apitree가 데이터를 보호하는 방식

저장 데이터

• • API 키 (BYOK + 시스템): 인증된 추가 데이터를 적용한 AES-256-GCM 암호화로 보호합니다. 마스터 키는 데이터베이스와 분리해 보관합니다.
• • 데이터베이스: Supabase의 PostgreSQL을 사용하며, 기반 스토리지가 제공하는 저장 시 암호화(AES-256)를 적용합니다.
• • 로그: 요청 ID와 메타데이터만 남깁니다. 명시적으로 동의하지 않는 한 요청/응답 본문은 기록하지 않습니다.

전송 중 데이터

• • TLS 1.3: 모든 엔드포인트에 강제 적용합니다. HSTS 헤더는 max-age 1년으로 설정합니다.
• • 인증서 피닝: Cloudflare가 관리하는 인증서를 자동으로 교체합니다.
• • 서비스 간 통신: apitree 내부 서비스는 모두 암호화된 채널로 통신합니다.

접근 제어

• • 인증: 대시보드는 JWT(HS256)로, 프로그래밍 방식 접근은 API 키(HMAC-SHA256 해싱)로 인증합니다.
• • 역할 계층: buyer / seller / admin / super_admin로 나뉘며 권한 경계를 강제합니다.
• • API 키 범위: test와 live 구분, 요청 한도 등급, 키별 일일 한도, 24시간 유예 기간을 둔 교체를 지원합니다.
• • 관리자 작업: 크레딧 조정, 인증 정보 기록, 사용자 역할 변경 등 모든 권한 작업을 변경 불가능한 감사 로그에 남깁니다.

규제 준수

• • GDPR 대응: 정보주체의 열람/삭제 요청을 Customer Operations 관리자 페이지에서 처리합니다.
• • 한국 개인정보보호법 (PIPA): 등록된 API에 PII 탐지를 실행합니다. 한국 주민등록번호/전화번호/계좌 패턴을 자동으로 식별하고 마스킹할 수 있습니다.
• • SOC 2 Type II: 준비 중입니다. 감사 목표는 v2.0 (2026년 3분기)입니다.
• • 금융 (금융보안원 KFSS): 데이터를 클라우드로 옮길 수 없는 은행 파트너를 위해 온프레미스 Connector Agent를 제공합니다.

멀티테넌트 격리

• • 행 단위: 모든 테이블을 org_id로 범위 지정하고, 데이터베이스 계층의 Postgres Row-Level Security (RLS)로 강제합니다.
• • 요청 한도: API 키별 + 조직별로 적용합니다. 다중 윈도우(버스트 10초 / 분 / 일)로 동작합니다.
• • BYOK: 사용자가 등록한 키는 해당 사용자 단위로 격리되어 그 사용자의 프록시 호출에만 쓰입니다. 공유하거나 로그에 남기지 않으며, DB에는 AES-256-GCM 암호문 형태로만 저장됩니다(마스터 키는 DB와 분리 보관, 배포 환경에서 마스터 키가 없으면 평문 저장을 거부하고 실패합니다).

인시던트 대응

• • 알림: 심각한 이벤트(인증 실패, 서킷 오픈, 인증 정보 변경, 오류율 급증) 발생 시 내부 온콜로 에스컬레이션됩니다.
• • 셀프 힐링: 스키마 드리프트 자동 교정, 인증 정보 교체 안내, 5단계 검사 Blue/Green 배포 게이트를 제공합니다.
• • 모니터링: 10초 단위 실시간 대시보드, 15분 주기 Vercel 크론 헬스체크, 이상 탐지(기준선 대비 3x/5x/10x 임계값)로 감시합니다.

문의

보안 취약점 제보: [email protected]
DPA / 벤더 보안 설문: [email protected]