Loading...
Kang & Kriel Recruitment
Loading...
Kang & Kriel Recruitment
Security Center
ESL365는 사용자의 데이터 보호를 최우선으로 합니다. 엔터프라이즈급 보안 인프라와 지속적인 모니터링으로 여러분의 정보를 안전하게 보호합니다.
ESL365 prioritizes user data protection. We safeguard your information with enterprise-grade security infrastructure and continuous monitoring.
Data Encryption
모든 민감한 데이터는 AES-256-GCM 암호화로 보호됩니다. 문서, 개인정보, 통신 내용이 업계 표준 암호화로 안전하게 저장됩니다.
All sensitive data is protected with AES-256-GCM encryption. Documents, personal information, and communications are securely stored with industry-standard encryption.
Authentication Security
bcrypt 해싱 알고리즘으로 비밀번호를 안전하게 저장하고, 세션 기반 인증과 CSRF 보호를 통해 계정을 보호합니다.
Passwords are securely stored with bcrypt hashing algorithm. Account protection through session-based authentication and CSRF protection.
Continuous Security Monitoring
자동화된 취약점 스캐닝, 의존성 감사, 시크릿 탐지를 통해 24/7 보안 상태를 모니터링합니다.
24/7 security monitoring through automated vulnerability scanning, dependency auditing, and secret detection.
Network Security
HTTPS 전용 통신, 엄격한 보안 헤더, 콘텐츠 보안 정책(CSP)으로 네트워크 레벨에서 보호합니다.
Protection at network level with HTTPS-only communication, strict security headers, and Content Security Policy (CSP).
Access Control
역할 기반 접근 제어(RBAC)와 리소스 소유권 검증으로 권한이 있는 사용자만 데이터에 접근할 수 있습니다.
Only authorized users can access data through Role-Based Access Control (RBAC) and resource ownership verification.
API Security
Rate limiting, 입력 검증, SQL 인젝션/XSS 방지로 API 엔드포인트를 보호합니다.
API endpoints protected with rate limiting, input validation, SQL injection and XSS prevention.
대한민국 개인정보보호법을 완전히 준수합니다.
Fully compliant with Korean Personal Information Protection Act.
EU 일반 데이터 보호 규정 원칙을 따릅니다.
Following EU General Data Protection Regulation principles.
OWASP 상위 10대 웹 취약점에 대한 보호를 구현했습니다.
Protection implemented against OWASP Top 10 web vulnerabilities.
| 알고리즘 | AES-256-GCM |
| 키 파생 | scrypt |
| IV 길이 | 16 bytes |
| 인증 태그 | 16 bytes |
| 대상 필드 | 전화번호, 여권번호, 주소 |
| 방식 | 투명 암호화 |
| 처리 | Prisma Middleware |
| 키 관리 | 환경변수 (32+ chars) |
모든 비밀번호는 bcrypt 알고리즘으로 해싱되어 저장됩니다. 솔트(salt)가 자동으로 생성되며, 원본 비밀번호는 절대 저장되지 않습니다.
All passwords are hashed with bcrypt algorithm. Salt is automatically generated, and original passwords are never stored.
| 헤더 / Header | 값 / Value | 보호 / Protection |
|---|---|---|
| X-Content-Type-Options | nosniff | MIME 타입 스니핑 방지 |
| X-Frame-Options | DENY | 클릭재킹 방지 |
| X-XSS-Protection | 1; mode=block | XSS 필터 활성화 |
| Strict-Transport-Security | max-age=31536000 | HTTPS 강제 |
| Content-Security-Policy | 설정됨 (Configured) | 스크립트/리소스 출처 제한 |
| Referrer-Policy | strict-origin-when-cross-origin | 리퍼러 정보 제한 |
보안 취약점을 발견하셨나요? 책임감 있는 공개를 권장합니다. 아래 이메일로 연락 주시면 신속하게 조치하겠습니다.
Found a security vulnerability? We encourage responsible disclosure. Please contact us at the email below and we will respond promptly.
보안 연락처 / Security Contact
security@eslrecruitment.com
신고 시 포함할 내용:
마지막 업데이트: 2024년 12월 / Last Updated: December 2024