암호화 및 데이터 키(DEK)

VoxScriber에서 전사 암호화가 작동하는 방식: 모든 요금제의 사용자별 키(DEK), 2중 봉투 구조, 비밀번호 변경 시 처리 방식.

모든 전사 콘텐츠는 DEK(Data Encryption Key) — 계정의 개별 암호화 키 — 로 암호화됩니다. 이는 모든 요금제, 무료부터 엔터프라이즈까지 동일합니다. 암호화는 유료 기능이 아니라 기본값입니다.

암호화되는 항목

알고리즘은 AES-256-GCM이며 데이터베이스에 저장하기 전에 적용됩니다.

32바이트 DEK는 평문으로 저장되지 않습니다. 다음 두 가지 방식으로 "래핑"됩니다.

비밀번호를 변경했나요? 봉투는 콘텐츠에 손대지 않고 즉시 다시 만들어집니다. 비밀번호를 잊었나요? 재설정은 모든 세션을 취소하고 서버에서 봉투를 다시 만듭니다 — 암호화된 전사본은 하나도 잃지 않습니다.

이 설계는 의도적인 트레이드오프입니다. 데이터베이스 덤프만으로는 읽을 수 없지만, 플랫폼이 컬렉션을 지우지 않고 접근을 복구할 수 있습니다. "비밀번호를 잊어서 전부 잃는" 위험 없이 데이터베이스 유출에 대한 최대 보호를 제공합니다.

조직 맥락에서 생성된 전사는 기업 DEK(개별 비밀번호 없이 서버에서 파생)로 암호화됩니다. 실질적인 결과:

상위 요금제 전용 암호화라는 자료를 보셨다면 무시하세요. 개별 DEK는 모든 요금제를 보호합니다. 요금제 간 차이는 엔진, 제한, 내보내기와 같은 기능일 뿐 콘텐츠 보안은 다르지 않습니다.

데이터베이스가 유출되면 내 전사도 유출되나요?

콘텐츠는 AES-256-GCM과 개별 키로 암호화되어 있으므로 키 없이는 읽을 수 없습니다. 콘텐츠가 손상되는 시나리오는 데이터베이스와 서버가 동시에 손상되어야 합니다.

비밀번호를 잊으면 전사를 잃게 되나요?

아니요. 비밀번호 재설정은 서버에서 키 봉투를 다시 만들고 암호화된 전체 컬렉션을 보존합니다.

암호화를 어딘가에서 활성화해야 하나요?

아니요. 모든 요금제의 모든 전사 콘텐츠에 자동이며 필수입니다.

엔드투엔드 암호화(E2E)인가요?

정확히는 아닙니다. 서버는 처리를 위해(전사, 요약, 내보내기) 복호화할 수 있습니다. 사용자별 키를 사용한 저장 시 암호화입니다. 데이터베이스 자체는 읽을 수 없지만 서비스는 정상 동작합니다.

회사의 전사를 누가 읽을 수 있나요?

조직 내에서: 소유자와 관리자는 모두 볼 수 있고, 멤버는 자신의 것만 볼 수 있습니다. 퇴사한 멤버는 접근 권한을 잃습니다. 조직 문서에서 컬렉션 규칙을 확인하세요.

궁금증이 해결되지 않았나요? 티켓 열기 — 빠르게 답변드리겠습니다.