> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 보안 및 개인정보 보호

> 테넌트, 로그인, 데이터가 보호되는 방식을 명확한 보장 사항으로 설명하는 Iru Identity의 보안 및 개인정보 보호 체계입니다.

Iru Identity는 누가 애플리케이션에 접근할 수 있는지를 결정하는 중심에 있으므로,
기본적으로 신뢰할 수 있도록 설계되었습니다. 다음은 Iru가 제공하는 명확한
보장 사항입니다. 그 이면의 엔지니어링에 대해서는 아키텍처 심층 문서를 참조하세요.

<CardGroup cols={3}>
  <Card title="플랫폼 아키텍처" icon="server" href="/ko/identity/security/platform-architecture">
    2-플레인 서비스, AWS 호스팅, 2개 리전 데이터 레지던시.
  </Card>

  <Card title="멀티 테넌트 격리" icon="database" href="/ko/identity/security/multi-tenant-isolation">
    데이터베이스 엔진의 행 수준 보안 및 추가 전용 감사.
  </Card>

  <Card title="인증 아키텍처" icon="signature" href="/ko/identity/security/authentication-architecture">
    피싱 방지 로그인, 서명된 요청, 순환되는 SSO 키.
  </Card>
</CardGroup>

## 테넌트를 보호하는 요소

<CardGroup cols={2}>
  <Card title="테넌트 격리" icon="box">
    디렉터리, 애플리케이션, 정책, 설정은 고객의 테넌트 안에 존재합니다.
    한 조직의 데이터는 다른 조직에 절대 표시되지 않으며, 한 테넌트의 접근
    결정은 다른 테넌트에 영향을 줄 수 없습니다.
  </Card>

  <Card title="검증 가능한 Single Sign-On" icon="signature">
    Iru가 애플리케이션에 보내는 ID 정보는 서명되어 있으므로, 각 앱은 로그인이
    실제로 Iru에서 왔으며 도중에 변경되지 않았음을 확인할 수 있습니다. 앱은
    Iru의 유효한 서명이 없는 모든 것을 거부합니다.
  </Card>

  <Card title="피싱 방지 로그인" icon="fingerprint">
    패스키는 사용자가 본인임을 증명하는 기본 방법입니다. ID를 증명하는 비밀은
    Iru와 사용자의 기기에 묶여 있으며 사용자가 로그인하는 앱에 절대 전달되지
    않으므로, 피싱 페이지가 탈취하려는 자격 증명 자체가 존재하지 않습니다.
  </Card>

  <Card title="모든 곳에서 암호화" icon="lock">
    정보는 사용자, Iru, 앱 간에 전송되는 동안과 저장되어 있는 동안 모두
    보호됩니다.
  </Card>

  <Card title="최소 권한 관리" icon="user-shield">
    관리는 역할에 의해 통제되므로, 각 관리자는 업무에 필요한 접근 권한만
    갖습니다.
    [관리자 및 역할](/ko/identity/administration/administrators-and-roles)을 참조하세요.
  </Card>

  <Card title="기록 및 검토 가능" icon="clipboard-list">
    중요한 이벤트(로그인 결정, 사용자 및 접근 권한 변경, 관리 작업)는 검토하고
    필터링할 수 있는 활동 로그에 기록됩니다. [활동 로그](/ko/identity/administration/activity-log)를 참조하세요.
  </Card>
</CardGroup>

## 신뢰 경계

Iru는 업스트림 시스템에서 생성된 사용자와 그들이 접근하는 애플리케이션 사이의
게이트키퍼입니다. 경계 내부의 모든 것은 고객의 테넌트로 격리되며, 경계를
넘나드는 모든 것은 위의 보장 사항에 따라 이루어집니다.

```mermaid theme={null}
flowchart LR
  subgraph outside["경계 외부"]
    people["사용자"]
    idp["연결된 공급자<br/>및 HR 시스템"]
    apps["애플리케이션"]
  end
  subgraph iru["Iru 테넌트"]
    direction TB
    dir["디렉터리"]
    policy["인증 정책"]
    log["활동 로그"]
  end

  people -->|"피싱 방지 로그인"| iru
  idp -->|"페더레이션 로그인 및 동기화된 사용자"| iru
  iru -->|"검증 가능한 서명된 Single Sign-On"| apps
  iru -.->|"전송 중 및 저장 시 암호화"| iru
```

<Info>
  앱에 대해 Iru가 수행하는 역할을 포함하여 ID, 로그인, 프로비저닝이 Iru를 통해
  흐르는 방식에 대한 전체적인 내용은
  [시스템 아키텍처](/ko/identity/getting-started/system-architecture)를 참조하세요.
</Info>

## 로그인 시 적응형 보호

강력한 자격 증명은 일부일 뿐입니다. 연결된 앱에 대한 모든 로그인은 접근이
허용되기 전에 해당 앱의 인증 정책에 따라 평가되며, 상황에 따라 정책이 더 많은
것을 요구할 수 있습니다.

