설계 단계부터의 보안
보안은 테넌트 격리부터 AI 안전장치까지 EDUMOVIA 플랫폼의 모든 계층에 내장되어 있습니다.
테넌트 격리
테넌트 간 완전한 데이터 분리. 모든 레코드는 해당 테넌트로 범위가 지정되며 접근 검증으로 교차 누출을 방지합니다.
암호화된 시크릿 저장소
연동 자격 증명과 시크릿은 AES-256-CBC 암호화로 보호되며 모든 트래픽은 HTTPS/TLS로 전송됩니다.
역할 기반 접근 제어
민감한 작업에 대한 감사 로깅과 함께 세분화된 RBAC 권한으로 모든 변경을 추적합니다.
개인정보 보호
자동 PII 스캔이 AI 입력과 출력을 검사하여 민감한 개인정보 누출을 방지합니다.
Fail-Closed AI Gateway
AI는 정보 조작 방지 검사, 금지어 필터링, 예산 제어 뒤에서 실행되며 명시적으로 활성화할 때까지 기본적으로 비활성화됩니다.
프라이버시 바이 디자인
GDPR 및 KVKK 요구사항에 맞춰 privacy-by-design 원칙을 중심으로 설계되었습니다. (제3자 인증 주장이 아닙니다.)