신뢰 및 보안

설계부터 독립형, 기본부터 안전합니다.

Proofpoints는 고객이 직접 한 말을 게시 가능한 스토리로 만들어 드립니다. 세계에서 보안에 가장 엄격한 조직도 신뢰할 수 있도록 설계했으며, 그 출발점은 단순한 아키텍처 원칙입니다. 귀사의 시스템에는 절대 연결하지 않습니다.

CRM, 영업 파이프라인, 재무 시스템, ID 공급자, 내부 네트워크와의 연동은 일절 없습니다. 따로 연결할 것도 없습니다. 저희에게 전달되는 정보는 옹호자가 공유하기로 선택한 스토리 콘텐츠와 귀사가 캠페인에 초대하기로 선택한 특정 연락처뿐입니다. 민감한 데이터가 있는 시스템에 접속하는 일은 결코 없습니다.

신뢰 경계

경계를 넘는 것과 절대 넘지 않는 것

왼쪽은 스토리 제작에 필요한 정보입니다. 오른쪽은 언제나 귀사 내부에만 머뭅니다. Proofpoints는 노출 범위를 의도적으로 좁게 설계한, 단일 목적의 격리된 서비스입니다.

들어오는 것

· 인터뷰 녹취록

· 스토리 콘텐츠 및 수정 내용

· 고객 옹호자 이름 및 직책

· 업로드한 캠페인 연락처(이름, 직책, 업무용 이메일)

· 회사명 및 공개 정보

→

Proofpoints의 경계

암호화됨. EU에서 호스팅됨. 조직별로 격리됨. 스토리 제작 목적으로만 처리됨.

› 데이터베이스 및 감사 로그(EU)

› 암호화된 파일 저장소

› AI 모델(귀사 데이터로 학습하지 않음)

› 음성 텍스트 변환

⊘

절대 넘지 않음

✕ 귀사의 CRM

✕ 영업 및 파이프라인 데이터

✕ 재무 시스템

✕ ID 공급자 / SSO 디렉터리

✕ 내부 네트워크

✕ 귀사의 고객 또는 직원 데이터베이스

저희는 귀사의 어떤 시스템에도 접근하지 않으며, 대량의 운영 데이터도 수집하지 않습니다. 보관하는 정보는 스토리 콘텐츠와 귀사가 제공한 특정 캠페인 연락처로 한정됩니다. 의도적으로 작고 명확하게 정의된 범위입니다.

데이터 범위

스토리에 필요한 정보만

보관하는 정보

인터뷰 녹취록과 작성 및 편집 중인 스토리, 옹호자의 이름과 직책, 고객사의 공개 정보, 그리고 캠페인의 경우 귀사가 초대하기로 선택한 연락처(이름, 직책, 업무용 이메일)입니다. 보관하는 정보는 이것이 전부입니다.

연락처 데이터 처리 방식

이 연락처는 귀사가 스토리에 소개하려는 특정 인물들로, 대량 메일링 리스트가 아니라 소수로 지정된 잠재 옹호자입니다. 저희는 귀사의 데이터 처리자로서 이들의 정보를 초대와 스토리 수집 목적으로만 사용하며, 판매하거나 공유하거나 AI 학습에 사용하지 않습니다. 모든 정보는 GDPR에 따라 처리되고 데이터 처리 계약(DPA)의 적용을 받으며, 요청 시 삭제됩니다.

게시 콘텐츠에 대한 동의

녹음 동의와 공식 승인 절차가 워크플로에 기본으로 포함되어 있습니다. 옹호자가 직접 스토리를 검토하고 승인한 후에만 게시되므로, 누구도 동의하지 않은 내용이 게시되는 일은 없습니다.

데이터 위치

호스팅, 데이터 레지던시 및 하위 처리자

Proofpoints는 SOC 2 기반 인프라에서 운영됩니다. 아래에 명시된 데이터베이스, 호스팅, 파일 저장소, 이메일, 결제 부문의 모든 인프라 제공업체는 매년 독립적인 감사를 받는 최신 SOC 2 Type II 보고서를 보유하고 있습니다. 그중 귀사의 데이터를 저장하는 데이터베이스, 호스팅, 파일 저장소 제공업체 세 곳은 ISO 27001 인증도 획득했으며, 귀사의 데이터는 EU에서 호스팅됩니다. 인프라 제공업체는 아래에 이름을 명시했으며, 전문 서비스는 수행 업무와 접근 허용 범위를 기준으로 기재했습니다. 전체 명단은 고객사에, 그리고 NDA를 체결한 잠재 고객사에 제공되며, 변경 사항이 있을 경우 안내해 드립니다.

