보안 | The Latent

소개

The Latent의 보안 정책과 관행은 적용되는 모든 법률, 규정, 계약상 의무를 준수하는 것을 목표로 하며, 데이터의 기밀성과 무결성, 그리고 제공하는 서비스의 가용성을 보장하고자 합니다.

The Latent의 보안 정책은 모든 직원(정규직 또는 시간제), 인턴, 계약자에게 적용됩니다. 모든 정책은 경영진이 승인하며 매년 검토합니다. 변경 관리, 제3자 공급업체, 허용 가능한 사용, 위험 관리 등 다양한 주제를 다루는 정책을 갖추고 있습니다.

모든 사용자 계정에는 복잡한 비밀번호(최소 10자)와 다단계 인증이 필요합니다.

리소스 접근은 최소 권한 원칙에 따라 변경 관리 절차를 통해 부여됩니다. 장기적으로 필요하지 않은 접근 권한은 회수합니다.

모든 신규 입사자는 초기 보안 교육을 받습니다. 모든 직원은 매월 주제를 바꿔 가며 보안 마이크로 교육을 받습니다. 교육용 피싱 모의훈련을 매월 실시합니다. 그 밖의 교육도 수시로 진행합니다.

테스트 환경과 프로덕션 환경은 논리적으로 분리되어 있습니다. 사내 사용자는 테스트나 프로덕션에 접근할 수 없습니다. 각 경계는 필요한 포트와 서비스만 허용하는 방화벽으로 보호됩니다. 각 환경에 대한 접근은 업무상 필요에 따릅니다.

프로덕션에 대한 모든 변경과 민감한 접근 권한 부여는 직무 분리가 적용된 변경 관리 절차를 거칩니다. 승인 상태와 관계없이 모든 요청을 검토합니다. 근무 시간 외 긴급 변경을 위한 비상 절차도 마련되어 있습니다.

이메일 방화벽이 첨부 파일의 악성코드를 검사하고 의심스러운 메일을 차단합니다. 발신 서버가 암호화를 지원하면 메일 서버는 암호화 협상을 시도합니다. 이메일에는 “피싱 신고” 버튼이 있어 방화벽을 통과한 피싱 메일을 직원이 보안팀에 알릴 수 있습니다.

프로덕션 인프라는 매월 스캔합니다. 발견된 취약점은 심각도에 따라 처리합니다.

기밀 이상으로 분류된 모든 데이터는 저장 시(AES-256)와 전송 시(TLS 1.2 이상) 암호화됩니다.

기밀 이상 데이터를 저장, 처리, 전송하는 공급업체는 보안팀의 위험 평가를 받습니다.

공급업체의 보안 태세, 서비스 약관, 개인정보 보호 관행을 평가합니다.

보안 관련 문의나 책임감 있는 취약점 신고는 security@thelatent.co로 보내 주세요.