보안 및 개인정보

Adjust는 최소 권한, 알 필요, 직무 분리의 원칙에 기반한 액세스 통제를 구축하고, 이 절차를 모두 문서화했습니다. 프로덕션 시스템은 Adjust 엔지니어팀의 소수 주요 팀원만 액세스할 수 있으며, 패스워드 로그인을 금지합니다.

Adjust는 모든 직원과 하청업체를 대상으로 고용 전, 고용 중, 고용 이후에 대한 정책과 절차를 마련하여, 보안은 모두의 책임이라는 신념을 기반으로 Adjust의 보안 문화에 기여하도록 하고 있습니다. 보안 트레이닝 또한 정기적으로 시행되고 있습니다.

Adjust는 고객의 전송 중 데이터에 대해 다층적 통제를 통해 데이터의 기밀성, 가용성과 무결성을 보호합니다. 고객과 공유되는 모든 네트워크 트래픽은 인터넷에서 가장 신뢰할 수 있는 커뮤니케이션 프로토콜인 TLS 1.2를 통한 HTTPS로 항상 보호됩니다.

모니터링은 Adjust 보안 방침의 중요한 부분입니다. Adjust는 프로덕션 시스템의 가용성, 신뢰성 또는 보안 등과 관련한 문제 발생 시 신속하게 대응하여 해결합니다. Adjust의 목표와 부합하지 않는 상황이 발생하면 이에 의거하여 다시는 같은 상황이 재발하지 않도록 합니다.

Adjust의 서버와 워크스테이션은 모두 신규 보안 업데이트와 내부 보안 통제를 통해 정기적으로 보안을 강화하고 있습니다. 시스템 구성은 일관적으로 유지되며, 지속적인 배치와 중앙 관리 시스템을 사용하여 문서화되고 있습니다.

Adjust의 개발팀은 OWASP 보안 코딩 기준을 준수하여 Adjust가 빌드한 맞춤형 소프트웨어에서 어플리케이션의 취약성을 최소화합니다. 또한 데이터베이스 인스턴스를 어플리케이션 서버로부터 물리적으로 분리하여 잠재 보안 리스크를 차단하고 있습니다.

로깅은 Adjust 인프라의 주요한 요소입니다. Adjust는 로깅을 광범위하게 사용하여 프로덕션에서의 활동을 모니터하고, 보안 상황을 조사합니다. 모든 로그는 안전한 채널을 통해 중앙화된 로깅 서비스로 수집됩니다.

Penetration 테스트는 Adjust의 취약성 관리 절차의 매우 중요한 단계입니다. Adjust의 서버, 네트워크와 앱 어플리케이션은 정기적으로 외부의 평가를 통해 잠재적 취약성을 규명하고 개선하고 있습니다.