본문 바로가기

신뢰

보안 설문조사 정보

구매 및 보안 검토를 위한 답변으로, 공개된 Capgo 페이지와 문서를 기반으로 합니다. SOC 2, ISO 27001, 상세 컨트롤 매핑 및 완료된 설문조사는 다음을 이용하세요: 신뢰 포털 (NDA 체결 후 액세스 요청 가능). 인증 보고서는 이메일로 배포되지 않습니다.

최종 검토일: 2026년 10월 6일.

페이지 이용 방법

각 섹션은 공개된 Capgo 자료와 승인된 벤더 설문 답변을 요약하여 제공합니다(컨트롤 ID는 태그로 표시). 계약 문구 확인을 위해 연결된 원본 소스를 참조하세요. SOC 2 Type 2, ISO 27001:2022 및 보고서 PDF는 다음을 이용하세요. capgo.app 신뢰하기 (이메일이 아닌 해당 페이지에서 NDA 서명 필요). 다음 항목은 비공개 항목 trust portal 또는 security@capgo.app로 문의해 주세요.

관련 페이지: 신뢰 , 보안 정책 , 하위 처리자 , DPA , Enterprise .

회사 및 제품 정보

  • 법인명: Digital Shift OÜ (등록 번호 code 14236508), Sepapaja 6, 15551 Tallinn, Estonia. 미국 고객은 Delaware 소재 유한책임회사인 CodepushGo, LLC (131 Continental Dr, Suite 305, Newark, DE 19713)와 계약합니다. 기업 정보 .
  • 제품: Capacitor, Ionic, Cordova, Electron 앱을 위한 Live updates (OTA) 및 Capgo Cloud 기반의 native iOS 및 Android builds 제공. Live Update 적용 , Native Build .
  • 오픈 소스: Updater plugin 및 Capgo plugins는 MPL-2.0을 따르며, backend는 AGPL-3.0을 따릅니다 (self-hosting 가능). GitHub .
  • 배포 옵션: Capgo Cloud 기반 호스팅을 비롯하여 Enterprise용 호스팅, 전용(dedicated), 하이브리드 및 라이선스 기반의 self-hosted 옵션을 제공합니다. Enterprise .
  • 준거법: 에스토니아, 또는 CodepushGo, LLC 고객의 경우 델라웨어(…에 따름) 서비스 이용약관 .

공급업체 설문지 답변

보안 기능의 책임자는 누구입니까? OS.3
CEO는 정보보안 책임자로 지정되어 보안 정책, 거버넌스, 전략, 위협 및 취약점 관리, 사고 대응에 책임을 지며, 엔지니어링 팀의 지원을 받습니다.
모든 공급업체에 배경 조사를 수행하도록 계약상 요구합니까? HR.2
아니요. 인프라 공급업체는 감사를 받은 SOC 2 및 ISO 27001 프로그램에 따라 자체 인력을 심사하며, 당사는 이를 매년 검토합니다. 모든 Capgo 직원은 접근 권한이 부여되기 전에 배경 조사를 받습니다.
최소 연 1회 모의 피싱 훈련을 실시합니까? HR.4
아니요. 피싱 인식 교육은 onboarding과 연례 보안 교육에서 다루고 있으며, 모든 계정에 MFA가 적용됩니다.
퇴사 시 자산 반납과 액세스 권한 회수가 문서화되어 있습니까? HR.6
예. 퇴사 체크리스트에는 영업일 기준 1일 이내 회사 자산 반납과 모든 액세스 권한 회수가 포함되어 있습니다.

호스팅 및 하위 프로세서

DPA 하위 프로세서, 처리 위치, 이전 메커니즘의 공식 목록은 하위 프로세서 페이지 (trust portal의 하위 프로세서 카운터가 아님)에 있습니다. 현재 DPA 하위 프로세서는 다음과 같습니다:

  • Supabase, Inc. (영국 런던): 주 데이터베이스, 인증, 계정 데이터, 애플리케이션 및 bundle 메타데이터, 기기 식별자.
  • Cloudflare, Inc. (미국 포함 글로벌): edge CDN, Workers, Durable Objects, R2, 보안 서비스, 라이브 업데이트 전달.
  • Google Cloud (홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 상파울루, 콜럼버스): 데이터베이스 읽기 복제본 및 지역 인프라.
  • Scaleway SAS (프랑스 파리): Native Build 인프라, 아티팩트 및 워크플로우 데이터.

고객 CI는 Capgo DPA 하위 프로세서가 아닙니다: Capgo는 고객의 GitHub 저장소를 연결하거나 소스를 가져오지 않습니다. 일반적인 자동화 방식은 고객 CI(예: GitHub Actions)에서 Capgo API token을 사용하여 번들을 upload하거나 Native Build 요청을 제출합니다. GitHub Actions 연동 , CI/CD 연동 .

Capgo는 자체 비즈니스를 위해 컨트롤러 측 서비스를 사용합니다(하위 프로세서 페이지에 Stripe, Bento, PostHog, CodeRabbit, SonarCloud 등이 나열되어 있습니다). 고객이 자신의 개발자 계정을 사용하는 경우, Apple과 Google은 스토어 게시를 위한 독립적인 컨트롤러입니다.

The 신뢰성 페이지 Cloudflare, Supabase 및 격리된 CI pipeline은 MFA, secret management 및 보호된 환경을 적용하며, 주요 벤더는 매년 검토되는 SOC 2 인증을 유지합니다.