하위 처리자

용도

리전 / 비고

Supabase (PostgreSQL)

기본 데이터베이스 – 스토리, 계정, 감사 로그

EU (아일랜드)

Vercel

애플리케이션 호스팅, 서버리스 컴퓨팅, 쿠키를 사용하지 않는 페이지 조회수 집계

EU 리전(dub1)

Cloudflare R2

파일 스토리지 – 미디어, 이미지, 내보내기 파일

EU 관할권

Resend

트랜잭션 및 알림 이메일

이메일 발송 전용

Stripe

결제(카드 충전)

PCI-DSS Level 1

AI 모델 제공업체

스토리 초안 작성, 평가, 편집, 번역 및 리서치 – 주요 AI 연구소의 최첨단 모델을 사용하며, 프롬프트를 학습에 활용하는 엔드포인트는 모두 배제하는 게이트웨이를 통해 연결됩니다

API, 학습 금지 약관

음성 전사 서비스

인터뷰 음성 전사

전사 용도로만 처리

동영상 서비스

인터뷰 동영상 처리 및 스트리밍

동영상 처리 전용

오디오 서비스

스토리 내레이션 및 녹음 정리(선택 사항)

API, 요청 시에만 사용

연락처 데이터 제공업체

선택 사항인 비즈니스 연락처 정보 보강(공개된 업무 관련 데이터)

API, 요청 시에만 사용

미국 및 기타 비EU 고객의 경우: EU 호스팅은 가장 엄격한 데이터 보호 기준을 충족하므로 고객님의 데이터는 최고 수준으로 보호됩니다. 더 강력한 보호는 제약이 아니라 장점이며, 국경 간 이전이 발생하더라도 표준 메커니즘이 이를 보장합니다. 조직에서 특정 호스팅 리전을 요구하는 경우 언제든지 문의해 주세요.

AI와 고객님의 데이터

고객님의 글은 절대 학습 데이터로 사용되지 않습니다

고객 콘텐츠로 모델을 학습시키지 않습니다

Proofpoints는 고객님의 스토리, 녹취록, 데이터를 어떤 모델의 학습에도 절대 사용하지 않습니다.

모델 제공업체도 마찬가지입니다

저희는 주요 AI 연구소의 현행 플래그십 모델, 즉 최첨단 모델만 사용하며, 제출된 데이터의 학습 활용을 금지하고 단기 보존 또는 무보존을 지원하는 API 약관을 적용합니다. 모델 호출은 호출이 진행되는 동안에만 제공업체의 자체 리전에서 처리되며, 저장된 스토리와 파일은 EU 밖으로 나가지 않습니다. 엔터프라이즈 계약의 경우 이러한 제공업체로만 라우팅합니다.

소유권은 언제나 사람에게

초안은 AI가 쓰고, 결정은 사람이 합니다. 모든 스토리는 게시 전에 담당자가 직접 검토하고 승인합니다. 모델이 자동으로 게시하는 콘텐츠는 없습니다.

AI가 정확히 사용되는 영역

모델이 관여하는 모든 작업에 대해 그 역할과 접근하는 데이터를 투명하게 공개합니다. 모든 경우에 데이터는 해당 테넌트 자체의 데이터이며, 결과물은 사람이 검토합니다.

작업

AI의 역할

접근하는 데이터

스토리 생성

인터뷰를 바탕으로 스토리 초안 작성

녹취록 + 해당 테넌트의 브랜드 가이드

브랜드 평가

초안이 브랜드 가이드라인에 부합하는지 확인

초안 + 브랜드 규칙

편집 및 수정

요청 시 개선안 제안

초안

전사

인터뷰 오디오/동영상을 텍스트로 변환

녹음 또는 녹화 파일

번역

완성된 스토리 번역

스토리 텍스트

이미지 생성

대표 이미지 및 소셜 이미지 제작

짧은 프롬프트(개인정보 미포함)

내레이션(선택 사항)

스토리의 음성 오디오를 생성합니다.

게시된 텍스트

기업 정보 조회

기업의 공개 정보를 미리 입력

회사명 / 웹사이트(공개 출처)

오디오 정리(선택 사항)

녹음 파일의 배경 소음 제거

녹음 파일

제품 내 어시스턴트

질문에 답하고 요청하신 대로 수정합니다.

입력하신 내용 + 현재 열려 있는 스토리

Proofpoints 팀이 사용할 모델을 선정하고 항상 최신 상태로 관리합니다. 최첨단 모델만 사용하며, 소형 모델, 검증되지 않은 모델 또는 자체 호스팅 모델은 절대 사용하지 않습니다. 관리자는 선정된 모델 중에서 선택하고 각 작업의 지침을 맞춤 설정할 수 있습니다. 모든 결과물은 편집할 수 있으며, 모든 스토리는 게시 전에 담당자가 검토하고 승인합니다.

