LMS 보안 체계
웹헤즈 LMS는 회원 개인정보를 암호화해 저장하고, 모든 접속 구간을 암호화(HTTPS)하며, 고객사별 데이터를 분리해 운영합니다. 관리자 접근은 권한·IP 제한·2단계 인증으로 통제하고, 개인정보 조회·다운로드 기록을 남깁니다. 폐쇄망이 필요한 기관은 구축형(WEBHEADS PRO)으로 고객사 서버에 직접 설치할 수 있습니다.
개인정보는 어떻게 암호화되나요? 회원 비밀번호는 원래 값으로 되돌릴 수 없는 단방향 방식으로 저장하고, 연락처 등 주요 개인정보는 암호화해 저장합니다. 브라우저와 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화됩니다. 주민등록번호는 수집하지 않도록 설계되어 있습니다.
고객사 간 데이터는 분리되나요? 네. 고객사마다 데이터를 분리해 운영하므로 한 고객사의 관리자나 회원이 다른 고객사의 데이터에 접근할 수 없습니다. 더 강한 분리가 필요하면 전용 클라우드 또는 구축형(고객사 서버 설치)을 선택할 수 있습니다.
관리자 계정은 어떻게 보호되나요? 관리자 권한을 역할·부서별로 나눠 필요한 범위만 보이게 하고, 관리자 페이지에 접속 가능한 IP를 제한할 수 있으며, 2단계 인증과 SSO 연동을 지원합니다. 일정 시간 사용하지 않으면 자동으로 로그아웃됩니다.
이상 접근은 어떻게 탐지하나요? 관리자의 로그인, 개인정보 조회·다운로드 기록을 남기고 관리자 화면에서 확인할 수 있습니다. 서버와 서비스 상태는 상시 모니터링하며, 이상 징후가 확인되면 담당자가 즉시 점검합니다.
침해 사고 발생 시 어떻게 대응하나요? 사고가 확인되면 영향 범위를 차단·점검하고 고객사에 사실을 알립니다. 개인정보 유출이 확인되면 고객사가 개인정보보호법에 따른 신고·정보주체 통지를 할 수 있도록 필요한 기록과 자료를 제공합니다.
인프라는 어디서 운영되나요? 임대형(클라우드) 서비스는 AWS 기반으로 운영되며, 이용자 수에 따라 서버가 자동으로 확장됩니다. 데이터는 정기적으로 백업합니다.
폐쇄망·구축형 설치가 가능한가요? 가능합니다. 구축형인 WEBHEADS PRO는 고객사 자체 서버, 전용 클라우드, 인터넷과 분리된 폐쇄망(망분리 환경)에 설치할 수 있어 데이터가 고객사 밖으로 나가지 않습니다.
보안 체크리스트(업체 선정 시 확인할 항목): 개인정보 암호화 저장 — 웹헤즈 제공 · 전송 구간 암호화 — 웹헤즈 제공 · 고객사별 데이터 분리 — 웹헤즈 제공 · 관리자 2단계 인증 — 웹헤즈 제공 · 관리자 IP 접근 제한 — 웹헤즈 제공 · 관리자 권한 분리 — 웹헤즈 제공 · 개인정보 접속기록 — 웹헤즈 제공 · 정기 백업 — 웹헤즈 제공 · 사고 시 고객사 통지 — 웹헤즈 제공 · 폐쇄망·구축형 설치 — 웹헤즈 구축형(PRO) 제공
최종 업데이트: 2026-10-03
자주 묻는 질문
개인정보는 어떻게 암호화되나요?
회원 비밀번호는 원래 값으로 되돌릴 수 없는 단방향 방식으로 저장하고, 연락처 등 주요 개인정보는 암호화해 저장합니다. 브라우저와 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화됩니다. 주민등록번호는 수집하지 않도록 설계되어 있습니다.
고객사 간 데이터는 분리되나요?
네. 고객사마다 데이터를 분리해 운영하므로 한 고객사의 관리자나 회원이 다른 고객사의 데이터에 접근할 수 없습니다. 더 강한 분리가 필요하면 전용 클라우드 또는 구축형(고객사 서버 설치)을 선택할 수 있습니다.
관리자 계정은 어떻게 보호되나요?
관리자 권한을 역할·부서별로 나눠 필요한 범위만 보이게 하고, 관리자 페이지에 접속 가능한 IP를 제한할 수 있으며, 2단계 인증과 SSO 연동을 지원합니다. 일정 시간 사용하지 않으면 자동으로 로그아웃됩니다.
이상 접근은 어떻게 탐지하나요?
관리자의 로그인, 개인정보 조회·다운로드 기록을 남기고 관리자 화면에서 확인할 수 있습니다. 서버와 서비스 상태는 상시 모니터링하며, 이상 징후가 확인되면 담당자가 즉시 점검합니다.
침해 사고 발생 시 어떻게 대응하나요?
사고가 확인되면 영향 범위를 차단·점검하고 고객사에 사실을 알립니다. 개인정보 유출이 확인되면 고객사가 개인정보보호법에 따른 신고·정보주체 통지를 할 수 있도록 필요한 기록과 자료를 제공합니다.
인프라는 어디서 운영되나요?
임대형(클라우드) 서비스는 AWS 기반으로 운영되며, 이용자 수에 따라 서버가 자동으로 확장됩니다. 데이터는 정기적으로 백업합니다.
폐쇄망·구축형 설치가 가능한가요?
가능합니다. 구축형인 WEBHEADS PRO는 고객사 자체 서버, 전용 클라우드, 인터넷과 분리된 폐쇄망(망분리 환경)에 설치할 수 있어 데이터가 고객사 밖으로 나가지 않습니다.
관련 글
주식회사 웹헤즈 · 대표전화 02-540-4337 · 도입 문의