보안 및 인증

​

AI 운영 플랫폼에서 보안이 중요한 이유

• 기본적으로 최소 권한: 에이전트는 쓰기 액세스가 명시적으로 구성되고 승인되지 않는 한 읽기 전용 자격 증명을 사용합니다
• 제로 지속성: 승인 워크플로우를 거치지 않고 인프라를 수정하는 에이전트 작업은 없습니다
• 심층 방어: MFA, SSO, RBAC, 감사 로깅, 샌드박스 격리가 결합하여 외부 공격과 내부 오용 모두를 방지합니다
• 투명성: 모든 에이전트 작업은 시작한 사용자, 승인 체인, 실행된 정확한 명령과 함께 기록됩니다

​

인증 방법

​

다단계 인증(MFA)

​

MFA 활성화

​

로그인 시 MFA

1. 이메일과 비밀번호를 입력합니다
2. 인증기에서 현재 6자리 코드를 입력합니다
3. 액세스가 허용됩니다

​

복구 옵션

• 백업 코드 사용 (일회성)
• 조직 관리자에게 MFA 재설정 요청
• 신원 확인을 통해 지원팀에 문의

​

싱글 사인온(SSO)

• 도메인 인증 — SSO를 활성화하기 전에 이메일 도메인 소유권을 증명합니다
• SAML 또는 OIDC — 아이덴티티 제공자가 지원하는 프로토콜을 선택합니다
• SSO 강제 적용 — 선택적으로 인증된 도메인의 모든 사용자가 SSO를 통해 인증하도록 요구합니다
• JIT 프로비저닝 — 첫 번째 SSO 로그인 시 사용자 계정을 자동으로 생성합니다
• SCIM 디렉터리 동기화 — IdP에서 사용자 및 그룹 프로비저닝을 자동화합니다

​

SSO 구성

​

SSO 강제 적용

• 모든 사용자가 SSO를 통해 인증하도록 요구합니다
• 비밀번호 기반 로그인을 비활성화합니다
• 첫 번째 SSO 로그인 시 사용자를 자동으로 프로비저닝합니다
• IdP에서 제거될 때 자동으로 프로비저닝 해제합니다

​

역할 기반 액세스 제어(RBAC)

​

조직 역할

​

워크스페이스 역할

​

권한 매트릭스

​

API 인증

​

API 키

1. 프로필 > API 키로 이동합니다
2. API 키 생성을 클릭합니다
3. 키 이름을 지정하고 만료일을 설정합니다
4. 키를 복사합니다 (한 번만 표시됨)
5. API 요청에서 사용합니다

# 예시 API 요청
curl -H "Authorization: Bearer <api_key>" \
  https://api.cloudthinker.io/v1/workspaces

​

키 관리

• 교체: 정기적으로 키를 교체합니다 (권장: 90일마다)
• 범위 지정: 가능한 경우 특정 작업으로 키를 제한합니다
• 모니터링: 감사 로그에서 키 사용을 검토합니다
• 취소: 손상된 키를 즉시 취소합니다

​

OAuth 토큰

• 토큰이 자동으로 갱신됩니다
• 설정 > 연결된 앱에서 액세스를 취소합니다
• 감사 로그에서 토큰 사용을 모니터링합니다

​

데이터 보안

​

암호화

​

자체 키 사용(BYOK)

1. AWS KMS 또는 이와 유사한 서비스를 구성합니다
2. CloudThinker에 키 ARN을 제공합니다
3. 키가 민감한 데이터를 암호화합니다
4. 전체 키 제어를 유지합니다

​

데이터 레지던시

• 워크스페이스 생성 시 데이터 리전을 선택합니다
• 데이터는 선택된 리전 내에 유지됩니다
• 이중화를 위한 멀티 리전 옵션

​

감사 로깅

​

기록된 이벤트

• 사용자 인증 (로그인, 로그아웃, MFA)
• 리소스 액세스 및 수정
• 에이전트 대화 및 작업
• 관리 변경 사항
• API 액세스

​

감사 로그 보기

1. 관리자 설정 > 조직으로 이동합니다
2. 다음으로 필터링합니다:
   • 사용자
   • 작업 유형
   • 리소스
   • 날짜 범위
3. 컴플라이언스를 위해 로그를 내보냅니다

​

로그 보존

• 표준: 90일
• 전문가: 1년
• Enterprise: 구성 가능 (최대 7년)

​

보안 모범 사례

​

컴플라이언스

• SOC 2 Type II: 보안, 가용성, 기밀성
• GDPR: EU 사용자를 위한 데이터 보호
• HIPAA: 의료 데이터 처리 (Enterprise)
• ISO 27001: 정보 보안 관리

​

관련 항목