호스팅 관련 질문의 경우, 현재 벤더를 정확히 반영하지 못할 수 있는 이전 imprint 호스팅 항목 대신 subprocessors 목록을 우선적으로 참조하세요.

공급업체 설문지 답변

고객이 호스팅된 애플리케이션에 접속할 때 사용하는 URL은 무엇인가요? HAS.7
https://console.capgo.app
서비스는 어디에 호스팅되어 있나요? HAS.8
클라우드 서비스 제공업체를 사용합니다: London의 Cloudflare Workers 기반 serverless 및 관리형 Supabase PostgreSQL, Google Cloud read replicas, 그리고 Native Build를 위한 Paris의 Scaleway를 사용합니다. 최신 목록은 subprocessors 페이지를 확인하세요.
서비스가 귀사에서 직접 운영하는 코로케이션 시설에 호스팅되어 있나요? HAS.9
아니요. Capgo는 코로케이션이나 자체 데이터 센터를 운영하지 않습니다.
멀티테넌트 서비스에서 고객 데이터는 어떻게 분리되나요? HAS.10
논리적 멀티테넌트 분리. 데이터베이스 레코드는 PostgreSQL Row Level Security와 역할 기반 권한 부여를 통해 조직별로 격리됩니다. Bundle은 조직별·앱별 경로 아래 오브젝트 스토리지에 저장됩니다. 고객은 자체 키로 Bundle 엔드투엔드 암호화를 활성화할 수 있습니다.
고객마다 별도의 데이터베이스 자격 증명이나 스키마가 제공되나요? HAS.11
고객별 별도 데이터베이스는 없습니다. 테넌트 격리는 테넌트별 데이터베이스 자격 증명이 아니라 Row Level Security와 애플리케이션 권한 부여로 적용됩니다.
관리자는 프로덕션을 어떻게 관리하나요? HAS.21
MFA로 보호된 계정과 스코프가 제한된 API token을 사용해 TLS를 통해 클라우드 제공업체 웹 콘솔, CLI, API로 관리합니다. 프로덕션 데이터베이스와 SSH 액세스는 퍼블릭 인터넷에 노출되지 않습니다.
어떤 일반적인 프로덕션 제어가 적용되지 않나요? HAS.28
전용 SIEM이나 기업용 VPN을 운영하지 않습니다. Cloudflare는 엣지에서 DDoS 방어와 WAF를 제공하며, 프로덕션 호스트는 기본 거부(deny-by-default) 정책이고, 관리자 액세스는 MFA로 보호되는 제공업체 콘솔을 사용합니다.
데이터베이스가 비특권 서비스 계정으로 실행되나요? HAS.31
예. 데이터베이스는 Supabase에서 운영하는 관리형 PostgreSQL을 사용합니다. 애플리케이션 연결에는 전용 non-superuser 역할을 사용하며, 사용자 대상 액세스는 Row Level Security(RLS)의 적용을 받습니다.
애플리케이션 계층이 권한이 제한된 서비스 계정에서 실행됩니까? HAS.32
예. 웹 계층은 Cloudflare Workers의 샌드박스화된 V8 isolate에서 실행되며, code에 운영 체제나 root 계정이 노출되지 않습니다.
물리적 보안 정책을 유지하고 있습니까? PE.1
예, 매년 검토 및 승인을 거칩니다. Capgo은 별도의 사무실이나 데이터 센터를 운영하지 않습니다. 해당 정책은 원격 근무, 엔드포인트 및 클라우드 제공업체 시설에 대한 감독을 포함합니다.
환경을 보호하기 위해 어떤 물리적 통제 조치를 사용합니까? PE.2
Capgo은 사무실이나 데이터 센터를 운영하지 않습니다. 모든 프로덕션 환경은 Cloudflare, Supabase, Google Cloud 및 Scaleway 시설에서 실행되며, 해당 시설의 물리적 통제 조치는 매년 검토하는 독립적인 감사를 통해 관리됩니다.
시설 내 방문객 출입이 허용됩니까? PE.4
Capgo에는 해당 사항이 없습니다. 당사는 별도의 사무실 없이 100% 원격으로 운영됩니다. 데이터 센터 방문자 제어는 클라우드 제공업체에서 관리합니다.

데이터 거주지 및 리전

표준 Capgo Cloud의 경우, Supabase가 기본 데이터베이스, 인증, 계정 데이터, 앱 및 bundle 메타데이터, 기기 식별자를 영국 런던에서 처리합니다. Google Cloud는 홍콩, 도쿄, 시드니, 요하네스버그, 밀라노, 제다, 뭄바이, 상파울루, 콜럼버스에서 데이터베이스 읽기 복제본 및 리전 인프라를 제공합니다. Bundle 저장 및 Live Update 전송에는 미국을 포함한 Cloudflare의 글로벌 인프라가 사용됩니다. Enterprise 플랜에서는 별도의 제어가 필요한 경우 Live Update 경로에 대한 리전 엔드포인트 라우팅을 사용하거나 라이선스가 포함된 self-hosted 배포 방식을 사용할 수 있습니다. 최신 sub-processor 목록에서 전체 제공업체, 위치 및 전송 세부 정보를 확인할 수 있습니다.

EU 플러그인 데이터 경로 (opt-in): 설정 updateUrl, statsUrl, 그리고 channelUrl 전체 EU 엔드포인트로: https://plugin.eu.capgo.app/updates, https://plugin.eu.capgo.app/stats, 그리고 https://plugin.eu.capgo.app/channel_self. 관련 Live Update 데이터가 유럽에 저장되도록 이 세 가지 설정을 모두 함께 구성해야 합니다. 데이터 위치 문서 .

