AGENDA/07 안심 · Security
안심은 약속이 아닌
구조
무엇이 어디에 저장되고 무엇이 언제 실행되는지 숨기지 않습니다. 구조적 보안, 데이터 주권, 투명한 동작, 사용정책 준수의 네 가지가 이를 뒷받침합니다.
AES-256-GCM · PER-OFFICE KEY · ISOLATED DB · 30-DAY RESTORE
- 01/ 구조적 보안
저장하지 않고, 저장한 것은 암호화
법원 아이디와 공동인증서는 처음부터 서버로 보내지 않습니다. 전용 DB에 남는 연락처·메모·법원 진행내역 원문·상담 기록 등 민감한 항목은 사무소별 개별 키(AES-256)로 한 번 더 암호화합니다.
- 02/ 데이터 주권
기록의 원본은 사무소의 것
소송기록 파일과 메일은 사무소 그룹웨어에, 사건 원장은 사무소마다 분리된 전용 DB에 있습니다. 해지하는 경우 요청에 따라 반환용 백업본을 제공한 뒤 전용 DB를 삭제합니다.
- 03/ 투명한 동작
보이지 않는 곳에서의 실행 없음
법원 조회는 화면에 보이는 브라우저 탭에서 진행되고, 실행 요일과 시간대는 사무소가 정합니다. 기간 계산과 기한 제안은 담당자가 검토한 뒤에만 등록됩니다.
- 04/ 사용정책 준수
법원 사이트 규칙 준수
보안문자를 자동으로 우회하지 않고 담당자가 직접 입력합니다. 조회는 담당자가 로그인한 본인 계정에서 시스템에 등록된 사건번호만 골라 이루어집니다.
Where / 저장 위치
무엇이 어디에
남는지
원본·사무소 소유
사무소 그룹웨어
- 소송기록·자문 자료 파일드라이브
- 메일메일함(시스템은 조회만)
- 개인 일정캘린더
사무소별 DB 단위 격리
사무소 전용 DB
- 사건 원장·기일·기한
- 연락처·자문·상담·시간 기록
- 법원 진행내역
- 감사 기록서버 전용, 화면 미표시, 2년 보존
시스템 저장 없음
담당자 PC
- 법원 아이디·공동인증서
담당자 PC 밖으로 전송되지 않습니다.
Detail / 보안·백업 체계
세부 내용
저장 암호화·백업
- 민감 항목 이중 암호화인프라 수준의 저장 암호화에 더하여, 연락처·메모·법원 진행내역 원문·상담 기록·알림 본문 등 민감한 항목을 사무소별 개별 키로 AES-256-GCM 암호화합니다. 복호화는 서버 안에서만 이루어집니다.
- 30일 시점 복원전용 DB를 최근 30일 안의 원하는 시점으로 되돌릴 수 있습니다.
- 일일 자동 백업매일 백업본을 만들어 암호화한 상태로 별도 보관하고, 30일이 지나면 파기합니다.
- 해지 시 데이터 반환요청하시면 사건 원장 백업본을 제공하고 전용 DB를 삭제합니다. 백업본에 남은 데이터도 보존 기간(30일)이 지나면 함께 파기됩니다.
접근 통제·감사
- 사무소별 전용 환경사무소마다 전용 인스턴스, 전용 DB, 전용 주소(사무소명.kslt.net)를 제공합니다.
- 안전한 차단 설계필수 보안 설정이 하나라도 빠지면 잘못된 상태로 열리는 대신 접속 자체를 차단합니다.
- 짧은 세션12시간 동안 사용하지 않거나 로그인 후 3일이 지나면 다시 로그인해야 합니다. 만료 30분 전에는 미리 알립니다.
- 변경 요청 출처 검증정상 화면에서 보낸 요청만 반영되고, 다른 사이트에서 위조한 요청으로는 데이터를 변경할 수 없습니다.
- 감사 기록로그인부터 파일 열람까지 서버 전용 감사 기록으로 남기고, 사건을 영구 삭제하여도 2년간 보존합니다.
- 개인정보 처리위탁 계약개인정보 처리위탁 계약(DPA)을 체결합니다.
Reliability / 운영 체계
멈추지 않게,
틀리지 않게
- 01/ Platform
검증된 클라우드 기반
- AGENDA는 Cloudflare의 전 세계 분산 네트워크 위에서 동작합니다. 접속 경로의 디도스 방어와 암호화 통신, 데이터베이스의 30일 시점 복원은 이 플랫폼의 기능을 그대로 활용합니다.
