제품/보안·백업
보안 · 백업

회사 자료를
이렇게
지켜요.

개인정보는 암호화해서 저장하고, 자료는 회사별로 분리해요. 매일 새벽 백업해서 서버 밖에도 한 벌 남겨요.

매일 새벽, 도토 서버에서 일어나는 일

  1. 전체 백업데이터베이스와 첨부파일을 서버 안 별도 디스크에 남겨요.
  2. 별도 장비로 한 벌 더데이터베이스 사본을 암호화해서 다른 장비로 보내요.
  3. NHN클라우드로 한 벌 더다른 회사의 국내 데이터센터예요. 올린 뒤 30일 동안은 지울 수도 덮어쓸 수도 없어요.
  4. 백업을 열어 보는 검사매주 일요일, 백업 파일을 실제로 끝까지 읽어서 깨진 곳이 없는지 확인해요.
01 / 암호화

개인정보는
암호화해서 저장해요.

데이터베이스를 직접 들여다봐도 읽을 수 없는 글자로 저장돼요. 권한이 있는 사람이 화면에서 열 때만 풀려요.

저장할 때AES-256 방식으로 암호화해요.주민등록번호급여 계좌번호퇴직연금 계좌급여액4대보험 기준액생년월일비상연락처회사 통장 계좌번호
비밀번호되돌릴 수 없는 방식(bcrypt)으로 바꿔서 저장해요. 도토 직원도 비밀번호를 알 수 없어요.
주고받을 때웹, 모바일 앱, 메신저가 모두 HTTPS로만 연결돼요. 암호화되지 않은 주소로 들어오면 자동으로 HTTPS로 넘겨요.
연결 정보외부 메일 계정 비밀번호와 회사가 등록한 AI 열쇠도 암호화해서 저장해요.
02 / 회사별 분리

다른 회사 자료는
조회되지 않아요.

도토는 여러 회사가 함께 쓰는 서비스예요. 그래서 자료를 꺼내는 가장 아래 단계에서 회사를 가려요.

자료마다 회사 표시결재 문서, 직원, 거래처, 파일까지 자료마다 어느 회사 것인지가 붙어 있어요.
자동으로 걸러요자료를 읽고 고칠 때마다 시스템이 로그인한 사람의 회사 것만 걸러요. 화면마다 따로 챙기지 않아도 걸러지도록 공통 단계에 넣어 두었어요.
첨부파일회사별 폴더에 따로 저장해요.
03 / 로그인과 권한

들어오는 문과
볼 수 있는 범위.

누가 들어올 수 있는지, 들어와서 무엇을 볼 수 있는지를 회사 관리자가 정해요.

로그인 잠금비밀번호를 5번 틀리면 15분, 10번 틀리면 1시간, 15번 틀리면 24시간 동안 잠겨요.
2단계 인증인증 앱의 6자리 코드로 한 번 더 확인하도록 켤 수 있어요. 폰을 잃어버렸을 때 쓰는 백업 코드도 함께 줘요.
역할별 권한회사에 맞게 역할을 만들고, 역할마다 쓸 수 있는 기능을 골라요. 직원 명부는 「전체」 또는 「자기 부서만」으로 범위를 좁힐 수 있어요.
기록로그인 기록은 접속한 곳과 함께 90일 동안 보관해요. 직원 개인정보를 누가 열어 봤는지도 기록으로 남아요.
04 / 서버

서버는 국내
데이터센터에 있어요.

카페24의 국내 데이터센터에 있는 도토 전용 서버예요.

방화벽웹 접속과 관리 접속 말고는 닫아 두었어요.
관리 접속비밀번호로는 들어올 수 없고, 등록된 보안 열쇠 파일이 있어야 해요. 여러 번 실패한 곳은 자동으로 차단해요.
데이터베이스서버 밖에서는 접속할 수 없어요.
인증서보안 인증서는 만료 전에 자동으로 새로 받아요.
05 / 백업

매일 새벽, 세 곳에 남겨요.

한 곳이 고장 나도 다른 곳에서 되살릴 수 있도록 서로 다른 세 곳에 둬요. 백업이 도중에 멈추면 운영자에게 바로 알림이 가요.