계정 및 콘솔 데이터: 공개 문서에는 플러그인 데이터 경로에 대한 EU 옵션이 설명되어 있습니다. 계정 또는 콘솔 데이터에 대한 별도의 EU 전용 옵션은 공개적으로 문서화되어 있지 않습니다 (다음 참조: 공백) ).

엄격한 데이터 거주성: 라이선스 기반 셀프 호스팅을 통해 인프라, 로그, 보존 정책 및 네트워크 경계를 직접 제어할 수 있습니다. HIPAA 준수 배포 옵션 .

암호화

  • 전송 중 데이터: 데이터 전송 시 HTTPS/TLS를 사용합니다. 컴플라이언스 문서 , DPA .
  • 저장 데이터: 컴플라이언스 문서 및 DPA 보안 조치에 따라, 해당되는 경우 플랫폼 데이터에 대해 저장 시 암호화를 적용합니다.
  • 선택 사항: bundle 암호화 (고객 키 사용): 고객 관리 키를 통한 엔드투엔드 bundle 암호화 (Encryption V2의 RSA-4096 및 AES-256-GCM 적용). 암호화 관련 문서 . Capgo, 스토리지 제공업체 및 CDN의 데이터 노출을 방지합니다. 단, 배포된 웹 에셋의 리버스 엔지니어링을 완전히 차단하는 것은 아닙니다.
  • 무결성: Bundle은 checksum으로 검증되며, 자체 키를 사용한 앱별 선택적 암호화가 가능합니다. 컴플라이언스 문서 .
  • API 키: 보안 API 키는 해싱 처리되며, Capgo 서버에는 원본 키 값이 저장되지 않습니다. 조직 보안 문서 .

공급업체 설문지 답변

데이터베이스 및 오브젝트 스토리지에 저장된 고객 데이터는 암호화되어 있습니까? HAS.13
예. 데이터베이스, 백업 및 오브젝트 스토리지는 클라우드 제공업체의 AES-256을 통해 저장 시 암호화되며, 키는 제공업체의 키 관리 시스템(KMS)에서 저장 및 로테이션됩니다. 고객은 자체 키 쌍을 사용하여 번들을 종단간 암호화할 수도 있습니다.
각 고객은 플랫폼 스토리지용으로 별도의 암호화 키를 보유합니까? HAS.14
플랫폼 스토리지의 경우 아니오. 제공업체 관리 키는 테넌트 간에 공유됩니다. 번들의 경우, 고객은 자체 RSA 키 쌍을 사용하여 종단간 암호화를 활성화할 수 있으며, Capgo는 개인 키를 절대 보유하지 않습니다.
암호화된 프로덕션 데이터에 접근하는 인력이 암호화 키를 획득할 수 있습니까? HAS.15
플랫폼 키의 경우 아니오. 저장 데이터에 대한 암호화 키는 클라우드 제공업체의 키 관리 시스템에 보관되며 Capgo 인력은 접근할 수 없습니다. 번들 종단간 암호화를 위한 개인 키는 고객만이 보유합니다.
고객이 플랫폼 스토리지 암호화를 위해 고객 관리 키(CMK)를 제공할 수 있습니까? HAS.16
플랫폼 스토리지의 경우 아니오. 고객은 자체 키 쌍으로 번들을 종단간 암호화할 수 있으므로 Capgo는 해당 콘텐츠에 대한 키를 보유하지 않습니다.

인증 및 액세스 제어

고객 제어 항목

  • SSO (SAML 2.0): Enterprise 플랜 제공; DNS TXT를 통한 도메인 검증; SSO 강제 적용 옵션; 신규 SSO 사용자는 read 권한으로 프로비저닝됩니다. Enterprise SSO 문서 .
  • MFA: 조직 슈퍼 관리자는 모든 멤버에게 2FA를 요구할 수 있습니다. 2FA를 설정하지 않은 멤버는 웹 대시보드 및 CLI 사용이 제한됩니다. 조직 보안 문서 .
  • 비밀번호 정책: 최소 길이(6~128자), 대문자, 숫자, 특수 문자 포함 여부를 설정할 수 있습니다.
  • API 키: 보안(해시) 키 적용 및 선택적 만료 기간(1~365일) 설정이 가능합니다.
  • RBAC: 채널별 오버라이드가 가능한 조직 역할(super admin, admin, billing admin, member) 및 앱 역할(admin, developer, uploader, reader). 기능 문서 .

Capgo 인력

접근 권한은 지원, 남용 방지 및 운영 안정성을 위해 필요한 승인된 인력으로 제한됩니다. 모든 인력은 다음의 GDPR 및 데이터 개인정보 보호 규정에 따라 교육을 받습니다. DPA .

비밀번호 및 이메일 업데이트 프로세스는 Supabase Auth 세션 및 재인증 설정에 따라 달라질 수 있습니다. 보안 정책 .