AI 생성 콘텐츠 표시 방식

EU AI법 제50조는 AI가 생성한 콘텐츠임을 식별할 수 있어야 하며, 사람들이 AI와 대화하고 있다는 사실을 알 수 있어야 한다고 규정합니다. 아래는 현재 각 영역별로 적용하고 있는 방식입니다. 그 핵심은 어떤 규제보다도 오래된 원칙입니다. 인용된 당사자가 완성된 스토리를 직접 읽고 본인 이름으로 승인합니다.

콘텐츠

표시 방식

스토리 본문

초안은 AI가 작성하고, 편집은 사람이 합니다. 게시되는 모든 스토리에는 이름이 명시된 고객 옹호자의 승인과 승인 날짜가 함께 표시됩니다. 승인은 원어로 작성된 스토리를 대상으로 합니다.

번역본

승인된 원문의 번역본임을 페이지와 페이지의 구조화 데이터에 모두 표시합니다. 인용문은 다듬지 않고 원문 그대로 충실하게 옮깁니다.

이미지

AI로 생성한 이미지에는 스토리 페이지, 소셜 카드와 슬라이드, PDF 및 Word 내보내기 파일 어디에서나 "AI 생성 이미지" 라벨이 눈에 띄게 표시됩니다.

내레이션 오디오

팟캐스트 피드의 모든 에피소드에 AI 생성 오디오임을 명시합니다. 또한 기본적으로 녹음 시작 부분에서 자동 음성으로 낭독된다는 사실을 안내합니다.

제품 내 어시스턴트

처음 접하는 모든 곳에서 자신이 AI 어시스턴트임을 밝힙니다.

기계 판독 가능한 기록

모든 공개 스토리 페이지에는 AI 초안 작성 단계, 승인한 옹호자, 승인 날짜와 함께 번역본의 계보까지 명시한 구조화 데이터가 포함됩니다.

내부 출처 기록

스토리별로 초안을 작성한 모델, 편집자, 승인자와 승인 시점, 그리고 게시 시점에 고정된 스냅샷을 보관합니다.

아직 지원하지 않는 기능: 내보낸 파일에 적용되는 암호학적으로 서명된 콘텐츠 자격 증명(C2PA). 고객이나 조달 절차에서 요청이 있을 때 다시 검토하겠습니다. 당사는 스토리를 “AI 탐지기”로 검사하지 않으며, 그 이유는 당사 기준에서 확인하실 수 있습니다.

보안 통제

일상적인 데이터 보호 방식

테넌트 격리

모든 조직의 데이터는 서로 철저히 분리됩니다. 다른 테넌트에 대한 요청은 '찾을 수 없음'을 반환하며, 다른 고객사의 데이터는 물론 그 존재 여부조차 드러나지 않습니다.

역할 기반 접근 제어

멤버, 관리자, 소유자 역할에 따라 모든 작업 권한이 제어됩니다. 읽기, 쓰기, 삭제에는 각각 적절한 역할이 필요하며, 모든 요청마다 서버에서 이를 강제 적용합니다.

전 구간 암호화

데이터베이스, 파일 스토리지, 백업 전반에 걸쳐 모든 데이터는 기본적으로 전송 중(TLS)과 저장 시 모두 암호화됩니다.

감사 로그

모든 생성, 수정, 삭제 작업은 사용자, 작업 내용, 리소스, IP, 타임스탬프와 함께 기록되며 최소 2년간 보관됩니다.

최소 권한 원칙

관리자 키는 서버 측에만 보관되며 브라우저에 절대 노출되지 않습니다. 웹훅은 처리 전에 반드시 서명을 검증합니다.

기본 보안 강화

보안 응답 헤더를 적용하고 모든 요청에 엄격한 입력 검증을 수행하며, 내부 데이터베이스 오류는 클라이언트에 절대 노출하지 않습니다.

규정 준수

현재 준비 현황

Proofpoints는 영국 국가사이버보안센터(NCSC)의 기본 보안 인증인 Cyber Essentials를 보유하고 있습니다. 16 October 2026에 IASME로부터 인증을 받았으며 October 2027까지 유효합니다. 인증은 매년 갱신되며, 인증서는 공개 등록부에서 확인하실 수 있습니다.

