보안·데이터 보호
회생 사건 서류에는 소득·재산·채무 같은 민감한 정보가 담겨요. 회생데스크가 이 정보를 어디에, 어떻게 보관하고 누가 볼 수 있는지 그대로 적었어요. 계약서는 처리위탁 계약서, 계산·검수 근거는 기준과 방법에 있어요.
1. 저장과 암호화
| 서버 위치 | 국내 데이터센터(재수탁: NHN Cloud, 운영 ㈜디엔에이클라우드) |
|---|---|
| 서류 파일 | 파일마다 AES-256-GCM 암호화. 사무소마다 다른 데이터 키를 쓰고, 그 키는 마스터 키로 한 번 더 감싸요(봉투 암호화). 파일을 다른 서류 자리로 바꿔 끼우면 복호화가 거부돼요 |
| 전송 구간 | HTTPS(TLS)만 허용 |
| 비밀번호 | 단방향 암호화(scrypt) — 운영자도 원래 비밀번호를 알 수 없어요 |
| 백업 | 매일 DB와 서류를 묶어 따로 암호화(AES-256-GCM)해 보관, 매주 실제로 풀어 보는 복원 시험, 사본은 다른 장소에 한 부 더 |
| 키 보관 | 암호화 키는 서로 다른 기계 세 곳에 나눠 보관(서버 한 대를 잃어도 복구 가능) |
2. 누가 볼 수 있나
- 사무소 단위 분리 — 다른 사무소의 사건·서류는 화면에도, API로도 보이지 않아요.
- 역할별 권한 — 대표 / 변호사·법무사 / 직원. 직원은 마케팅 게시 승인·제출본 확정을 못 해요. 퇴사자는 대표가 '접근 해지'로 바로 막아요.
- 2단계 인증(OTP) — 누구나 켤 수 있고, 대표가 '모든 구성원 의무'로 정할 수 있어요. 휴대폰을 잃으면 대표가 초기화해요.
- 의뢰인 포털 — 사건마다 따로 만든 링크 + 의뢰인 생년월일 확인. 진단·AI 판단은 보이지 않고 서류 안내·업로드·진행 단계만 있어요. 링크는 사무소가 언제든 끌 수 있어요.
- 운영자 접근 — 장애 대응 외에는 사무소 데이터를 열람하지 않아요. 운영 화면에는 사무소별 사용량·오류 같은 집계만 보여요.
3. 기록(감사 로그)
- 로그인·로그인 실패·서류 열람·다운로드·삭제·포털 접속·권한 변경·데이터 내려받기를 기록하고 2년 보관해요. 대표는 설정 화면에서 바로 볼 수 있어요.
- 기록 한 줄마다 앞 줄의 해시를 이어 붙여(해시 체인), 중간 기록을 고치거나 지우면 검증에서 드러나요.
4. AI와 개인정보
- 현재 AI: 시범 운영 중: Google gemini-3.8-flash(국외 처리 — 개인정보처리방침 4항). 정식 운영은 국내 리전 AI로 바꿀 계획이에요.
- AI로 보내기 전에 주민·외국인등록·여권·면허·카드·계좌·휴대전화번호·이메일과 의뢰인 이름을 가려요. 가림 규칙은 300줄 시험 문장에서 재현율 100%여야 배포돼요.
- AI 결과는 모두 '초안'이에요. 채권자 목록처럼 중요한 결과는 사람이 확인하기 전까지 노란 줄로 표시돼요.
- 사무소 데이터로 AI 모델을 학습시키지 않고, 다른 사무소를 위한 분석에도 쓰지 않아요.
- 대표는 설정 → 'AI 기능 사용'을 끄면 AI로 보내는 일을 모두 멈출 수 있어요(체크리스트·검수·계산·포털은 그대로).
- 마케팅 글 입력에 개인정보가 들어 있으면 AI로 보내지 않고 막아요.
5. 내 데이터는 내 것
- 언제든 전체 내려받기 — 대표는 설정 → '데이터 내려받기'에서 사건·채권자·기한·보정·변제·수임료·거래내역·마케팅·감사 기록(JSON)과 원본 서류 전부를 한 파일로 받을 수 있어요.
- 체험이 끝나도 데이터는 그대로 — 읽기 전용이 될 뿐 지우지 않아요. 보기·내려받기는 계속 돼요.
- 해지하면 — 30일 동안 내려받을 수 있고, 그 뒤 데이터와 사무소 데이터 키를 지워요. 키가 사라지면 백업에 남은 파일도 열 수 없어요(크립토 파기). 요청하면 파기 확인서를 드려요.
6. 사고가 나면
- 개인정보 유출 등을 알게 되면 24시간 안에 사무소에 알리고, 피해를 줄이는 조치와 경과를 공유해요. 법에 따른 신고(개인정보보호위원회·KISA)도 함께 돕습니다.
- 보안 문의·취약점 제보: ahssberl@gmail.com
7. 재수탁자
| NHN Cloud(운영 ㈜디엔에이클라우드) | 서버·저장소 — 국내 |
|---|---|
| Google LLC(Gemini API) | AI 처리 — 국외(시범 운영 기간). 사무소는 AI 기능을 끌 수 있어요 |
| Upstage | 정식 운영 때 AI 처리(국내 리전) 예정 |
최종 갱신 2026-10-22
근거 데이터 v20261022-381 · 원문 표시가 있는 항목은 법원 공개 실무준칙 원문이고, 나머지는 회생데스크가 정리한 요약이에요. 법률 자문이 아니며 최신 원문은 각 기관에서 확인하세요.