공급업체 설문지 답변

네트워크 원격 접속 시 VPN이 필수인가요? AC.11
아니요. 연결할 별도의 기업 네트워크가 없습니다. 직원은 MFA가 적용된 TLS 기반의 클라우드 제공업체 콘솔 및 API를 통해 프로덕션을 관리합니다. 프로덕션 데이터베이스 및 SSH 접속은 공용 인터넷에 노출되지 않습니다.
15분 이내에 비밀번호 재인증을 포함한 자동 화면 잠금이 적용되나요? AC.12
예. 모든 엔드포인트에서 디바이스 컴플라이언스 에이전트를 통해 비밀번호 재인증을 포함한 자동 화면 잠금을 강제하고 모니터링합니다.
권한 부여 시 역할 기반의 최소 권한 원칙(least-privilege)을 적용하며, 자격 증명 발급 전 승인 절차를 거칩니까? AC.13
예. 역할 기반 액세스 제어(RBAC)를 통해 최소 권한 원칙에 따라 권한을 부여하며, 자격 증명 발급 전 승인이 필요합니다.
사용자의 역할이 변경될 때 액세스 권한을 검토합니까? AC.14
예. 컴플라이언스 모니터링 플랫폼을 통해 역할 변경 시 보안 담당자에게 액세스 업데이트 알림을 보내며, 모든 액세스 권한은 정기적으로 검토됩니다.
보안 책임자가 관리하고 매년 승인받는 업계 표준 비밀번호 정책이 있습니까? AC.15
예. 문서화된 비밀번호 및 로그인 정책은 정보 보안 책임자(ISO)가 관리하며, 경영진에 의해 매년 검토 및 승인됩니다.
사용자는 최초 로그인 시 비밀번호를 직접 설정하거나 재설정해야 합니까? AC.16
예. 재사용 가능한 초기 비밀번호를 발급하지 않습니다. 신규 사용자는 1회용 초대 링크 또는 임시 자격 증명을 받으며, 첫 로그인 시 반드시 본인의 비밀번호를 설정해야 하고 MFA를 필수로 사용해야 합니다.
초기 비밀번호나 초대 링크가 사용자별로 고유하게 무작위 생성됩니까? AC.17
예. 초대 링크와 모든 임시 자격 증명은 무작위로 생성되며 각 사용자에게 고유하게 제공됩니다.
운영 환경 사용 전 벤더의 기본 계정 및 설정을 변경합니까? AC.18
예. 운영 환경은 벤더 기본 계정이 없는 관리형 서버리스 서비스를 사용하며, 기본 설정은 사용 전 구성 관리 통제에 따라 검토 및 강화 과정을 거칩니다.
직원 인증을 위해 중앙 집중식 디렉터리 서비스를 사용합니까? AC.22
예. Google Workspace를 중앙 ID 디렉터리로 사용하며, 모든 계정에 2단계 인증을 강제 적용합니다. 또한 지원되는 핵심 시스템의 로그인 시에도 이를 사용합니다.
비밀번호에 정해진 만료 주기가 있습니까? AC.23
정기적인 순환 정책은 없습니다. NIST SP 800-63B 가이드라인에 따라 비밀번호를 정해진 일정에 따라 강제로 변경하지 않습니다. 대신 침해 징후가 발견될 시 즉시 변경하며, 모든 시스템에 MFA를 적용하고 있습니다.
직원 비밀번호에 대문자, 소문자, 숫자, 특수문자를 포함한 최소 8자 이상의 규칙이 적용되나요? AC.24
네, ID 제공자(Identity Provider) 설정을 통해 직원 계정에 적용 중이며, 모든 시스템에 MFA가 필수입니다.
비밀번호 이력 관리(Password History)가 적용되나요? AC.25
직원 비밀번호에 대한 고정된 이력 규칙은 없습니다. 재사용 위험은 모든 시스템에 적용된 MFA와 비밀번호 관리자를 통한 고유 비밀번호 생성으로 관리합니다.
흔히 사용되는 비밀번호는 자동으로 차단되나요? AC.25.1
네. 당사의 ID 제공자는 취약하거나 흔히 사용되는 비밀번호를 거부합니다.
등록된 준수 기기(Compliant devices)만 내부 시스템에 접속할 수 있나요? AC.29
별도의 기업 네트워크는 운영하지 않습니다. 내부 시스템은 암호화, 악성코드 보호, 패치 및 화면 잠금 등 기기 준수 검사를 통과하고 인벤토리에 등록된 엔드포인트를 통해서만 접속할 수 있습니다.
비활성 계정은 일정 기간 사용하지 않을 경우 자동으로 비활성화되나요? AC.30
별도의 비활성 타이머는 없습니다. 퇴사 시 영업일 기준 1일 이내에 액세스 권한이 회수되며, 정보 보안 책임자가 정기적인 액세스 검토를 통해 미사용 계정을 식별하고 삭제합니다.
원격 프로덕션 관리 권한을 가진 모든 직원에게 MFA 적용이 강제되나요? HAS.20
네. 프로덕션 및 기타 주요 시스템에 접근하는 모든 직원 계정에 MFA 적용을 강제하고 있습니다.
모든 Capgo Cloud 애플리케이션 사용자에게 MFA를 제공하고 강제할 수 있나요? HAS.20.1
네. 모든 사용자에게 TOTP MFA를 제공하며, 조직 관리자가 모든 구성원에게 MFA 적용을 강제할 수 있습니다. 이 설정을 통해 MFA가 없는 사용자의 dashboard 및 CLI 접근을 차단합니다.
