보안 및 개인정보 보호
보안 및 개인정보 보호
이 페이지에서는 InterMIND가 고객의 데이터를 어떻게 다루는지 쉬운 말로 설명합니다. 법적 문구는 개인정보처리방침과 서비스 이용약관을, GDPR 감사 및 DPA 링크가 포함된 구매 검토용 요약은 개인정보 보호 및 보안 기능 페이지를 참고해 주세요.
암호화
전송 중. InterMIND에 대한 모든 연결은 HTTPS / WSS(TLS)로 이루어집니다. HTTP 요청은 자동으로 HTTPS로 리디렉션되며, 평문으로 되돌아가는 경로는 없습니다. 이는 웹 앱, 채팅과 시그널링을 전달하는 WebSocket 서버, 그리고 번역 엔진에 대한 자체 호출까지 모두 포함합니다. 회의 음성과 영상은 브라우저와 프랑스에 있는 자체 엔진의 미디어 서버 사이에서 DTLS-SRTP를 사용하는 WebRTC로 전송됩니다. 미디어 서버는 각 스트림을 다른 참가자와 음성 인식 및 번역 파이프라인으로 전달하기 위해 복호화합니다.
저장 시. 데이터베이스(Neon, 프랑크푸르트)는 AES-256으로 저장소를 암호화합니다. Tigris 오브젝트 스토리지에 있는 녹화본, 첨부 파일, 내보내기 아카이브는 항상 켜져 있는 서버 측 암호화로 보호됩니다. OAuth 연동 토큰과 OIDC 클라이언트 시크릿은 기록되기 전에 애플리케이션 수준에서 추가로 암호화(AES-256-GCM)되며, OIDC 세션 토큰은 세션 캐시에 암호화된 상태로 저장됩니다. 공급업체 문서: Neon 보안 개요, Tigris S3 API.
종단 간 암호화: 제공하지 않습니다. 번역은 곧 처리 과정입니다. 음성 인식과 번역은 독일과 프랑스에 있는 자체 서버의 자체 엔진에서 실행되며, 이 엔진은 번역을 위해 콘텐츠를 읽어야 합니다. 따라서 InterMIND는 전송 구간과 저장 시 모두 암호화되지만, 처리 시점에는 콘텐츠를 당사 인프라가 읽을 수 있습니다. 종단 간 암호화는 적용되지 않으며, 어떤 플랜이나 설정으로도 바꿀 수 없습니다. 대신 당사는 검증 가능한 데이터 경로를 제공합니다. 모든 구간이 EU 안에 있고, 실시간 음성에는 제3자 모델이 아닌 자체 엔진을 사용하며, AI 기능은 조직이 선택한 게이트웨이(당사 자체 테넌트, 고객 데이터 학습 없음)에서 실행되고, 보존 기간은 고객이 직접 관리합니다. 음성 메모는 같은 테넌트의 Azure AI Speech가 텍스트로 변환합니다. 다른 무엇보다 종단 간 암호화가 중요하시다면 이를 중심으로 만들어진 제품인 Element, Wire, Threema가 더 잘 맞으며, 이들 중 번역을 문서화한 제품은 없습니다. 이 점은 메신저 비교 글에서도 같게 밝히고 있습니다.
인증
| 방식 | 상태 |
|---|---|
| 이메일 + 인증 코드 | 사용 가능 |
| Sign in with Google (OAuth 2.0) | 사용 가능 |
| Sign in with Microsoft (OAuth 2.0) | 사용 가능 |
| SSO (Google / Microsoft, 인증된 도메인 기반 팀 자동 가입) | Business 및 Enterprise 플랜에서 사용 가능 |
| 자체 IdP를 통한 Enterprise SSO (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Business 및 Enterprise 플랜에서 사용 가능 |
비밀번호는 저장하지 않습니다. 로그인은 일회용 인증 코드 또는 Google / Microsoft와의 OAuth 흐름으로 이루어집니다. 세션은 HTTP-only 쿠키에 보관되며, 프로필 메뉴에서 언제든지 로그아웃할 수 있습니다.
