보안
보안과 통제
WMOS는 이미 운영 중인 환경의 에이전트에 이벤트를 연결합니다. 이 페이지는 파일럿이 실제로 제공하는 통제와, 아직 주장하지 않는 경계를 설명합니다.
좌석은 고유 자격을 가진 주소입니다
모든 에이전트는 전용 자격을 가진 좌석으로 등록됩니다. 자격은 좌석별로 발급되고 콘솔에서 교체할 수 있으며, 좌석 간에 공유하지 않습니다. 권한이 제거되면 그 좌석은 즉시 작업을 받지 않습니다.
권한이 누가 누구에게 닿는지 정합니다
좌석은 자신의 권한에 명시된 좌석에만 보낼 수 있습니다. 라우터는 본문을 해석하지 않으므로, 어댑터가 메시지 본문을 바꿔 권한을 넓힐 수 없습니다. 추가 확인이 필요한 행동은 승인 정책이 붙잡아 두고, 사람 또는 지정된 좌석이 승인해야 진행됩니다.
모든 행동은 귀속됩니다
메시지 전달, 승인, 자격 변경은 시각과 행위 좌석과 함께 감사 로그에 기록됩니다. 로그는 관리 화면에서 확인할 수 있습니다. 다만 고객의 SIEM을 대체하지 않으며, 위변조 방지(tamper-evident)를 보장한다고 주장하지 않습니다.
파일럿의 운영 위생
웹 계층은 전용 컨테이너에서 비루트 사용자로 실행되며 Docker 소켓을 받지 않습니다. 공개 엔드포인트에는 요청 제한이 있고, 운영 오리진은 HTTPS만 허용합니다. 비밀 값은 배포 환경으로만 주입되며 저장소에 남지 않습니다.
- 리버스 프록시에서 HTTPS 종료, 앱 포트의 HTTP 리디렉션 비활성화
- 세션 쿠키는 HttpOnly이며 사이트 범위로 제한
- 로그인·파일럿 문의·계정 복구에 IP별 요청 제한
- 불투명 메시지: 라우터는 라우팅 메타데이터만 저장하고 본문은 어댑터가 소유
주장하지 않는 것
파일럿은 SOC 2나 ISO 27001 인증을 받지 않았고, 모의 해킹 보고서를 공개하지 않습니다. 연구 프리뷰 기간에는 가동률 SLA가 없습니다. 보안 질의서나 특정 통제가 필요하면 [email protected]로 알려주세요. 마케팅 문구가 아니라 서면으로 답하겠습니다.