증빙과 투명성

2026년 10월 기준, 당사가 아닌 다른 기관이 확인한 사항은 두 가지입니다:

• 발행사. TRASIMENE SAS는 프랑스 국가 기업 등록부에 SIREN 103 240 560으로 등록되어 있습니다: 2026년 3월 30일에 설립된 간이주식회사(SAS)로, 본사는 61 rue de Lyon, 75012 Paris에 있으며 대표는 Mohamed Essid입니다. Apple은 App Store 페이지에서 DUNS 번호 286714569로 같은 회사를 식별합니다. 등록부 조회: annuaire-entreprises.data.gouv.fr.
• 출시된 앱. 앱의 모든 버전은 App Store에 게시되기 전에는 Apple의, Google Play에 게시되기 전에는 Google의 심사를 받습니다. Android 앱은 2026년 7월 9일, iPhone 앱은 2026년 8월 4일에 출시되었습니다.

• App Store 페이지
• Google Play 페이지
• 프랑스 국가 기업 등록부

독립적인 평가는 해당 기관의 이름, 평가 날짜 및 전체 보고서가 함께 있을 때만 이 페이지에 게재됩니다.

Trasimène은 버튼을 누를 필요 없이 작동합니다. 휴대폰이 설정, 네트워크, 그리고 Android에서는 앱을 측정하면, 당사 서버가 이 측정값을 매일 업데이트되는 규칙 및 위협 목록과 비교한 뒤 녹색, 빨간색 또는 회색 결과를 사용자의 언어로 된 설명과 함께 돌려보냅니다. Android에서는 기본적으로 30분마다 분석이 이루어집니다. iPhone에서는 iOS가 허용할 때 이루어집니다.

2026년 10월 기준, 앱은 Android에서 최대 157개, iPhone에서 48개의 점검을 수행합니다. 당사의 점검은 휴대폰을 노리는 공격 기법을 설명하는 공개 프레임워크인 MITRE ATT&CK Mobile(attack.mitre.org)을 따릅니다. 모든 알림은 무엇이 발견되었는지와 무엇을 해야 하는지를 알려 줍니다.

회색 결과는 측정이 이루어지지 못했다는 뜻입니다: 권한이 없거나, VPN이 꺼져 있거나, 시스템이 허용하지 않는 경우입니다. 회색이 녹색으로 표시되는 일은 절대 없습니다.

규칙이 잘못된 경우 당사는 서버에서 이를 수정합니다. 수정 사항은 몇 분 안에 적용되며, 휴대폰은 앱 업데이트 없이 다음 분석 때 이를 받습니다.

당사의 위협 정보는 공개적이고 공인된 출처에서 나옵니다: URLhaus, ThreatFox, MalwareBazaar 및 Feodo Tracker(abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, 최후의 수단으로 VirusTotal(파일이 아닌 파일의 지문 또는 사이트 이름만 받음), 주소 유출 확인을 위한 Have I Been Pwned, CISA의 악용된 취약점 목록, 그리고 NVD 데이터베이스입니다. 용도별 전체 목록은 Trasimène은 어떻게 작동하나요? 페이지에 있습니다.

공인된 테스트 파일

백신 업계는 보호 기능이 반응하는지 확인하기 위해 무해한 테스트 파일을 사용합니다: 같은 이름의 유럽 기관이 공개한 EICAR 파일, 그리고 보안 업체와 테스트 연구소의 협회인 AMTSO의 파일(Android 테스트 앱 포함)입니다. 2026년 10월 22일부터 당사 서버는 공개된 모든 형태의 이 파일들의 지문을 인식하며, 이를 다른 알려진 위협과 똑같이 처리합니다. 파일 다운로드: eicar.org 및 amtso.org.

