은행 수준의 보안, 처음부터 끝까지
이 페이지는 Capay Global이 모든 결제, 모든 지급, 모든 기록을 어떻게 보호하는지 계층별로 설명합니다. 여기에 설명된 모든 통제는 현재 운영 환경에서 실행되고 있습니다.
최종 검토: 2026년 11월 3일
한눈에 보는 신뢰
- 전송 중 TLS 암호화
- 저장 시 AES-256 암호화
- HSTS로 강제되는 HTTPS
- PCI DSS: 당사 시스템에 카드 데이터 없음
- SOC 1 및 SOC 2 통제 프레임워크
- 2단계 인증
- 행 수준 데이터 격리
- 변경 불가능한 감사 추적
- 메이커-체커 승인 송금
- KYB, AML 및 제재 스크리닝
- 전체 보안 검토, 2026년 10월
숫자로 보는 보안
- 0
- 건의 카드 번호가 당사 시스템에 저장된 적 있음
- 100%
- 의 데이터베이스 테이블이 행 수준 보안 적용
- 7
- 년간 추가 전용 감사 기록 보존
- 2
- 명의 승인자가 한도를 초과하는 모든 송금에 필요
- 300
- 초 후 서류 링크 만료
- 400
- 일간 포렌식용 엣지 접근 로그 보관
증명 방식: 감사, 수정, 테스트, 재감사
우리는 모의 해킹부터 시작하지 않습니다. 먼저 운영 환경 전체를 감사하고, 감사에서 발견된 문제를 수정한 뒤, 독립된 팀에게 침투를 시도하게 하고, 다시 감사하여 수정 사항이 유지되는지 확인합니다.
- 01
13개 계층에 걸친 운영 감사
운영 중인 플랫폼 전체 검토: 인증, 데이터베이스, API, 자금 경로, 호스팅, 배포, 모니터링, 복구 등. 2026년 10월에 완료했습니다.
- 02
감사 결과 수정
치명 및 고위험 항목은 같은 날 밤에 수정하고 검증했습니다. 남은 항목마다 담당자가 있으며, 자금과 접근을 보호하는 항목부터 처리하고 있습니다.
- 03
외부 모의 해킹
독립 보안 업체가 당사의 허가를 받아 플랫폼을 공격하여 수정에서 놓친 부분을 찾습니다. 고객은 NDA 체결 후 요약 보고서를 요청할 수 있습니다.
- 04
2차 감사
13개 계층 감사를 다시 수행하여 모든 수정이 유지되는지 확인한 후, 이 페이지의 스코어카드를 업데이트합니다.
운영 스코어카드: 13개 계층
현재 플랫폼의 각 계층을 보호하는 요소로, 2026년 10월 운영 환경 감사에서 검토되었습니다.
- 01
인증 및 접근
가맹점과 직원을 위한 2단계 인증, 역할 기반 권한, 기본적으로 차단하는 로그인 통제.
- 02
데이터베이스 및 데이터 격리
모든 테이블에 행 수준 보안을 적용하여 각 비즈니스는 자사 데이터만 읽을 수 있으며, 모든 특권 함수는 호출자의 역할을 먼저 확인합니다.
- 03
API 및 웹훅
해시 처리된 API 키, 키별 및 IP별 요청 한도, IP 허용 목록, 서명되고 재전송이 방지된 웹훅.
- 04
자금 무결성
복식부기 원장, 반드시 대차가 일치하는 분개, 모든 자금 호출의 멱등성, 지급에 대한 2인 승인.
- 05
암호화 및 비밀 정보
전송 중 TLS, 저장 시 AES-256, 그리고 어떤 애플리케이션도 읽을 수 없고 어떤 로그에도 표시되지 않는 잠긴 테이블의 비밀 정보.
- 06
호스팅 및 엣지
Cloudflare 뒤의 AWS CloudFront, 비공개 스토리지만 사용, HSTS와 엄격한 브라우저 헤더로 HTTPS 강제.
- 07
배포 및 변경 관리
안전 점검이 내장된 스크립트 기반 릴리스, 모든 릴리스 후 실시간 점검, 안전하게 재실행할 수 있는 마이그레이션.
