신뢰와 보안

최종 업데이트: 2026년 10월

이 페이지는 HopToDesk Dashboard가 어떻게 호스팅되고 보호되는지를 정리한 것입니다. 마케팅성 주장 대신 솔직하고 구체적인 답변을 드리고자 합니다. 공급업체 검토를 위해 여기에 없는 내용이 필요하시면 다음 주소로 문의해 주세요: contact@hoptodesk.com.

호스팅 및 인프라

HopToDesk Dashboard는 검증된 사업자의 관리형 클라우드 인프라에서 전적으로 운영됩니다. 자체 데이터센터는 운영하지 않습니다.

• Dashboard, API, 데이터베이스 및 파일 저장소: 플랫폼 수준에서 ISO/IEC 27001 인증과 SOC 2 Type II 보고서를 유지하는 대형 엣지 클라우드 플랫폼. 데이터베이스는 계정을 만들 때 선택한 지역에 따라 미국 또는 유럽 연합에 있습니다.
• 시그널(피어 중개) 및 실시간 릴레이 네트워크: 유럽연합(독일)과 미국에 위치한 ISO/IEC 27001 인증 데이터센터.

대시보드, 데이터베이스, 시그널 네트워크, 실시간 릴레이의 실시간 가용성을 공개 상태 페이지에 게시합니다.

상태 페이지 보기

암호화

• 전송 시: Dashboard, API, 클라이언트의 모든 트래픽은 TLS로 암호화됩니다.
• 저장 시: Dashboard 데이터(데이터베이스, 오브젝트 스토리지, 키-값 스토리지)는 플랫폼 수준에서 저장 시 암호화됩니다.
• 원격 세션: 기기 간 원격 제어 세션은 종단 간 암호화됩니다.

인증 및 접근 제어

• 계정 비밀번호는 솔트를 적용한 해시로만 저장되며 절대 평문으로 보관되지 않습니다.
• 2단계 인증(TOTP) 및 일회용 복구 코드.
• 비밀번호 없이 로그인할 수 있는 패스키(WebAuthn). 비밀번호 대신 사용되며 다단계 인증으로 인정됩니다.
• 계정 소유자는 모든 팀 구성원에게 2단계 인증 또는 패스키 사용을 의무화할 수 있습니다.
• 조직을 위한 OIDC 또는 SAML 2.0 기반 통합 인증.
• 대시보드 로그인, API 호출, 실시간 연결을 지정한 주소로 제한하는 IP 허용 목록. 계정 전체 또는 개별 구성원에게 설정할 수 있습니다.
• 팀 구성원을 위한 역할 기반 접근 제어.
• 연동을 위한 범위 제한형 폐기 가능 API 키.
• 누가 무엇을 했는지 기록하는 관리자 활동 감사 로그로, SIEM에 수집할 수 있도록 CSV 또는 JSON으로 내보낼 수 있습니다.

싱글 사인온은 Pro 이상 요금제, 감사 로그는 Business 요금제가 필요합니다. 위의 나머지 제어 기능은 무료 요금제를 포함한 모든 요금제에서 제공됩니다. 출발지 IP, 시간대 또는 국가별로 기기 연결을 제한하는 조건부 액세스 정책은 Enterprise 및 MSP 요금제에서 제공됩니다.

기기 보호

• 각 기기는 직접 설정한 고정 비밀번호, 자동으로 바뀌는 일회용 비밀번호, 또는 두 가지 모두로 보호됩니다.
• 기기 단위 2단계 인증: 세션이 시작되기 전에 인증 앱의 코드를 요구할 수 있습니다. 이 확인 절차는 브라우저 기반 웹 클라이언트를 포함한 모든 클라이언트에서 지원됩니다.
• 승인 모드에서는 기기 앞의 사용자가 들어오는 세션마다 수락하도록 요구할 수 있습니다.
• 간편 액세스를 사용하면 공유 비밀번호 없이 팀이 연결할 수 있습니다. 모든 세션은 먼저 대시보드 계정을 통해 승인되고 감사 로그에 기록됩니다. 간편 액세스는 Business 요금제에 포함됩니다.
• 검증된 기술자 신원: 고객은 세션을 수락하기 전에 검토를 거친 기술자의 사진, 이름, 회사를 확인합니다. Business 요금제에 포함됩니다.

수탁 처리자

서비스를 운영하기 위해 검증된 소수의 외부 사업자를 이용합니다. 각 사업자는 자신의 기능에 필요한 데이터만 처리합니다. 다음은 현재 목록입니다.

