보안

엔터프라이즈급 보안 및 데이터 보호

귀하의 데이터와 비즈니스 보호는 우리의 최우선 과제입니다. 그렇기 때문에 Deel은 업계에서 가장 엄격한 정보보안 및 위험관리 기준을 준수하며, 첨단 인프라, 포괄적인 규정 준수(컴플라이언스) 인증 등으로 이를 실현합니다.

당사는 글로벌 최고 수준의 데이터 보안 기준을 충족합니다

SOC1

SOC1은 Deel의 재무 및 내부 통제, 데이터 보호 프로세스 및 보안 절차가 엄격한 AICPA 기준을 충족함을 인증합니다.

SOC2

SOC2는 보안, 가용성, 기밀성, 처리 무결성 및 개인정보 보호와 관련된 Deel의 통제가 Trust Services Criteria 지침을 준수함을 검증합니다.

SOC3

SOC3는 기술적 세부사항을 공개하지 않고 Deel의 주요 보안 및 개인정보 보호 표준 준수에 대한 간결한 공개 요약을 제공합니다.

ISO/IEC 27001 인증

ISO 27001 인증은 Deel이 소유하거나 처리하는 데이터의 보안과 관련된 위험을 관리하기 위한 시스템을 구축했으며, 이 시스템이 국제 표준의 모든 모범 사례와 원칙을 준수함을 의미합니다.

GDPR

Deel은 GDPR 규정 준수(컴플라이언스)를 이행하여 개인 데이터에 대해 최고 수준의 보호를 제공합니다. 우리의 프로세스는 유럽의 데이터 보호 규정을 준수하도록 정렬되어 국경을 넘는 원활한 운영을 지원합니다.

AES-256

저장 중인 모든 데이터에 AES-256 암호화를 적용하여 256비트 키로 데이터를 인코딩함으로써 무차별 대입 공격에 사실상 안전하도록 합니다.

안전하고 확장 가능하며 신뢰할 수 있는 데이터 인프라

탁월한 안정성, 연속성 및 보호

당사는 완전한 AWS 호스팅 인프라를 활용하며, 주요 운영은 아일랜드에서, 재해 복구 사이트는 프랑스에 위치해 있습니다. AWS EKS, 관리형 서비스 및 엄격한 환경 분리를 통해 견고성을 확보하고 있으며, 보안을 최우선으로 하여 24/7 SIEM SOC 모니터링을 사용합니다.

어떤 규모에서도 원활한 성능

AWS EKS 기반 아키텍처는 확장 가능한 마이크로서비스를 보장하며, aws-auto-scaler, karpenter 및 HPA를 통해 노드와 파드의 자동 스케일링을 활용합니다. Aurora PostgreSQL 및 Redis와 같은 고가용성 데이터베이스는 원활한 확장성을 위해 동적 자원 할당을 지원합니다.

탄력적인 인프라, 안정적인 가용성

고가용성은 모든 리전의 AZ에 걸친 AWS EKS 클러스터, 일일 백업 및 복구를 위한 두 개의 AZ에 걸친 전략적 데이터베이스 배치를 통해 달성됩니다. Terraform과 CI/CD 관리를 통한 인프라 관리는 복원력과 신속한 리소스 프로비저닝을 보장합니다.

고급화된 효율적인 데이터 접근 제어

Deel의 팀은 최신이자 가장 안전하며 효율적인 데이터 및 디바이스 보안 소프트웨어와 프로세스를 사용합니다. 접근 관리에는 Okta 싱글 사인온(SSO)을 사용하고, 디바이스 관리는 Jumpcloud를 사용하며, Lumos 등의 도구와 역할 기반 접근 제어(RBAC)를 함께 활용합니다.

신뢰할 수 있는 팀

우리는 보안에 대한 약속을 전사적으로 엄중히 지키고 있습니다. 모든 Deel 구성원은 분기별 보안 규정 준수 및 개인정보 보호 교육을 받아야 하며, 고객 데이터와 상호작용하는 직원은 추가 보안 교육을 이수합니다. 또한 고객 계정 데이터는 최소 권한 원칙에 따라 필요에 따라 제한되어 불필요한 정보 노출을 방지합니다.