주요 콘텐츠로 건너뛰기

보안 센터

보안 센터

Skyhigh Security 는 고객, 제품 및 조직을 위한 강력한 보호 체계를 유지하기 위해 최선을 다하고 있습니다. 당사는 투명성, 책임감, 그리고 설계 단계부터 보안을 고려한 솔루션을 통해 고객 여러분의 신뢰를 얻기 위해 노력하고 있습니다.

Skyhigh Security 보안 센터

하이브리드 환경 전반에 걸쳐 조직의 데이터를 보호하기

Skyhigh Security이 회사의 사명은 하이브리드 환경 전반에 걸쳐 사용자, 기기, 애플리케이션을 포함한 조직의 데이터를 보호하는 것입니다. 이 회사는 단순한 접근 제어 이상의 데이터 보안에 중점을 두고 있으며, 자사의 SSE( Security Service Edge ) 플랫폼을 통해 웹, 클라우드, 사내 애플리케이션 전반에서 데이터 사용을 안전하게 보호하는 것을 목표로 하고 있습니다.

고객을 보호하는 방법

당사의 보안, 개인정보 보호, 규정 준수 및 AI 거버넌스 프로그램의 기반을 살펴보세요.

글로벌 요건을 충족하기 위한 포괄적인 인증 및 규제 준수 증명.

실시간 서비스 가용성을 모니터링하고 당사의 글로벌 인프라 구축 현황을 확인해 보세요.

Skyhigh Security의 공정 사용 정책은 서비스 품질 저하를 방지하고 클라우드 리소스에 대한 공평한 접근을 보장하기 위해 마련되었습니다.

당사가 수집하는 데이터에 대한 정보 및 모든 Skyhigh 제품 전반에 걸쳐 해당 데이터를 책임감 있게 활용하겠다는 당사의 약속.

Skyhigh Security 제품 사용을 규율하는 법적 계약, 이용 약관 및 관련 문서.

당사의 AI 접근 방식: 원칙, 제품, 그리고 신뢰. 점점 더 복잡해지는 디지털 환경에서 인공지능(AI)은 사이버 보안 방어 체계를 강화하는 데 있어 핵심적인 역할을 하고 있습니다. 당사는 책임감 있는 혁신, 투명성, 그리고 최고 수준의 데이터 개인정보 보호 및 보안에 대한 깊은 헌신을 바탕으로, 첨단 AI 기능을 제품 포트폴리오에 통합하는 데 앞장서고 있습니다.

사이버 보안 분야에서 AI에 대한 우리의 비전

우리는 AI를 조직이 진화하는 사이버 위협에 대응하는 방식을 혁신하는 원동력으로 보고 있습니다. 당사의 전략적 목표는 최첨단 AI와 머신러닝(ML)을 활용하여 위협 탐지 속도를 획기적으로 높이고, 보안 사고에 대한 심층적인 맥락을 제공하며, 조사 과정을 가속화하는 것입니다. 이 전략은 보안 운영의 효율성과 범위를 개선하는 동시에 워크플로를 간소화함으로써, 운영 비용을 절감하고 정교한 공격에 대응하기 위해 전통적으로 필요했던 전문 기술을 줄이는 것을 목표로 합니다.

당사의 AI 개발 및 배포를 위한 지침 원칙

책임 있는 AI 구현에 대한 당사의 헌신은, 사내 모든 AI 활동에 대한 엄격한 지침과 모범 사례를 수립하는 포괄적인 AI 접근 방식을 통해 공식화되었습니다. 이 정책은 당사의 AI 시스템과 상호작용하는 모든 직원, 계약자 및 파트너에게 적용됩니다. 이 정책은 모든 AI 이니셔티브가 당사의 핵심 가치에 부합하고, 모든 법적 및 규제 요건을 준수하며, 모든 이해관계자의 안전과 복지를 최우선으로 고려하도록 보장합니다.

책임감 있는 AI 활용

우리는 기본적 인권과 사회적 이익을 최우선으로 하고, 피해를 방지하는 방식으로 AI 시스템의 윤리적 개발 및 활용에 전념하고 있습니다.

