보안과 암호화
당사의 보안 접근 방식은 문서화되어 있고, 검증 가능하며, 투명합니다.
MITRE ATT&CK Mobile 커버리지
당사의 기능은 MITRE ATT&CK Mobile 프레임워크에 매핑된 여러 보안 점검에 기반합니다. MITRE ATT&CK Mobile은 휴대폰을 노리는 공격 기법을 정리한 공개 지식 베이스입니다.
위협 모델
Trasimène은 MITRE ATT&CK Mobile 프레임워크에 문서화된 위협, 즉 피싱과 퀴싱, 악성 애플리케이션, 네트워크 가로채기(MITM), 데이터 유출과 스파이웨어에 대응합니다. 탐지 범위는 각 플랫폼(Android, iOS)이 제공하는 기능에 따라 달라집니다. 당사는 100% 보호를 약속하지 않으며, 애플리케이션이 탐지할 수 있는 것과 탐지할 수 없는 것을 명확히 문서화합니다.
표준 준수
당사의 선택은 OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR 및 ISO 25010을 따릅니다. 서버와 웹사이트는 자동화된 테스트로 검증됩니다: 2026년 10월 기준 웹사이트에 1,700개 이상의 테스트, 서버에 300개 이상의 테스트 파일이 있습니다. 당사의 책임 있는 취약점 공개 정책은 공개되어 있으며(security.txt), 모든 신고에 대해 접수 확인과 답변을 드립니다. 제3자가 검증한 내용은 증빙과 투명성 페이지에 정리되어 있습니다.
암호화
보관함에는 AES-256-GCM, 앱과 웹사이트와 당사 서버 간 통신에는 TLS 1.2 및 1.3, VPN에는 WireGuard를 사용합니다. 보관함 암호화 키는 Google Cloud Secret Manager에 계정마다 하나씩 저장됩니다.
키 및 시크릿 관리
보관함 암호화 키(계정마다 하나, 무작위로 생성)와 인프라 시크릿은 Google Cloud Secret Manager에 저장되며, Google이 저장 시 암호화하고 가용성 유지를 위해 자동으로 복제합니다. 이에 대한 접근은 Google Cloud IAM 권한을 통해 Trasimène의 서비스와 권한을 부여받은 인원으로 제한되며, 보관함 키를 읽을 때마다 로그가 기록됩니다. 어떤 키도 휴대전화로 전송되지 않습니다. 보관함 내용은 AES-256-GCM으로 암호화되며, 당사는 어떤 카드 정보도 저장하지 않습니다.
데이터 저장 위치
웹사이트, API 및 데이터(계정, 결과, 암호화된 보관함)는 europe-west1 리전(벨기에, EU)의 Google Cloud에서 호스팅됩니다. VPN 서버는 19개국(그중 5개국은 EU)의 Google Cloud에서 임차한 머신으로, Trasimène이 직접 구축하고 관리합니다. 어떤 데이터도 판매되지 않습니다. 서비스 제공업체와 EU 외부로의 전송은 당사 개인정보 처리방침에 상세히 안내되어 있습니다.
개인정보 보호
어떤 데이터도 판매되지 않으며, 앱은 광고를 표시하지 않습니다. Trasimène은 서비스에 필요한 데이터를 수집합니다. 앱은 또한 사용 측정 데이터를 Firebase Analytics와 PostHog로 보내며(앱 설정의 ‘사용 분석’에서 끌 수 있음), 오류 보고서를 Sentry와 Firebase Crashlytics로 보냅니다. Android 또는 trasimene.com에서 계정을 만들 때 동의하시면, 당사 캠페인 측정을 위해 계정 생성과 구독 사실이 Meta, TikTok, Snapchat, LinkedIn 및 Google Analytics에 전달됩니다. 동의하지 않으시면 아무것도 전송되지 않으며, iPhone에서는 어떠한 정보도 전송되지 않습니다. 자세한 내용과 동의 철회 방법은 당사 개인정보 처리방침에 있습니다.
책임 있는 취약점 공개
취약점을 발견하셨나요? contact@trasimene.com으로 알려 주십시오. 당사의 응답 기한, 선의의 연구자에 대한 약속 및 감사의 말은 증빙과 투명성 페이지에 게시되어 있으며, 이 페이지는 당사의 security.txt 파일(/.well-known/security.txt)에 명시되어 있습니다.