운영 서버 · 데이터베이스와 첨부파일매일 04:00 시작
첫 번째

서버 안 별도 디스크

운영 디스크가 고장 났을 때 가장 빨리 되살리는 사본이에요.

  • 데이터베이스 30일치
  • 첨부파일 14일치
두 번째

별도 장비

서버가 통째로 고장 났을 때를 위한 사본이에요. 같은 데이터센터 안의 다른 장비예요.

  • 데이터베이스 사본
  • 암호화해서 전송
세 번째

NHN클라우드

데이터센터에 사고가 나거나 랜섬웨어에 걸렸을 때를 위한 사본이에요. 다른 회사의 국내 데이터센터에 있어요.

  • 데이터베이스 사본(암호화)과 첨부파일
  • 올린 뒤 30일 동안 삭제·덮어쓰기 불가
06 / 내 데이터

회사 자료는
회사의 것이에요.

도토는 맡아서 보관하는 쪽이에요. 언제든 내려받고, 언제든 떠날 수 있어요.

데이터 권리장전 보기 →
내려받기시스템의 데이터 내보내기에서 종류별로 묶어서 받아요.이메일전자결재공문회계장부월간 기장자료급여근태차량운행일지고정자산계약서
해지한 뒤유료 플랜을 해지하면 결제 기간이 끝난 날부터 90일 동안 보관한 뒤 지워요. 지우기 전에 메일로 두 번 알려요.
서비스가 끝난다면부득이 서비스를 끝내야 하면 최소 90일 전에 알리고, 그동안 내려받을 수 있게 해요.
07 / AI

AI를 써도
학습에 쓰이지 않아요.

도토AI와 외부 AI 연결은 로그인한 사람의 권한 안에서만 자료를 읽어요.

학습 금지도토는 회사 자료를 AI 학습이나 광고에 쓰지 않아요. 외부 AI 사업자에게 보내는 내용도 각 사업자의 정책에 따라 학습에 쓰이지 않도록 해요.
인사·급여는 제외직원 명단, 연락처, 근로계약서, 급여는 AI에 제공하지 않아요. 회계 자료 속 급여도 가려서 나와요.
바꾸는 일은 확인 뒤문서를 만들거나 고치는 일은 무엇을 할지 먼저 보여 주고, 확인을 받은 뒤에 실행해요.

자주 묻는 질문

데이터는 어디에 보관되나요? +
카페24의 국내 데이터센터에 있는 도토 전용 서버에 보관해요. 백업 사본은 NHN클라우드의 국내 데이터센터에도 둬요. 메일 발송, 푸시 알림, AI처럼 해외 서비스를 거치는 기능은 개인정보처리방침에 사업자와 나라를 적어 두었어요.
백업은 얼마나 자주, 얼마나 오래 보관하나요? +
매일 새벽 4시에 해요. 서버 안 별도 디스크에 데이터베이스 30일치와 첨부파일 14일치를 두고, NHN클라우드의 데이터베이스 사본은 35일 뒤에 자동으로 지워져요.
랜섬웨어에 걸리면 어떻게 되나요? +
NHN클라우드에 올린 사본은 올린 뒤 30일 동안 누구도 지우거나 덮어쓸 수 없도록 잠겨 있어요. 서버가 잠기더라도 그 전에 올라간 사본은 그대로 남아요.
2단계 인증은 어떻게 켜나요? +
로그인한 뒤 마이페이지의 보안 설정에서 켜요. 휴대폰의 인증 앱으로 QR을 찍으면 되고, 폰을 잃어버렸을 때 쓰는 백업 코드 8개를 함께 받아요.
도토를 그만 쓰면 자료는 어떻게 되나요? +
그만두기 전에 데이터 내보내기로 받아 가실 수 있어요. 유료 플랜을 해지하면 결제 기간이 끝난 날부터 90일 동안 보관하고, 지우기 전에 메일로 두 번 알려요.

보안이 더 궁금하면
물어봐 주세요.

도입 전 보안 점검표를 보내 주시면 항목별로 답해 드려요. support@doto.kr