기밀 파일은 아무나 볼 수 있는 것이 아닙니다.

인사 파일, 개발 문서, 견적서, 고객 데이터는 일반적인 업무 운영에서도 이미 보호할 가치가 있습니다. 이를 위해 귀사가 공공기관 계약을 처리하거나 기밀 정보를 다룰 필요는 없습니다. 저희는 함께 어떤 파일을 암호화할지, 누가 업무상 접근이 필요한지, 대리 체계를 어떻게 구성할지를 정합니다. 표준 솔루션은 이러한 업무 흐름에 맞춰지며, 귀사의 구체적인 보호 필요성이 요구하는 경우 승인 에디션이 추가됩니다.

소규모 기업은 경영진과 인사 부서를 위한 보호된 저장 공간부터 시작할 수 있습니다. 중견기업에서는 예를 들어 분리된 프로젝트 팀, 여러 사업장, 외부 협업이 추가됩니다. 대기업 구조에서는 위임된 관리, 체계적인 권한 변경, 명확한 키 책임 소재도 함께 계획합니다. 선택 시에는 클라이언트 버전, 기존 저장 위치, 애플리케이션 호환성, 그리고 기기를 변경하더라도 권한이 있는 사람이 계속 작업할 수 있는 방법을 함께 고려합니다.

파일 공유는 우선 특정 접근 경로를 통해 누가 데이터에 접근할 수 있는지를 규정합니다. 파일 및 폴더 암호화는 이 보호를 보완합니다. 콘텐츠에 대한 접근은 추가로 필요한 키에 따라 달라집니다. 중요한 것은 선택한 솔루션이 실제로 어떤 데이터 경로를 포함하는지입니다. 저희는 로컬 저장소, 공유 디렉터리, 복사 작업, 파트너와의 교환을 함께 살펴봅니다. 이를 통해 기밀 콘텐츠가 어디에서 처리되는지, 그리고 어디에 다른 보호 또는 보완적인 보호가 필요한지가 드러납니다.

이때 애플리케이션 관점이 여전히 중요합니다. 권한이 있는 사람은 계속해서 파일을 편집할 수 있어야 하며, 이 순간에는 평문이 존재할 수 있습니다. 따라서 암호화만으로는 이미 권한이 있는 사용자나 침해당한 사용자로 인한 데이터 유출을 자동으로 막지 못합니다. 엔드포인트 보호, 적절한 역할, 안전한 교환 절차는 계속해서 전체 구성의 일부입니다. 저희는 파일럿에서 예정된 업무 흐름을 검토하고 그 한계를 문서화합니다. 이를 통해 귀사의 팀은 무엇이 보호되는지, 그리고 어떤 책임이 다른 곳에 남는지를 명확히 알 수 있습니다.

방식을 선택하는 것만으로는 조직상의 문제가 해결되지 않습니다. 누가 프로젝트에 새 구성원을 배정할 수 있는지, 누군가 퇴사하면 어떻게 되는지, 권한이 있는 키를 사용할 수 없을 때 데이터에 어떻게 접근할 수 있게 하는지, 이러한 질문에 대한 답은 롤아웃 전에 정합니다. 합의된 역할 모델은 단순한 편의 때문에 광범위한 접근 권한이 생기는 것을 방지합니다. 복구에는 지정된 담당자와 귀사 정보의 보호 요구 사항에 맞는 문서화된 승인 경로가 부여됩니다.

백업과 복구도 키 관리 체계와 맞아야 합니다. 데이터는 기술적으로 존재하더라도 관련 키가 없으면 사용할 수 없는 상태로 남을 수 있습니다. 반대로 복구 절차가 의도된 접근 제한을 아무도 모르게 우회해서도 안 됩니다. 그렇기 때문에 백업 범위, 키 가용성, 복구를 함께 테스트합니다. 인계 과정에서는 관리자와 현업 책임자에게 이러한 절차를 설명합니다. 이후 보호 영역이나 제품의 변경 사항은 동일한 구성을 기준으로 평가됩니다.

Utimaco IS GmbH의 u.trust LAN Crypt 버전 13.0.x는 BSI-VSA-10966에 따라 VS-NfD까지 승인되어 있습니다. 2025년 11월 15일에 발급된 승인은 2028년 11월 15일까지 유효하며, 명시된 기준일은 2025년 11월 15일입니다. 저희는 귀사의 파일 저장소에 대한 요구 사항을 구체적인 구성으로 구현하고, 관련 문서를 기준으로 플랫폼, 구성, 운영 절차를 검토합니다. 이 버전에 대해서는 EU 또는 NATO 승인을 명시하지 않습니다. 현재의 승인 등록 내역에는 VS-NfD만 기재되어 있습니다. 따라서 NATO RESTRICTED에 대한 요구 사항은 별도로 평가되며, 국가 승인으로부터 도출되지 않습니다.

군사 프로젝트에서도 제품 승인, 시스템 운영, 인적 접근은 별도로 다룹니다. Ü3은 사람에 대한 보안 신원조사를 의미하며, 암호화 등급을 의미하지 않습니다. 필요한 신원조사와 접근 권한은 투입 전에 실제로 투입되는 인력별로 명확히 해야 합니다. 따라서 전 세계 OTOKO® 팀이 일괄적으로 기밀 정보에 대한 접근 권한을 갖는 것은 아닙니다. 초기 논의에는 기밀이 아닌 설명 자료를 사용하며, 기밀 프로젝트 문서는 합의된 허용 경로를 통해서만 교환됩니다.

u.trust LAN Crypt의 EMEA 독점 총판으로서 OTOKO®는 솔루션 제공과 귀사에서의 기술 구현을 하나로 연결합니다. 저희는 고객 맞춤 조정과 개조, 설치, 가동을 담당합니다. 먼저 어떤 시스템과 프로세스를 연동할지, 어떤 기능이 필요한지, 이후 누가 솔루션을 관리할지를 정합니다. 이로부터 합의된 구현 범위, 파일럿, 롤아웃 계획이 도출됩니다. 조정 사항은 문서화되고 해당 승인에 따라 평가됩니다. 원본 버전의 승인이 변경된 모든 구성에 자동으로 적용되지는 않습니다.

가동 이후에도 유지보수와 레벨 1~3 지원은 저희 제공 범위에 포함됩니다. 레벨 1은 체계적인 접수와 초기 분류를 담당하고, 레벨 2는 구성과 통합에 대한 심층 분석을, 레벨 3은 복잡한 기술적 원인 규명과 필요한 제조사 협의를 담당합니다. 지원 범위, 연락 가능 시간, 대응 시간, 허용되는 원격 접속은 프로젝트에 맞게 합의합니다. 기밀로 분류된 환경에서는 허용된 접근 및 통신 경로를 고려합니다. 유지보수 변경 사항은 근거를 남기며 평가하고 테스트한 후 합의된 승인을 거쳐 운영에 반영합니다.