Capgo Cloud 콘솔에서 지원하는 로그인 방식은 무엇인가요? HAS.27
사용자는 이메일과 비밀번호, TOTP MFA로 로그인하며, 고객은 모든 멤버에게 MFA를 강제할 수 있습니다. Enterprise 플랜에서는 적용 여부를 선택할 수 있는 SAML 2.0 SSO를 제공합니다. CLI 및 CI 액세스에는 범위가 지정된 API 키를 사용하며, 원하면 만료를 필수로 설정할 수 있습니다.
로그인 실패가 일정 횟수에 도달하면 계정이 잠기나요? HAS.35
계정별 고정 잠금은 없습니다. 로그인 시도에는 인증 제공업체의 rate limit이 적용되며, 고객은 모든 사용자에게 MFA 또는 SAML SSO를 강제할 수 있습니다.
권한이 있는 직원이 운영 데이터베이스에 직접 접근할 수 있나요? HAS.30
예, 다만 제한적입니다. 운영 데이터베이스 직접 접근은 승인된 엔지니어 2명으로 제한되며, MFA로 보호되고 공용 인터넷에 노출되지 않으며 정기적으로 검토됩니다.
자산 인벤토리에서 인터넷에 노출된 시스템을 식별하나요? AM.2.1
예. 인프라 인벤토리와 아키텍처 다이어그램에서 인터넷에 노출된 모든 엔드포인트를 식별합니다.
데이터와 미디어의 안전한 폐기가 공식 프로토콜에 따라 관리되나요? AM.3
예. 폐기는 당사의 데이터 분류, 보존 및 삭제 정책을 따릅니다. 데이터 센터의 저장 매체 파기는 클라우드 제공업체가 감사된 통제 하에 수행합니다.
보안 구성 기준(baseline)이 정의되어 있고, 최소 12개월마다 검토됩니까? AM.5
예. 클라우드 서비스와 엔드포인트의 구성 기준은 구성 관리 통제에 따라 정의되며, 정책에 따라 최소 연 1회 검토됩니다.
운영 체제가 필요한 포트, 프로토콜, 서비스만 허용하도록 하드닝되어 있습니까? AM.6
프로덕션 환경: 예. 지정된 엔드포인트의 HTTPS로 인그레스를 제한하고 기본 차단(deny-by-default) 방화벽 규칙을 적용한 관리형 플랫폼의 서버리스 환경을 사용합니다. Scaleway macOS build runner는 Capgo가 네이티브 빌드를 위해 운영하는 주요 OS입니다.
직원 기기에는 어떤 엔드포인트 보호가 적용되어 있습니까? CO.4
모든 엔드포인트에는 멀웨어 보호와 전체 디스크 암호화가 적용되어 있으며, 당사의 기기 컴플라이언스 에이전트가 모니터링합니다. Host IPS와 USB 포트 차단은 배포되지 않습니다. 고객 데이터는 당사의 클라우드 프로덕션 시스템에서 처리됩니다.
직원 엔드포인트에 전체 디스크 암호화가 적용되어 있습니까? CO.5
예. 모든 엔드포인트에 전체 디스크 암호화가 적용 및 모니터링됩니다. 데이터베이스와 클라우드 백업은 클라우드 제공업체의 저장 시 암호화(encryption at rest)를 적용합니다. 백업 데이터를 이동식 매체에 기록하지 않습니다.
아웃바운드 트래픽 및 USB를 모니터링하는 DLP 도구를 운영 중입니까? CO.5.1
아니요. 고객 데이터는 액세스 제어가 적용된 클라우드 시스템에 보관되며, 엔드포인트는 전체 암호화 및 모니터링됩니다. 데이터 처리 규칙은 당사의 이용 약관 및 데이터 분류 정책에 정의되어 있습니다.
방화벽 규칙을 정기적으로 검토하거나 재인증합니까? CO.8
예. 프로덕션 인그레스(ingress) 규칙은 기본적으로 차단(deny-by-default)하며 HTTPS 엔드포인트로 제한합니다. 또한 구성 및 액세스 검토의 일환으로 최소 연 1회 검토합니다.
인바운드 및 아웃바운드 연결을 보여주는 네트워크 다이어그램을 유지 관리합니까? CO.9
예. 아키텍처 및 네트워크 다이어그램에는 시스템 경계와 Capgo, 클라우드 제공업체, 고객 간의 연결 정보가 표시되며 시스템 인벤토리와 함께 관리됩니다.
직원이 개인용 컴퓨터로 회사 이메일을 읽을 수 있습니까? CO.14
직원은 디스크 암호화, 악성코드 보호, 화면 잠금 및 패치 적용을 강제하는 기기 준수 에이전트가 등록된 개인 노트북을 사용할 수 있습니다. 이메일 접속 시에는 MFA가 필수입니다.
기업 이메일 원격 접속 시 MFA가 필수인가요? CO.15
네. 모든 Google Workspace 계정에 대해 도메인 수준에서 2단계 인증이 적용됩니다.
사용자는 얼마나 자주 MFA로 재인증해야 하나요? CO.16
새로운 로그인이나 새로운 기기 접속 시마다 MFA가 필요합니다. 세션 길이는 Google Workspace 세션 제어 설정(현재 신뢰할 수 있는 세션의 경우 14일)을 따릅니다.