- 08
모니터링 및 알림
공급자 상태 점검, 지갑 잔액 알림, 원장 점검, 서킷 브레이커, 공개 상태 페이지.
- 09
로깅 및 감사 추적
7년간 보관되는 추가 전용 감사 로그, 모든 API 호출의 요청 ID, 400일간 보관되는 엣지 접근 로그.
- 10
확장성 및 복원력
요청 한도, 킬 스위치, 서킷 브레이커로 장애가 난 결제 경로만 중단하고 다른 경로는 계속 운영합니다.
- 11
복구 및 대사
매일 밤 원장 점검, 결제가 보류 상태로 남지 않도록 하는 자동 상태 재확인, 절대 이중 청구하지 않는 안전한 재시도.
- 12
사고 대응
심각도 수준, 지정된 역할, 몇 초 만에 채널을 중지하는 긴급 차단 스위치, 고객 통지를 포함한 서면 사고 대응 계획.
- 13
컴플라이언스 및 개인정보
모든 기업의 서비스 개시 전 KYB, AML 및 제재 심사, 지속적인 모니터링, 그리고 당사 시스템에 카드 데이터 미보관.
결제의 모든 단계를 보호합니다
고객의 휴대폰에서 귀사의 잔액까지 하나의 결제를 따라가며, 각 단계를 어떤 통제가 지키는지 확인하세요.
- 1
고객이 결제합니다
TLS로 제공되는 호스티드 체크아웃 또는 결제 링크에서 진행됩니다. 카드 번호는 Capay Global에 절대 도달하지 않으며, 모바일 머니 승인은 고객 본인의 휴대폰에서 이루어집니다.
- 2
귀사의 연동이 API를 호출합니다
해시되고 범위가 지정된 키로 인증하고, 키별 및 IP별로 속도를 제한합니다. 모든 요청은 멱등성 키와 요청 ID를 포함하며, 카드 형태의 데이터는 엣지에서 거부됩니다.
- 3
원장이 기록합니다
공급자를 호출하기 전에 인텐트 행이 먼저 존재하며, 입금은 클라이언트가 아니라 그 인텐트에서 도출됩니다. 모든 분개는 대차가 일치해야 하며, 그렇지 않으면 데이터베이스가 거부합니다.
- 4
공급자가 확인합니다
콜백은 원본 본문에 대해 상수 시간 비교로 서명 검증되고, 재전송 공격에 대비해 중복이 제거되며, 어떤 것이든 적용되기 전에 공급자 측 기록을 다시 가져옵니다.
- 5
귀사가 송금합니다
수취인은 스크리닝되고, 한도를 초과하는 송금은 2단계 인증 추가 확인을 거치는 두 번째 승인자를 기다리며, 송금 대상은 승인 후 고정되고, 서킷 브레이커가 장애가 발생한 레일을 중단시킵니다.
- 6
귀사가 모든 것을 확인합니다
2단계 인증 뒤의 대시보드 접근, 행 수준 보안으로 기업별 격리된 데이터, 귀사 시스템으로 보내는 서명된 웹훅, 그리고 편집할 수 없는 감사 추적.
심층 방어, 4개 계층
각 계층은 그 위의 계층이 실패할 수 있다고 가정합니다. 요청이 자금에 닿으려면 네 계층을 모두 통과해야 합니다.
- 01엣지
- Cloudflare 및 AWS CloudFront
- 모든 연결에 TLS
- HSTS로 강제되는 HTTPS
- 오리진 접근 제어, 공개 버킷 없음
- 엄격한 브라우저 헤더
- 접근 로그 400일 보관
- 02애플리케이션
- SHA-256으로 해시된 API 키
- 키별 및 IP별 속도 제한
- 모든 자금 호출에 멱등성
- 인그레스 카드 데이터 가드
- 서명되고 재전송 방지된 웹훅
- 실제 공급자와 격리된 샌드박스
- 03데이터
- 모든 테이블에 행 수준 보안
- 저장 시 AES-256 암호화
- 제로 액세스 비밀 값 테이블
- 추가 전용 감사 로그
- 7년 보존
- 비공개 서류 저장소, 300초 링크
- 04자금
- 최소 화폐 단위의 복식부기 원장
- 대차 일치 분개 강제
- 2단계 인증 추가 확인을 갖춘 메이커-체커
- 킬 스위치와 서킷 브레이커
- 모든 지갑의 플로트 모니터링
- 야간 대사 센티널
전송 중 및 저장 시 암호화
- 모든 연결에 TLS 적용: 브라우저, API, 웹훅, 공급자 연결. 모든 Capay Global 도메인에서 HTTP Strict Transport Security로 HTTPS가 강제됩니다.
