Safha는 안전한가요? 보안과 파일 보호

개인정보를 판매하지 않고, 맞춤 광고를 보여 주지 않으며, 광고 쿠키나 제3자 추적 쿠키를 쓰지 않습니다. 사이트의 콘텐츠 보안 정책(CSP)은 페이지가 저희 도메인에만 연결할 수 있게 합니다(connect-src 'self').

도구를 쓰는 데 계정이 필요 없습니다. 분석 시스템은 자체 운영하며, IP 주소 원본은 절대 저장하지 않고 매일 바뀌는 비밀 값으로 해시 토큰으로 바꿉니다. 도구 로그에는 파일 이름이나 내용이 절대 담기지 않으며, 도구, 실행 위치, 성공 여부, 걸린 시간, 대략적인 크기 범위만 담깁니다.

파일은 브라우저 안에서 읽히고 처리되며, 결과는 브라우저 자체에서 다운로드합니다. 파일은 어떤 서버로도 전송되지 않습니다. 합치기, 분할, 회전, 본인 파일에 서명하기, 이미지 압축 등 대부분의 PDF·이미지 도구가 여기에 해당합니다.

오피스 변환이나 OCR처럼 브라우저에서 잘 돌아가지 않는 소프트웨어가 필요한 도구가 있습니다. 이때는 파일이 암호화된 연결로 저희 변환 서비스에 전송되고, 서비스가 처리한 뒤 결과를 보내는 즉시 지웁니다.

PDF 요약, PDF 번역, PDF에 질문하기는 파일에서 텍스트를 추출해, 파일이 아닌 그 텍스트를 암호화된 연결로 Anthropic에 보냅니다. 자세한 내용은 AI 섹션에 있습니다. 매우 민감한 문서에는 이 도구들을 쓰지 않기를 권합니다.

다른 사람에게 문서 서명을 요청하면, 모두가 서명할 때까지 문서, 서명자의 이름과 이메일, 모든 단계의 감사 기록을 보관합니다. 이 기능은 계정이 있는 사용자만 쓸 수 있습니다. 보관 기간은 보관과 삭제에 있습니다.

공식 ‘GDPR 인증서’는 없으며, 그런 인증을 주장하지 않습니다. 다만 그 원칙을 적용합니다. 데이터는 최소한으로 수집하고, 보관하는 모든 것에 기한을 두며, 모든 파일이 어디서 처리되는지 설명합니다. 사용자의 권리는 다음과 같습니다.

• 삭제: ‘내 계정’ 페이지에서 직접 계정을 삭제하세요.
• 정정: ‘내 계정’ 페이지에서 이름과 언어를 바꾸고, 그 밖의 사항은 이메일로 요청하세요.
• 열람과 이동: [email protected]으로 계정 데이터 사본을 요청하세요.

OWASP의 웹 애플리케이션 보안 지침에 따른 실무를 적용합니다. 예를 들면 다음과 같습니다.

• 콘텐츠 보안 정책(CSP): 스크립트와 연결은 저희 도메인으로 제한되며, 사이트는 다른 사이트에 삽입될 수 없습니다.
• SSRF 방어: HTML PDF 변환과 HTML 이미지 변환은 공개 http·https 링크만 받으며, 모든 연결과 모든 리디렉션에서 IP 주소를 확인하므로 어떤 요청도 내부 네트워크에 닿을 수 없습니다.
• 격리된 렌더링: 웹페이지를 렌더링하는 브라우저는 인터넷에 직접 접근할 수 없으며, 모든 요청이 같은 확인을 거치고, 업로드된 HTML 파일에서는 스크립트가 기본적으로 꺼져 있습니다. 오피스 파일의 매크로는 절대 실행되지 않으며, 각 변환은 시간 제한과 쓰기 용량 상한이 있는 별도 프로세스에서 실행됩니다.

