젠키트 보안
매일 사용하는 젠키트
고객과 소통하고 젠키트를 끊임없이 발전시키고자 합니다. 고객의 데이터는 곧 저희들의 데이터로 데이터의 보안을 최선을 다해 지키고 있습니다. 고객과 젠키트의 데이터 보안 관리를 가장 우선으로 생각할 것을 약속합니다
젠키트 웹기반 앱 보안
당사는 매일 모든 Zenkit 데이터에 대해 자동 백업을 생성합니다. Zenkit은 프랑크푸르트에 위치한 Amazon Web Services를 이용합니다. GDPR 및 BDSG를 준수하여 운영하기 위해 당사는 모든 하위 처리업체와 GDPR 제28조에 따른 데이터 처리 계약을 체결했습니다. 당사는 이러한 규정을 완벽하게 준수합니다. 자세한 내용은 당사의 GDPR 페이지를 방문하여 확인하세요.
데이터 센터 보안
Amazon Web Services (RDS & S3, AWS 룩셈부르크 계약 파트너)에서는 SSAE 16과 ISO27001 인증서와 같은 다중의 인증서를 포함한 강력한 물리 보안 프로그램을 채택하고 있습니다. Amazon은 “built-in redundancies” 기능과 서버를 지속적으로 모니터링하는 시스템을 갖추었습니다. Amazon의 물리 보안 절차에대해 더 자세한 정보는aws.amazon.com/security을 확인해주시기 바랍니다.
암호화 정보
- 웹 연결은 TLS 1.2 이상으로 보호됩니다 (TLS 1.2는 현재 BSI(기술 지침 TR-02102-2, 2026년 기준) 및 NIST(SP 800-52 Rev. 2)에서 안전한 암호화 프로토콜로 계속 권장되고 있습니다).
- TLS 1.1 이하 및 RC4를 사용하는 안전하지 않은 연결은 허용되지 않습니다.
- 사용 중이지 않은 데이터는 모두 암호화됩니다.
- 모든 비밀번호는 실용화된 가장 강력한 알고리즘을 사용하여 암호화합니다.
- 유출된 비밀번호는 사용이 불가합니다.
보안 사항
- 게스트 사용자 접근이 불가합니다: 이는 각 사용자 마다 계정이 필요하다는 뜻입니다.
- 외부 파일을 공유할 수 없습니다: 생성된 링크의 파일을 공유할 수 없습니다.
- 인증 앱(Authenticator App)을 통한 2단계 인증(2FA), 싱글 사인온(SSO) 및 자체 인증 방식이 지원됩니다.
- 테넌트 격리(Multi-tenancy): 고객 데이터는 논리적으로 분리되어 특정 조직에 고정 할당됩니다. 접근 권한은 모든 요청 시 서버 측에서 엄격히 검증됩니다.
- 교차 테넌트 응답 없는 Zenkit AI: 답변은 사용자가 소속 조직 내에서 접근 권한을 보유한 콘텐츠만을 기반으로 제공됩니다. AI 모델은 무상태(stateless) 방식으로 호출되며, 입력을 저장하지 않고 고객 데이터로 학습되지 않습니다. 어시스턴트 및 템플릿은 해당 조직 내에서만 표시됩니다.
- Zenkit AI는 프롬프트 인젝션(Prompt Injection) 공격에 대비해 보호되며, 로그인한 사용자의 권한 범위 내에서만 작동하고 데이터 변경 작업은 명시적인 사람의 승인을 거친 후에만 실행됩니다.
고객의 데이터는 오직 고객의 것입니다
많은 기업들이 데이터 수집으로 수익 창출을 기대하기도 합니다. 하지만 젠키트는 다릅니다. 저희는 사용자분들에게 더욱 생산적인 환경만을 제공하고 싶습니다. 또한 고객님의 데이터를 다른 서비스를 사용하시기 위해 옮기신다면 편리하게 모두 정리 및 가져가실 수 있으며, GDPR에 의거하여 사용자님의 모든 데이터를 서버에서 완전히 삭제하실 수 있습니다.
| 서버 위치: 독일 |  |
| AI 기능: EU 내 처리 | |
| 백업 서버 위치: 독일 | |
| 유럽 호스팅 계약 파트너 | |
| HTTPS 기반 SSL | |
| 암호화된 비밀번호(Argon 2) | |
| 저장 데이터 암호화(AES-256) | |
| 네이티브 권한 부여 | |
| 인증 앱 기반 2단계 인증(2FA) | |
| 파일 접근 관리 | |
| 프랑크푸르트의 분리된 데이터 센터에 매일 암호화 백업 | |
| Single Sign On | |
| 침입 탐지 시스템 | |
| 별도 검색 및 벡터 인덱스를 포함한 테넌트 격리 | |
| 고객 데이터를 사용한 AI 학습 없음 | |
| ID 및 접근 관리 | |
취약점을 발견하셨나요?
Zenkit 또는 당사 서비스에서 잠재적인 보안 취약점을 발견하셨다면 security@zenkit.com으로 기밀을 유지하여 제보해 주시기 바랍니다. 보내주신 제보는 정보보안책임자에게 직접 전달됩니다.