Trust Center
Last reviewed: July 2026
Hubity는 엔터프라이즈급 보안을 핵심에 두고 구축되었습니다. 이 페이지에서는 데이터를 보호하는 방법, 책임자, 귀하의 권리를 설명합니다.
Active
저장 시 암호화
Active
전송 시 암호화
Available
2단계 로그인
Active
활동 로그
Active
Privacy Rights
In Progress
SOC 2 (진행 중)
Our Commitment
CoreHubity에서 보안은 사후 고려 사항이 아닙니다. 제품 전체에 흐릅니다. 민감한 정보에 대한 추가 암호화, 볼 권한이 있는 사람에게만 열리는 파일, 역할별로 정하는 권한이 그것입니다. 당사는 고객이 자신의 데이터에 적용하도록 돕는 것과 동일한 기준을 스스로에게 적용합니다.
Data Encryption
Active 저장 시 암호화: 모든 데이터는 대부분의 은행과 정부 기관이 사용하는 표준인 AES-256으로 저장되는 동안 암호화됩니다
민감한 정보에 대한 추가 보호: 급여와 개인 정보 같은 민감한 정보는 별도의 키로 한 겹 더 암호화되며, 열람하려면 본인 확인을 다시 해야 합니다
전송 시 암호화: 사용자와 Hubity 사이를 오가는 모든 것이 현행 표준인 TLS 1.3으로 암호화되며, 암호화되지 않은 연결은 거부됩니다
암호화 키: 데이터를 여는 키는 데이터 자체와 분리해 보관하며, 저장된 내용을 바꾸지 않고 교체할 수 있습니다
Email privacy: 이메일 주소는 저장되는 동안 암호화되며, 저장된 파일에 누군가 접근하더라도 읽을 수 없도록 추가로 보호됩니다
File access: 파일은 로그인했고 볼 권한이 있는 사람에게만 열립니다. 다른 사람이 접근할 수 있는 직접 링크는 없습니다
Authentication
Active Passwordless login: 15분 후 만료되는 로그인 코드를 이메일로 보내 드립니다. 훔치거나 추측할 비밀번호가 없습니다
Passkeys: 지문, 얼굴 또는 하드웨어 보안 키로 로그인하세요
2단계 로그인: 로그인 시 두 번째 단계로 인증 앱을 사용하세요. 설정 비밀값은 암호화되어 저장되며, 백업 코드는 되읽을 수 없는 형태로 저장됩니다
회사 계정으로 로그인: 팀이 이미 사용하는 Google 또는 Microsoft 업무용 계정(Microsoft Entra ID 포함)으로 로그인하면 관리할 회사 로그인이 하나로 줄어듭니다
로그인 유지: 로그인 정보는 암호화되어 저장되고, 다른 웹사이트가 이를 이용해 사용자인 척할 수 없으며, 스스로 만료됩니다
본인 확인 다시 하기: 급여와 개인 정보 같은 민감한 정보는 이미 로그인한 상태라도 본인 확인을 다시 해야 열립니다
호스팅과 저장
Active Hosting: 문제가 생기면 자동으로 전환되고, 어디에 있든 빠르게 제공하며, Hubity를 중단하지 않고 업데이트하는 엔터프라이즈급 호스팅입니다
저장된 기록: 기록은 암호화되어 저장되고 지속적으로 백업되며 원하는 시점으로 복원할 수 있습니다
공격으로부터의 보호: Hubity에 트래픽을 쏟아붓는 공격을 엔터프라이즈급으로 차단하고, 자동화된 봇을 걸러내며, 사용자와 가까운 곳에서 페이지를 제공합니다
Data isolation: 각 회사의 데이터는 분리되어 보관되며, 저장한 내용은 다른 회사의 계정에서 접근할 수 없습니다
File storage: 문서는 암호화되어 저장되며, 로그인했고 볼 권한이 있는 사람에게만 열립니다
Access Control
Active Role-based access: 세분화된 최소 권한 역할이 모든 작업을 관리합니다. 업무는 분리되어, 전담 IT·보안 관리자 역할은 인증, 통합, 감사를 담당하되 인사·재무·급여 데이터에는 접근할 수 없고, 재무 역할은 회사 관리 권한 없이 재무 데이터로만 범위가 한정됩니다
활동 로그: 모든 중요한 작업은 사용된 기기와 네트워크 주소와 함께 활동 로그에 기록되며, 기록에 나중에 가해진 변경은 모두 탐지할 수 있습니다. 기록은 최소 6년간 보관됩니다
