네 가지 약속. 첫날부터 플랫폼에 심어져 있습니다.
Cogneris 의 보안은 마지막에 덧붙이는 체크리스트가 아닙니다. 이 네 가지 원칙은 모든 코드 경로, 모든 배포, 모든 고객 연동에 들어가 있습니다.
플랫폼 암호화 통제
서비스와 워크플로가 그렇게 설정된 경우, Cogneris 플랫폼은 전송 중 TLS 와 Google Cloud KMS 에서 관리되는 tenant 별 키를 이용한 저장 시 AES-256-GCM 암호화를 지원합니다. 고객 관리 키는 로드맵상의 기능입니다.
엄격한 tenant 격리
API 요청은 데이터베이스 계층에서 tenant 범위로 묶이며, tenant 를 인식하는 인가와 질의 경계를 함께 씁니다. 전용 컴퓨트와 단일 tenant 전용 VPC 배포는 서명된 배포 범위에 명시되지 않는 한 로드맵상의 기능입니다.
최소 권한 접근
역할 기반 접근 통제. 모든 직원 계정에 다중 인증을 의무화합니다. 프로덕션 접근은 이중 승인 절차를 거치고, 권한에는 기한이 붙으며 감사 로그가 남습니다. 엔지니어가 고객 문서 내용에 접근하려면 문서화된 업무상 사유와 검토자 승인이 필요합니다.
설정 가능한 감사 메타데이터
지원되는 워크플로는 타임스탬프, 요청자 신원, 모델 버전, 프롬프트와 응답의 해시를 담은 위변조 감지 가능한 메타데이터를 기록할 수 있습니다. 적용 범위, 내보내기, 보존은 설정된 서비스와 tenant , 계약에 따라 달라집니다.
귀사의 문서가 어디에 있고, 얼마나 머무는지.
각 단계를 분명히 밝힙니다. 뜻밖의 보존도, 불투명한 저장도 없습니다. 기본값은 보수적이고, 모든 것은 계약별로 설정할 수 있습니다.
수집
귀사의 엔드포인트에서 저희 API 까지 TLS 1.3. 문서 바이트가 접근 로그에 남는 일은 없습니다. 요청 메타데이터는 문서 내용 없이 기록됩니다.
처리
추출은 추론하는 동안에만 메모리에서 돌아갑니다. 문서 데이터가 tenant 경계를 넘는 일은 없습니다. 수탁처리자 LLM 호출은 tenant 별로 설정할 수 있으며, LLM 을 아예 쓰지 않는 워크플로도 가능합니다.
저장
설정된 경우, 플랫폼은 tenant 별 키로 저장 시 암호화를 지원합니다. 데이터 보존 기간은 tenant 단위로 설정하며 계약별로 정해집니다. 처리 후 원본 문서와 추출 내용을 폐기하도록 설정한 워크플로도 포함합니다.
삭제
보존 기간이 끝나면 완전 삭제합니다. 30 일의 논리 삭제 기간이 실수로 잃는 것을 막아줍니다. 요청하시면 즉시 완전 삭제합니다. 감사 메타데이터는 계약에 따라 보존됩니다.
감사 내보내기
설정된 워크플로는 프롬프트와 응답의 해시, 모델 버전, 검토자 신원, 타임스탬프를 담은 위변조 감지 가능한 메타데이터를 만들 수 있습니다. 보존 기간은 tenant 단위로 설정하며 계약별로 정해집니다.
정보주체 요청
처리자로서 Cogneris 는 정보주체 요청 (GDPR 또는 CCPA 상의 열람, 삭제, 이동) 을 관리자, 곧 귀사에게 되돌립니다. 저희는 그에 필요한 도구와 30 일의 이행 SLA 를 제공합니다.
규제 산업 과 함께 일합니다.
각 프레임워크에서 저희가 어디쯤 있는지 투명하게 밝힙니다. 감사가 진행 중이면 그렇다고 말하고, 아니면 그것도 말합니다. DPA, 보안 질문서 답변, 최신 감사 보고서를 포함한 신뢰 자료 묶음은 요청하시면 드립니다.
GDPR — EU 고객을 위해
Cogneris 는 GDPR 제 28 조에 따른 데이터 처리자 로 행위합니다. 저희 표준 데이터 처리 부속서는 EEA 밖으로의 이전을 위해 EU 표준계약조항을 포함하고, 모든 수탁처리자를 동등한 조건으로 구속합니다. DPA 체결은 legal@cogneris.ai 로.