• Trasimène은 휴대폰을 실제로 위험에 노출시키는 요소, 즉 설정, 네트워크, 링크, 그리고 Android에서는 앱에 집중합니다.
• 앱에 문제가 있으면 Trasimène은 어떤 앱인지, 그 이유는 무엇인지, 어떻게 제거하는지 알려 드립니다. 결정은 사용자의 몫입니다.
• VPN은 사용자가 접속하는 위험한 사이트를 알려 주며, 사용자를 대신해 연결을 끊지는 않습니다. 이름 해석은 스위스 서비스인 Quad9가 담당하며, Quad9는 자신이 알고 있는 악성 도메인을 자체적으로 제외합니다.
• iPhone에서 iOS는 각 앱을 다른 앱과 격리합니다: 어떤 앱도 다른 앱의 목록, 파일, 사용자의 SMS 또는 알림을 볼 수 없습니다. Trasimène은 이 틀 안에서 48개의 점검으로 작동합니다: 탈옥, iOS 버전, 프로필 및 원격 관리, 네트워크 및 Wi-Fi, QR 코드 링크, 이메일 주소 유출.

• VPN. 트래픽 내용은 읽지도, 기록하지도 않습니다. 당사 서버는 VPN 연결 기록(서버, 터널에서 할당된 주소, 연결 및 해제 시각)을 보관하며, 이 기록은 이용 권한이 종료되고 72시간 후에 삭제됩니다. 또한 매달 주고받은 데이터 양을 13개월 동안 보관합니다. 48시간 동안은 사용자가 접속한 사이트 중 당사의 위협 목록과 광고 목록에 있는 사이트와 그 횟수, 가장 많이 요청된 존재하지 않는 사이트 이름, 연결과 요청된 이름에 관한 수치(개수, 포트, 지속 시간, 길이)도 보관합니다. 주소나 사이트 이름은 포함되지 않습니다.
• 보관함. 비밀번호, 메모, 파일은 당사 서버에서 AES-256-GCM으로 암호화됩니다. 이때 계정마다 고유한 키를 사용하며, 이 키는 접근이 제한된 시크릿 관리 시스템에 보관되고, 키를 읽을 때마다 로그가 기록됩니다. 이 키는 사용자의 비밀번호에서 파생되지 않습니다: 새 휴대폰에서 로그인하면 복구 문구를 따로 보관할 필요 없이 보관함을 되찾을 수 있습니다. 당사 서버는 앱에 표시하기 위해 내용을 복호화합니다. 용량: 5 GB, 파일당 최대 30 MB, 비밀번호 10,000개 및 메모 10,000개. 키와 보관함은 계정을 삭제한 후 30일이 지나면 파기됩니다.
• 점검 결과. 각 점검의 결과(녹색, 빨간색 또는 회색과 그 설명)는 기록과 보고서를 표시하기 위해 30일 동안 보관됩니다. 이상 항목의 세부 정보에는 사이트나 앱의 이름이 표시될 수 있으며, 이 정보는 이상 항목과 함께 사라집니다.
• Android 앱. 앱을 평가하기 위해 당사 서버는 각 앱의 기술적 이름, 파일 지문, 개발사 서명 및 출처를, 해당 앱이 확인된 마지막 분석 후 30일 동안 보관합니다. 앱 파일 자체는 절대 휴대폰을 벗어나지 않습니다.
• 사용 측정. 앱은 제품 개선을 위해 사용 측정 데이터(열어 본 화면, 이용 단계)를 Firebase Analytics와 PostHog로 보냅니다. 이 측정은 처음에는 켜져 있으며, 앱 설정의 ‘사용 분석’ 스위치로 끌 수 있습니다. 오류 보고서는 Sentry와 Firebase Crashlytics로 전송됩니다.

계정 데이터(이메일 주소, 이름, 환경설정)는 계정이 존재하는 동안 보관됩니다. 각 데이터의 세부 내용, 보관 기간 및 법적 근거는 개인정보 처리방침에 있습니다.

사용자의 데이터는 누구에게도 판매되지 않습니다. 앱은 광고를 표시하지 않으며 Meta, TikTok, Snapchat 또는 LinkedIn의 도구를 일절 포함하지 않습니다. 모든 보안 기능은 체험 기간이나 기간 제한 없이 무료이며, VPN만 유료입니다: 월 3.99유로 또는 연 39.99유로.

