Performance Hub 로고Performance Hub
사이트 섹션: 문서

보안 및 개인정보 보호

이 페이지의 내용

감시 제품에는 두 가지 책임이 있습니다. 외부인으로부터 영상을 보호하는 것과 내부인이 영상을 어떻게 사용하는지 책임지는 것입니다. 이 페이지에서는 기술적 보안 체계와 거버넌스 측면을 보안 검토에서 질문하는 순서대로 설명합니다.

아키텍처 보안 체계

  • 카메라는 격리됩니다. 카메라는 로컬 네트워크에서 엣지 프로세서와만 통신합니다. 인터넷 접속이 필요하지 않고, 외부에 포트를 노출하지 않으며, 자격 증명은 어플라이언스의 구성에만 저장됩니다. 특정 카메라 브랜드의 클라우드가 침해되어도 영향을 받지 않습니다. 카메라가 어떤 클라우드에도 연결되어 있지 않기 때문입니다.
  • 인바운드 구멍이 없습니다. 어플라이언스는 클라우드에 아웃바운드 전용 연결(HTTPS 및 보안 WebSocket)만 만듭니다. 포트 포워딩, 동적 DNS, VPN 어플라이언스가 필요 없으므로 기존 DVR/NVR 설치의 고질적인 공격 표면이 존재하지 않습니다.
  • 어플라이언스는 관리형 기기입니다. 사전 이미지가 설치된 상태로 도착하고, 야간 시간대에 스스로 업데이트하며, 일시적인 로컬 버퍼만 보유합니다. 영상이 저장되는 곳은 클라우드입니다.

암호화

경로보호 방식
어플라이언스 → 클라우드 스토리지HTTPS(TLS). 미리 서명된 만료형 대상으로 청크 업로드
어플라이언스 → 관리 플레인TLS. API 호출 및 보안 WebSocket 메시징
브라우저 → Performance HubHTTPS
브라우저 → 어플라이언스(라이브 뷰)암호화된 WebRTC P2P, 암호화된 대체 경로 포함
클라우드 저장 시선택한 스토리지 지역에서 서버 측 암호화

데이터 상주

영상이 물리적으로 저장되는 위치를 미국, 캐나다, 유럽, 아시아 태평양 지역의 16개 스토리지 지역 중에서 선택합니다. 유럽 시설의 경우 선택한 지역이 유럽 밖이면 UI에서 적극적으로 경고합니다: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

개인정보 보호 수단으로서의 보존

개인정보 보호 규정은 일반적으로 감시 영상을 필요한 기간 이상 보관하지 않을 것을 요구합니다. 보존 정책이 이를 시행하는 수단입니다. 삭제는 자동으로 조직 전체에 적용되며 누군가 기억하는 것에 의존하지 않습니다. 보존 기능은 문서화된 예외입니다. 보존된 각 클립에는 이름과 작성된 메모, 그리고 수행자가 기록되며, 이는 개인정보 관련 조사에서 요구하는 기록 그 자체입니다.

접근 로깅

이 모듈은 직원과 게스트 모두의 시청 세션을 기록하는 접근 로그를 보관합니다.

접근 로그

그림 1: 접근 로그 위젯: 누가 언제 영상을 보았는지 표시합니다

로그는 Settings → General → Activity Logs("View logs of who has accessed the CCTV system and recordings that have been shared.")에서도 확인할 수 있으며, 여기에는 View Access Logs와 View Share History가 모두 있습니다. 후자는 생성된 모든 게스트 링크의 기록입니다.

Settings: General

그림 2: Settings → General: Activity Logs와 Enhanced AI Analysis 스위치

이메일로 파일을 보내는 대신 게스트 링크(범위 지정, 만료형)를 함께 사용하면, 조직은 경찰이나 보험사에 전달한 영상을 포함하여 언제든지 "who has seen this footage?"(누가 이 영상을 보았는가)에 답할 수 있습니다. 라이브 뷰에서 수행한 출입문 잠금 해제에는 추가로 사유 입력이 필요하며, 도어 잠금 해제 로그에 기록됩니다.

사람과 얼굴

사람의 영상을 녹화하는 것과 사람을 식별하는 것은 법적 무게가 다른 별개의 활동입니다. 이 모듈은 영상을 녹화합니다. 식별(얼굴 인식, 회원 매칭, 사람 프로필)은 AI Insights & People 기능이며, 활성화하지 않으면 꺼져 있고 자체 설정, 동의 관련 고려 사항, 문서가 있습니다. Settings → General의 Enhanced AI Analysis 스위치("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.")는 고급 분석 등급의 마스터 제어입니다. 다음 두 가지 경계는 항상 유지됩니다.

  • 게스트 공유 링크는 사람 데이터를 절대 노출하지 않습니다.
  • AI 사람 감지 메타데이터에는 비디오와 별도의 자체 보존 정책이 있습니다.

운영자로서의 의무

플랫폼은 제어 기능을 제공하고, 이를 어떻게 사용해야 하는지는 현지 법률이 결정합니다. 일반적인 의무는 다음과 같습니다(관할 지역에 따라 다르므로 전문가의 조언을 받으십시오).

  • 안내 표지: 대부분의 관할 지역에서는 CCTV가 작동 중이라는 사실을 눈에 띄게 알려야 합니다.
  • 설치 위치: 일반적으로 카메라가 탈의실, 화장실 또는 기타 사생활 보호가 중요한 구역을 비추어서는 안 됩니다. 모션 영역으로 녹화를 트리거하는 범위를 좁힐 수 있지만, 실질적인 통제 수단은 설치 위치입니다.
  • 정보 주체 열람: 일부 관할 지역에서는 개인에게 본인이 촬영된 영상을 요청할 권리를 부여합니다. 보존 기간에 따라 요청받을 수 있는 과거 범위가 정해집니다.
  • 직원 정책: 누가 언제 영상을 볼 수 있는지 결정하고 문서화하십시오. 접근 로그로 정책이 준수되는지 확인할 수 있습니다.

사고 체크리스트

영상이 증거가 되는 경우 다음 목록을 따르십시오(사고 파일용으로 인쇄할 수 있습니다).

CCTV 사고 체크리스트
3개 중 0개 완료