CCPA / CPRA — 캘리포니아 고객을 위해
Cogneris 는 CCPA §1798.140(ag) 상의 서비스 제공자 입니다. 개인정보를 판매하거나 공유하지 않습니다. 정보주체 요청 (알 권리, 삭제, 정정, 공유 거부) 은 관리자에게 되돌리며, 저희 SLA 는 접수일로부터 30 일입니다.
SOC 2 Type II — 기업 고객을 위해
저희 Type II 감사는 현재 진행 중입니다. 보고서 목표 발행일, 감사 진행 상황, 그리고 현재의 Type I 보고서는 NDA 아래 제공합니다 — security@cogneris.ai 로 메일 주세요.
HIPAA — 헬스케어 업무를 위해
비즈니스 제휴 계약은 Enterprise 계약에서 제공합니다. 보호 대상 건강정보의 취급은 워크플로별로 설정할 수 있으며, 무보존 모드와 감사 메타데이터 안에서의 해당 정보 마스킹도 포함합니다.
Cogneris 뒤의 인프라.
고객 데이터를 다루는 수탁처리자를 모두 열거하고, 무엇을 하며 어디서 운영하는지 밝힙니다. 추가나 변경 전에 고객은 최소 30 일 전 통지를 받고, DPA 에 따라 이의를 제기할 권리가 있습니다.
| 수탁처리자 | 목적 | 리전 | 접근하는 데이터 |
|---|---|---|---|
| Google Cloud Platform | 클라우드 호스팅, Cloud Run, Cloud SQL, GCS 오브젝트 스토리지, KMS, Secret Manager | EU 리전 tenant 는 EU (europe-west1), US 리전 tenant 와 비프로덕션 환경, 공유 관리 처리에는 US (us-central1) | 문서, 추출 결과, 계정 메타데이터, 로그, 시크릿 |
| Google Cloud Vertex AI | AI 추론, 문서 추출, 분류 | tenant 와 모델 설정에 따라 EU 또는 US | 추론 중의 문서 내용, 프롬프트, 추출된 필드 |
| Amazon Web Services | 신원 확인을 위한 생체 얼굴 비교 (Amazon Rekognition CompareFaces) | EU 리전 tenant 는 EU (eu-west-1), US 리전 tenant 는 미국 (us-east-1) | 비교를 위해 제출된 셀피와 신분증의 인물 사진만 다루며, 문서의 다른 내용은 절대 다루지 않습니다 |
| OpenAI | AI 추론, 문서 추출, 문서 Q&A | US | 추론 중의 문서 내용, 프롬프트, 추출된 필드 |
| Anthropic | AI 추론, 문서 Q&A, 에이전트형 워크플로 | US | 추론 중의 문서 내용, 프롬프트, 추출된 필드 |
| New Relic | 관측 가능성: 애플리케이션 성능 모니터링, 로그, 지표, 추적, 브라우저 모니터링 | US | 운영 텔레메트리, 스택 트레이스, 요청과 데이터베이스 메타데이터, 분석에 동의한 최종 사용자의 IP 주소와 브라우저 텔레메트리. 문서 본문은 내보내기 전에 제거됩니다 |
| Fingerprint | 로그인 부정 탐지와 계정 탈취 방지를 위한 디바이스 인텔리전스 | US | 브라우저와 디바이스 특성, IP 주소, 그리고 지속적인 방문자 식별자. 문서 내용은 결코 포함하지 않습니다 |
| Google reCAPTCHA | 로그인과 가입에서의 봇·악용 방어 | US | 인증 페이지에서의 IP 주소, 브라우저 특성, 상호작용 신호. 문서 내용은 결코 포함하지 않습니다 |
| Stripe | 결제 처리, 청구, 인보이스 | US | 청구 담당자, 결제 토큰, 인보이스 메타데이터. 문서 내용은 결코 포함하지 않습니다 |
| Twilio SendGrid | 트랜잭션 이메일과 이메일 알림 | US | 이메일 주소, 메시지 메타데이터, 트랜잭션 내용. 고객 문서는 결코 포함하지 않습니다 |
| Twilio | SMS, WhatsApp, 다중 인증과 알림 | US | 전화번호, 메시지 메타데이터, 트랜잭션 내용. 고객 문서는 결코 포함하지 않습니다 |
| ipapi.co | 인증 보안 감사를 위한 IP 지리 위치 조회 | 미확인; 공급업체 증빙 대기 중 | IP 주소; SSO는 지리 위치 응답을 폐기하며 반환된 국가, 국가 코드 또는 도시 필드를 저장하지 않습니다 |
수탁처리자 변경 알림 을 구독하시면 어떤 변경이든 30 일 전에 소식을 받습니다. 계획 중인 프라이빗 VPC 와 고객 관리 키 기능은 프라이빗 클라우드 로드맵 을 보세요.