플랫폼은 SOC 2 통제 기준에 맞춰 구축되었습니다. 테넌트 격리, 최소 권한, 암호화, 감사 로그, 변경 관리는 나중에 덧붙인 것이 아니라 설계 단계부터 반영되어 있습니다. 공식 SOC 2 심사와 독립 모의 침투 테스트는 로드맵에 포함되어 있으며, NDA 체결 시 현재 진행 상황, 증빙 자료, 일정을 기꺼이 공유해 드립니다. 또한 GDPR 의무 이행, EU 데이터 레지던시, AI 학습 금지 조항이 명시된 데이터 처리 계약(DPA)을 지원합니다. 당사는 영국 정보위원회(ICO)에 등록되어 있으며, 등록 번호는 ZC197482입니다.

그 밖의 사항에 대해서는 획득하지 않은 인증을 암시하기보다 현재 상황을 정확히 말씀드리고자 합니다. 특정 인증이 필수 요건이라면 언제든 문의해 주세요. 관련 계획을 보여 드리겠습니다.

보안 검토에서 묻는 질문

검토자가 빠르게 훑어볼 수 있도록 항목별로 한 줄씩 정리했습니다.

질문

상태

세부 정보

저희 시스템에 연결하나요?

아니요

CRM, 디렉터리, 재무 또는 네트워크와 연동하지 않습니다. 데이터는 귀사 팀이나 옹호자가 직접 입력할 때만 들어옵니다.

자사 도구를 저희 스토리에 연결할 수 있나요?

읽기 전용

예, 게시된 스토리에 한해 가능합니다. 게시된 스토리는 개방형 표준인 MCP를 통해 제공되므로 팀의 AI 어시스턴트, 코파일럿 또는 자체 제품에서 스토리를 검색하고 인용할 수 있습니다. 단방향 읽기 전용 방식으로, 스토리 페이지에 이미 공개된 내용만 제공하며 로그인이 필요 없고 귀사 시스템 내부에는 전혀 접근하지 않습니다. 초안과 미게시 작업물은 절대 노출되지 않습니다.

저희 데이터로 AI를 학습시키나요?

아니요

절대 그렇지 않습니다. 모델 제공업체 역시 학습을 금지하는 약관에 따라 이용하며, 이는 DPA에 명시되어 있습니다.

어떤 AI 모델이 저희 콘텐츠를 처리하나요?

프런티어 모델 전용

스토리의 초안 작성, 평가, 편집은 오직 프런티어 모델만 담당합니다. 주요 AI 연구소의 최신 플래그십 모델을 학습 금지 약관에 따라 사용합니다. 모델 구성은 저희가 직접 선정하며 항상 최신 상태로 유지합니다.

사용자는 어떻게 로그인하나요?

비밀번호 없음

일회용 시간 제한 이메일 링크로 로그인합니다. 도용, 재사용, 피싱 위험이 있는 비밀번호가 아예 없습니다. 접근은 다단계 인증과 싱글 사인온을 포함한 귀사의 이메일 보안 정책을 그대로 따릅니다. 퇴사자의 메일함이 닫히면 접근 경로도 함께 닫힙니다.

데이터가 EU에 호스팅되나요?

예

데이터베이스는 아일랜드, 컴퓨팅은 EU 리전, 파일 스토리지는 EU 관할권에 있습니다.

AI 프롬프트는 어디에서 처리되나요?

공개됨

스토리, 녹취록, 파일은 EU 내에 보관됩니다. 모델에 초안 작성, 평가, 번역을 요청하면 해당 요청은 호출되는 동안에만 모델 제공업체의 자체 리전에서 처리됩니다. 학습 금지 약관과 단기 보존 또는 무보존 조건이 적용되며, 그곳에는 아무것도 저장되지 않습니다. 저희는 제공업체를 공개하며, 어떤 업체가 어떤 작업을 처리하는지도 알려 드립니다. 귀사 팀이 이미 사용 중인 AI 도구에도 같은 질문을 해 보시길 권합니다. 어떤 형태로 제공되든 호스팅 모델은 결국 호스팅 모델이니까요.

DPA와 GDPR 지원이 제공되나요?

예

귀사는 컨트롤러이고 저희는 프로세서입니다. DPA는 하위 처리자, 침해 통지, 삭제, 국제 이전(UK IDTA / EU SCCs)을 다룹니다.

데이터가 암호화되나요?

예

데이터베이스, 파일 스토리지, 백업 전반에 걸쳐 전송 중(TLS)과 저장 시 모두 암호화됩니다.

고객사 간 데이터가 분리되나요?

예

모든 요청은 귀사 조직 범위로 한정되며, 그 기반에 행 수준 보안이 적용됩니다. 다른 조직의 데이터를 요청하면 '찾을 수 없음'이 반환됩니다.

역할 기반 접근 제어를 지원하나요?