- 그 위에서 사무소마다 실행 환경과 데이터베이스를 분리하였습니다.
데이터의 처리 위치와 국외 이전에 관한 사항은 개인정보처리방침에서 확인하실 수 있습니다.
- 02/ Release
시험을 거친 업데이트
- 모든 업데이트는 자동 테스트와 별도 시험 환경에서의 확인을 거친 뒤 사무소에 반영합니다.
- 업데이트 직후 이전 화면을 열어 둔 경우에도 빈 화면이 남지 않도록 한 번 자동으로 새로 고칩니다.
- 03/ Recovery
장애의 격리와 복구
- 사무소마다 실행 환경과 데이터베이스가 분리되어 있어, 한 사무소의 데이터 문제나 부하가 다른 사무소로 번지지 않습니다.
- 매일 자동으로 암호화 백업을 만들어 별도 보관합니다.
- 데이터가 잘못 바뀌거나 지워진 경우에는 최근 30일 안의 시점으로 되돌릴 수 있고, 되돌릴 때에는 운영 중인 데이터에 바로 덮어쓰지 않고 별도 공간에서 먼저 확인합니다.
- 네트워크 문제로 같은 문자 발송 요청이 다시 들어와도 한 번만 발송합니다.
- 04/ Change
법령·공휴일·법원 사이트의 변화
- 기간 계산에 관련된 법령이 개정되면 시행일을 기준으로 개정 전후의 규정을 나누어 계산합니다.
- 공휴일 자료는 매년 다음 해분까지 갱신하고, 임시공휴일은 발표되면 신속히 반영합니다. 그 사이에는 공개된 공휴일 달력으로 보충합니다.
- 법원 사이트의 조회 방식이 바뀌면 조회 결과가 0건인 것처럼 넘어가지 않고 실패로 표시하여 알립니다. AGENDA를 설계한 변호사가 매일 실무에서 사용하므로 이러한 변경을 가장 먼저 확인하고 신속히 수정하며, 대부분은 각 PC에 다시 설치할 필요 없이 서버 업데이트만으로 반영됩니다.
FAQ / 보안·데이터·운영
자주 묻는 질문
전자소송 아이디나 공동인증서를 맡겨야 하나요?
아니요. 법원 로그인은 담당자 PC의 브라우저에서만 이루어지고, 시스템은 조회된 진행내역만 전달받습니다. 아이디나 인증서가 서버로 전송되는 일은 없습니다.
사건 데이터는 암호화되어 저장되나요?
네. 사무소 전용 DB는 인프라 수준에서 저장 시 암호화되고, 연락처·메모·법원 진행내역 원문·상담 기록 등 민감한 항목은 애플리케이션 수준에서 사무소별 개별 키로 AES-256-GCM 암호화를 한 번 더 적용합니다. 일일 백업본도 암호화된 상태로 보관합니다.
법원 사이트 이용정책에 문제는 없나요?
보안문자를 자동으로 우회하지 않고 담당자가 직접 입력하며, 전자소송 조회는 담당자가 본인 공동인증서로 로그인한 계정에서 시스템에 등록된 사건번호만 골라 이루어집니다. 조회 과정은 화면에 보이는 브라우저 탭에서 진행되므로 언제든 확인할 수 있습니다.
서비스는 어떤 기반에서 운영되나요?
Cloudflare의 전 세계 분산 네트워크 위에서 동작하며, 사무소마다 실행 환경과 데이터베이스를 분리하여 운영합니다. 데이터의 처리 위치와 국외 이전에 관한 사항은 개인정보처리방침에서 확인하실 수 있습니다.
업데이트 중에 문제가 생기면 어떻게 되나요?
업데이트는 자동 테스트와 별도 시험 환경에서의 확인을 거친 뒤 반영합니다. 그래도 문제가 확인되면 이전 버전으로 되돌리고, 데이터가 잘못 바뀐 경우에는 최근 30일 안의 시점으로 복원할 수 있습니다.
서비스를 해지하면 데이터는 어떻게 되나요?
소송기록 파일과 메일은 처음부터 사무소 그룹웨어에 있으므로 그대로 남습니다. 전용 DB의 사건 원장(기일·기한·연락처·자문·상담 포함)은 요청하시면 반환용 백업본으로 제공한 뒤 삭제하며, 백업본에 남은 데이터도 보존 기간(30일)이 지나면 함께 파기됩니다.