정보 보안

JLK, Inc.는 고객 데이터의 보안과 개인정보 보호를 최우선 가치로 삼고 있습니다. 당사는 민감한 의료 데이터를 다루는 기업으로서, SOC 2 및 HIPAA 표준에 부합하는 체계적이고 투명한 보안 관리 프로그램을 운영하고 있습니다.

핵심 원칙 (SOC 2 신뢰 서비스 기준)

우리는 다음 세 가지 핵심 요소를 기반으로 감사 및 검증을 수행합니다.

참고: JLK, Inc.는 보호대상 건강정보(PHI)에 대한 HIPAA 요구사항을 엄격히 준수하며, 데이터 전송 및 저장의 모든 단계에서 암호화, 접근 통제 및 감사 로깅을 적용합니다.

JLK의 서비스 인프라는 전 세계적으로 검증된 보안 클라우드 환경인 Amazon Web Services (AWS)를 기반으로 구축되었습니다.

최소 권한 원칙 (Principle of Least Privilege): 애플리케이션, 데이터베이스, 관리 네트워크에 대한 보안 그룹은 필요한 최소한의 트래픽만 허용합니다.
방어 조치: AWS Network ACL 및 보안 그룹 규칙을 활용하여 무단 접근, 포트 스캐닝, DDoS 공격 시도를 차단합니다.

다중 가용 영역 배포 (Multi-AZ): 핵심 서비스는 여러 가용 영역(AZ)에 걸쳐 운영되며, 장애 발생 시 자동 복구(Failover) 됩니다.
재해 복구: 정기적인 백업 및 복구 테스트를 수행하여 데이터 손실 위험을 최소화합니다.

JLK는 의료 정보를 포함한 모든 데이터를 HIPAA 및 SOC 2 보안 통제 기준에 따라 관리합니다.

상태 (State)	방식 (Method)
전송 중 (In-Transit)	네트워크 트래픽은 TLS 1.2+ 프로토콜을 사용하여 보호됩니다. 공용 네트워크(인터넷)를 통과하는 모든 데이터는 항상 암호화되어 전송됩니다.
저장 중 (At-Rest)	데이터는 AWS Key Management Service (KMS)를 통해 AES-256 표준으로 강력하게 암호화되어 저장되며, 암호화 키는 별도로 안전하게 관리됩니다.

HIPAA 준수: 모든 개인정보 및 PHI는 HIPAA 개인정보보호 및 보안 규칙(Privacy and Security Rules)에 따라 처리됩니다.
감사 추적 (Audit Trails): 접근, 조회, 수정, 다운로드 등의 행위는 기록되며, 이상 징후 발생 시 자동화된 알림이 발송됩니다.
데이터 거주성 (Data Residency): 데이터는 미국 내 AWS 리전에 저장되며, 국경 간 접근에 대한 보호 조치를 적용합니다.

JLK는 엄격한 테스트 프레임워크를 통해 취약점을 선제적으로 관리합니다.

우리는 포괄적인 보안 정책을 유지하고 있으며, 매년 이를 검토 및 업데이트합니다. 또한 모든 임직원을 대상으로 필수 보안 교육을 실시합니다.

우리는 보안 연구 커뮤니티의 기여를 존중합니다. aiscan.medihub.ai, AISCAN 앱, snappy-us.medihub.ai, FASTRO 앱 또는 기타 자산에 영향을 미치는 취약점은 책임 있는 방식으로 신고해 주시기 바랍니다.