- 데이터베이스와 객체 저장소에 대한 저장 시 AES-256 암호화. 인프라 공급자의 하드웨어 기반 키 관리로 운영됩니다.
- 비밀 값(공급자 자격 증명, 웹훅 시크릿, 멱등성 키)은 어떤 애플리케이션 역할도 읽을 수 없는 제로 액세스 테이블에 저장되며, 모든 로그와 감사 행에서 마스킹됩니다.
- 심사 서류는 해당 기업의 폴더로 범위가 제한된 비공개 버킷에 저장되며, 300초짜리 서명된 링크를 통해서만 열립니다.
PCI DSS: 카드 소유자 데이터를 보유하지 않는 플랫폼
- 당사는 카드 번호나 CVV를 절대 수신, 저장, 처리, 전송하지 않습니다. 인그레스 가드가 모든 API 본문에서 카드 형태의 데이터를 거부하고, 데이터베이스 트리거가 수납, 송금, 환불에서 이를 거부합니다.
- 카드 결제가 제공되는 경우, 파트너의 PCI DSS 적용 범위 안에서 운영되는 호스티드 페이지에서 실행됩니다. Capay Global은 마스킹된 참조만 다룹니다.
- 가상 카드는 라이선스 파트너를 통해 발급되며, 전체 카드 번호는 당사 시스템에 절대 저장되지 않습니다.
자금 무결성
- 최소 화폐 단위의 복식부기 원장: 모든 자금 이동은 고유 참조를 가진 대차 일치 분개이며, 데이터베이스 트리거가 대차가 맞지 않는 모든 분개를 거부합니다.
- 모든 자금 호출에 멱등성 적용: 선예약 행, 고유한 분개 참조, 공급자에게 전송되는 동일한 키로 재시도가 절대 두 번 청구하거나 지급할 수 없습니다.
- 송금, 조정, 환전에 대한 메이커-체커 승인과 승인자를 위한 2단계 인증 추가 확인.
- 모든 수신 지점의 킬 스위치, 송금 실패 시 서킷 브레이커, 모든 지갑의 플로트 모니터링, 그리고 장부를 대사하는 야간 원장 센티널.
- 샌드박스는 실제 공급자에 물리적으로 접근할 수 없습니다.
신원 및 접근
- 가맹점과 직원을 위한 2단계 인증(TOTP). 게이트는 페일 클로즈로 동작하며, 절대 열린 상태로 실패하지 않습니다.
- 모든 테이블의 행 수준 보안: 기업은 오직 자신의 행만 읽을 수 있으며, 이는 애플리케이션 코드가 아니라 데이터베이스가 강제합니다.
- 귀사 팀(소유자, 재무, 개발자, 지원)과 당사 팀을 위한 역할 기반 권한. 모든 특권 작업은 먼저 권한을 확인합니다.
- 유출된 비밀번호 검사를 포함한 비밀번호 정책, 짧은 유효 기간의 일회용 코드, 속도 제한이 적용된 로그인, 로그아웃 시 캐시를 지우고 종료되는 세션.
- 관리자 초대, 역할 변경, 비활성화는 감사되며 즉시 적용됩니다.
API 및 웹훅 보안
- API 키는 SHA-256으로 해시됩니다. 접두사만 저장되며 키는 생성 시 한 번만 표시됩니다.
- 키별 및 IP별 속도 제한, 선택적 IP 허용 목록, 일일 지출 한도, 국가 및 결제 수단 제한, 원클릭 교체.
