Loading…
홈으로 돌아가기
엔터프라이즈급 보안 인프라
보안은 선택이 아닌 기본입니다
HyperBabel은 처음 설계 단계부터 보안을 핵심 원칙으로 구축했습니다. API 키 관리부터 GDPR 컴플라이언스까지 모든 계층에서 보호합니다.
컴플라이언스 현황
GDPR준수
EU 주요 인프라, 데이터 처리 계약서 제공
TLS 1.3적용 중
모든 API 엔드포인트에 암호화 전송 강제
HMAC-SHA256적용 중
모든 전달 이벤트에 Webhook 서명 검증
멀티 리전 스토리지적용 중
분산 엣지 노드 간 파일 이중화
데이터 삭제 API적용 중
GDPR 삭제 권리 이행을 위한 프로그래밍 방식 데이터 삭제
보안 아키텍처
API 키 보안
- SHA-256 해시 키 저장 — plaintext 키는 절대 저장되지 않습니다
- 키별 스코프 제어: `chat`, `video`, `translate`, `storage`, `push`
- 원자적 교체를 통한 무중단 키 순환
- 생성 시 단 한 번만 표시되는 API 키 (1회 공개 방식)
- Sandbox API 키는 프로덕션 환경과 완전 격리
암호화 & 전송 보안
- 모든 API 트래픽에 TLS 1.2 / 1.3 강제 적용
- HS256 서명, 15분 단기 만료 JWT 액세스 토큰
- Webhook 페이로드를 HMAC-SHA256으로 서명 — `X-HyperBabel-Signature-256` 헤더로 검증
- 저장된 파일(CDN 오브젝트 스토리지)에 대한 저장 시 암호화
- 시크릿 및 자격증명은 환경 격리된 볼트에 저장
인프라 보안 강화
- EU 주요 리전(프랑크푸르트) 격리 엣지 런타임 배포
- 연결 풀링 및 전송 구간 TLS 적용 매니지드 PostgreSQL
- 암호화 KV 캐시 계층 — AUTH + TLS, 외부 노출 없음
- 플랜 기반 API 키별 분당 요청 수 제한
- 모든 공개 엔드포인트에 엣지 네트워크 DDoS 방어
모니터링 & 감사
- 자동 경보를 갖춘 24/7 인프라 모니터링
- 모든 API 서비스에 구조화 JSON 로깅 적용
- 재시도 감사 추적을 통한 Webhook 이벤트 전달 추적
- 이상 감지를 위한 API 키별 사용량 지표
- 별도 시크릿 인증으로 보호되는 어드민 전용 상위 엔드포인트
컴플라이언스 & 개인정보
- GDPR 준수 데이터 처리 — EU 주요 인프라
- 하위 처리자 투명성 목록 공개 (GDPR 28조)
- 개인정보처리방침, 쿠키정책, 데이터처리계약서 제공
- API를 통한 데이터 보존 및 삭제 제어 가능
신뢰성 & SLA
- Scale 월 99.9% · Basic 월 99.5% 가동률 SLA (Free 는 최선 노력)
- 분산 엣지 노드를 통한 자동 장애 조치
- 롤링 릴리즈 전략을 통한 무중단 배포
- 파일 내구성을 위한 멀티 리전 스토리지 이중화
- 중요 쓰기 엔드포인트에 멱등성 키 지원
책임 있는 취약점 공개 (Responsible Disclosure)
HyperBabel의 보안 취약점을 발견하셨다면 공개 이슈 제기 전에 먼저 저희 보안팀에 알려주세요. 책임 있는 공개에 최대한 협력하겠습니다.
[email protected]