서비스를 운영하기 위해 당사는 서비스 제공업체에 데이터를 맡기며, 각 업체는 정해진 한 가지 작업만 맡습니다:

• 호스팅: API, 웹사이트, 데이터베이스 및 보관함 파일은 Google Cloud의 europe-west1 리전(유럽연합)에서 호스팅되며, 보관함 키는 Google Cloud의 시크릿 관리 시스템에 보관됩니다. 19개의 VPN 서버는 국가당 한 대씩 운영되는 Google Cloud 머신으로, Trasimène이 직접 구축하고 관리합니다.
• 사용 측정(끌 수 있음): Firebase Analytics(Google) 및 PostHog(유럽연합 내 서버).
• 오류 보고서: Sentry(앱과 웹사이트의 경우 유럽연합 내 서버) 및 Firebase Crashlytics.
• 결제: iPhone 앱에서는 Apple, Android 앱에서는 Google, trasimene.com에서는 RevenueCat과 Stripe. 당사는 어떠한 카드 정보도 보거나 보관하지 않습니다.
• 이메일: Resend: 확인, 알림 및 청구 메시지, 그리고 구독하신 경우 뉴스레터 발송.
• 유출 모니터링: Have I Been Pwned는 사용자가 모니터링하기로 선택한 각 이메일 주소를 받아, 해당 주소가 알려진 유출 사고에 포함되어 있는지 알려 줍니다. 추가 시 확인한 후, 24시간마다 확인합니다.
• 링크 및 파일 평판: Google Safe Browsing 및 VirusTotal. 링크 주소나 파일의 지문만 받으며, 파일은 절대 받지 않습니다.

당사 캠페인 측정(동의한 경우): Android 또는 trasimene.com에서 이메일 주소로 계정을 만들 때, 체크되지 않은 상태의 체크박스를 통해 어떤 캠페인이 실제 사용자를 데려오는지 파악하는 데 도움을 주실지 여쭙니다. 동의하시면 계정 생성과 구독 사실이 이메일 주소의 해시값과 함께 당사 광고 플랫폼(Meta, TikTok, Snapchat, LinkedIn)에 전달됩니다. Meta, TikTok 및 Snapchat은 가입 시 IP 주소와 브라우저 또는 휴대폰의 기술적 정보(user-agent)도 받습니다. Google Analytics는 계정 식별자를 받으며, 이메일 주소는 절대 받지 않습니다. 동의하지 않으시면 아무것도 전송되지 않으며, iPhone에서는 어떠한 정보도 전송되지 않습니다. 계정 설정에서 언제든지 동의를 철회할 수 있습니다.

스토어에 제출하는 신고 내용. App Store의 개인정보 보호 라벨과 Google Play의 데이터 보안 섹션은 각 스토어가 정한 형식에 따라 앱이 수집하고 공유하는 정보를 안내합니다. 당사는 이를 직접 작성하고 변경이 있을 때마다 다시 검토하여, 당사 개인정보 처리방침 및 이 페이지와 일치하도록 합니다.

각 서비스 제공업체, 유럽연합 외부로의 전송 및 사용자의 권리는 개인정보 처리방침에 자세히 설명되어 있습니다.

앱, 웹사이트 또는 API에서 취약점을 발견하셨나요? contact@trasimene.com으로 연락해 주세요. /.well-known/security.txt 주소에 있는 당사의 security.txt 파일에 이 연락처가 안내되어 있으며, 이 정책으로 연결됩니다.

당사는 영업일 기준 5일 이내에 접수를 확인하고, 영업일 기준 15일 이내에 1차 의견을 드립니다. 확인된 취약점은 우선적으로 수정하며, 수정 사항이 배포될 때까지 진행 상황을 알려 드립니다.

선의로 행동하는 사람, 즉 다른 사용자의 데이터를 읽거나 변경하거나 보관하지 않고, 서비스를 방해하지 않으며, 공개하기 전에 당사가 수정할 시간을 주는 사람에 대해서는 어떠한 법적 조치도 취하지 않습니다.

감사의 말

확인된 취약점을 신고해 주신 분은 본인의 동의를 받아 신고 날짜와 함께 이곳에 이름을 올립니다.

• Trasimène은 어떻게 작동하나요?
• 보안과 암호화
• 개인정보 처리방침
• 회사 소개 및 보도자료
• security.txt 파일