법규 준수

당사는 데이터 보호, 개인정보 보호 및 지적재산권과 관련된 법규를 포함하여 모든 관련 AI 법규를 철저히 준수합니다.

투명성과 책임성

이해관계자들이 의사결정 과정에서 AI가 수행하는 역할을 제대로 이해할 수 있도록, 당사는 포괄적인 감독을 위해 중앙 집중식 ‘AI 기록 시스템’을 운영하고 있습니다. 당사와 당사 직원들은 AI로 인해 발생하는 결과에 대해 책임을 집니다.

데이터 개인정보 보호 및 보안

당사의 AI 시스템은 회사의 데이터 개인정보 보호 및 보안 정책을 엄격히 준수합니다. 여기에는 필요한 경우 개인 정보나 민감한 데이터의 비식별화를 수행하고, 이를 안전하게 저장하는 것이 포함됩니다.

편향과 공정성

우리는 공정성, 포용성, 비차별을 보장하기 위해 AI 시스템 내의 편향을 파악하고 줄이기 위해 적극적으로 노력하고 있습니다.

인간과 AI의 협업

우리는 AI의 한계를 인정하며, AI가 인간의 의사결정을 대체하는 것이 아니라 이를 보완하는 역할을 한다는 점을 인식하고 있습니다. AI가 제시하는 권고 사항을 이해하고 이에 따라 행동하는 데 있어 인간의 판단이 여전히 최종적인 결정권입니다.

연수 및 교육

AI 시스템과 상호작용하는 모든 직원은 책임감 있고 효과적인 사용 방법에 대한 철저한 교육을 받으며, 기술 발전 동향과 윤리적 고려 사항에 대한 최신 정보를 지속적으로 습득합니다.

타사 서비스

당사는 제3자 AI 서비스 제공업체에 대해 철저한 실사를 실시하여, 해당 업체들이 당사가 준수하는 것과 동일한 엄격한 윤리 기준 및 법적 의무를 충족하는지 확인합니다.

기본 정책

정보 보안 관리 시스템

Skyhigh Security 의 ISMS는 당사의 글로벌 정보 보안 프로그램의 핵심입니다. 이 시스템은 보안 통제의 선정, 구현 및 모니터링에 있어 위험 기반 접근 방식을 보장합니다. 기본 통제 사항은 NIST SP 800-53 rev. 5를 기반으로 하며, FedRAMP, SSAE18 등을 비롯한 특정 환경에 대한 추가 프레임워크도 적용됩니다.

정보 기술 정책

보안 통제의 이행, 모니터링 및 효과성은 내부 정책 및 절차에 따라 관리됩니다. 거버넌스는 관리 시스템 검토 및 운영 통제 모니터링을 통해 유지됩니다. 당사의 정보보안경영시스템(ISMS)은 ISO/IEC 27001:2022 규격에 부합하며, 해당 규격에 대한 인증을 획득했습니다.

정책 발췌문

독립적으로 검증된 보안

Skyhigh Security 당사는 FedRAMP High 인증, SOC 2 Type II, CSA STAR, ISO 27001, GDPR, DORA를 비롯한 포괄적인 업계 인증 및 규정 준수 증명을 보유하고 있습니다. 이러한 독립적인 검증 결과는 전 세계 기업 및 정부 기관이 요구하는 가장 엄격한 보안 및 개인정보 보호 기준을 충족하기 위한 당사의 노력을 입증합니다.

모든 인증서 보기 →

공동 책임 모델

고객이 모든 통제권을 갖는 기존의 온프레미스 데이터 센터와 달리, 클라우드는 보안 책임을 특정 운영 영역으로 이전합니다. 마이크로소프트( Skyhigh Security )는 클라우드의 ‘보안’에 대한 책임을 지며, 호스트 OS와 가상화부터 물리적 시설 보안에 이르기까지 모든 구성 요소를 운영합니다.

하늘 높은 책임감

클라우드의 “보안”
  • 인프라: 물리적 인프라, 네트워크 인프라, 소프트웨어 인프라
  • 플랫폼 가동 시간: 위협으로부터 보호하고 업데이트 제공
  • 서비스 가용성: SWG, CASB, ZTNA가 정상 작동 중이며 접속 가능합니다.