로깅, 모니터링 및 인시던트

  • 고객 감사 로그: 로그인, 권한 변경, bundles, channels 및 조직 변경에 대한 감사 추적(Audit trail). 기능 문서 Enterprise 플랜에는 Enterprise 페이지에 명시된 대로 감사 로그, 90일 조직 통계 및 90일 디바이스 로그가 포함됩니다.
  • 모니터링: 전용 런북, 24/7 모니터링 및 창업자가 직접 관리하는 인시던트 대응 플레이북을 제공합니다. Trust .
  • 상태: 공개된 업타임 및 인시던트 정보는 다음에서 확인 가능합니다: capgo.앱 상태 ( 지원 정책 ).
  • 개인정보 유출 통지 (수탁자): 인지 후 48시간 이내에 이메일과 정기 업데이트를 통해 지체 없이 고객에게 통지합니다. DPA .
  • Updater 페일세이프: 업데이트 서비스가 3초 이내에 응답하지 않으면, 플러그인은 요청을 취소하고 다음의 지원 정책에 따라 앱을 정상적으로 실행합니다. .

공급업체 설문지 답변

감사 로그(Audit logs)를 최소 3년 동안 보관합니까? AC.26
아니요. 보안 관련 중요 시스템 작업에 대해 감사 이벤트가 생성되며, 이상 징후 탐지를 위해 알림과 함께 검토됩니다. 로그는 당사의 로깅 정책 및 각 플랫폼의 보관 설정에 따라 유지되며, 이는 3년 미만입니다.
운영 로그가 SIEM으로 전송됩니까? AC.27.1
전용 SIEM은 사용하지 않습니다. 운영 로그는 클라우드 제공업체의 로깅 및 관측성(observability) 도구에 수집되며, 알림 설정과 함께 이상 징후 여부를 검토합니다.
어떤 네트워크 방어 및 모니터링 체계를 갖추고 있습니까? CO.3
Cloudflare는 edge firewall, web application firewall, DDoS 방어를 제공합니다. 프로덕션 호스트에는 deny-by-default 규칙을 적용하고, Google Workspace가 이메일과 스팸을 필터링합니다. 전용 SIEM은 운영하지 않으며, 로그는 제공업체 도구의 알림 기능으로 모니터링합니다.
침해 사고 대응 계획이 일반적인 사고 유형을 다루고 있습니까? IE.2
네. 침해 사고 대응 계획은 멀웨어, 서비스 거부(DoS), 무단 접근, 무단 물리 접근, 데이터 손실, 노트북 분실, 랜섬웨어를 포함합니다. 당사는 소유한 사업장 없이 완전 원격으로 운영하므로, 물리적 침입 시나리오는 엔드포인트에만 적용됩니다.
사고 대응 전문 업체와 리테이너 계약을 유지하고 있습니까? IE.3
현재 리테이너 계약은 없습니다. 필요 시 외부 사고 대응 업체를 활용하도록 사고 대응 계획에 명시되어 있습니다.
침해 사고 대응 계획을 연 1회 이상 테스트하고 업데이트하나요? IE.3.2
네. 침해 사고 대응 계획은 매년 경영진의 검토와 승인을 받으며, 연 1회 테이블탑 훈련을 실시합니다.
법 집행 기관에 연락하기 위한 프로토콜이 있습니까? IE.6
네. 당사의 침해 사고 대응 정책에는 고객 및 기타 이해관계자에 대한 통지 절차가 정의되어 있으며, ISO 27001 프로그램의 일환으로 법 집행 기관을 포함한 관련 당국과 연락 체계를 유지하고 있습니다.

백업, 가용성 및 SLA

  • 백업, 중복성, 암호화 및 다음 기준에 따른 접근 제어: DPA 보안 조치.
  • Enterprise 및 하위 프로세서 문서에 따른 지역 복제 및 읽기 복제본 구성.
  • Enterprise 가동 시간 SLA: 월간 99.9% 보장 (10%~30% 서비스 크레딧 제공). SLA .

백업은 무결성 및 복구 가능성을 위해 정기적으로 테스트하며, 매년 복구 절차를 연습합니다(아래 공급업체 설문 답변 참조). 구체적인 RPO 및 RTO 목표는 capgo.app에 공개되지 않습니다.

공급업체 설문지 답변

백업 복구 테스트를 최소 연 1회 실시합니까? CO.6
예. 백업의 무결성과 복구 가능성을 정기적으로 테스트하며, 매년 복구 절차를 연습합니다.

취약점 관리 및 공개

  • Code 스캐닝: SonarCloud and Snyk; critical issues blocked from production per the 신뢰성 페이지 및 컴플라이언스 문서에 따라 .
  • Pull request 리뷰: 컴플라이언스 문서에 따라 Pull request 시 CodeRabbit AI 리뷰를 수행합니다.
  • 침투 테스트: Trust page에 명시된 대로 독립적인 침투 테스트를 수행합니다. 업체, 날짜 및 보고서 내용은 공개되지 않으므로, 증빙 자료가 필요하면 신뢰 포털을 이용해 주세요.
  • 패치 대상: 취약점 관리 정책에 따라 Critical은 7일 이내, High는 30일 이내에 패치합니다 (아래 벤더 설문 답변 참조).
  • 공개 방식: 보고 채널: GitHub 보안 권고 사항 (capacitor-updater 및 CLI 포함) security.txt ). 영업일 기준 7일 이내에 답변해 드립니다. 보안 정책에 따라 영업일 기준 7일 이내에 응답합니다. 유료 보고는 버그 바운티 .

공급업체 설문지 답변

프로덕션 출시 전 어떤 보안 테스트를 수행하나요? HAS.4
모든 pull request는 머지 전 자동화된 테스트, linting, 정적 분석(SonarCloud 및 필수 보안 스캔), 그리고 자동화된 code 리뷰를 거치며, 프로덕션 변경 사항은 관리자의 승인을 받습니다. DAST는 릴리스 파이프라인에 포함되지 않습니다. 실행 중인 애플리케이션에 대해서는 매년 제3자 침투 테스트를 실시합니다.
심각(Critical) 및 높음(High) 등급 취약점의 패치 주기는 어떻게 되나요? VM.7
취약점 관리 정책에 따라 심각(Critical) 등급은 7일 이내, 높음(High) 등급은 30일 이내에 처리합니다.

