Maven AGI에게 보안은 형식적으로 확인하고 넘어가는 항목이 아니라 모든 것의 기반입니다. 핀테크·급여 관리 기업(Rho, PapayaPay)부터 엔터테인먼트·여행 기업(TiVo, Tripadvisor)까지, 고객들은 민감한 기업 데이터와 고객 데이터의 보호를 Maven AGI에 맡기고 있습니다. 저희는 처음부터 개인정보 보호와 컴플라이언스를 통합해 그 신뢰에 부응하고 있습니다.
목표: 끊임없이 진화하는 보안 위험에 앞서 대응하고, 고객이 데이터 처리 방식을 확신할 수 있도록 하는 것입니다.
모든 수준에서 고객 데이터를 어떻게 보호하고 있는지 소개합니다.
탄탄한 컴플라이언스 기반 구축
Lotus/IBM에서 엔터프라이즈 보안을 개발하던 시절부터 Google News를 1,000,000,000명의 사용자 규모로 확장하기까지, 저는 커리어 내내 보안이 시스템 아키텍처의 모든 계층에 내재되어야 한다는 사실을 배웠습니다.
이러한 철학은 Maven의 정보보호 관리체계(ISMS)의 핵심입니다. Maven의 ISMS는 업계 최고 수준의 기준을 충족하도록 설계되어 선제적 위험 관리, 데이터 보호, 규제 준수를 보장합니다.
Maven은 ISO 27001:2022 인증을 획득해 강력한 보안 통제와 지속적인 개선에 대한 의지를 입증했습니다. 국제적으로 인정받는 이 프레임워크는 시스템 전반의 보안 위험을 식별, 완화, 예방하기 위한 체계적인 접근 방식을 제공합니다.
Johanson Group의 독립 감사를 거쳐 취득한 ISO 27001:2022 인증은 Maven AGI가 보안을 최우선으로 하는 체계적인 방식으로 운영되며, 위협과 취약점으로부터 기업 데이터와 고객 데이터를 모두 보호하고 있음을 입증합니다.
또한 Maven AGI는 보안, 가용성, 개인정보 보호 통제의 지속적인 유효성을 평가하는 엄격한 프레임워크인 SOC 2 Type II를 준수합니다. 매년 실시되는 독립 감사를 통해 Maven이 고객 데이터를 안전하게 처리하고 개인정보를 보호하는 높은 기준을 준수하고 있음이 확인되었습니다. 이러한 조치는 도입에 그치지 않고 장기간에 걸쳐 일관되게 유지되고 있습니다.
업계 및 연방 표준에 맞춰 통제를 계속 강화해 나가면서 관련 소식을 이곳과 LinkedIn에서 공유하겠습니다
저희는 업계 전반에 걸쳐 포괄적인 보안과 컴플라이언스를 보장하기 위해 업계 및 연방 표준에 맞춰 통제를 지속적으로 강화하고 있습니다. 최신 소식은 웹사이트, Trust Center, LinkedIn에서 확인하실 수 있습니다.
설계 단계부터 반영한 개인정보 및 데이터 보호
Google News를 구축하면서 저는 대규모 서비스에서 신뢰를 유지하려면 개인화와 엄격한 개인정보 보호 통제 사이의 균형이 무엇보다 중요하다는 것을 직접 경험했습니다. 이 접근 방식은 Maven의 개발 방식에서도 핵심을 이룹니다.
Maven의 데이터 보호 방식은 프라이버시 바이 디자인(privacy-by-design) 프레임워크를 따르며, 서비스를 제공하고 보호하는 데 꼭 필요한 데이터만 수집합니다.
주요 조치는 다음과 같습니다.
- 최소한의 데이터 수집: 운영과 보안에 반드시 필요한 데이터만 수집해 노출과 불필요한 위험을 줄입니다.
- 익명화 및 가명화: 가능한 경우 개인 데이터를 추적할 수 없도록 만드는 기술을 적용합니다.
- 유해 콘텐츠 탐지: 유해 콘텐츠(폭력, 혐오, 성적 콘텐츠, 자해 관련 콘텐츠 등)를 탐지하고 차단합니다.
