Kinesis의 보안 및 개인정보 보호

싱글 사인온 — 멤버는 Okta, Microsoft Entra, Google Workspace 같은 ID 공급자를 통해 로그인하며, 관리자는 조직에 싱글 사인온을 필수로 지정할 수 있습니다. 싱글 사인온 가이드를 참고하세요.

2단계 인증 — 멤버는 로그인할 때 두 번째 단계로 인증 앱이나 패스키를 추가할 수 있습니다.

역할 — Admin, Developer, Viewer 역할로 누가 변경하고, 배포하고, 읽기만 할 수 있는지 정합니다. Viewer에게는 터미널과 시크릿 값이 보이지 않습니다.

감사 로그 — 관리자는 누가 멤버, 설정, 프로젝트, 앱, Grid, 서버를 변경했는지 볼 수 있습니다. 로그에는 1년간의 활동이 보관됩니다.

조직별 청구 — 각 조직에는 자체 잔액, 결제 수단, 청구서가 있습니다.

신뢰할 수 있는 데이터 센터 공급자 — 컴퓨팅 및 네트워크 용량은 SOC 2 및 ISO/IEC 27001 인증을 유지하고 강력한 물리적·운영적 보안 통제를 갖춘 검증된 클라우드 및 데이터센터 운영사로부터 조달됩니다.

직접 선택할 때만 사용하는 커뮤니티 하드웨어 — Kinesis Batches는 커뮤니티 및 파트너 GPU에서 실행됩니다. Kinesis Batches를 선택하지 않는 한, Grid는 커뮤니티 하드웨어에 작업을 배치하지 않습니다.

멀티 데이터 센터 아키텍처 — 당사 플랫폼은 여러 시설과 공급자에 걸쳐 있어, 지리적 분산을 통해 이중화와 복원력을 확보하고 단일 장애 지점 위험을 최소화합니다.

고객 소유 인프라 — 고객은 자체 머신을 Kinesis 제어판에 연결할 수 있습니다. 고객 소유 머신의 물리적 및 로컬 인프라 보안은 고객의 책임으로 남습니다.

암호화된 연결 — 모든 통신에는 TLS/SSL 암호화가 사용됩니다. 노드 간 및 데이터센터 간 통신은 최신 암호화 기술을 적용한 WireGuard VPN 터널을 통해 이루어집니다.

세분화 및 격리 — 고객 워크로드는 네트워크 및 오케스트레이션 계층에서 논리적으로 격리된 상태를 유지합니다.

복원력 있는 게이트웨이 — HAProxy와 Nginx가 TLS 종료, 트래픽 관리, 고가용성 로드 밸런싱을 제공합니다.

컨테이너 런타임 — 워크로드는 추가적인 통제와 모니터링으로 강화된 Docker에서 실행됩니다.

호스트 보안 강화 및 업데이트 — 강화된 구성과 엄격한 패치 프로세스를 갖춘 Ubuntu LTS로 표준화하여, 노드가 최신 보안 수정 사항을 받도록 보장합니다.

자동 장애 조치 — 서버 또는 데이터 센터에 장애가 발생하면 워크로드가 정상 환경으로 자동 재스케줄링됩니다.

고객 이미지 — 컨테이너 콘텐츠는 고객이 관리합니다. 서명된 이미지, 취약점 스캔, 최소한의 기본 계층 등 모범 사례를 권장합니다.

백엔드 스택 — 컨트롤 플레인과 서비스는 성능, 안정성, 유지 보수성을 위해 선택한 C#과 Go로 구축되었습니다.

데이터베이스 보안 — MongoDB Atlas는 권장 릴리스 수준, 자동 패치, 내장 암호화 및 백업을 갖춘 완전 관리형 서비스를 제공합니다.

저장 시 및 전송 중 암호화 — 데이터베이스와 그 백업은 저장 시 암호화되며, 저장된 자격 증명은 AES-256으로 한 번 더 암호화됩니다. 포털, API, App Proxy로의 연결에는 TLS를 사용합니다.

고객 데이터 소유권 — 고객은 자신의 이미지, 데이터, 워크로드에 대한 완전한 소유권을 보유합니다. Kinesis는 지원을 위해 명시적으로 필요한 경우를 제외하고 애플리케이션 데이터에 접근하지 않습니다.

최소한의 메타데이터 수집 — 플랫폼 운영과 개선에 필요한 원격 측정 데이터만 수집합니다. 로그와 컨트롤 플레인 데이터는 필요한 기간 동안만 보관됩니다.

설계 단계부터의 개인정보 보호 — 당사의 아키텍처는 고객 정보의 불필요한 노출을 최소화하며 업계 모범 사례를 준수합니다.

웹사이트 쿠키 — 당사 웹사이트는 당사 개인정보 처리방침에 설명된 대로만 분석 및 광고 쿠키를 사용합니다. 각 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있습니다.

지속적인 모니터링 — 시스템이 클러스터 상태, 네트워크 무결성, 이상 징후를 지속적으로 추적합니다.

보안 사고 대응 — 문서화된 사고 대응 프로세스로 신속한 격리, 복구 및 투명한 커뮤니케이션을 보장합니다.

인시던트 알림 — 인시던트가 고객의 워크로드나 데이터에 영향을 주면 조직 관리자에게 이메일로 알리고, 해결될 때까지 진행 상황을 계속 전하며, 해결 후에는 무슨 일이 있었고 무엇을 바꿨는지 공유합니다.

예정된 유지보수 — 예정된 유지보수는 시작 시각과 예상 종료 시각을 포함해 포털에서 미리 공지합니다. 유지보수 중에는 포털에 유지보수 페이지가 표시되고, API는 클라이언트에 언제 다시 시도할지 알려줍니다.

앱과 서버 알림 — 앱이 상태 확인에 실패했을 때와 복구되었을 때, 앱이 중지되었을 때, 서버가 최대 절전 모드로 전환되거나 제거되었을 때 포털이 이메일로 알려드립니다. 앱마다 최대 10명에게 알릴 수 있습니다.

선제적 패치 — 모든 핵심 구성 요소(Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas)는 신속하고 체계적으로 패치됩니다.

경험 많은 팀 — 경영진에는 AWS, Microsoft, Meta, Mozilla 출신의 업계 베테랑이 포함되어 있습니다. 상당수가 보안 분야의 직접적인 전문성을 갖추고 있어, 처음부터 정책과 관행을 만들어 왔습니다.

보안 문화 — 보안은 나중에 덧붙이는 것이 아니라 개발 수명 주기와 운영 플레이북에 통합되어 있습니다.

Kinesis — 오케스트레이션 시스템, 컨트롤 플레인, 네트워킹 패브릭 및 제공되는 인프라를 보호합니다.

고객 — 자체 이미지, 애플리케이션 코드, 비밀 정보, 그리고 컨트롤 플레인에 연결하는 모든 인프라를 보호합니다.