보안
업계 최고 인증은 기본, 자체 알고리즘으로 더 안전하게.
에어팝의 모바일 출입관리 경험은 더 쉽고 편리할뿐만 아니라, 기존 RF카드 중심의 기술적 한계를 넘어 최고 수준의 보안 기술을 적용했습니다.
이를 위해 에어팝 솔루션을 구성하는 하드웨어, 소프트웨어, 펌웨어에 구조적으로 강력한 설계 시스템을 구성했으며 모든 단계, 모든 통신의 접점에서 개인 정보 보호 및 데이터 무결성을 유지하기 위한 다양한 조치를 취했습니다.
데이터 암호화
에어팝 포탈 및 에어팝 스페이스 앱 내 모든 데이터는 암호화된 상태로 전송됩니다.
안전한 자격 증명
타인의 위조 방지, 암호화 및 일회용 패스 기술 등 자격 증명의 무결성 기술이 다수 적용됐습니다.
개인 정보 보호
국제 인증인 ISO 27001 및 27701을 준수하여 사용자의 데이터를 24시간 365일 보호합니다.
수준 높은 보안
기업 수준의 보안, 그 이상.
에어팝은 어플리케이션과 하드웨어의 높은 보안 수준 유지를 위해 검증된 최신 보안 기술을 적용했습니다.
포털 접근 안정성
업계 표준 고급 암호화 기술 적용 및 Amazon AWS RDS DB 인스턴스 적용.
휴면 상태에서도 안전한 데이터
업계 표준 고급 암호화 기술 적용 및 추가 암호화 단계 추가로 알고리즘 강화.
전송 시 강력한 데이터 보호
AWS API 게이트웨이의 TLS 1.2 암호화를 적용해 HTTPS 연결을 안전을 확보했습니다.
발급된 카드 ID 암호화
타사 서버에서 ID 번호 노출 방지를 위한 기술을 적용했습니다.
스마트폰 내 카드 보안 안정성 강화
모든 데이터에 대한 암호화, Apple 디바이스의 Secure Enclave 및 ARM SoC의 TrustZone과 같은 신뢰할 수 있는 실행 환경(TEE) 내에 키가 기기 내 저장 및 관리됩니다.
스마트폰과 리더기 간 안전한 통신
모든 연결은 데이터 전송 후 즉시 파기되는 일회용 패스(OTP)와 유사한 일회용 암호화 키로 보호됩니다.
카드 데이터 위조 방지
공개 키 기반(PKI) 디지털 서명 보호 기능 사용으로 각 에어팝 포털 장소마다 모바일 출입증이 특정 리더기에서만 작동하도록 설계되어있습니다.
인증
당신의 데이터는 안전합니다.
국제표준화기구(ISO)가 제정한 국제표준 정보보호경영시스템(ISO 27001)와 개인정보보호경영시스템(ISO 27701) 을 동시 획득하여 정보보안 관리 프로세스를 강화했습니다
데이터 보호 관리 기준
개인정보 관리 요구 사항
데이터 보호 제어
에어팝 하드웨어
전용 리더기에 담은 든든한 보안 기술.
최신 기술로 무장한 에어팝 리더기는 극강의 보안성과 무결성을 자랑합니다.
암호화된 통신
모든 연결은 일회용 패스워드(OTP)와 유사한 일회용 암호키를 통해 보호되며, 암호키는 데이터가 전송된 이후에 즉시 파기됩니다.
변조 탐지 및 알림
에어팝은 독립적인 정보 변조 알림을 통해 공간 관리자 혹은 보안 담당자에게 리더기에서 포착된 모든 위변조 시도를 알립니다.
네트워크 장애 대응
일시적으로 통신 장애가 나타나거나, 리더기가 인터넷에 연결되어 있지 않아도 신원 인증이 가능합니다.
출입 현황 확인
출입 현황을 상세하게 기록해 누가, 언제, 어디서 출입했는지 실시간으로 확인할 수 있습니다. 방문자 출입을 항시 기록해 출입관리를 효율적으로 운영하세요.
데모 신청하기.
1. 모카시스템은 다음과 같이 개인정보를 수집 및 이용하고 있습니다.
- 개인정보 항목
- 필수항목 : 성, 이름, 이메일 주소, 회사명, 문 수량
- 선택사항 : 전화번호
- 목적 : 데모 서비스 제공
- 보유 및 이용기간 : 3년
2. 귀하는 개인정보 수집 및 이용에 대한 동의를 거부할 수 있습니다. 다만, 동의를 거부할 경우 온라인 홈페이지에서 데모 신청이 불가능합니다.
3. 모카시스템은 데모 서비스 제공 및 관리를 위해 위 연락처 정보를 수집하고 사용할 수 있습니다. 이 양식을 제출함으로써 이에 동의하게 됩니다. 자세한 내용은 당사 웹사이트의 개인정보 보호정책을 참조하세요.
4. 동의철회를 원하실 경우 담당부서(support@mocainc.com)로 연락주시기 바랍니다. 귀하의 요청은 신원 확인 후 즉시 처리됩니다.