인증 현황 및 증빙 자료 요청 방법

공개된 인증 사항은 다음과 같습니다:

  • 준거 문서에 따른 SOC 2 Type 2 완료 (Type II) 준거 문서 .
  • 준거 문서 및 trust portal에 따른 ISO 27001:2022 인증 완료.
  • SOC 2 Type 1, SOC 2 Type 2, SOC 3, ISO 27001, GDPR 관련 trust portal 배지 확인: capgo.app 신뢰하기 .

리포트 확인 방법: 다음 페이지를 capgo.app 신뢰하기 방문하여 SOC 리포트, ISO 증빙 자료, 보안 설문지 및 NDA 기반의 통제 세부 사항을 요청하세요. 인증 PDF 파일은 이메일로 발송되지 않습니다.

엔터프라이즈 보안 검토 패키지에는 SOC 2 리포트, DPA 템플릿, 아키텍처 노트 등이 포함될 수 있으며, Enterprise 페이지 를 통해 공식 증빙 자료를 요청할 수 있습니다.

전체 SOC 2 및 ISO 감사 리포트, 감사 의견서, 상세 범위는 trust portal을 통해서만 제공됩니다. 공개 마케팅 페이지에서는 리포트 PDF를 제공하지 않습니다.

공급업체 설문지 답변

내부 컴플라이언스 보고를 위한 불이익 방지 프로세스가 있습니까? CP.3
네. 직원은 당사 정책에 정의된 공식 보고 채널을 통해 우려 사항을 보고할 수 있으며, Code(기업 행동 강령)에 따라 선의의 제보자를 보복으로부터 보호합니다.
벤더 계약에 보안 조항이 포함되어 있습니까? OS.7
네. 인프라 제공업체와의 계약 및 DPA에는 액세스 제어, 침해 통지, 하위 프로세서 보안 및 데이터 소유권이 포함됩니다. 감사 권한은 해당 업체의 독립적인 SOC 2 및 ISO 27001 보고서를 통해 행사됩니다.
벤더 보안 실사(due diligence)를 수행합니까? OS.8
네. 매년 벤더 리스크 평가를 통해 벤더를 식별하고 리스크 등급을 부여합니다. 이 과정에서 액세스 제어, MFA, 암호화를 포함한 보안 인증을 검토하며, 계약서에 보안 준수 및 사고 통지 의무를 명시합니다.
보안 정책 예외 처리를 위한 정의된 프로세스가 있습니까? SP.4
네. 예외 사항은 당사의 정책 관리 및 예외 처리 정책에 따라 문서화, 리스크 평가, 승인 및 추적됩니다.
사이버 보험에 가입되어 있습니까? RM.5
현재 사이버 보험 정책 없음.

개인정보 보호 및 DPA

  • DPA: 제품 사용 시 자동 적용됩니다. 고객은 컨트롤러, Capgo은 프로세서 역할을 수행하며, 하위 프로세서를 포함한 SCC 및 침해 사고 통지 및 지원 의무를 포함합니다. DPA (영문 페이지 기준 2026년 6월 10일 최종 업데이트).
  • 서명된 DPA / NDA: Enterprise 페이지에 따라 Enterprise 플랜에서 제공됩니다.
  • 업데이터가 수집하는 데이터(기본값): App ID, 버전, 플랫폼, 앱 범위의 디바이스 ID, bundle, channel, OS, plugin 버전, 요청 국가 및 IP. Capgo은 기본적으로 이름, 이메일 또는 광고 ID를 수집하지 않습니다. 선택 사항 custom_id 및 통계 metadata 앱에서 전송하는 경우 개인 식별 정보가 포함될 수 있습니다. HIPAA 최소 요건 배포 시 해당 필드를 제외하고 기능을 비활성화해야 합니다. allow_device_custom_id. GDPR 적용 시 기기 ID는 가명 처리된 개인정보에 해당합니다. 컴플라이언스 문서 .
  • 명시적 통계 수집 비활성화: 설정 statsUrl 명시적 통계 보고를 중단하려면 빈 문자열을 입력하세요. 설정이 updateUrl 활성화된 상태를 유지하면, Capgo는 Live Update 및 과금에 필요한 결제 MAU, 기기 인벤토리, 업데이트 결정 기록을 계속 저장할 수 있습니다. HIPAA 컴플라이언스 문서 .
  • 보관 기간: 번들 보관 기간 설정 가능; 운영 기록은 서비스 운영, 보안, 과금 및 지원을 위해 고정된 공개 기간 없이 보관됩니다.
  • 서비스 데이터 미판매: DPA에 명시되어 있으며 데이터 정책 .

참고: 개인정보 처리방침 및 하위 처리자 (30일 전 변경 사항 통지).

HIPAA 민감 데이터 배포

Capgo Cloud는 현재 HIPAA 준수 문서에 따른 HIPAA 인증 호스팅 통계 처리 서비스로 HIPAA 준수 문서 를 제공하지 않습니다. Enterprise 플랜은 의료 고객을 위해 HIPAA 준수 페이지에 명시된 대로 Business Associate Agreement (BAA)를 포함할 수 있습니다. .