무언가 잘못되면, 고객이 가장 먼저 듣습니다.
저희는 역할, 에스컬레이션 경로, 고객 커뮤니케이션 약속을 정한 문서화된 사고 대응 계획을 유지합니다. 스스로에게 지우는 주요 숫자는 이렇습니다:
1 시간 이내
확인된 경보에서, 사고 지휘자 지정, 심각도 분류, 그리고 고객 영향 평가 착수까지.
48 시간 이내
고객 데이터에 영향을 주는 개인정보 유출이 확인된 경우: 확인 후 48 시간 이내에 영향받은 고객에게 통지합니다. 귀사가 스스로의 GDPR 제 33 조 72 시간 기한을 지킬 수 있도록 설계했습니다.
10 영업일 이내
근본 원인, 완화 조치, 시정 조치를 담은 서면 사후 검토를 영향받은 고객에게 전달합니다.
통지에는 그 시점에 알려진 범위 안에서 사고의 성격, 영향받은 정보주체와 기록의 유형 및 대략적인 수, 예상되는 결과, 취했거나 취할 조치, 그리고 후속 문의처를 담습니다. 정보가 더 확인되는 대로 후속 업데이트를 보냅니다. 통지는 귀사 계정에 지정된 보안 담당자에게, 그리고 요청하시면 고객이 제공한 PGP 로 보호되는 이메일 주소로 보냅니다. 유출 통지 조건의 전문은 저희 DPA 에 있습니다.
서비스 상태는 주장이 아니라 공개합니다.
유일한 정식 상태 입구에서 프로덕션 리전을 고르고, 그 구성요소의 현재 상태, 사고 이력, 90 일 가용성 띠를 확인하세요: status.cogneris.ai. 각 리전은 독립적으로 돌아가고 독립적으로 보고됩니다.
EU 프로덕션 리전만 에서 모니터링 중인 19 개 구성요소의 실측 가용성은 2026-08-05 부터 2026-10-29 까지 (86 일) 99.78% 였고, 98.5477% 아래로 떨어진 단일 구성요소는 없었습니다. 이것은 관측이지 약속이 아닙니다 — 계약상의 가동률 SLA 는 서비스 크레딧이 붙은 별개의 숫자이며 귀사의 계약에 정해져 있습니다. 측정 방법은 상태 페이지 에 적어두었습니다.
무언가 찾으셨나요? 알려주세요.
저희는 보안 연구자를 존중하며, 선의의 신고에는 1 영업일 이내에 답합니다. 신고자와 투명하게 협력하고 그 공로를 밝히겠습니다.
신고 방법
- security@cogneris.ai 로 문제에 대한 명확한 설명, 재현 절차, 영향을 담아 메일을 보내주세요.
- 내용이 민감하다면 첫 메일에서 저희 PGP 키를 요청하세요. 4 영업시간 이내에 회신드립니다.
- 공개까지 90 일의 여유를 주시길 부탁드립니다. 중대한 문제는 30 일 이내, 높은 심각도는 60 일 이내에 고치고, 원하시면 변경 로그에 공로를 밝히겠습니다.
대상 범위
- cogneris.ai 와 모든
*.cogneris.ai하위 도메인 - Document AI 의 REST API 와 webhook 체계
- 인증, 세션, tenant 격리 로직
- 고객 대시보드와 검토 큐
범위 밖
- 민감한 동작이 없는 페이지에서의 셀프 XSS 와 클릭재킹
- 저희가 수탁처리를 맡기는 제3자 서비스 자체의 문제 (해당 벤더에 직접 신고해 주세요)
- 공개 엔드포인트에서의 속도 제한과 무차별 대입 (이미 대비되어 있습니다)
- 실제 악용을 보이지 않는, 모범 사례 수준의 헤더 지적
DPA, 감사 보고서, 아니면 보안 질문서가 필요하신가요?
기업 보안 질문서는 대개 1 영업일 안에 돌려드립니다. 수탁처리자 변경 알림 구독, DPA, 현재 SOC 2 상황, 그리고 모의 침투 테스트 요약은 모두 요청하시면 드립니다 — 개요 수준 문서에는 NDA 문턱이 없습니다.