- 탈옥(Jailbreak) 탐지: 사용자가 Maven을 조작해 안전 프로토콜을 우회하거나, 제한된 데이터를 노출하거나, 승인되지 않은 작업을 실행하려는 보안 취약점 공격을 탐지하고 차단합니다.
- 외부 모델 학습 금지: Maven은 플랫폼에서 사용하는 파운데이션 모델이나 API의 학습에 사용자 데이터를 사용하지 않습니다. 사용자의 개인정보는 안전하게 보호되며 Maven이 제공하는 서비스에만 사용됩니다.
또한 Maven의 AI 모델은 설명 가능성을 우선시하여, 응답이 어떻게 생성되는지 조직이 파악할 수 있도록 합니다. 이는 자동화된 의사결정에 투명성이 요구되는 업계에서 매우 중요한 기능입니다.
기본을 넘어: 새로운 위협에 적응하는 보안 조치
끊임없이 진화하는 위협 환경에 대응하기 위해 Maven AGI는 다층적이고 선제적인 보안 전략을 시행합니다. 이 전략은 취약점을 지속적으로 식별, 완화, 예방하는 동시에 최고 수준의 데이터 보호와 컴플라이언스를 보장하도록 설계되었습니다.
선제적 보안 전략의 일환으로 Maven은 악의적인 공격자가 AI 시스템을 악용하거나 조작하려는 상황을 시뮬레이션하는 내부 '레드팀' 훈련을 실시합니다. 이러한 스트레스 테스트를 통해 표준 프레임워크로는 놓칠 수 있는 예외적인 취약점과 의도치 않은 동작을 발견하고, 새로운 위협에 앞서 대응하며 방어 체계를 지속적으로 강화합니다.
Maven의 보안 방식에는 다음 내용도 포함됩니다.
- 종단 간 암호화: 전송 중인 데이터에는 HTTPS/TLS를, 저장된 데이터에는 AES-256 암호화를 적용합니다.
- 2단계 인증(2FA): SMS 또는 인증 앱을 통해 상담원과 관리자의 보안을 한층 강화합니다.
- 역할 기반 접근 제어(RBAC): 승인된 인원만 AI가 생성한 인사이트에 접근할 수 있도록 합니다.
- 취약점 및 패치 관리: 지속적인 스캔과 업데이트로 보안 위험에 선제적으로 대응합니다.
- 소프트웨어 구성 분석: 종속성을 스캔하고 모니터링해 취약점을 관리합니다.
- 외부 침투 테스트: 외부 평가를 통해 취약점을 식별하고 완화합니다.
고객 요구에 맞춘 대응
고객마다 데이터와 보안 요구 사항이 다릅니다. 선호하는 인증 방식을 도입하는 일이든 추가 보안 솔루션을 통합하는 일이든, Maven은 고객과 함께 그 요구 사항을 충족합니다.
Maven과 함께하면 다음을 기대할 수 있습니다.
- 탄탄한 보안 기반 – 강력한 보안 프레임워크를 갖추고 있어 첫날부터 데이터가 보호됩니다.
- 맞춤형 보안 통제: 새로운 도구와 프로토콜 통합을 포함해 고객의 구체적인 요구에 따라 보안 조치를 조정하고 확장합니다.
- 협력적인 접근 방식: Maven 팀이 고객과 긴밀히 협력해 데이터 보안 요구 사항을 파악하고 기존 워크플로와 원활하게 통합되도록 지원합니다.
Maven은 유연성과 탄탄한 보안 기반을 결합해, 고객이 데이터를 안전하게 보호하면서 컴플라이언스 의무를 자신 있게 이행할 수 있도록 돕습니다.
Maven AGI가 Rho, PapayaPay, Tripadvisor, TiVo 같은 고객의 데이터를 어떻게 보호하는지 자세히 알아보려면 Trust Center를 방문하거나 security@mavenagi.com으로 문의해 주십시오.
귀사의 실제 대화로 확인하세요.
맞춤형 무료 데모를 신청하세요.
