중국 사이버 보안 규제 준수 체크리스트

중국의 사이버 보안 법규는 2025년에 더욱 엄격해졌습니다. 비즈니스는 CSL과 같은 주요 규정을 준수해야 합니다. (CSL) 사이버 보안 법, 중국 사이버 보안 규제 준수 체크리스트, 및 개인 정보 보호법 (PIPL). 중국 규제 준수에 대한 빠른 체크리스트입니다.

• 사용자 신원 확인: 휴대폰 번호 또는 정부 ID를 사용하세요.
• 데이터 저장: 모든 중국 사용자 데이터는 중국에 있는 서버에 저장해야 합니다.
• 로그 활동: 사용자 활동 로그 최소 60일 동안 저장해야 합니다.
• 데이터 보안: 데이터 저장 시 암호화 (AES-256) 및 전송 중 암호화 (TLS 1.3+)를 수행합니다.
• 감사 수행: 정기적인 보안 점검 및 연간 감사는 필수입니다.
• 업데이트 관리: OTA 업데이트는 암호화, 로깅, 사용자 승인 필요합니다.

이 표준을 충족하지 못하면 ¥50 백만 (~$7.5 백만) 또는 연간 매출의 5%에 해당하는 벌금이 부과될 수 있습니다. 암호화 업데이트 및 규정 준수 추적을 위한 도구를 사용하십시오. Capgo 규제

중국 사이버 보안 법률 및 규정

중국 사이버 보안 법(CSL)은 네트워크 보안 유지에 대한 기본적인 요구 사항을 정의합니다. 이러한 요구 사항에는 실제 이름 등록, 강력한 보안 조치의 implement, 정기적인 평가, 그리고 신속한 보고가 포함됩니다. 최근 개정은 2025년 3월에 시행될 예정이며, 규정 위반에 대한 엄격한 벌칙을 도입하여 데이터 보호 표준에 맞추기 위해 evolves.

개인 정보 보호 법(PIPL)

개인 정보 보호 법(PIPL)은 사용자 데이터 관리에 대한 엄격한 지침을 강요하며 투명성과 보안을 강조합니다. 주요 규정에는 다음과 같습니다: [1].

CSL 개정에 대한 주요 변경 사항

중국 사이버 보안 법(CSL) 개정은 2025년 3월에 시행될 예정이며, 규정 위반에 대한 벌칙을 강화하고, 데이터 보호 표준에 맞추기 위해 evolves.

PIPL은 앱 개발자가 명확하고 공개된 데이터 처리 방법을 채택하고 사용자 동의에 대한 세부 기록을 유지해야 함을 명시합니다. 위반은 ¥50백만 (약 $7.5백만)의 벌금과 함께 운영 중단으로 이어질 수 있습니다. [2]이러한 규칙은 데이터 보안 관리 규칙의 기술적 측면을 형성합니다.

데이터 보안 관리 규칙

2025년 1월 1일부터 네트워크 데이터 보안 관리 규정은 데이터 관련 위험을 관리하는 종합적인 프레임워크를 도입합니다. 규정은 다음과 같이 강조합니다:

• 위험 평가: 데이터敏감도, 처리량 및 잠재적인 국가 안보 영향에 대한 평가를 수행합니다.
• 기술적 안전 조치: 데이터를 분류하고 접근 제어를 구현하고敏感 정보를 암호화합니다.
• 사고 대응: 보안 사고를 처리하기 위한 강력한 문서화 및 기술적 조치를 유지합니다.

이 업데이트는 강화된 집행과 새로운 사이버 보안 문제를 해결하기 위해 노력합니다. [1].

업데이트 및 보안 패치 작업을 진행하는 앱 개발자에게는 안전한 업데이트 플랫폼 이러한 규정에 대한 준수성을 단순화할 수 있습니다. 예를 들어 Capgo (https://capgo.app)이 종단 간 암호화 및 실시간 업데이트 관리, 특히 4백만 이상의 모바일 앱이 있는 시장에서 4억 명 이상의 모바일 인터넷 사용자를 보유한 가장 큰 모바일 인터넷 사용자 기반에서 특히 유용합니다 [4].

