
데이터를 어떻게 다루는지
그대로 공개합니다
어떤 인증을 언제 받을 계획인지, 고객 데이터를 어디서 어떻게 처리하는지, AI 판정에 어떤 원칙을 두는지 여기에 적어 둡니다.
바뀌는 내용이 있으면 이 페이지부터 고칩니다.
인증 로드맵
기준일 2026.11.07아래 인증은 모두 준비 중이거나 예정입니다.
취득하기 전까지는 "취득"이라고 쓰지 않습니다.
보안 통제 설계
격리 아키텍처, 접근통제, 감사 로그 체계를 설계하고 있습니다
ISO/IEC 27001 인증 심사
정보보호 관리체계 수립 및 내부 심사
SOC 2 Type II 관찰 기간
보안·가용성 통제 운영 증적 축적
ISMS-P · ISO/IEC 42001
국내 관리체계와 AI 관리체계 인증
27001ISO/IEC 27001준비 중
T2SOC 2 Type II준비 중
-PISMS-P로드맵
42001ISO/IEC 42001로드맵
데이터 처리 원칙
공용 모델 학습에 쓰지 않음
고객 데이터는 공용 모델 학습에도, 다른 고객 분석에도 쓰지 않습니다.
처리 위치
온프레미스는 고객 데이터센터 안에서, 전용 클라우드는 국내 리전에 고객별로 분리된 테넌트에서 처리합니다.
송수신 기록
데이터가 오갈 때마다 기록이 남고, 고객이 그 기록을 직접 열람할 수 있습니다.
보존 기간은 고객이
분석 데이터를 얼마나 보관하고 언제 지울지는 고객이 정합니다.
직원 접근 제한
Genox 직원이 고객 데이터를 보려면 건별로 승인을 받아야 하고, 권한은 정해진 시간이 지나면 끊깁니다. 접근 기록도 남습니다.
국내 보관
국내 고객 데이터는 국내에 둡니다. 해외로 옮겨야 할 일이 생기면 먼저 동의를 받습니다.
AI 판정에 두는 원칙
근거가 없으면 판정을 내지 않습니다
판정은 항상 증거, 근거, 신뢰도와 한 묶음으로 기록됩니다.
지난 판정을 다시 돌려 비교할 수 있어야 합니다
판정에 쓴 데이터, 모델 버전, 정책 버전을 함께 저장합니다. 나중에 같은 조건으로 다시 돌려 결과를 비교해 볼 수 있습니다. AI 모델 특성상 문장 표현까지 똑같이 나온다고 보장하지는 않으며, 판정이 달라지면 그 차이를 기록으로 남깁니다.
영향이 큰 조치는 사람이 승인합니다
자동 대응은 고객과 합의한 정책 범위 안에서만 동작합니다. 그 밖의 격리, 차단, 계정 잠금은 분석가 승인을 거칩니다.
오탐과 미탐도 보고합니다
정식 서비스의 고객 월간 리포트에 오탐률과 놓친 사례를 같이 싣습니다. 출시 전인 지금은 측정 방법과 기준을 AI 판정 품질 페이지에 먼저 공개했습니다. 웹사이트의 월간 위협 리포트는 공개 위협 분석이라 이 수치를 담지 않습니다.
Genox 자체 보안 구조
고객별 전용 서버
분석은 고객마다 따로 마련된 서버에서만 처리합니다
네트워크 정책
기본은 모두 차단하고, 허용한 연결만 열며, 연결마다 기록
암호화
저장·전송 구간 암호화, 고객 키 옵션 (계획)
감사 로그
로그에 서명을 붙이고, 고칠 수 없는 저장소에 보관
Genox에서 찾은 취약점 제보
Genox 서비스에서 보안 취약점을 찾으셨다면 알려 주세요.
아래 방법을 지켜 선의로 제보한 연구자에게는 법적 조치를 하지 않고, 확인이 끝나면 따로 연락드립니다.
제보 방법
- admin@genox.one 으로 재현 절차와 영향 범위를 보내 주세요.
- 공개 전 최소 90일의 조치 기간을 부탁드립니다.
- 고객 데이터 접근·서비스 중단을 일으키는 테스트는 하지 말아 주세요.