보안
입금 내역, 원장, 고객 마스터는 재무 부서가 보유한 가장 민감한 파일에 속합니다. 저희는 최신 보안 조치를 적용하고, 외부 보안 전문 기업의 정기적인 보안 점검을 받아 최고 수준의 데이터 보호를 보장합니다.
Cyber Essentials 인증
ExactRec의 보안 관행과 통제 체계는 전문가에 의해 독립적으로 감사받았습니다.
암호화
데이터는 전송 중 및 저장 시 이용 가능한 가장 안전한 알고리즘으로 암호화됩니다.
데이터 무보관
귀사의 파일은 AI 모델 학습에 사용되지 않으며, 삭제하시면 영구적으로 제거됩니다.
2단계 인증
모든 내부 계정은 무단 접근 위험을 줄이기 위해 2단계 인증을 필수로 적용합니다.
제로 트러스트 아키텍처
ExactRec은 설계 초기부터 보안을 염두에 두고 구축되었습니다. 저희는 제로 트러스트 보안 모델을 적용하며, 이는 명시적인 인가와 인증 없이는 어떤 구성 요소나 시스템도 서로 통신할 수 없음을 의미합니다.
익명화 파일럿 및 영국/EU 내 처리
파일럿에는 실제 고객명이 필요하지 않으며 일관된 명칭이면 충분하므로, 파일은 사내에서 반출되기 전에 익명화할 수 있습니다. 데이터는 영국/EU 리전에서 처리되며, 외부 AI 추론 제공업체를 이용하는 경우 데이터 무보관 및 학습 금지 조건을 계약으로 확보합니다. v1은 파일 입력·파일 출력 방식이므로, 귀사의 운영 시스템에는 아무것도 연결되지 않습니다.
최소 권한 원칙
위험을 최소화하기 위해 계정과 담당자에게는 엄격히 필요한 권한만 부여됩니다.
자동화된 보안 점검
모든 코드, 라이브러리, 운영체제는 정기적으로 취약점 스캔을 거치며, 확인된 보안 이슈를 해소하기 위해 패치 또는 업데이트가 적용됩니다.
상시 보안 모니터링 및 위협 탐지
저희는 최신 AI 도구를 활용해 인프라를 상시 모니터링합니다. 위협 탐지 체계가 악성 활동과 이상 행위를 감시하여 시스템과 데이터를 안전하게 유지합니다.
안전한 파일 전송
파일럿 파일은 이메일 첨부나 공유 자격증명이 아니라, 단일 프로젝트 범위로 한정되고 사용 후 만료되는 전용 보안 링크를 통해 교환됩니다.
계정 수준 보안
모든 계정은 비밀번호 복잡성에 대한 최소 요건을 충족해야 합니다. 계정 세션은 비활성 시간 초과를 통해 보호됩니다.
정기 접근 권한 검토
시스템 및 계정에 대한 접근 권한을 정기적으로 검토하여, 어떤 담당자도 시스템이나 데이터에 부적절하게 접근하지 않도록 합니다.