데이터 개인 정보 요구 사항

사용자 식별 확인

사용자 계정 활성화 전에 휴대폰 번호 또는 정부 발급 ID를 사용하여 실제 이름 확인을 구현하십시오. 사용자의 진정한 신원을 기록하고 암호화 하되, 사용자가 공개적인 별칭을 표시할 수 있도록 하십시오. 또한 규정에 따라 사용자 활동을 기록하십시오. [4]. 이 과정을 단순화하기 위해, 중국에서 인증된 지역 확인 서비스와 같은 중국 모바일 및 중국 유니콤 [4].

의 서비스와 통합하십시오.

또한 저장된 모든 데이터가 지역 호스팅 규정에 따라 보장되어야 합니다.

데이터 저장 요구 사항 [1]중국 사용자의 모든 데이터는 2025년 1월 1일부터 적용되는 네트워크 데이터 보안 관리 규정에 따라 중국 본토에 위치한 서버에 저장되어야 합니다. [3].

데이터가 해외로 전송될 경우, 정부 보안 검토를 거치거나 사용자 명시적 동의를 얻어야 합니다. Alibaba Cloud 또는 Cloudflare, Capacitor, Capgo, API, SDK, CLI, npm, bun을 제외한Alibaba Cloud

또는

Cloudflare, Capacitor, Capgo, API, SDK, CLI, npm, bun을 제외한

Tencent Cloud [1][3]. 사용자 데이터가 지정된 지리적 경계 내에서 유지되도록 하기 위해

개발자들이 업데이트를 관리할 때, Capgo와 같은 플랫폼은 이러한 보안 요구 사항과 일치하는 내부에서부터 끝까지 암호화가 제공됩니다.

정기적인 감사와 테스트는 모든 보안 조치가 효과적이고 최신 상태로 유지되도록 하기 위해 중요합니다. [1].

중국에서 사이버 보안 및 데이터 보호 준수, 문제점 및 팁

기술 보안 요구 사항

중국 사이버 보안 규정은 조직이 준수하기 위해 세부적인 기술 보안 조치를 implement해야합니다. 2025년 3월, 중국 사이버 공간 관리청 중국 내 보안성 규제 준수에 대한 체크리스트 [1].

보안 스캔 일정

모바일 앱은 매월 Cloudflare 인증된 스캔 도구를 사용하여 보안 점검을 거쳐야 합니다. [1]이러한 검사는 앱 보안의 다양한 측면을 중점으로 합니다:

모든 스캔 보고서는 연간 규제 감사에 저장되어야 하며, 검사 중에 당국이 즉시 이러한 결과에 접근할 수 있도록 해야 합니다. [1][5].

사용자 권한 제어

중국에서 운영하는 모바일 애플리케이션에 대한 역할 기반 접근 제어(RBAC)는 불가피한 요구 사항입니다. [1]. 개발자들은 다음과 같이 예상됩니다:

• 사용자 역할에 따라 정확한 권한 수준을 설정합니다.
• 접근 활동에 대한 세부 로그를 유지합니다.
• 권한 설정을 업데이트하고 유지하기 위해 정기적으로 검토합니다.

앱 업데이트를 처리하는 개발자들에게, Capgo와 같은 플랫폼은 사용자 역할 및 권한을 효율적으로 관리하고 보안 패치 배포를 빠르게 수행할 수 있는 내장 도구를 제공합니다.

보안 사고 대응

중국 내 보안 사고 발생 시, 12시간 이내에 CAC에 알림을 보내야 합니다. 이 알림에는 초기 평가와 격감 조치에 대한 세부 정보를 포함해야 합니다. [1][5].

보안 사고 대응 계획은 다음과 같이 구성되어야 합니다:

• 사고 감지 및 격감.
• 사고 조사 및 의사소통 전략.
• 사용자에게 알림이 필요할 때.

사고 후, 사고의 근본 원인, 치료 조치, 보안 프로토콜의 업데이트 내용을 문서화하고, 규제 당국에 세부 보고서를 제출해야 합니다.

“중국 CSL의 최근 개정은 중국의 주요 데이터 보호 법령인 PIPL 및 DSL과 일치하도록 벌금 금액을 높이고 강화했습니다. ”라고 중국 사이버 공간 관리위원회는 2025년 3월에 발표한 지침에서 말했습니다. [1].

정기적인 보안 훈련 및 직원 교육 세션은 또한 필요하며, 모든 관련 문서는 규제 검사 시에 준비되어 있어야 합니다. [1][2].

