보안
깊은 접근 권한에는 그만큼 깊은 거버넌스가 필요합니다.
자격 증명을 보관하고 AI 트래픽을 중계하는 게이트웨이라면, 그만한 신뢰를 감당할 수 있어야 합니다. Nødebo가 개발하고 유지 관리하는 MCP 서버도 마찬가지이며, 처음부터 끝까지 직접 책임집니다. 그래서 보안은 Nødebo의 한 가지 기능이 아니라 토대입니다.
모든 구간의 암호화
모든 트래픽은 전송 중에, 모든 저장 데이터는 저장 시에 암호화됩니다. 연결용 자격 증명에는 봉투 암호화(envelope encryption) 계층을 한 겹 더 적용합니다.
신원 기반 접근 제어
역할 기반 접근 제어(RBAC)가 각 요청이 접근할 수 있는 도구와 데이터 소스를 결정합니다. 현장 관리자의 어시스턴트가 경영진의 재무 데이터에 접근하는 일은 없습니다.
완전한 감사 추적
모든 질의는 추적 가능합니다. 누가 요청했는지, 어떤 데이터 소스가 답변에 사용됐는지, 언제였는지까지 확인할 수 있습니다.
데이터 주권
데이터는 귀사의 시스템에 머무릅니다. Nødebo는 요청을 중계할 뿐, 연결된 시스템의 업무 데이터를 복제하거나 축적하지 않습니다. 다만 서비스 운영·감사·보안·청구에 필요한 요청 메타데이터와 감사 로그는 개인정보 처리방침에 따라 보관합니다.
데이터를 학습에 사용하지 않음
요청은 요청 시점에 게이트웨이를 통과할 뿐입니다. 귀사의 데이터가 누군가의 학습 데이터가 되는 일은 없습니다.
운영 가시성
사용량, 비용, 접근 패턴을 실시간으로 확인할 수 있어 이상 징후가 조기에 드러납니다.
이 웹사이트에 대하여
- nodebo.com은 추적·분석용 쿠키를 설정하지 않습니다.
- 문의 양식은 입력하신 내용만 수집합니다.
- 개인정보를 판매하지 않습니다. 자세한 내용은 개인정보 처리방침을 참고하십시오.
책임 있는 취약점 공개
취약점을 발견하셨다면 꼭 알려 주십시오. [email protected]으로 메일을 보내 주시면 접수 사실을 신속히 회신하며, 조정된 공개(coordinated disclosure)에 감사드립니다. 기계 판독형 정보는 /.well-known/security.txt에 게시되어 있습니다.
보안 체계나 컴플라이언스 로드맵에 대한 질문에는 직접 답변드립니다. 편하게 문의해 주십시오.