<CardGroup cols={2}>
  <Card title="기본적으로 피싱 방지" icon="key" href="/ko/identity/authentication/authenticators">
    모든 로그인에는 피싱 방지 인증기(패스키 또는 Iru Access)가 필요하므로,
    탈취되거나 재사용될 비밀번호가 없습니다.
  </Card>

  <Card title="신뢰할 수 있는 기기 요구" icon="laptop-medical" href="/ko/identity/authentication/device-trust">
    정책은 접근을 허용하기 전에 사용자가 알려진 정상 기기를 사용하도록 요구할
    수 있습니다.
  </Card>

  <Card title="위험 평가" icon="gauge-high" href="/ko/identity/authentication/risk-based-access">
    정책은 로그인의 위험도를 고려하여, 비정상적인 상황에서 추가 확인을
    요구하거나 접근을 거부할 수 있습니다.
  </Card>

  <Card title="인증기 선택" icon="fingerprint" href="/ko/identity/authentication/authenticators">
    사용자가 등록할 수 있는 인증기와 정책이 허용할 인증기를 결정합니다.
  </Card>
</CardGroup>

## 고객이 통제하는 데이터

Iru는 조직의 ID, 로그인, 프로비저닝을 운영하는 데 필요한 디렉터리와 설정만
보유하며, 그 이상은 보유하지 않습니다.

<AccordionGroup>
  <Accordion title="저장할 항목은 고객이 결정합니다" icon="table-list">
    기본 제공 프로필 필드 외에 사용자에 대해 보관할 사용자 지정 속성을 선택할
    수 있으며, 이를 필수 또는 고유로 지정할 수 있습니다. 정책, 앱 매핑, 그룹에
    실제로 필요한 항목만 저장하고 필요하지 않은 항목은 제외하세요.
    [스키마](/ko/identity/directory/schema)를 참조하세요.
  </Accordion>

  <Accordion title="데이터는 ID 서비스 운영에 사용됩니다" icon="circle-info">
    Iru가 보유한 프로필 및 활동 데이터는 로그인 실행, 정책 평가, 계정
    프로비저닝, 활동 로그 생성에 사용됩니다. 이것이 Iru가 고객을 위해 작동하도록
    하는 기능입니다.
  </Accordion>

  <Accordion title="각 앱이 받는 정보는 고객이 통제합니다" icon="arrow-right-arrow-left">
    애플리케이션은 고객이 로그인에 매핑한 프로필 정보만 받습니다. 각 앱과
    공유할 속성을 고객이 결정하므로, 각 앱은 사용자를 식별하는 데 필요한 정보만
    볼 수 있습니다.
    [접근 권한 할당](/ko/identity/applications/assigning-access) 및
    [프로비저닝](/ko/identity/applications/provisioning)을 참조하세요.
  </Accordion>
</AccordionGroup>

<Info>
  Iru Access는 이 약속을 사용자에게 직접 전달합니다. 처음 실행할 때 조직과
  공유하는 정보(로그인, 기기 유형 및 보안 상태, 공인 IP 기반의 대략적인 위치)와
  절대 접근하지 않는 정보(개인 콘텐츠)를 보여 줍니다. 팀원에게
  [개인정보 보호](/ko/identity/end-user/your-privacy)를 안내하세요.
</Info>

## 신속한 접근 권한 제거

더 이상 접근 권한이 없어야 하는 사람이 있을 때 Iru를 사용하면 즉시 조치할 수
있으며, 변경 사항은 기록됩니다.

<CardGroup cols={3}>
  <Card title="사용자 일시 중지" icon="user-lock" href="/ko/identity/directory/users">
    사용자를 일시 중지하면 기록과 이력은 보존하면서 로그인이 차단되므로,
    사용자가 복귀하면 되돌릴 수 있습니다.
  </Card>

  <Card title="활성 세션 종료" icon="right-from-bracket" href="/ko/identity/security/credentials-and-sessions">
    기존 세션을 종료할 수 있으므로, 이미 로그인한 경우에도 접근이 차단됩니다.
  </Card>

  <Card title="앱 계정 제거" icon="trash-can" href="/ko/identity/applications/provisioning">
    접근 권한을 제거하면 향후 로그인을 차단할 뿐만 아니라, 프로비저닝을
    지원하는 앱에서 해당 계정도 제거할 수 있습니다.
  </Card>
</CardGroup>

<Tip>
  사용자 일시 중지는 모든 곳에서 사용자를 한 번에 차단하는 가장 빠른 방법입니다.
  접근을 중단해야 하는 즉시 사용하세요. 나중에 언제든지 복원할 수 있습니다.
</Tip>

## 규정 준수 및 데이터 레지던시

Iru Identity는 Iru 플랫폼 전체의 보안 및 규정 준수 프로그램의 일부로
운영됩니다. 조직의 특정 요구 사항에 대해서는 다음을 참조하세요.

* **증명서 및 보고서:** [Iru Trust Center](https://trust.iru.com) 또는
  Customer Success Manager를 통해 Iru의 최신 규정 준수 보고서와 증명서를
  요청하세요.
* **데이터 레지던시 및 보존:** 테넌트 데이터가 저장되는 위치와 보존 기간을
  Customer Success Manager에게 확인하세요.

## 다음 단계

<CardGroup cols={2}>
  <Card title="자격 증명 및 세션" icon="key" href="/ko/identity/security/credentials-and-sessions">
    패스키와 세션이 보호되는 방식, 그리고 세션 종료 및 사용자 일시 중지 방법.
  </Card>

  <Card title="인증 정책" icon="shield-halved" href="/ko/identity/authentication/authentication-policies">
    각 앱에 로그인할 수 있는 사람과 먼저 증명해야 하는 사항을 결정합니다.
  </Card>

  <Card title="관리자 및 역할" icon="user-shield" href="/ko/identity/administration/administrators-and-roles">
    Iru를 관리할 수 있는 사람과 접근 범위를 관리합니다.
  </Card>

  <Card title="활동 로그" icon="clipboard-list" href="/ko/identity/administration/activity-log">
    중요한 이벤트와 로그인 결정 결과를 검토합니다.
  </Card>
</CardGroup>