ALLO는 테스팅, 스테이징, 프로덕션 환경의 호스팅 플랫폼으로 Amazon Web Services (AWS)를 사용하며, 이를 견고한 보안 조치로 강화하고 있습니다. 안전한 외곽 방어, 광범위한 카메라 모니터링, 생체 인증, 그리고 24시간 보안 인력이 이에 포함됩니다. 또한 데이터 저장 및 관리를 위해 MongoDB Atlas 를 사용하고 있으며, AWS와 MongoDB Atlas 모두 SOC1, SOC 2, SOC 3, ISO 27001, HIPAA 등 주요 준수 표준을 따르며, 이는 독립 제3자 감사를 통해 확인되었습니다. 이러한 엄격한 조치들은 고객의 데이터에 대한 높은 수준의 보안과 준수를 유지하는 데 기여합니다. 자세히 알아보기

ALLO 소프트웨어 개발 (S-SDLC)를 통해 데이터 보안과 취약성 평가를 위한 수동 및 자동 조치를 다양하게 적용하고 있습니다.

ALLO는 고객 데이터를 보호하기 위한 강력한 행정, 기술, 물리적 조치를 시행하는 견고한 정책을 유지하고 있습니다. 우리의 전략은 보안 사고에 효과적으로 식별, 탐지, 방어, 대응, 복구하기 위한 것입니다.

우리는 모든 중요 데이터의 백업을 생성하여 재해 발생 시 복구가 가능하도록 운영의 탄력성을 확보하고 있습니다. 또한 우리 데이터베이스 시스템은 장애에 대비해 분산되어 운영되고 있으며, 자동 데이터 복구가 가능하도록 설계되어 있습니다. 추가로, 모든 백업은 강화된 보안을 위해 암호화가 기본으로 적용됩니다.

우리는 전송 중인 데이터를 보호하기 위해 최고 수준의 은행 등급 방법인 TLS 1.2 암호화를 사용하고 있으며, 모든 대기 중인 데이터는 견고한 AES-256 표준을 사용하여 안전하게 암호화됩니다.

ALLO에서 신용카드 정보를 입력하면, 모든 관련 데이터는 PCI 표준을 준수하는 서버에서 민감한 정보를 보호하는 전문 기업인 Stripe에 의해 관리됩니다. Stripe의 준수는 PCI-certified auditor에 의해 검증되었으며, 결제 산업에서 최고 수준의 인증(PCI Service Provider Level 1)을 보유하고 있습니다. 신용카드 정보는 우리 서버에 저장되지 않습니다. 자세히 알아보기