반복 시도에 대한 제한: 로그인 시도와 민감한 작업은 횟수가 제한되어 반복적인 추측이나 남용에 사용될 수 없습니다
들어오는 모든 것에 대한 검사: Hubity로 보내는 모든 것은 브라우저뿐 아니라 자체 시스템에서도 검사하며, 업로드된 모든 파일의 유형과 형식도 확인합니다
Application Security
Active 브라우저 보호: 엄격한 브라우저 규칙이 외부 코드가 Hubity 안에서 실행되거나 승인하지 않은 것을 불러오는 일을 막습니다
Sensitive data detection: Hubity는 지식 베이스에 추가하는 내용에서 사회보장번호, 신용카드 번호, 비밀번호, 액세스 코드를 찾아냅니다. 사용 중인 로그인 정보는 곧바로 차단되고, 그 밖의 민감한 정보는 따로 분리되어 AI가 읽지 않습니다
의존하는 외부 소프트웨어: Hubity가 기반으로 삼는 외부 소프트웨어는 정기적으로 추적하고 업데이트합니다. 보안 권고 사항을 검토하고 신속하게 조치합니다
Error handling: 내부 오류 세부 정보는 사용자에게 표시되지 않습니다. 문제는 내부 검토를 위해 안전하게 기록됩니다
Data Handling
Active Data residency: 데이터는 미국에 저장됩니다.
Data minimization: 서비스 제공에 필요한 데이터만 수집합니다. 제품 분석 외 행동 추적 없음
사용하는 AI 회사: 함께 일하는 AI 회사에 보낸 질문은 답변이 돌아온 뒤 보관되지 않으며, 어떤 모델 학습에도 사용되지 않습니다
Deletion: 고객 데이터는 계정 해지 후 30일 이내에 삭제됩니다. 암호화된 백업은 90일 이내에 영구 삭제됩니다
Compliance
In Progress European Privacy RightsActive
열람, 수정, 삭제 및 데이터 내보내기 권리 지원
California Privacy RightsActive
열람 권리, 삭제 권리, 거부 권리를 포함한 소비자 개인 정보 권리 준수
Sensitive Data ProtectionActive
민감한 정보에 추가 암호화, 로그인한 사람만 접근 가능, 활동 기록 수년간 보관
SOC 2 Type IIIn Progress
Hubity를 호스팅하는 회사들은 인증을 받았습니다. 자체 평가는 진행 중입니다
Accessibility
Hubity는 모든 사용자 대면 화면에서 공인된 접근성 표준을 충족하기 위해 노력합니다.
Keyboard navigation: 모든 상호작용 요소는 가시적 포커스 표시와 함께 키보드로 접근 가능합니다
Screen reader support: 화면 낭독기가 읽어 줄 수 있도록 모든 요소에 레이블이 있으며, 페이지에 머무는 동안 갱신되는 내용도 포함됩니다
올바른 페이지 구조: 순서에 맞는 제목, 명확히 표시된 페이지 영역, 모든 입력란의 레이블
Color contrast: 텍스트와 화면 요소는 라이트 및 다크 테마 모두에서 WCAG AA 대비 수준을 충족합니다
Skip navigation: 키보드 사용자가 반복 내비게이션을 건너뛸 수 있는 주 콘텐츠로 건너뛰기 링크 제공
Responsive design: 터치 및 포인터 입력 지원으로 모바일, 태블릿, 데스크톱에서 완전히 사용 가능
접근성 장벽을 보고하려면 [email protected].
Vulnerability Disclosure
책임감 있는 보안 연구를 환영합니다. 취약점을 발견하신 경우 [email protected].
Response time: 모든 보고서를 48시간 이내에 확인합니다
Safe harbor: 선의의 연구자에 대해 법적 조치를 취하지 않습니다
Recognition: 유효한 취약점 보고자는 허락 하에 공개적으로 감사를 표합니다
In scope: hubity.io 및 관련 서비스
Out of scope: 제3자 서비스, 소셜 엔지니어링, 서비스 거부 공격
전체 보안 정책은 /.well-known/security.txt
연결된 앱 보안
Active당사는 연결된 앱 및 에이전트 보안을 위한 공개 프레임워크인 OWASP MCP Top 10 기준으로 통제 항목을 점검합니다.
