전자서명 업계 최고
보안 체계를 갖춘 모두싸인

모두싸인은 웹 인증 기관의 인증서와 함께 HTTPS를 사용해 인증, 무결성, 암호화를 제공하여 전송 구간을  TLS1.3으로 암호화하여 데이터를 안전하게 보호합니다.

모두싸인은 KCMVP 검증 받은 암호알고리즘(AES256, SHA256 등) 을 사용하여 데이터를 암호화하여 보관합니다.

외부 네트워크로부터의 공격이나 무단 엑세스로부터 데이터를 보호하기 위해 IDS, 방화벽, Anti-Virus 등  CC인증 받은 검증된 제품을 구축하여 실시간으로 모니터링합니다.

개인정보 처리 시스템에 접속한 기록을 2년 이상 보관, 관리하고 있으며 접속 기록이 위변조 및 도난, 분실되지 않도록 보안 기능을 사용하고 있습니다.

개인정보 처리 시스템에 대한 접근 권한을 최소화하여 별도의 망분리된 환경에서 접근할 수있도록 통제하고 있으며, 외부로부터의 무단 접근을 통제하고 있습니다.

고객의 동의를 얻었을 때, 또는 법령에 의해 요구되는 경우 등, 특정의 극히 제한된 상황을 제외하고 당사 직원은 이용자의 정보에 접근 및 제3자에게 제공하지 않습니다.

모두싸인은 국가정보보안기본지침 및 국가 클라우드 컴퓨팅 보안 가이드라인을 준수하여 보안 정책, 클라우드 인프라, 인증, 권한 체계를 수립하였으며, 보다 강화된 보안체계를 구현하고 있습니다.

모두싸인은 동종 업계 최초로 ISMS-P 인증을 획득 했으며, ISO인증과 함께 국내 기준의 정보보호 및 개인정보보호관리체계 구축 및 운영 적정성을 확인 받았습니다.

개인정보 안전성확보 조치 기준에 따라 이용, 저장되는 시스템에 대해 기술적, 관리적 보호조치를 수행하고 있습니다.

모두싸인 내부 데이터에 접속하는 것은 엄격히 제한되며, 회원의 요청 또는 개인정보처리방침에 명시된 특수한 경우를 제외하고 그 누구도 모두싸인 서버의 데이터를 확인할 수 없습니다.

매년 1회 이상 서비스에 대한 CCE, CVE, 소스코드, 웹 취약점에 대한 점검 및 조치를 수행합니다.

시스템 접근이 필요한 모든 업무기기에는 보안솔루션 설치를 통해 개인정보암호화내부정보유출방지, 백신, 유해사이트 차단을 진행합니다.