앱 스토어 요구 사항

중국에서 앱을 출시할 때, 기술 표준을 충족하는 것만으로는 시작이 아닙니다. 개발자는 중국 사이버 공간 관리위원회(CAC)와 산업 정보 기술부의 규정을 준수해야 합니다. 중국 사이버 공간 관리위원회(CAC) 중국 내 보안성 준수에 대한 체크리스트 [1].

MIIT 등록 절차

MIIT에 등록하기 위해서는 개발자들은 다음을 준비해야 합니다.

• 사업자 등록증 또는 조직 인증서와 함께 권한 위임서
• 앱의 기능 및 데이터 수집 방식에 대한 상세 설명
• 네트워크 보안 평가 보고서
• 개인 정보 보호 영향 평가

표준 검토 절차는 일반적으로 7-10일이 걸립니다. 그러나 외국 개발자들은 지역 엔터프라이즈를 통해 작업해야 하므로 처리 시간이 연장될 수 있습니다. 이러한 단계는 이전의 기술 보안을 확장하여 데이터 보안과 사용자隐私를 보장합니다.

보안 테스트 요구 사항

등록 외에도 앱은 필수적인 보안 테스트를 거쳐야 합니다. 네트워크 데이터 보안 관리 규정2025년 1월 1일부터 시행 예정인 규정은 앱 카테고리별로 구체적인 테스트 프로토콜을 정의합니다. [3]:

• 금융 및 의료 앱
  이 앱은 CAC 승인 기관에 의해 수행된 침투 테스트 및 code 소스 코드 검토가 필요합니다. 개발자는 또한 3년 동안 보안 문서를 보관해야 합니다.

• 사회 및 교육 앱
  테스트는 취약점 평가 및 데이터 보호 표준 준수에 중점을 둡니다. 또한 사용자 활동 로그는 최소 60일 동안 유지해야 합니다. [4].

• 일반 앱
  이 앱은 기본적인 검사에만 해당합니다. 이에는 암호화 표준 및 데이터 처리 방법이 포함됩니다. 또한 사용자 식별 확인을 승인된 방법을 통해 제공해야 합니다.

SDK 준수성 검사

개발자는 앱에 사용된 모든 SDK의 세부 정보를 유지해야 합니다. 이에는:

• SDK 이름, 버전 및 제공자
• 데이터 접근 권한 및 저장소 위치
• 보안 증명서
• 개인 정보 보호법 (PIPL) 및 데이터 보안법 (DSL) 준수 [2]

애플리케이션에 의존하는 클라우드 기반 업데이트Capgo와 같은 플랫폼은 중국의 사이버 보안 표준과 일치하는 버전 관리 및 패치 배포를 위한 도구를 제공합니다.

규정 준수 강제 [4].

중국에서 규정 준수 강제는 CAC가 신고제를 시행하여 앱 제거 및 엄청난 벌금이 발생할 수 있습니다.

업데이트 관리 [1].

중국에서 업데이트를 관리하는 것은 기술적인 조정 이상입니다. 그것은 항상 진화하는 엄격한 사이버 보안 규제를 충족하는 것입니다.

OTA 업데이트 요구 사항 [1]중국에서 OTA 업데이트는 엄격한 보안 및 규제 규칙에 따라야 합니다.

• 다음은 요구 사항입니다:끝에서 끝까지 암호화 [1].
• 페이지/영역: Capgo 마케팅 웹사이트. 역할: 짧은 UI 레이블 또는 네비게이션 아이템. 메시지 키 `end_to_end_encryption` (End To End Encryption).: __CAPGO_KEEP_0__은 사용자의 명시적 동의가 있는 경우에만 업데이트가 진행될 수 있습니다. 이는 종종 휴대폰 번호 인증을 통해 확인됩니다. [4].
• 데이터 지역화: 중국 사용자에게 업데이트를 제공하기 위해 사용하는 인프라는 중국 내에 물리적으로 위치해야 합니다. [2].
• 문서버전 관리 [3].

: 업데이트에 대한 세부 로그를 60일 이상 유지해야 하며, 사용자의 동의 정보, 접근 기록, 보안 평가 정보를 포함해야 합니다. [1].

중요한 보안 패치에 대한 경우, 중국 사이버 공간 관리위원회(CAC)는 즉각적인 조치를 강제합니다. 기업은 즉시 취약점 알림을 발송하고 패치 배포를 가속화해야 합니다.

