Taption은 이미 여러 정보보안 및 데이터 보호 조치를 시행하고 있으며, 엔터프라이즈 수준의 보안·컴플라이언스 역량을 지속적으로 강화하고 있습니다. 현재 적용 중인 기술적 조치로는 전송 구간 HTTPS 암호화, 역할 기반 권한 관리, 사용자 주도 데이터 삭제 등이 있습니다.
Taption의 성장과 함께 기업 고객의 공식적인 보안·컴플라이언스 심사 요구가 늘어남에 따라, 현재 Vanta를 통해 보안 정책, 통제 항목, 증적 관리를 한층 더 제도화하고 있으며, 해당되는 기술적 통제 항목에는 자동화된 상시 모니터링을 적용하고 있습니다.
기존 보안 조치를 기반으로 현재 다음 항목을 진행하고 있습니다.
- SOC 2 Type II 감사 준비
- ISO 27001 인증 준비
- HIPAA 보안·프라이버시 준수 준비
- 독립적인 제3자의 수동 블랙박스 모의침투 테스트
제3자 모의침투 테스트에서는 외부 전문 팀이 기존 보호 조치의 실효성을 실제로 검증하게 됩니다. 또한 보안 정책, 통제 항목, 컴플라이언스 진행 상황, 제3자 검증 결과와 같은 정보를 Trust Center를 통해 기업 고객에게 단계적으로 제공할 예정입니다.
보안이나 컴플라이언스와 관련해 궁금한 점이 있으시면 help@taption.com으로 문의해 주세요.