- 에이전트 키의 실제 자금 기능은 별도로 활성화되며, 오직 2단계 인증 뒤에서만 가능합니다.
- 발신 웹훅은 타임스탬프와 재전송 공격 방지를 갖춘 HMAC 서명이 적용됩니다. 수신되는 공급자 콜백은 원본 본문에 대해 상수 시간 비교로 검증되며, 상태가 변경되기 전에 공급자 측 실제 기록을 다시 가져옵니다.
컴플라이언스 프로그램
- 라이브 전환 전 KYB: 등록 서류, 실소유자, 제재 스크리닝, 2인 승인.
- 명확한 처리 워크플로를 갖춘 지속적인 AML 모니터링, 주기적인 KYB 갱신, 기업별 위험 등급.
- 재무 기록과 감사 로그는 데이터베이스 수준에서 편집과 삭제를 차단하는 추가 전용 테이블에 7년간 보관됩니다.
- SOC 1 및 SOC 2 Trust Services Criteria(보안, 가용성, 기밀성, 처리 무결성)와 PCI DSS 카드 소유자 데이터 비보유 원칙에 매핑된 통제.
- 라이브 플랫폼(데이터베이스, 인증, 웹 전송, API, 자금 경로, 브라우저)에 대한 전체 보안 검토가 2026년 10월에 완료되었으며, 모든 발견 사항은 수정되거나 담당자가 지정되었습니다.
인프라 및 운영
- 사이트와 앱은 Cloudflare 뒤의 AWS CloudFront에서 제공되며, 오리진 접근 제어가 적용되고 모든 저장소 버킷은 비공개입니다.
- 엄격한 브라우저 헤더: 프레임 삽입 금지, Content-Security-Policy frame-ancestors none, Permissions-Policy, 교차 출처 opener 격리.
- 포렌식을 위해 400일간 보관되는 엣지 접근 로그. 모든 API 호출에 요청 ID, IP, 사용자 에이전트 기록.
- 모든 빌드의 의존성 감사, 공개 상태 페이지, 모든 공급자에 대한 상태 점검, 운영팀으로의 인시던트 알림.
데이터 저장 위치
모든 보안 검토에서 나오는 데이터 소재지 질문에 대한 명확한 답변입니다.
플랫폼 데이터베이스 및 문서
당사 데이터베이스 제공업체를 통해 Amazon Web Services에 호스팅되며, 저장 시 AES-256으로 암호화됩니다.
웹사이트, 대시보드 및 결제 페이지
Cloudflare 뒤의 Amazon CloudFront 엣지 네트워크를 통해 전 세계에 제공되어, 고객 가까이에서 페이지가 로드됩니다. 엣지에는 고객 기록이 저장되지 않습니다.
결제 파트너
결제를 완료하는 데 필요한 정보는 해당 결제를 처리하는 인가된 모바일 머니, 은행, 카드 파트너와만 공유됩니다.
당사 팀의 접근
역할 기반 권한을 가진 인가된 직원만 고객 기록을 열 수 있으며, 모든 특권 작업은 수정할 수 없는 감사 로그에 기록됩니다.
문제가 발생하면
첫 알림부터 최종 검토까지, 보안 사고를 처리하는 방식입니다.
- 01
탐지
제공업체 장애, 지갑 잔액, 원장 불일치, 비정상 활동에 대한 자동 알림이 운영팀에 전달됩니다.
- 02
차단
킬 스위치와 서킷 브레이커가 영향을 받은 결제 경로를 몇 초 안에 중단하며, 노출된 키나 세션은 즉시 폐기할 수 있습니다.
- 03
통지
영향을 받은 고객에게 무슨 일이 있었는지, 어떤 의미인지, 당사가 무엇을 하고 있는지를 부당한 지연 없이 법이 정한 기한 내에 알립니다.
- 04
개선
모든 중대 사고는 서면 검토와 재발 방지 조치로 마무리됩니다.
서면 사고 대응 계획은 심각도 수준, 역할, 대응 시간 및 고객 통지를 규정합니다. 파트너와 기업 고객은 NDA에 따라 사본을 요청할 수 있습니다.
