Poooly Security
풀리를 쓰면
회사 보안이 더 강해집니다.
풀리는 고객사가 소유한 서버나 클라우드에서 돌아갑니다.
직원 PC에 설치한 풀리 앱으로 접속 기기와 계정, AI 사용, 파일 반출을 한곳에서 관리합니다.
- 영업팀 PC풀리 앱
- 구매팀 PC풀리 앱
- 재무팀 PC풀리 앱
- 개인 PC접속 차단
등록한 회사 기기만 접속
풀리 PC
풀리마다 따로 쓰는 업무용 PC
회사 금고
회사 키로 잠근 비밀번호와 인증서
AI 모델
Bedrock, Vertex AI, 로컬 모델
회사 지식
거래처 관행과 업무 절차
작업 기록
지울 수 없는 행동 기록· 오늘 128건
업무 시스템 연결
ERP, 메일, 거래처 포털
여러 회사가 함께 쓰는 SaaS 서버에 우리 회사 데이터를 모으지 않습니다.
접속 기록
- 09:13:18영업팀 PC에서 ERP 접속허용
- 09:12:41개인 PC에서 회사 메일 접속차단
- 09:12:04구매팀 풀리가 금고로 포털 로그인허용
주제별로 보기
풀리 보안은
세 가지로 나눠 봅니다.
- 01소버린
우리 회사 서버에 설치하고, 구조까지 회사가 정합니다
여러 회사가 함께 쓰는 SaaS가 아닙니다.
설치 위치와 AI 모델, 풀리 PC 구조를 고객 회사가 정합니다. - 02기기·계정
풀리 앱이 MDM 역할을 하고, 퇴사자 계정은 끝까지 회수합니다
회사 시스템에 접속하는 기기와 계정, AI 사용, 파일 반출을 한곳에서 관리합니다.
공용 계정 비밀번호는 금고에 둡니다. - 03거버넌스
누가 무엇을 보는지 회사가 정하고, 모든 작업을 기록합니다
직원마다 권한표와 개인정보 노출 설정을 두고, 풀리도 그대로 따릅니다.
모든 작업은 기록을 먼저 남긴 뒤 실행합니다.
풀링 보안 원칙
풀리를 만드는 방식도
같은 원칙을 따릅니다.
풀링포레스트는 모든 고객 프로젝트에 같은 보안 원칙을 적용합니다.
사람이 개발하든 AI가 개발하든, 저장소마다 둔 보안 규칙을 작업 전에 먼저 읽고 지킵니다.
오래 쓰는 열쇠를 만들지 않습니다
한 번 만들면 계속 쓰는 접속 키 대신, 쓸 때마다 잠깐만 유효한 임시 출입증을 씁니다.
비밀값은 비밀 보관소에만
비밀번호와 API 키는 클라우드 비밀 보관소에만 둡니다.
코드, 메신저, 문서에는 남기지 않습니다.
데이터베이스는 인터넷에 열지 않습니다
데이터베이스는 사설망 안에만 두고, 관리자도 기록이 남는 경로로만 들어갑니다.
서비스마다 필요한 권한만
계정 하나가 모든 데이터와 비밀값을 여는 구조를 만들지 않습니다.
열쇠를 함께 쓰지 않습니다
서버 접속 키나 공용 비밀번호를 사람끼리 주고받지 않습니다.
모두 개인 인증으로 들어갑니다.
퇴사하면 바로 회수합니다
퇴사자, 협력이 끝난 외부 인력, 역할이 바뀐 사람의 키와 권한을 남겨 두지 않습니다.
업무 내용은 운영 로그에 넣지 않습니다
운영 기록에는 처리 단계와 결과, 시간만 남깁니다.
메일 본문이나 화면 내용은 넣지 않습니다.
유출이 의심되면 먼저 바꿉니다
노출이 의심되는 키는 원인을 찾기 전에 바로 폐기하고 새로 발급합니다.
FAQ
보안, 이런 점을 많이 묻습니다
01풀링포레스트 직원도 우리 데이터를 볼 수 있나요?
풀리는 고객 회사의 서버나 클라우드에 설치하고, 접근 권한도 고객 회사가 줍니다. 구축과 운영 지원에 필요한 접근은 고객이 허락한 범위와 기간 안에서만 하고, 접속 기록이 남는 개인 인증으로만 들어갑니다.
02풀리 앱이 직원 PC를 감시하나요?
회사 시스템 접속, AI 사용, 파일 반출처럼 회사 정보를 지키는 데 필요한 기록만 남깁니다. 무엇을 기록할지는 회사가 정하고, 설치 전에 직원에게 기록 항목을 알리고 동의를 받는 절차까지 함께 안내해 드립니다.
03이미 쓰는 MDM이나 PC 보안 프로그램이 있으면요?
바꾸지 않아도 됩니다. 쓰고 있는 MDM이나 PC 보안 프로그램의 기록을 연결해 한곳에서 보고, 비어 있는 부분만 풀리 앱이 채웁니다.
04직원마다 볼 수 있는 정보를 다르게 할 수 있나요?
네. 직원별 권한표로 시스템과 데이터마다 편집, 조회, 가림, 없음을 정하고, 주민등록번호나 계좌번호 같은 개인정보는 어디까지 보여 줄지 따로 설정합니다. 풀리도 맡긴 직원의 권한표를 그대로 따르고, 엑셀 내보내기나 검색에도 같은 규칙이 적용됩니다.
05AI 모델 회사가 우리 데이터를 학습에 쓰지 않나요?
풀리는 AI 모델을 고객 클라우드 계정의 AWS Bedrock이나 Google Vertex AI로 호출합니다. 이렇게 호출한 모델에 입력한 데이터는 모델 학습에 쓰이지 않습니다. 더 엄격한 기준이 필요하면 회사 서버에서 돌아가는 로컬 모델을 연결합니다.
06풀리가 가짜 사이트에 비밀번호를 넣을 수도 있나요?
금고는 등록해 둔 주소와 정확히 같은 사이트의 비밀번호 입력칸에만 값을 넣습니다. 비슷하게 꾸민 사이트나 다른 칸에서는 입력하지 않고 멈춥니다. 넣기 전에는 지울 수 없는 사용 기록부터 남기고, 비밀번호 자체는 AI 모델에 보내지 않습니다.
07풀리가 실수로 잘못 보내거나 지우면 어떻게 하나요?
풀리는 맡긴 직원의 권한 안에서만 움직이고, 금액이 크거나 처음 보는 일은 담당자 확인을 먼저 받습니다. 보냈는지 확인되지 않은 메일은 다시 보내기 전에 보낸편지함부터 확인합니다. 모든 작업이 기록에 남아 언제 무엇을 했는지 바로 찾을 수 있습니다.
08화면과 작업 기록은 언제 지워지나요?
보관 기간은 회사가 정합니다. 기간이 지나면 자동으로 지우고, 풀리를 삭제하면 그 풀리의 업무 데이터도 함께 지웁니다. 누가 무엇을 했는지 남기는 감사 기록은 업무 본문 없이 따로 보관합니다.
다음 주제
소버린