당사 웹사이트 결제를 통한 지급은 Lemon Squeezy라는 상호로 영업하는 Link, LLC(구 Lemon Squeezy LLC)가 기록상 판매자로서 처리합니다. 해당 판매는 법적으로 귀하와 당사가 아니라 귀하와 해당 회사 사이에 성립하므로, 그 결제 거래에 대해 해당 회사는 당사의 수탁처리자가 아니라 독립적인 관리자로서 행위하며 해당 회사의 개인정보 처리방침이 적용됩니다. 반면 청구서 방식 계약을 이용하시는 경우에는 Begonia Holdings LLC가 귀하에게 직접 청구하고 귀하는 은행 송금으로 지급하므로 판매는 당사와 성립하며, 당사는 자체 상업 기록의 관리자로서 귀하의 청구 정보를 보유하고, 자금을 이체하는 은행은 자체 법적 의무에 따라 독립적인 관리자로서 행위합니다. 두 경로 모두 당사와 귀하의 데이터 사이에 수탁처리자를 두지 않습니다.

2026년 10월 23일부터 브라질의 청구서 결제 고객은 헤알화 볼레토 결제를 선택할 수 있습니다. 이 결제는 위에 명시된 수탁 처리자인 Dlocal LLP가 처리합니다.

2026년 11월 26일부터 브라질 고객은 대시보드 결제에서 카드 대신 헤알화 볼레토 또는 Pix 결제도 선택할 수 있습니다. 이 결제 역시 수탁 처리자인 Dlocal LLP가 처리하며, 이 경우 판매는 당사와 이루어집니다.

Google 또는 Microsoft 계정으로 로그인하기를 선택하면 해당 제공업체가 독립적인 컨트롤러로서 자체 약관에 따라 인증을 수행하며, 당사는 반환되는 이메일 주소와 이름만 받습니다. 로그인 제공업체는 선택 사항이며 당사의 하위 처리자가 아닙니다.

당사와 데이터 처리 계약을 체결한 고객에게는 수탁 처리자를 추가하거나 교체하기 최소 30일 전에 통지합니다. 해당 통지 목록에 추가되려면 다음 주소로 문의해 주세요: contact@hoptodesk.com.

데이터 저장 위치

계정을 만들 때 대시보드 데이터의 저장 위치를 미국 또는 유럽 연합 중에서 선택할 수 있습니다.

EU 리전에서 생성된 계정은 계정, 기기, 티켓, 설정 데이터를 EU 관할 인프라에만 보관하며, 자체 데이터베이스, 파일 저장소, 암호화된 백업을 유럽 연합 내에 둡니다.

시그널 및 실시간 릴레이 네트워크에는 유럽 연합(독일) 위치가 포함되지만, 이들은 실시간으로 연결을 중개하고 트래픽을 중계할 뿐 세션 내용이나 기업 데이터를 영구 저장하지 않습니다.

세션 릴레이 서버는 두 기기가 직접 연결할 수 없을 때 종단 간 암호화된 트래픽을 전달합니다.

EU 데이터 리전의 계정은 대시보드 설정에서 EU 전용 네트워크를 선택할 수 있습니다. 그러면 해당 계정의 기기 중 현재 버전의 Windows, macOS 또는 Linux 앱이나 1.46.70 이상 버전의 Android 앱을 실행하는 기기는 독일의 시그널 서버와 유럽 연합의 릴레이 서버만 사용합니다. 이 서버들은 연결 로그를 보관하지 않습니다. iOS 앱이나 이전 버전의 Android 앱을 사용하는 기기는 기본 네트워크에 그대로 남습니다.

기존 계정은 미국 리전에 유지됩니다. 계정을 EU 리전으로 옮겨야 하는 경우 문의해 주시면 이전해 드립니다.

리전 이동은 계정당 1회만 가능한 변경입니다.

EU 리전 계정 로그인 주소: eu.dashboard.hoptodesk.com.

인증 및 규정 준수

당사의 기반 인프라 사업자는 위에 설명한 대로 독립적으로 인증을 받았습니다. HopToDesk 자체는 현재 독립적인 SOC 2 Type II 또는 ISO/IEC 27001 인증을 보유하고 있지 않습니다. Dashboard에는 내부 자체 평가를 위한 규정 준수 준비도 추적 기능이 포함되어 있으나, 이는 자체 평가 도구이며 제3자 인증이 아닙니다. 공급업체 검토의 일환으로 합리적인 보안 설문에는 기꺼이 응답해 드립니다.

법인 정보

HopToDesk는 Begonia Holdings LLC가 운영합니다. 이 회사는 2020년에 설립된 와이오밍주 유한책임회사로, 캘리포니아주에 외국 LLC로 사업 등록되어 있습니다(캘리포니아 법인 번호 B20260321378). 등록 주소는 30 N Gould St Ste R, Sheridan, WY 82801, United States입니다. 계약서와 직접 청구서는 Begonia Holdings LLC가 발행합니다.

보안 문제 신고

보안 취약점을 발견하셨다고 판단되면 다음 주소로 신고해 주세요: contact@hoptodesk.com. 책임 있는 공개에 감사드리며, 정당한 모든 제보를 조사합니다.