귀사에 부탁드리는 것
보안은 함께 지키는 것입니다. 세 가지 습관이 귀사의 계정을 그 아래의 플랫폼만큼 튼튼하게 유지합니다.
- 1소유자와 재무 담당자부터 시작해 모든 팀원의 2단계 인증을 켜세요.
- 2API 키는 코드가 아닌 시크릿 관리자에 보관하고, 직원이 바뀌면 교체하세요.
- 3프로덕션 키에 송금 승인 한도와 IP 허용 목록을 설정하세요.
정책 및 문서
통제를 뒷받침하는 문서를 공개하고 최신 상태로 유지합니다.
보안 관련 질문과 답변
제 데이터는 암호화되나요?
네. Capay Global과의 모든 연결은 TLS를 사용하며, 데이터는 저장 시 AES-256으로 암호화됩니다. 비밀 값은 잠긴 테이블에 저장되며 로그에 절대 나타나지 않습니다.
카드 번호를 저장하나요?
아니요. Capay Global은 카드 번호나 CVV를 절대 수신, 저장, 처리, 전송하지 않습니다. 카드 데이터는 API 엣지와 데이터베이스 안에서 거부되며, 카드 결제는 파트너의 PCI DSS 적용 범위 안에 있는 호스티드 페이지에서만 실행됩니다.
SOC 2와 PCI DSS를 준수하나요?
당사의 통제 프레임워크는 SOC 1 및 SOC 2 Trust Services Criteria에 매핑되어 있으며, 플랫폼은 PCI DSS 카드 소유자 데이터 비보유 원칙으로 운영됩니다. 파트너와 기업 고객은 보안 개요, 통제 매트릭스, 공급자의 인증 보고서를 요청할 수 있습니다.
Capay Global의 누군가가 제 자금을 옮길 수 있나요?
혼자서는 누구도 할 수 없습니다. 한도를 초과하는 송금에는 귀사 측의 두 번째 승인자가 필요하고, 당사 측의 특권 작업에는 권한과 서면 사유가 필요하며 절대 편집할 수 없는 감사 기록이 남고, 원장은 대차가 맞지 않는 모든 자금 이동을 거부합니다.
취약점은 어떻게 신고하나요?
자세한 내용과 함께 지원팀에 보내 주세요. 모든 제보에 회신하며 신속하게 처리합니다. 책임 있는 공개를 요청드리며, 선의의 연구자를 절대 법적으로 문제 삼지 않습니다.
모의 해킹을 받아 보셨나요?
당사는 엄격한 순서를 따릅니다. 먼저 운영 환경 전체 감사(2026년 10월 완료), 그다음 수정, 이어서 독립적인 모의 해킹, 마지막으로 수정 사항이 유지되는지 확인하는 두 번째 감사입니다. 파트너와 기업 고객은 NDA에 따라 감사 요약과, 발행 후에는 모의 해킹 요약을 요청할 수 있습니다.
제 데이터는 어디에 저장되나요?
플랫폼 데이터베이스와 문서는 Amazon Web Services에 호스팅되며 저장 시 AES-256으로 암호화됩니다. 웹사이트와 결제 페이지는 고객 기록을 저장하지 않는 글로벌 엣지 네트워크에서 제공됩니다.
책임 있는 취약점 공개
보안 연구자를 환영합니다. Capay Global에서 취약점을 발견했다고 생각되면 비공개로 알려 주시고 수정에 필요한 합리적인 시간을 주세요. 모든 제보에 회신하며, 선의의 연구를 절대 법적으로 문제 삼지 않습니다.
- 1세부 내용을 당사 팀에 보내 주세요: 무엇을, 어디서 발견했는지, 그리고 재현 방법.
- 2접수를 확인하고 수정될 때까지 진행 상황을 알려드립니다.
- 3공개하기 전에 수정할 수 있는 합리적인 시간을 주세요.
보안 질문지를 보내시나요?
계약 후가 아니라 계약 전에 보내 주세요. 이 페이지와 스코어카드, 그리고 NDA 체결 시 상세 보안 개요, 통제 매트릭스, 제공업체 인증 자료로 답변합니다.