Enterprise SSO는 PKCE (S256), state, nonce를 사용하는 OpenID Connect Authorization Code 방식을 사용합니다. ID 토큰은 IdP가 공개한 JWKS(서명, 발급자, 대상)를 기준으로 검증하며, 로그인은 팀이 DNS로 인증한 이메일 도메인에 대해서만 허용됩니다. 즉, IdP는 소유권을 증명한 도메인에 대해서만 권한을 가집니다. OIDC 클라이언트 시크릿은 저장 시 암호화되고, 모든 SSO 로그인은 팀 감사 로그에 기록됩니다. 설정 방법: SSO 설정.
실시간 번역
실시간 음성 및 자막 번역은 InterMIND의 자체 인프라에서 실행됩니다. 음성 오디오는 당사의 비공개 WebSocket 서비스에서 처리되며, 공개 OpenAI / Google Translate / Azure 엔드포인트로 전송되지 않습니다.
문서 번역(PDF, DOCX, DOC, PPTX, XLSX)에는 번역 제공업체로 DeepL을 사용합니다. 파일은 번역을 위해 TLS 연결을 통해 DeepL에 업로드되며, 결과는 회의 채팅으로 반환됩니다. DeepL의 데이터 처리는 DeepL의 자체 개인정보 약관을 따르며, DeepL은 학습을 위해 콘텐츠를 보관하지 않습니다.
AI 기능
회의 요약(recap), 문서 요약, 글쓰기 도우미, Ask AI, 그리고 Mia(회의 중 이름으로 부를 수 있는 AI 참가자)는 InterMIND 자체 테넌트 안에 있는 하이퍼스케일러의 언어 모델 게이트웨이에서 실행됩니다. 이는 조직에서 자체 AI에 이미 사용하고 있을 가능성이 높은 것과 같은 게이트웨이입니다.
알파 미리보기Mia in meetings| 게이트웨이 | 모델 | 리전 | 상태 |
|---|---|---|---|
| Azure OpenAI (Microsoft) | GPT-5.4 mini | EU Data Zone — EU 회원국 내 처리 및 저장 | 기본값 |
| Google Vertex AI (Google Cloud) | Gemini 3.8 Flash | EU 멀티 리전 엔드포인트 | 사용 가능 — 조직 관리자가 Settings에서 선택 |
| Amazon Bedrock (AWS) | Claude Sonnet 4.6 (고객 계정의 모든 Bedrock 모델 또는 추론 프로필) | InterMIND 자체 AWS 계정의 EU(프랑크푸르트), 또는 고객 자신의 AWS 계정에서 선택한 모든 리전 — Bedrock 호출 권한이 있는 IAM 액세스 키를 추가하면 모델, 할당량, Marketplace 계약은 고객이 그대로 소유합니다 | 사용 가능 — 조직 관리자가 Settings에서 선택하며, 자체 AWS 계정 사용 여부는 선택 사항 |
| 자체 엔드포인트 | 고객이 배포한 모델 | 고객이 운영하는 모든 곳 | 사용 가능 — OpenAI 호환 서버라면 모두 가능 (예: 자사 데이터 센터의 vLLM 또는 자체 테넌트 내 배포) |
조직 관리자는 Integrations 페이지에서 게이트웨이를 선택합니다. 이 선택은 조직의 모든 AI 기능에 한 번에 적용되며, AI 기능은 조직 전체에 대해 끌 수 있습니다. 끄더라도 전사(transcription)와 번역은 계속 작동합니다. AI 호출을 위해 InterMIND 밖으로 전달되는 것은 회의 종료 시점의 회의 전사본과 채팅 창, 공유된 문서, 편집기 텍스트 또는 입력한 질문입니다. 모든 게이트웨이는 데이터 보존 없음(zero data retention) 및 고객 콘텐츠 학습 금지로 구성되어 있습니다. Mia의 음성은 게이트웨이와 같은 공급업체(Azure AI Speech, Google Cloud Text-to-Speech, EU 리전)가 합성하며, 자체 엔드포인트를 사용하면 Mia는 텍스트로 답합니다.