고객의 책임

클라우드 “내부”의 보안
  • 정책 구성: 사용자, 트래픽, 액세스에 대한 보안 정책
  • 접근 제어: 사용자 신원, 인증, IAM
  • 데이터 보호: 데이터 유실을 방지하기 위한 DLP 정책
  • 기기 보안: 연결된 기기를 위한 엔드포인트 보안
배포 모델별 책임
고객 관리
Skyhigh에서 제공
고객이 서비스 제공업체가 클라우드의 모든 측면을 안전하게 보호한다고 잘못 가정하는 데서 상당한 위험이 발생합니다. 의무 사항은 선택한 서비스, 기존 IT 시스템과의 통합, 그리고 관련 법적 요건에 따라 결정됩니다.

믿을 수 있는 인프라

자주 묻는 질문

Skyhigh Security 의 개인정보 보호, 보안 및 규정 준수 현황에 관한 자주 묻는 질문에 대한 답변입니다.

데이터 저장 위치는 서비스 및 사용자의 구성에 따라 다릅니다. 자세한 내용은 다음을 참조하십시오.

→ 데이터 저장(DLP) 구성
→ 저장 및 보고를 위한 웹 액세스 데이터
→ Skyhigh Security 클라우드 데이터 보존
당사의 전담 정보 보안 및 개인정보 보호 팀은 Skyhigh Security 이 다양한 법률, 표준 및 프레임워크를 준수하도록 관리하는 역할을 담당하고 있습니다. 전체 목록을 확인하시려면 당사의 인증 페이지에 방문해 주시기 바랍니다.
Skyhigh Security Sky high는 ‘Skyhigh AI’라는 브랜드로 운영되는 SSE 플랫폼 전반에 걸쳐 AI와 머신러닝을 광범위하게 활용하며, 이는 주로 두 가지 목적을 위해 사용됩니다. 바로 고객의 AI 애플리케이션 사용을 안전하게 보호하고, AI를 활용하여 보안 운영을 개선하는 것입니다.

AI 애플리케이션 보안: Skyhigh는 1,200개 이상의 AI 앱(섀도우 AI 포함)에 대한 가시성을 제공하며, ChatGPT 및 Microsoft Copilot과 같은 도구의 프롬프트와 출력 결과에 DLP 정책을 적용하고, 고위험 AI 도구 차단 및 데이터 공유 제한과 같은 거버넌스 제어 기능을 지원합니다.

AI 기반 보안 운영: 주요 기능으로는 수동 코딩 없이 복잡한 정규식을 생성하는 AI 기반 DLP 어시스턴트, ML 기반의 실시간 데이터 분류, 내부자 위협 탐지를 위한 사용자 및 엔티티 행동 분석(UEBA), ML 기반 제로데이 위협 탐지, 클라우드 서비스 내 자율적인 AI 행동을 식별하는 에이전트형 AI 탐지 등이 포함됩니다.

Skyhigh Security 는 기본 모델 훈련에 고객 데이터를 사용하지 않습니다.
Trellix 및 Skyhigh Security 관련 문의는 PSIRT에 연락해 주십시오. 보안 취약점 보고서는 HackerOne을 통해 제출해 주십시오. 그 외 문의 사항이 있으시면 trellixpsirt@trellix.com으로 이메일을 보내주시기 바랍니다.
네. 사용자가 Secure Web Gateway 에 접속하여 생성된 로그 데이터는 사용자가 제품에 접속한 지역에 따라 서로 다른 지리적 위치에 저장될 수 있습니다. 로그 데이터 보관 위치 설정을 구성하면 특정 지역(예: 유럽)에서 생성된 데이터를 해당 지역에 저장하도록 요구하는 규정을 준수할 수 있습니다.

→ 로그 데이터 보관 위치 및 개인정보 보호 설정

보안이나 규정 준수에 대해 궁금한 점이 있으신가요?

저희 팀은 고객님의 신탁 및 규정 준수 관련 구체적인 문의 사항에 대해 상담해 드릴 준비가 되어 있습니다.

문의하기