엔터프라이즈급 보안 아키텍처

1. 국제 표준 정보보호 인증 (ISO 27001)

NEXCORE는 정보보호 경영시스템 국제 표준인 ISO/IEC 27001 인증을 획득하였습니다. 이는 물리적 보안, 기술적 보안, 관리적 보안 등 114개의 엄격한 통제 항목을 모두 통과했음을 의미하며, 연 1회 이상의 외부 감사를 통해 보안 수준을 유지하고 있습니다.

2. 강력한 데이터 암호화 (Data Encryption)

고객의 데이터는 전송 중이거나 저장되어 있을 때 모두 세계 표준 암호화 알고리즘을 통해 철저하게 보호됩니다.

• 전송 구간 암호화 (In Transit): 모든 데이터 통신은 최신 TLS 1.3 프로토콜을 통해 암호화되어 전송됩니다.
• 저장 데이터 암호화 (At Rest): 데이터베이스 및 스토리지에 저장되는 모든 데이터는 AES-256 규격으로 암호화됩니다.

3. 엔터프라이즈 접근 통제 및 SSO

기업의 IT 관리자가 내부 보안 정책에 맞춰 권한을 완벽하게 통제할 수 있도록 다양한 인증 수단을 제공합니다.

• SAML 기반 SSO 연동: Google Workspace, Okta, Microsoft Entra ID(Azure AD) 등 기업용 통합 인증을 완벽하게 지원합니다.
• 역할 기반 접근 제어 (RBAC): 부서, 직급, 프로젝트별로 데이터 접근 및 대시보드 열람 권한을 세밀하게 분리할 수 있습니다.
• 감사 로그 (Audit Log): 플랫폼 내에서 발생한 모든 사용자의 활동(로그인, 데이터 추출, 설정 변경 등)을 기록하고 추적할 수 있습니다.