녹화본과 전사본
| 데이터 | 저장 위치 | 보존 |
|---|---|---|
| 회의 녹화본 | S3 호환 오브젝트 스토리지 | 삭제할 때까지 저장 |
| 전사본 | 녹화본 / 회의에 연결 | 녹화본과 동일 |
| 채팅 메시지 | 데이터베이스, 회의 또는 채널에 연결 | 삭제할 때까지 보관. 단, 즉석 회의는 통화가 끝나면 삭제 |
보존 기간은 고객이 직접 관리합니다. 콘텐츠는 계정 또는 팀 워크스페이스가 활성 상태인 동안 계속 이용할 수 있으며, 어떤 녹화본, 채널, 메시지든 언제든지 삭제할 수 있습니다. 계정을 삭제하면 관련된 모든 콘텐츠가 데이터베이스와 스토리지에서 영구적으로 삭제됩니다. 당사는 자동 만료를 적용하지 않으며, 콘텐츠를 얼마나 오래 보관할지는 고객이 결정합니다. 전체 보존 관련 내용은 개인정보처리방침을 참고해 주세요.
데이터가 저장되는 곳
InterMIND의 주 애플리케이션 리전은 Fly.io의 **파리(CDG, 프랑스)**이며, 데이터베이스는 독일 프랑크푸르트에 있습니다. 녹화본과 파일은 **EU 리전(프랑크푸르트 / 암스테르담)**에 고정된 S3 호환 스토리지에 보관됩니다. 현재 고객별 리전 고정은 제공하지 않습니다.
다른 당사자가 볼 수 있는 정보
| 당사자 | 볼 수 있는 정보 |
|---|---|
| InterMIND | 회의 메타데이터, 채팅 콘텐츠, 녹화본(삭제할 때까지), 전사본, 계정 정보 |
| DeepL | 번역을 요청한 문서의 내용만, 파일 단위로 |
| Microsoft (Azure OpenAI, Azure AI Speech — 기본 AI 게이트웨이) | 위의 AI 기능을 위한 회의 종료 시점의 회의 전사본과 채팅 창, 공유 문서, 편집기 텍스트, Ask AI 질문. 텍스트 음성 변환을 위한 Mia의 답변. 음성 텍스트 변환을 위한, 채널에서 녹음한 음성 메모의 오디오 — EU Data Zone, 데이터 보존 없음, 학습에 사용되지 않음 |
| Google (Vertex AI, Cloud Text-to-Speech — 이 게이트웨이를 선택한 조직에 한함) | 위와 동일한 콘텐츠, Google의 EU 엔드포인트에서 — 데이터 보존 없음, 학습에 사용되지 않음 |
| Amazon Web Services (Amazon Bedrock — 자체 AWS 계정 없이 이 게이트웨이를 선택한 조직에 한함) | 위와 동일한 콘텐츠, 당사 AWS 계정의 EU(프랑크푸르트) 리전에서 — 학습에 사용되지 않으며 모델 제공업체와 공유되지 않고, AWS가 오남용 탐지 목적으로만 보관 |
| Google / Microsoft (해당 계정으로 로그인하는 경우) | 이름, 이메일, 프로필 사진 — 표준 OAuth 범위에 한함 |
| Stripe (결제하는 경우) | 결제 정보(카드, 주소) — InterMIND는 카드 번호 원본을 볼 수 없음 |
| Sentry, PostHog (오류 및 분석) | 익명 사용 이벤트와 크래시 트레이스. 회의 콘텐츠는 절대 전송되지 않음 |
InterMIND가 하지 않는 것
- 고객 데이터로 모델을 학습하지 않습니다. 대화, 문서, 녹화본은 어떤 AI 모델의 학습에도 사용되지 않습니다.
- 판매나 공유를 하지 않습니다. 고객의 데이터는 광고주에게 판매되거나 공유되지 않습니다.
- 회의 중 제3자 추적이 없습니다. 회의실에는 추적 픽셀도, 광고 SDK도 없습니다.