더욱 엄격한 검토가 필요한 경우 EU 엔드포인트 사용, 명시적 통계 비활성화(위의 제한 사항 적용), 셀프 호스팅 통계 및 라이선스 기반 셀프 호스팅 옵션을 선택할 수 있습니다(HIPAA 준수 페이지 참조).

생성형 AI

기본적으로 Capgo는 고객 데이터를 어떠한 AI 제공업체로도 전송하지 않습니다. 내부 개발 시 Capgo 자체 소스 code에 대해서만 AI 코딩 어시스턴트를 사용할 수 있습니다. 고객이 빌드 로그 진단 기능을 선택한 경우, 해당 로그는 Cloudflare Workers AI를 통해 요청 시에만 처리되며(참조: 하위 프로세서 페이지 ), AI 서비스에 의한 데이터 보관이나 모델 학습에는 사용되지 않습니다.

공급업체 설문지 답변

고객 데이터를 처리할 수 있는 기성 생성형 AI 도구를 사용 중입니까? GAI.2
기본적으로 고객 데이터는 기성 생성형 AI 도구로 처리되지 않습니다. Capgo는 고객 데이터가 아닌 Capgo 자체 소스 code 개발에만 AI 코딩 어시스턴트를 사용합니다. 고객과 관련된 유일한 예외 사항은 선택 사항인 빌드 로그 진단입니다. 고객이 동의할 경우, 해당 로그는 등록된 하위 프로세서인 Cloudflare Workers AI를 통해 요청 시에만 처리되며, AI 서비스에 의한 데이터 보관이나 모델 학습에는 사용되지 않습니다.
AI 분석을 위해 고객 데이터를 외부 환경으로 전송합니까? GAI.3
기본적으로 고객 데이터는 분석을 위해 외부 AI 제공업체로 전송되지 않습니다. 유일한 예외는 선택 사항인 빌드 로그 진단입니다. 고객이 동의할 경우, 해당 빌드 로그는 Cloudflare Workers AI(당사 하위 프로세서 페이지에 기재됨)를 통해 요청 시에만 처리되며, AI 서비스에 저장되지 않고 모델 학습에도 사용되지 않습니다.
AI 출력 결과에서 불공정하거나 차별적인 결과가 있는지 테스트합니까? GAI.10
해당 없음. AI는 기술적인 빌드 로그 진단 및 내부 개발 지원 용도로만 사용되며, 개인에 대한 어떠한 결정도 내리지 않습니다.
AI 프로세싱 시 보호 대상 특성에 의존하지 않도록 관리합니까? GAI.11
예. 고객용 AI 기능은 기술적인 빌드 로그만 처리하며, 개인 정보나 보호 대상 특성을 사용하지 않습니다.
AI 출력 결과에 대해 사람이 검토하고 모니터링합니까? GAI.12
예. 고객용 AI 출력은 권고 사항일 뿐이며 개발자에게 표시되어 개발자가 직접 판단합니다. AI가 자동으로 조치를 취하지 않습니다. 이 기능은 선택 사항(opt-in)이며 당사의 리스크 평가 및 벤더 관리 프로세스에 따라 관리됩니다.
AI 구성 요소에 대한 접근 권한이 최소 권한 원칙을 따릅니까? GAI.13
네. AI 기능은 동일한 역할 기반 최소 권한 제어(least-privilege access controls) 하에 운영 플랫폼 내부에서 실행되며, 모델 서비스는 고객 데이터를 저장하지 않습니다.
AI 모델, 데이터 소스 및 구성 요소에 대한 인벤토리를 관리하고 있습니까? GAI.15
네. 공급업체 및 시스템 인벤토리에 AI 서비스, 사용된 모델 및 데이터 소스가 명시되어 있습니다.
AI 시스템에 입력된 고객 데이터는 얼마나 오래 보관됩니까? GAI.16
기본적으로 고객 콘텐츠는 AI 서비스로 전송되지 않습니다. 고객이 build-log 진단에 동의할 경우, 로그는 Cloudflare Workers AI를 통해 요청별로 처리되며 해당 서비스에 저장되거나 모델 학습에 사용되지 않습니다. Capgo 시스템에 저장되는 build logs는 당사의 표준 데이터 보관 정책을 따릅니다.

문의처

공개되지 않은 항목

다음은 설문에서 자주 질문되지만 Capgo 공개 페이지에는 답변이 없는 내용입니다. 상세 내용은 trust portal 또는 security@capgo.app으로 문의해 주세요.

  • trust portal에서 제공하는 범위를 넘어서는 SOC 2 보고 기간, 범위 및 감사인 서신 상세 정보
  • 침투 테스트 수행 업체, 날짜 및 요약 보고서 (연례 테스트 여부는 취약점 관리 항목에서 확인 가능)
  • 공식 발표된 RPO 및 RTO 수치 목표
  • 로깅, 모니터링 및 인시던트 항목의 '3년 미만' 요약 외 시스템별 정확한 로그 보관 기간
  • 최소 TLS 버전, 사이퍼 스위트(cipher suites) 및 플랫폼 키 관리 로테이션 상세 정보
  • SCIM 프로비저닝 지원 여부
  • 데이터 보호 책임자(DPO) 또는 EU 대리인 연락처
  • 계약 종료 후 고객 데이터 삭제에 대한 구체적인 타임라인
  • PCI DSS, FedRAMP, CSA STAR 또는 TISAX 인증 보유 여부 (공식 발표되지 않은 경우)