이러한 요구 사항은 잘 조직된 버전 관리 시스템과 밀접하게 관련되어 있습니다.

버전 관리

롤백 기능은 빠르게 이전 버전으로 돌아가기 위해 회사들이 필요로 하는 중요한 기능입니다. 이전 버전은 최소 60일 동안 보존되어야 합니다. [3].

중국 당국과 등록, 지역화된 인프라를 배포하고, 책임의 명확한 문서화, 데이터 지역화 법규 준수 등에 대한 보장을 해야 합니다. [1].

Sensitive한 데이터를 관리하는 플랫폼의 경우, 데이터 수집 방법이나 접근 권한 변경을 포함한 업데이트는 추가적인 테스트와 검증이 필요합니다. [4].

Capgo (https://Capgo.app)과 같은 도구는https://capgo.app암호화, CI/CD 통합, 세부 버전 관리 기능을 포함합니다. 이 규정 위반은 심각한 결과를 초래할 수 있습니다. 예를 들어, 이전 해의 매출액의 5%까지의 벌금과 중국 앱 스토어에서 제거될 수 있습니다. 준수 문서화

중국의 사이버 보안 프레임워크는 철저한 문서화에 중점을 두고 있습니다. 2025년 3월 개정된 규정은 준수하지 않으면 심각한 벌금이 증가했습니다. [2].

년간 필수 감사

__CAPGO_KEEP_0__ [1].

__CAPGO_KEEP_0__.app

애플리케이션은 개인정보 보호법(PIPL), 데이터 보안법(DSL), 및 최신 사이버 보안법(CSL) 개정에 맞춰 세부적인 보안 감사를 거쳐야 합니다. [1][2]다음은 일반적인 감사 일정과 문서 보관 요구 사항에 대한 개요입니다.

이 감사에는 보안 평가 보고서, 데이터 처리 기록, 사용자 동의 메커니즘, 개인 정보 보호 정책 확인, 및 사고 대응 계획 등 문서화가 포함되어야 합니다.

데이터 흐름 문서

국경을 넘는 데이터 전송 시, 조직은 데이터 흐름 맵의 세부 문서를 제공해야 하며, 보안 평가를 수행하고 명시적인 사용자 동의를 얻어야 하며, 위험 완화 전략을 구현해야 합니다. 이 기록은 최소 3년 동안 전송 관계가 종료된 후 보존해야 합니다. [2].

로그 저장 규칙

네트워크 데이터 보안 관리 규정은 로그 보존에 대한 구체적인 요구 사항을 명시합니다. [3]시스템 활동 로그

• 사용자 등록 정보

  • 로그인 시간대와 IP 주소
  • 기능 사용 패턴
  • 콘텐츠 게시 활동
  • 금융 거래 로그

• 최소 3년 동안 저장해야 합니다.

  • Data Flow Documentation
  • 거래 내역을 포함하여 전체 거래 세부 정보를 포함하십시오.
  • 침해 방지를 위한 보안 저장소

• 운영자 접근 로그

  • 시스템 관리자 활동을 기록하십시오.
  • 데이터 접근 이벤트를 추적하십시오.
  • 수정 및 다운로드 활동을 기록하고 내보내기

• 일반 로그

  • 보관 기간: 최소 60일 [4]

이 로그를 유지하지 못하는 경우 연간 매출의 5%까지의 벌금이 부과될 수 있습니다. [1]. 또한, 자동 업데이트 서비스는 업데이트와 관련된 모든 활동을 문서화하여 준수성을 증명해야 합니다.

적절한 문서화는 다른 준수성 측정인 직원 교육 및 사고 대응 계획에 대한 기초입니다.

준수성 교육 및 위반

침해 대응 계획

중국 CSL의 2025년 3월 개정판은 위반에 대한 세부적인 절차를 갖추어야 한다는 중요성을 강조한다. [1]침해 대응 계획은 일반적으로 다음 주요 단계를 포함한다.

중국 국가 표준 위원회(CAC)는 또한 공개 신고 시스템을 도입했으며, 이는 빠른 대응과 문서화된 대응이 필요함을 강조하고 있습니다. [4]이러한 노력에 지원하기 위해, 조직은 모든 수준에서 준수를 보장하기 위해 대응 계획을 짜고, 철저한 직원 교육 프로그램을 짜야합니다.