이라크에는 2012년 제78호 전자서명 및 전자거래법이 있습니다. Safha의 서명은 단순 전자서명으로, 모든 단계의 시각을 담은 감사 기록과 원본 및 최종 문서의 SHA-256 지문을 보관합니다. 인증기관이 인증한 서명이 아니며, 그 효력에 대한 법률 자문은 제공하지 않습니다. 특정한 법적 효력이 있는 서명이 필요한 문서라면 법률 전문가와 상담하세요.

• ISO/IEC 27001: 독립 평가를 앞두고 이 표준에 맞춘 정보보안 관리 체계를 구축하고 있습니다.
• 외부 업체의 독립적인 모의 해킹 테스트.
• 관리자 계정의 2단계 인증.
• 서명 요청 파일의 저장 시 암호화.

Safha는 Contabo GmbH에서 임대한 서버에서 운영되며, RIPE NCC 등록 정보에 따르면 이 서버의 주소 대역은 독일에 등록되어 있습니다. 각 서비스는 Coolify로 관리되는 별도의 Docker 컨테이너에서 실행됩니다. 웹사이트 앱, 변환 서비스, PostgreSQL 데이터베이스입니다.

사이트 트래픽은 Cloudflare 네트워크를 거치며, 이 서비스에는 분산 서비스 거부(DDoS) 공격에 대한 자동 방어가 포함되어 있습니다. 서버 내부에서 데이터베이스는 인터넷과 차단된 내부 네트워크에 있고, 변환 서비스는 외부 연결을 받지 않습니다. 공유 비밀 토큰을 가진 웹사이트 앱만 접근할 수 있습니다.

• 사이트 전체가 HTTPS로 작동하며, HTTP 요청은 HTTPS로 리디렉션됩니다.
• 연결은 TLS 1.3을 지원합니다.
• 2년간의 HSTS 헤더(max-age=63072000; includeSubDomains)를 보내므로, 브라우저는 암호화된 연결로만 사이트를 엽니다.
• Cloudflare와 저희 서버 사이의 연결도 유효한 TLS 인증서로 암호화됩니다.

서버에 보관하는 것은 많지 않습니다. 데이터베이스의 계정, 워크플로, 저장된 CV, 분석 데이터, 그리고 서버 디스크의 서명 요청 파일입니다. 비밀번호와 서명 링크 토큰은 해시(bcrypt와 SHA-256)로만 저장합니다. 분명히 말씀드리면, 현재 데이터베이스와 서명 요청 파일을 자체 키로 저장 시 암호화하지는 않으며, 네트워크 격리와 서버 권한으로 보호합니다.

Safha의 역할은 회원과 관리자 두 가지뿐입니다. 관리자 대시보드는 관리자 역할의 계정에만 열리며, 서버에서 역할을 두 번 확인합니다. 대시보드에 접근할 때 한 번, 그리고 그 안의 모든 페이지와 작업에서 다시 한 번입니다. 계정의 역할을 바꾸거나 정지하면 그 계정의 세션이 즉시 종료됩니다.

• 변환 서비스는 읽기 전용 파일 시스템에서 root가 아닌 사용자로 실행되며, 임시 메모리 폴더에만 씁니다.
• 시작할 때 비밀 정보를 한 번 읽은 뒤 root 권한을 버리며, 그 비밀 정보는 변환 프로세스에 절대 전달되지 않습니다.
• Anthropic 키는 변환 서비스에만 있으며, 웹사이트 앱이나 브라우저에는 절대 전달되지 않습니다.
• 데이터베이스 비밀번호와 세션 서명 키는 배포 플랫폼이 생성하며, 누구도 손으로 입력하지 않습니다.

현재 관리자 계정에 2단계 인증을 제공하지 않으며, 제공한다고 주장하지도 않습니다. 추가할 때까지 첫 관리자 비밀번호는 배포 플랫폼이 무작위로 생성하며, 로그인 시도는 모든 계정과 마찬가지로 제한됩니다.

알림 발송이나 앱 릴리스 게시처럼 사용자 기기에 닿는 작업은 관리자의 신원과 시각과 함께 기록됩니다.