신뢰
NOLGIA의 보안
최종 업데이트: October 4, 2026
데이터를 어떻게 보호하는지, 누가 처리하는지, 규정 준수 현황, 보안 문제 신고 방법을 알려 드려요.
1. 호스팅과 암호화
In short: NOLGIA는 미국의 Google Cloud에서 운영돼요. 데이터는 전송 중에도 저장 시에도 암호화돼요.
- 서버, 데이터베이스, 파일 스토리지, 백업, 로그는 Google Cloud에서 운영되고, 데이터는 미국에 저장돼요.
- 데이터는 전송 중에도 저장 시에도 암호화돼요.
- 파일은 비공개 스토리지에 보관돼요. 앱은 잠깐 뒤 만료되는 링크로 파일에 접근해요.
- 운영 시스템 접근은 권한이 있는 직원으로 제한돼요.
2. 로그인과 접근
In short: 비밀번호는 argon2id로 해시돼요. 키와 토큰은 해시로만 저장돼요.
- Google, 이메일과 비밀번호, 또는 조직의 싱글 사인온으로 로그인할 수 있어요.
- 비밀번호는 argon2id 해시로만 저장되며, 저희가 읽을 수 있는 형태로는 절대 저장하지 않아요.
- API 키, 액세스 토큰, 공유 링크, 초대 링크는 해시로만 저장돼요. 키는 만들 때 한 번만 보여 드려요.
- 공유 링크와 토큰은 언제든 폐기할 수 있어요.
3. 2단계 로그인
In short: 비밀번호 계정은 인증 앱이나 패스키를 추가할 수 있고, 조직은 이를 필수로 지정할 수 있어요.
- 이메일과 비밀번호로 로그인한다면 설정에서 인증 앱이나 패스키로 2단계 로그인을 켤 수 있어요.
- 켜면 일회용 복구 코드를 받아요. 복구 코드는 해시로만, 인증 앱 시크릿은 암호화된 형태로만 저장해요.
- Face ID, 지문, 기기 PIN으로 본인을 확인하는 패스키로 비밀번호 없이 로그인할 수도 있어요.
- 조직은 비밀번호로 로그인하는 멤버에게 2단계 로그인을 요구할 수 있어요. Google, Apple, 싱글 사인온으로 로그인하는 멤버는 해당 공급자의 2단계 설정을 따르고, SSO를 쓰는 조직은 ID 공급자에서 이를 강제해요.
- 로그인 방식을 바꾸려면 비밀번호와 2단계 인증을 다시 입력해야 하고, 모든 변경은 계정 보안 기록에 남아요.
5. 조직, 역할, SSO
In short: 다섯 가지 역할로 누가 무엇을 할 수 있는지 관리해요. Enterprise는 SAML 및 OIDC 싱글 사인온과 감사 로그를 더해요.
- 조직에는 다섯 가지 역할이 있어요: 소유자, 관리자, 결제 담당, 멤버, 뷰어.
- Enterprise 조직은 인증된 도메인에 대해 SAML 2.0이나 OIDC ID 공급자로 싱글 사인온을 필수로 지정할 수 있어요. 그러면 해당 도메인의 다른 로그인 방식은 거부돼요.
- Enterprise 조직은 조직 활동을 기록하고 내보낼 수 있는 감사 로그를 받아요.
자세한 내용은 Enterprise를 참고하세요.
6. 고객 간 분리
In short: 계정과 조직의 데이터는 서로 분리되어 보관돼요.
모든 데이터는 계정이나 조직에 속하며, 어떤 요청이든 결과를 돌려주기 전에 소유자를 확인해요.
NOLGIA Agent는 다른 고객의 에이전트와 분리된 자체 작업 공간에서 실행돼요.
7. 내 콘텐츠와 AI 모델
In short: 여러분의 콘텐츠로 AI 모델을 학습시키지 않아요.
여러분의 콘텐츠로 AI 모델을 학습시키지 않아요. 일부 공급자는 자체 약관에 따라 받은 데이터를 모델 개선에 쓸 권리를 보유해요. 공급자가 거부 옵션을 제공하면 거부하고, 하위 처리자 페이지에 해당 공급자를 표시해요.
모델 공급자는 사용하는 모델에 필요한 정보만, 사용할 때만 받아요.
8. 데이터 삭제
In short: 설정에서 계정을 삭제하세요. 데이터는 백업과 로그를 포함해 30일 안에 지워져요.
항목, 채팅, 계정 전체를 직접 삭제할 수 있어요. 계정을 삭제하면 마음이 바뀔 경우를 대비해 7일 동안 잠긴 뒤, 라이브러리, 캐릭터, 프로젝트, NOLGIA Agent 채팅과 작업 공간, 로그인 자격 증명, 토큰과 키를 영구 삭제해요. 삭제된 데이터는 요청 후 30일 안에 백업과 로그에서도 지워져요. 세금과 회계에 필요한 익명 기록만 보관해요. 전체 일정은 개인정보처리방침에 있어요.
9. 하위 처리자와 DPA
In short: 고객 데이터를 처리하는 모든 회사와 표준 데이터 처리 부속서를 공개해요.
하위 처리자 페이지에는 저희를 대신해 고객 데이터를 처리하는 모든 회사와 각 회사가 받는 정보, 처리 위치가 나와 있어요. 새 주요 하위 처리자는 업무 시작 최소 15일 전에 게시해요.
데이터 처리 부속서는 비즈니스 고객을 위해 처리하는 개인 정보를 다루며, 침해 통지와 국외 이전을 위한 표준 계약 조항을 포함해요.
10. 규정 준수
In short: SOC 2 Type II와 ISO 27001 인증을 준비하고 있어요.
SOC 2 Type II와 ISO 27001 인증을 준비하고 있어요. 보안 질문지 답변은 contact@nolgia.ai로 요청하세요.
11. 취약점 신고
In short: 보안 문제를 발견했나요? security@nolgia.ai 주소로 이메일을 보내 주세요.
문제 설명, 재현 단계, 공격자가 이를 악용해 할 수 있는 일을 적어 security@nolgia.ai로 이메일을 보내 주세요. 제보를 받았다고 확인해 드리고, 수정하는 동안 진행 상황을 알려 드릴게요.
- 본인 소유 계정으로만 테스트하고, 다른 사람의 데이터에 접근하거나 변경하거나 삭제하지 마세요.
- 서비스를 느리게 하거나 중단시키는 테스트를 하지 말고, 피싱 등 사회공학 기법을 쓰지 마세요.
- 공개하기 전에 문제를 고칠 충분한 시간을 주세요.
security.txt에도 같은 연락처가 있어요. 침해가 개인 정보에 영향을 미치면 법에 따라 여러분과 관계 당국에 알려요.