개인 식별 정보(PII), 금융 데이터, 보호 대상 건강 정보(PHI)처럼 민감한 데이터를 다루는 기업이 가장 먼저 책임져야 할 대상은 컴플라이언스 체크리스트가 아니라 그 데이터 뒤에 있는 사람들입니다. 이 신뢰를 지키는 일은 법적 의무를 넘어 모든 의사결정의 기준이 됩니다.
제가 Maven AGI에서 가장 먼저 내린 결정 중 하나는 보안을 핵심 설계 원칙으로 삼는 것이었습니다. 엔터프라이즈 고객이 기대하고 또 마땅히 누려야 할 기준이기 때문입니다. 저희는 회사가 커진 뒤에야 보안을 챙기지 않았습니다. 고객의 신뢰를 얻고 지키는 데 반드시 필요하다는 것을 알았기에 초기부터 투자했습니다.
올해 초 저희는 2건의 감사를 추가로 완료했습니다. 금융 데이터 보호를 위한 PCI-DSS 4.0 Level 1과 PHI 보호를 위한 HIPAA 증명입니다. 이는 이미 갖추고 있던 SOC 2 Type II, ISO 27001, GDPR, CCPA라는 탄탄한 기반 위에 더해진 것입니다.
실제로는 이렇게 적용됩니다
대규모 결제도 걱정 없이 처리
결제 카드 산업 보안의 최고 기준인 PCI‑DSS 4.0 Level 1 인증을 통해 Maven은 주요 금융기관이 신뢰하는 것과 동일한 보호 장치로 대량 거래 처리를 지원합니다. 예를 들어 고객의 카드 만료일이 다가오면 Maven은 채팅에서 변경된 결제 정보를 매끄럽게 수집하고 즉시 갱신을 처리할 수 있습니다. 수동 후속 조치 없이도 결제 실패와 사기를 줄이는 데 도움이 됩니다.
자신 있게 글로벌 시장으로 확장
PCI‑DSS 4.0 Level 1 준수는 고객이 어디에 있든 Maven이 글로벌 시장 전반에서 다중 통화 거래를 안전하게 처리하도록 설계되었다는 의미입니다. 예를 들어 Maven은 결제 과정에서 고객의 지역을 자동으로 감지하고, 해당 통화와 세금 규칙을 적용해 추가 엔지니어링 부담 없이 안전한 현지화 결제를 지원합니다.
환자 및 고객 데이터 보호
HIPAA Security Rule 전체를 기준으로 한 엄격한 제3자 평가를 거쳐 취득한 공식 HIPAA 증명은 모든 단계에서 PHI를 안전하게, 언제든 감사에 대응할 수 있는 상태로 유지합니다. 예를 들어 Maven이 실시간 채팅 중 원격 진료 예약을 잡거나 환자 이력을 조회할 때, 모든 민감 정보는 암호화되고 역할별로 접근이 제한되며 외부 모델 학습에 절대 사용되지 않아 설계 단계부터 프라이버시를 보장합니다.
상시 가동되는 보호 장치
코드와 위협에 대한 지속적인 모니터링이 24시간 운영됩니다. 분기별 레드팀 훈련, 월별 이사회 검토, 연례 ISO 27001 사후 심사, 정기 내부 감사가 보안을 한층 더 강화합니다. SOC 2 Type II 보고서와 함께 이러한 활동은 통제가 계속 효과적으로 작동하고 데이터가 보호되고 있음을 지속적으로 입증합니다.
규제가 엄격하고 복잡한 산업을 위한 컴플라이언스
헬스케어, 금융 등 규제가 엄격하고 복잡한 산업에 속해 있다면 다음을 기대할 수 있습니다.
- 언제나 감사 대응 가능: 지속적인 모니터링으로 막판에 허둥댈 일이 없습니다.
- 더 빠른 온보딩: 명확하고 최신 상태의 문서로 파트너와 이해관계자의 승인이 빨라집니다.
- 리스크 감소: 강력한 통제로 침해 사고, 벌금, 평판 손상을 방지하는 데 도움이 됩니다.
앞으로의 계획
고객의 신뢰가 저희 로드맵을 이끕니다. 변화하는 표준과 고객의 요구 사항에 앞서가기 위해 새로운 인증 취득을 적극 추진하고 있습니다.
자세한 내용은 Trust Center에서 확인하시거나 security@mavenagi.com으로 문의해 주세요. 신뢰와 보안에 관한 이야기라면 언제든 환영합니다.
귀사의 실제 대화로 확인하세요.
맞춤형 무료 데모를 신청하세요.