직원 교육 요구 사항

2025년 1월부터 네트워크 데이터 보안 관리 규정은 기술 및 문서 표준과 일치하는 공식 교육 프로그램을 요구합니다. [3]이러한 교육 프로그램은 최신 규제 요구 사항에 대한 준수에 필수적입니다.

필수 연간 교육 주제

• 데이터 개인 정보 보호 원칙 및 적절한 처리 절차
• CSL 및 개인 정보 보호 법 (PIPL) 업데이트
• 안전한 코드 작성 기법
• 사고 대응 프로토콜
• 사용자 식별 확인 절차

문서화 관행

• 교육 참석, 평가 및 자료 업데이트 기록을 유지합니다.
• 교육 문서는 항상 최신 상태여야 합니다.
• 규제 업데이트에 대한 확인을 추적합니다.

중국 규제.framework를 준수하기 위한 필수 영역을 강조하는 이 체크리스트는, 중국의 세 가지 핵심 법률에 의해 형성된 규제 framework를 준수하기 위한 필수 영역을 강조합니다. [1].

효과적인 교육을 위한 실질적인 단계

• 규제 업데이트 및 시행을 모니터링하고 implement하는 데 할당된 전문 규제 담당자를 지정하십시오.
• 규제 업데이트 서비스에 구독하고 산업 워크샵에 참여하십시오.
• 규제 위반 위험을 효과적으로 완화하기 위해 규제 준수에 대한 지속적인 교육을 제공하십시오.
• 규제 준수 및 위험 완화에 대한 지속적인 교육을 제공하는 것은 규제 준수에 대한 준수뿐만 아니라 규제 위험 완화에도 효과적입니다.

준수 체크리스트 요약: 결론

이 체크리스트는 중국의 규제 framework를 준수하기 위한 필수 영역을 강조하며, 중국의 세 가지 핵심 법률에 의해 형성된 규제 framework를 준수하기 위한 필수 영역을 강조합니다.

준수 영역

네트워크 데이터 보안 관리 규정 , 2025년 1월 1일부터 더 엄격한 준수성 조치를 시행합니다, effective January 1, 2025, enforces stricter compliance measures [3]. 중국 시장에 맞춰진 end-to-end 암호화 OTA 업데이트를 제공하는 Capgo와 같은 도구를 사용하여 이러한 요구 사항을 충족하면서 앱 업데이트가 smooth하게 진행되도록 개발자는 의존할 수 있습니다.

다음과 같은 몇 가지 주요 단계를 따르면 중국의 사이버 보안 규제를 준수할 수 있습니다:

• 규제 변경 사항을 추적하고 필요한 경우 내부 프로토콜을 업데이트하십시오.
• 모든 보안 조치와 데이터 처리 방법을 자세히 문서화하십시오.
• 정기적인 보안 평가를 수행하고 직원에게 준수 규정에 대한 교육을 제공하십시오.
• 가능한 위협에 대처하기 위한 강력한 사고 대응 시스템을 설정하십시오.

규제를 준수하지 않으면 중국 앱 스토어에서 앱을 제거하는 등 벌금이 발생할 수 있습니다. [4].

FAQs

::: faq

2025년 중국의 사이버 보안 규제를 준수하기 위해 개발자는 자신의 모바일 앱이 중국의 최신 법적 표준과 일치하고 데이터 보호 요구 사항을 충족하는지 확인해야 합니다. 개발자는 다음 몇 가지 주요 영역에 집중해야 합니다:

데이터 저장 및 전송을 위한 보안

• 2025년 중국의 사이버 보안 규제를 준수하기 위해 개발자는 자신의 모바일 앱이 중국의 최신 법적 표준과 일치하고 데이터 보호 요구 사항을 충족하는지 확인해야 합니다. 개발자는 다음 몇 가지 주요 영역에 집중해야 합니다: : 사용자 데이터를 안전하게 보호하기 위해, 저장 시나 전송 중에 암호화하여 불법 접근을 차단하세요.
• 데이터 지역화: 중국의 데이터 저장 법을 준수하기 위해, 사용자 데이터를 중국 내에 유지해야 합니다.
• 사용자 동의 및 투명성: 사용자 데이터가 수집, 사용 및 공유되는 방식에 대해 명확하게 설명하세요. 필요한 경우 사용자로부터 명시적인 동의를 얻으세요.
• 정기적인 보안 검토: 보안 문제를 발견하고 해결하기 위해 정기적인 감사 및 취약점 스캔을 수행하세요.