예

멤버, 관리자, 소유자 역할을 제공하며, 모든 요청마다 서버에서 권한을 적용합니다.

AI 생성 콘텐츠에 표시되나요?

예

이미지, 내레이션 오디오, 번역물에는 표시가 되며, 모든 공개 스토리에는 기계 판독 가능한 기록이 포함됩니다. 자세한 내용은 위 섹션을 참조하세요.

감사 로그가 있나요?

예

모든 생성, 수정, 삭제 작업을 사용자, IP, 타임스탬프와 함께 기록하며 최소 2년간 보관합니다.

서비스에 대한 공격 테스트를 수행하나요?

예

릴리스할 때마다 자동화된 악용 테스트 스위트가 실제 운영 중인 서비스를 공격하며, 모든 테스트를 통과해야 합니다. 프로덕션에 접근할 수 있는 모든 내부 계정에는 다단계 인증이 의무적으로 적용됩니다.

백업 및 복구는 어떻게 이루어지나요?

예

매일 서로 독립된 두 가지 백업을 수행합니다. 하나는 데이터베이스 호스트의 자체 백업이고, 다른 하나는 당사가 별도로 보관하는 암호화 사본이며, 두 백업은 약 12시간 간격으로 이루어집니다. 목표 RTO와 RPO는 모두 24시간입니다. 전체 복원 테스트는 2026년 8월에 마지막으로 실시했습니다.

보안 침해가 발생하면 알려 주시나요?

예

부당한 지체 없이 알려 드리며, GDPR이 적용되는 경우 72시간 이내에 감독 기관에도 통지합니다. 이 내용은 DPA와 당사의 사고 대응 계획에 명시되어 있습니다.

서비스를 모니터링하나요?

예

독립적인 모니터링 서비스가 3분마다 외부에서 애플리케이션과 로그인 서비스를 점검하고, 둘 중 하나라도 장애가 발생하면 즉시 알림을 보내며, 90일간의 이력을 담은 실시간 상태 페이지를 공개합니다. 모든 사고는 당사의 사고 대응 계획에 기록됩니다.

실시간 상태 페이지 →

서비스를 해지하면 데이터가 삭제되나요?

예

계약 종료 후 30일 이내에 삭제하며, 요청 시 더 빨리 삭제해 드립니다. 감사 로그 항목은 규정 준수를 위해 보존됩니다.

카드 정보를 저장하나요?

아니요

결제는 전적으로 Stripe(PCI-DSS Level 1)에서 처리합니다.

작성 완료된 보안 설문지를 받을 수 있나요?

예

CAIQ / SIG 형식의 답변, DPA, 당사 보안 정책은 NDA 체결 후 제공되는 패키지에 포함되어 있습니다.

보안 인증을 보유하고 있나요?

인증됨

영국 국립사이버보안센터(NCSC)의 기본 인증 제도인 Cyber Essentials를 16 October 2026에 IASME로부터 인증받았으며, 매년 갱신하고 있습니다. 인증서는 공개 등록부에서 확인하실 수 있으며, 아래 배지를 클릭하면 바로 이동합니다.

자체 SOC 2 보고서와 모의 침투 테스트가 있나요?

예정

당사가 공개한 모든 인프라 제공업체는 SOC 2 Type II 보고서를 보유하고 있으며, 그중 고객 데이터를 저장하는 세 곳은 ISO 27001 인증도 받았습니다. 플랫폼 자체도 SOC 2 통제 기준에 맞춰 구축되었습니다. 당사 자체의 공식 심사와 독립적인 테스트는 계획되어 있으며, 진행 현황과 일정은 NDA 체결 후 공유해 드립니다.

실사

보안 패키지

공개 – 이 페이지

아키텍처 보안 체계, 데이터 범위, 하위 처리자 목록, AI 정책, 통제 항목을 담았습니다. 1차 검토에 필요한 모든 정보를 NDA 없이 확인하실 수 있습니다.

비공개 – NDA 체결 시 제공

증빙 자료 패키지에는 보안 심사 현황 및 보고서, 모의 침투 테스트 결과, 작성 완료된 보안 설문지(CAIQ / SIG), DPA 및 하위 처리자 계약서, 검토용 상세 데이터 흐름도가 포함됩니다. 요청하시면 신속하게 전달해 드립니다.

보안 또는 실사 관련 문의는 security@proofpoints.com으로 이메일을 보내 주세요. 실시간 서비스 상태: proofpoints.betteruptime.com. 취약점 신고도 같은 주소로 보내 주세요. 신속하게 대응하며, 선의의 보안 연구자에게는 법적 조치를 취하지 않습니다.