한 영혼
끝까지 연결

모든 접속을 HTTPS 로 암호화하고 인증서는 매일 자동으로 점검 · 갱신합니다.

네트워크로 밀려드는 대량 트래픽 공격을 클라우드 인프라가 자동으로 막아 냅니다.

한 주소에서 짧은 시간에 몰려드는 비정상적인 요청을 자동으로 제한합니다.

제한을 거듭 넘기거나 취약점을 찾는 접속은 방화벽에서 자동으로 차단합니다.

모든 접속은 클라우드 로드밸런서를 거쳐 들어오고 서버 상태를 상시 점검합니다.

해외를 거치지 않고 국내 데이터센터로 곧바로 연결해 빠르게 응답합니다.

HTTP/2 와 TLS 1.2 · 1.3 으로 더 빠르고 안전하게 연결합니다.

설정 · 소스 · 문서 파일과 숨김 파일은 웹에서 열 수 없도록 막혀 있습니다.

신우 정보는 국내에 있는 클라우드 데이터센터에 저장됩니다.

ISO 27001 등 국제 보안 인증을 받은 클라우드 인프라 위에서 운영합니다.

다른 고객과 분리된 전용 가상 네트워크 안에서 서버가 동작합니다.

클라우드 네트워크와 서버 양쪽 방화벽에서 웹 서비스 외의 포트를 모두 막습니다.

데이터베이스는 서버 내부에서만 접근할 수 있고 외부에 열려 있지 않습니다.

비밀번호 접속을 막고 등록된 인증키로만 서버에 들어갈 수 있습니다.

운영체제 보안 패치를 매일 확인해 자동으로 적용합니다.

서버 자원과 상태를 상시 수집해 이상 징후를 살핍니다.

웹 · 데이터베이스 · 캐시 · 실시간 서버를 각각 분리된 컨테이너로 운영합니다.

데이터베이스 파일과 백업이 저장되는 디스크 전체가 AES-256 으로 암호화됩니다.

게시글 · 댓글 비밀번호는 복원할 수 없는 bcrypt 해시로만 저장합니다.

앱 로그인 토큰은 SHA-256 해시만 저장해 서버에도 원문이 남지 않습니다.

신청 · 투표 · 자동 로그인 링크는 전자 서명으로 위변조를 검사합니다.

결제사와 주고받는 취소 요청을 AES-256 으로 암호화하고 해시로 서명합니다.

인증번호 · 초대 코드 · 접속 토큰은 예측할 수 없는 안전한 난수로 만듭니다.

서명 · 토큰을 비교할 때 걸리는 시간이 일정한 방식으로 검사합니다.

로그인하면 세션 ID 를 새로 발급하고 이전 세션은 즉시 폐기합니다.

결제 · 로그인 · AI 연동 키는 소스 코드가 아닌 서버 환경 설정에만 둡니다.

로그인이 필요한 요청은 인증 토큰으로, 쿠키를 쓰는 요청은 출처까지 확인해 다른 사이트의 요청을 거부합니다.

화면에 나가는 입력값을 이스케이프해 악성 스크립트가 실행되지 않습니다.

데이터베이스 조회는 값을 분리해 전달하는 바인딩 방식으로 처리합니다.

HttpOnly · Secure · SameSite 쿠키와 로그인 시 세션 재발급, 자동 만료를 적용합니다.

구글 · 네이버 · 카카오 · Apple 인증을 써서 비밀번호를 저장하지 않습니다.

관리자 등급과 담당 그룹에 따라 볼 수 있는 신우을 서버에서 다시 확인합니다.

온라인센터 로그인은 이메일 · 휴대폰 인증번호로 본인을 확인합니다.

결제 결과를 서버에 저장된 주문 금액과 대조해 조작된 결제를 막습니다.

AI 가 데이터베이스 명령을 직접 만들지 않고 허용된 조건만 실행합니다.

매일 새벽 데이터베이스를 백업해 서버에 최근 10회분을 보관하고, 서버 밖 국내 저장소에도 사본을 둡니다.