Capgo은 개발자를 위해 준수성을 달성하는 데 도움을 주는 끝-to-끝 암호화 및 context: Capgo 마케팅 웹사이트. 역할: Capgo 마케팅 웹사이트의 UI 레이블 또는 네비게이션 아이템. Seen in: trust.astro 페이지. Message key `and` (And). for Capacitor apps. This ensures that updates, whether for fixes or new features, are deployed instantly without waiting for app store approvals - keeping your app secure and compliant with ease. :::

::: faq

중국 국가 정보 보안 규제를 준수하면서 사용자 데이터를 안전하게 저장하고 전송하는 데 개발자가 취할 수 있는 단계는 무엇입니까?

중국 국가 정보 보안 규제를 준수하기 위해 개발자는 사용자 데이터의 안전한 저장 및 전송을 중점으로 해야 합니다.

• 다음과 같이 이 목표를 달성할 수 있습니다. 강력한 암호화 표준 을 사용하여 저장 중이거나 전송 중인敏感 데이터를 안전하게 보호합니다.
• HTTPS 및 TLS와 같은 안전한 통신 프로토콜 을 사용하여 데이터를 전송하는 동안 데이터를 보호합니다.
• 새로운 취약점 및 위협에 대응하기 위해 보안 대책을 지속적으로 모니터링하고 업그레이드합니다.
• 중국 법률에 따라 중국 개인 정보 보호법 (PIPL) 및 중국및

Platforms such as Capgo can simplify compliance efforts by offering real-time updates. This allows apps to stay secure and current without the need for app store approvals. Additionally, Capgo’s end-to-end encryption strengthens data protection, making it easier to meet regulatory demands. :::

__CAPGO_KEEP_0__와 같은 플랫폼은 실시간 업데이트를 제공하여 앱을 안전하고 최신 상태로 유지할 수 있도록 해 주며, 앱 스토어 승인 없이도 앱을 업데이트할 수 있습니다. 또한 __CAPGO_KEEP_1__의 끝에서 끝까지 암호화는 데이터 보호를 강화하여 규제 요구 사항을 충족하기가 더 쉬워집니다.

FAQ

중국 사이버 보안 규제를 준수하지 않는 위험은 무엇이며, 기업은 어떻게 대응해야 하나요? 중국 사이버 보안 규제를 준수하지 않으면 심각한 결과를 초래할 수 있습니다., 중국 사이버 보안 규제를 준수하지 않으면 심각한 결과를 초래할 수 있습니다., 앱을 앱 스토어에서 제거하는 것중국에서 정보 보안 준수성에 대한 체크리스트 법적 조치이러한 것들 이외에도 준수하지 않으면 회사의 명성을 심각하게 손상시킬 수 있으며 중국 시장에서 지속적인 발판을 유지하는 것이 어려워집니다.

위험을 줄이기 위해 기업은 모든 규제 표준에 따라 앱을 맞추어야 합니다. 이는 데이터 지역화 규칙을 준수하는 것, 데이터 수집에 대한 사용자 동의를 얻는 것, 그리고 철저한 데이터 지역화 규칙을 얻는 것 데이터 수집에 대한 사용자 동의을 얻는 것 보안 평가을 수행하는 것입니다. Capgo와 같은 도구는 업데이트와 수정을 효율적으로 배포하는 것을 도와주어 앱 기능을 방해하지 않고 준수성을 보장할 수 있습니다. 규제 변경 사항을 최신 상태로 유지하고 그에 적극적으로 대응하는 것은 벌금을 피하고 중국에서 장기적인 성공을 달성하는 것이 중요합니다.

체크리스트 for Cybersecurity Compliance in China

만약 당신이 중국에서 정보 보안 준수에 대한 체크리스트 보안 및 준수를 계획하기 위해 연결하세요 암호화 암호화 구현 세부 사항에 대해 준수 준수 구현 세부 사항에 대해 Capgo 보안 스캐너 Capgo 보안 스캐너의 제품 워크플로에 대해 Capgo 보안 Capgo 보안의 제품 워크플로에 대해, 그리고 Capgo 신뢰 센터 Capgo 신뢰 센터의 제품 워크플로에 대해