Dropbox Dash의 보안 아키텍처, 어떻게 설계되었을까요?
- Dropbox_STK
- 6월 27일
- 2분 분량
최종 수정일: 6월 30일
AI 기반 통합 검색 툴인 Dropbox Dash는
단순한 검색 기능을 넘어,
기업 수준의 보안 체계를 기반으로 구축되었습니다.
민감한 데이터와 다양한 SaaS 서비스와의
연동이 필수인 업무 환경에서 Dash는
강력한 암호화, 접근제어, 개인정보 보호까지
고려한 완성도 높은 보안 아키텍처를 제공합니다.
데이터 암호화
안전한 저장의 기본
Dropbox Dash는 모든 콘텐츠 데이터를
AWS Key Management Service(KMS)가 제공하는
FIPS 140-2 보안 레벨 3의 암호화 서비스를 통해 보호되며,
키 관리 프로세스는 Dropbox에서 구축 및 운영합니다.
Dropbox Dash 인프라
Dropbox Dash는 빠르고 안정적인 검색과
콘텐츠 보안을 보장하기 위해
설계된 인프라를 기반으로 합니다.
이를 위해 제품과 아키텍처를 지속적으로 개선하여
응답 속도를 높이고 신뢰성을 향상시키며
환경 변화에 적응하고 있습니다.
Dash는 AWS 인프라에 호스팅된
상용 및 맞춤형 서비스를 포함하는
현대적인 스택을 사용합니다.
접근제어(ACL) 시스템
사용자별 권한 기반 응답
Dash는 각 사용자의 권한과
연결된 서비스의 접근 범위를 분석하여,
사용자에게 허용된 정보만 결과로 반환합니다.
데이터 검색 시,
ACL 서비스가 접근 권한을 매칭 및 검증하여,
무단 접근이나 정보 노출을 방지합니다.
AI 기반 검색 순위 서비스
사용자의 쿼리에 대해 관련성 높은 결과를 제공하기 위해,
Dash는 AI를 활용하여 메타 데이터와 콘텐츠를
다양한 범주와 차원에서 순위화합니다.
Dash는 사용자가 액세스할 수 있는
콘텐츠와 상호작용을 기반으로
지식 그래프를 구성하여
유용한 통찰력과 패턴을 도출합니다.
Dash의 AI 모델은 사용자의 지식 그래프와
개인화된 참여를 활용하여
결과를 순위화하고 점수를 매깁니다.
순위는 최근순, 콘텐츠 간의 관계,
사용자 및 팀 구성원의 사용 패턴을 기반으로 합니다.
연동 플랫폼 보안
SaaS 서비스의 안전한 연결
Google Workspace, Microsoft 365, Salesforce 등
다양한 업무용 애플리케이션에 대한 통한 기능을 제공합니다.
이러한 통합은 HTTP/REST 기반의
암호화된 API 연결을 통해 이루어지며,
API 키 또는 OAuth 2.0 인증 흐름을 통해
Dash가 애플리케이션과 관련된 데이터를 획득하고
인덱싱할 수 있도록 권한을 부여합니다.
Dash는 효율적인 연결 풀링을 통해
여러 소스에서 콘텐츠를 최적화하여 검색하며,
중요도나 특정 기준에 따라
커넥터를 지능적으로 우선순위화하여
효율적인 콘텐츠 액세스를 보장합니다.
인증 및 접근 제어
Dash는 기업의 기존 SSO 설정을
활용하여 인증을 지원하며,
이중 인증(2FA)을 통해 계정 접근의 보안을 강화합니다.
관리자는 Dash의 Protect and Control 기능을 통해
문서 및 폴더 수준에서의 접근 권한을 설정하고,
필요에 따라 빠르게 조정할 수 있습니다.
Dash의 개인정보 및 데이터 보호
Dropbox는 사용자 데이터를 엄격히 보호합니다.
✅ 데이터 접근 및 삭제 요청
사용자는 자동화된 절차를 통해
자신의 개인정보에 대한 접근 또는 삭제를 요청할 수 있습니다.
또한, 계정 설정을 통해 개인정보를 수정하거나,
Dropbox의 계정 및 고객 경험(CX) 팀과의 협력을 통해 수정할 수 있습니다.
✅ 데이터 처리 및 보존
사용자가 Dash의 AI 기능을 사용할 경우,
관련 데이터가 OpenAI에 전송되지만,
OpenAI의 모델 학습에 사용되지 않으며, 30일 후 삭제됩니다.
글로벌 컴플라이언스 및 인증
Dropbox는 SOC 2 Type II 인증을 포함한
다양한 국제 인증을 취득했으며,
유럽(EU), 영국, 스위스의 개인정보 전송 기준을 모두 준수합니다.
※ 기업 고객을 위한 SOC 2 보안 보고서(Dash용)도 별도 요청 시 제공됩니다.
Dropbox Dash는 빠른 검색도 중요하지만,
그보다 더 중요한 신뢰와 보안의 기반 위에 설계된 솔루션입니다.
민감한 업무 데이터를 다루는 팀이라면,
Dash의 보안 아키텍처를 꼭 확인해보세요.
Comments