1 액세스 코드 유출Mitigated
액세스 코드는 원래 값으로 되돌릴 수 없는 형태로 저장됩니다. 저장된 로그인 정보는 레코드마다 따로 암호화됩니다. 코드는 생성될 때 한 번만 표시되며 다시 확인할 수 없습니다. 코드는 로그나 오류 메시지에 절대 나타나지 않습니다.
2 연결이 필요 이상의 권한을 얻는 것Mitigated
각 연결은 필요한 범위로 제한되며, 따로 지정하지 않는 한 읽기 전용입니다. 모든 연결된 앱은 지정된 작업 목록으로 제한됩니다. 데이터를 쓰거나 바꾸는 작업에는 승인이 필요하고, 민감한 작업에는 두 사람이 필요합니다.
3 연결된 앱이 해로운 것을 돌려주는 것Mitigated
연결된 앱이 보내오는 모든 내용은 저장하거나 표시하기 전에 숨겨진 지시, 명령 실행 시도, 데이터 반출 시도가 있는지 검사합니다. 각 연결된 앱이 무엇을 할 수 있는지는 관리자의 승인을 받아야 합니다.
4 의존하는 소프트웨어나 데이터의 변조Mitigated
들어오는 모든 데이터에 서명이 붙어 출처를 증명하고 도중에 변경되었는지 확인할 수 있습니다. 연결된 앱은 지속적으로 모니터링되며 장애가 시작되면 자동으로 차단됩니다.
5 숨겨진 명령 실행Mitigated
들어오는 모든 내용은 사용 전에 자체 시스템에서 검사합니다. 연결된 앱이 보내는 내용으로 데이터베이스 조회를 바꿀 수 없습니다. 연결된 앱이 보내는 어떤 것도 자체 시스템에서 명령을 실행할 수 없습니다. 위장해 들어온 콘텐츠도 위협이 있는지 검사합니다.
6 AI를 노린 숨겨진 지시Mitigated
연결된 앱에서 온 콘텐츠는 AI가 읽기 전에 숨겨진 지시가 있는지 검사합니다. 민감하거나 제한된 콘텐츠는 연결된 앱이 볼 수 있는 범위에서 제외되며, 한 번의 응답으로 돌려줄 수 있는 양에는 한도가 있습니다.
7 권한 없는 대상의 연결Mitigated
연결은 현행 업계 표준 로그인 절차로 승인되며, 액세스 코드는 발급된 연결에서만 작동합니다. 회사 계정으로 로그인할 수 있습니다. 모든 코드는 사용되는 순간 당사 기록과 대조되며, 각 회사의 데이터는 모든 계층에서 분리됩니다.
8 무슨 일이 있었는지 기록이 없는 것Mitigated
모든 작업, 사용된 모든 액세스 코드, 모든 접근 결정이 기록되며, 활동 로그에 나중에 가해진 변경은 모두 탐지할 수 있습니다. 외부 컴플라이언스 검토를 위해 서명된 내보내기 번들을 제공합니다.
9 아무도 승인하지 않은 연결Mitigated
연결된 앱을 추가하려면 관리자 수준의 승인이 필요합니다. 모든 연결된 앱은 회사 인벤토리에 등록되어 모니터링됩니다. 사용하지 않는 앱은 자동으로 표시됩니다. 어떤 연결도 기본 비밀번호나 공유 비밀번호를 사용하지 않습니다.
10 AI가 필요 이상으로 보는 것Mitigated
한 회사의 데이터는 다른 회사의 계정에서 절대 접근할 수 없습니다. 민감하거나 기밀이거나 건강 관련 정보는 모든 응답에서 제외되며, 개인 정보는 자동으로 찾아 가려집니다.
Security Contact
보안 문의, 컴플라이언스 질문, 또는 우려 사항을 보고하려면:
Hubity
[email protected]
엔터프라이즈 보안 검토를 진행 중이신가요? 위 주소로 비밀유지계약 하에 보안 패키지(제공 가능 시 SOC 2 보고서, 데이터 처리 계약, 작성된 보안 설문지)를 요청하세요.