용 이메일 security@kanorio.com)을 운영하며, 테스트 범위, 선의의 연구를 위한 세이프 하버(Safe Harbor) 원칙, 영업일 기준 3일 이내 접수 확인 및 7일 이내 심각도 평가 목표를 명시하고 있습니다.