데이터 삭제
| 삭제 대상 | 방법 |
|---|---|
| 개별 녹화본 | 회의 열기 → Recordings → 삭제 |
| 독립된 채팅 기록 | 채널 열기 → Delete Channel Permanently (채널과 모든 메시지, 파일, 기록이 제거됩니다) |
| 전체 계정 | Profile → Settings → Delete account, 또는 security@intermind.com으로 문의 |
계정을 삭제하면 프로필, 회의, 녹화본, 전사본, 채팅 기록이 제거됩니다. 백업이 완전히 소멸되기까지 최대 30일이 걸릴 수 있습니다.
보안 문제 신고
InterMIND에서 보안 취약점을 발견했다고 생각되시면 알려 주세요.
연락 방법. 문제에 대한 간단한 설명과 재현에 충분한 상세 정보(재현 단계, 영향을 받는 URL, 스크린샷 또는 개념 증명)를 담아 security@intermind.com으로 이메일을 보내 주세요. 원하시면 암호화된 이메일도 괜찮습니다. 기계가 읽을 수 있는 연락처도 /.well-known/security.txt(RFC 9116)에 게시되어 있습니다.
처리 절차. 신고는 영업일 기준 3일 이내에 접수 확인을 드리는 것을 목표로 하며, 조사와 수정 과정을 계속 알려 드리겠습니다. 신고가 수정으로 이어진 경우, 원하시면 성함을 밝혀 감사의 뜻을 표하겠습니다.
요청 사항. 책임 있는 공개(responsible disclosure)를 지켜 주세요. 먼저 비공개로 당사에 문제를 알려 주시고, 공개 논의 전에 수정할 수 있도록 합리적인 시간을 주시기 바랍니다. 문제를 입증하는 데 필요한 최소한의 범위를 넘어 다른 사용자나 계정에 속한 데이터에 접근, 수정, 다운로드 또는 보관하지 마시고, 서비스를 저하시키거나 중단시키지 마세요. 테스트 중에 확보한 데이터나 스크린샷은 신고가 종료된 후 삭제해 주세요.
범위. 범위에 포함되는 대상: intermind.com과 그 API, InterMIND 웹·모바일·데스크톱 애플리케이션, 그리고 당사의 WebSocket 서비스. 범위에서 제외되는 대상: 사용자 기기에 대한 물리적 접근이 필요한 발견 사항, 당사 직원이나 사용자를 대상으로 한 사회공학, 대량 트래픽 방식의 서비스 거부 공격, 그리고 악용 가능한 실질적 영향이 입증되지 않은 자동 스캐너의 보고.
보상. 현재 유료 버그 바운티 프로그램은 운영하지 않으므로 금전적 보상은 제공해 드리기 어렵습니다. 다만 선의로 하신 신고는 진심으로 소중히 여기며 감사의 뜻을 전하겠습니다.
세이프 하버. 선의로 행동하고, 이 정책을 따르며, 개인정보 침해, 데이터 파괴, 서비스 중단을 피하는 연구자에 대해서는 법적 조치를 취하거나 지원하지 않습니다. 어떤 행동이 허용되는지 확실하지 않다면 먼저 security@intermind.com으로 문의해 주세요.
관련 문서
관련 가이드
- GDPR 준수 화상 회의(2026): 실제로 필요한 요건(그리고 번역까지 되는 Zoom 대안)화상 회의 도구 홈페이지의 "GDPR 준수"라는 문구는 생각보다 많은 것을 보장하지 않습니다. 실제로 무엇이 요구되는지, Zoom에서 어떤 설정이 필요한지, 그리고 번역을 위해 만들어진 EU 런타임 기반 대안을 쉬운 체크리스트로 정리했습니다.
- 회의 내용은 기밀이 보장되고 있나요?회의에서는 글로 남기지 않을 이야기도 하게 마련입니다. 그런데 그 회의는 여러분이 한 번도 읽어 본 적 없는 클라우드, 모델, 보존 정책을 거쳐 처리됩니다. '기밀'이라는 말을 홈페이지 문구가 아니라 직접 확인할 수 있는 사실로 바꿔 주는 구체적인 세 가지 질문과, 각 질문에 대한 저희의 답변을 소개합니다.