접근 제어·보안

자기 자신을 잠그는 일은 원천 차단됩니다

사람을 잠가 버리는 보안 기능은 위험합니다. 그래서 CoolHanX는 모든 새 정책을 현재 연결에 대해 점검합니다: 자기 자신을 배제하게 될 IP·국가·기기 규칙을 저장하려 하면, 잠금 대신 거부를 받습니다. 게다가 계정 영역(프로필, 결제)은 계속 접근 가능하게 유지되어, 비상시 돌아갈 길이 남습니다.

데이터 보관 및 GDPR

운영과 데이터는 프랑크푸르트암마인에, GDPR을 준수하여, 위탁처리계약(AVV)과 함께 있습니다. 인보이스는 GoBD를 준수해 체크섬으로 봉인되고 법적 기한 동안 변경 불가능하게 보관됩니다 — 기한 종료 전 삭제는 시스템적으로 차단됩니다.

자주 묻는 질문

작업 영역과 계정 영역 — 의도적으로 분리

CoolHanX는 보호 요구가 다른 두 영역을 분리합니다. 작업 영역(발행, 수신, 내보내기, 설정)은 가장 민감한 데이터를 처리하며 데스크톱 전용입니다 — 낯선 네트워크의 터치 기기는 더 큰 공격 표면이기 때문입니다. 계정 영역(프로필, 요금제, 결제)은 덜 민감하며 모바일에서도 접근 가능하게 유지되어, 비상시 돌아갈 길이 남습니다. 이 경계는 브라우저에서만이 아니라 서버 측에서 그어집니다.

실효 IP가 중요한 이유

IP 및 국가 규칙에서는 어떤 IP 주소가 „사용자의 것“으로 간주되는지가 결정적입니다. 리버스 프록시 뒤에서는 그것이 프록시 주소가 아니라 X-Forwarded-For 헤더를 통해 전달된 클라이언트 IP입니다. CoolHanX는 이 실효 IP를 평가합니다 — 운영 환경은 이 헤더가 자체의 신뢰할 수 있는 엣지에서만 설정되도록 구성되어, 위조된 헤더로 정책을 우회할 수 없게 합니다.

비밀번호 정책과 로그인 보호

비밀번호는 최소 길이와 복잡도를 충족해야 하며 평문이 아니라 해시로만 저장됩니다. 로그인은 추가로 무차별 대입 공격에 대해 제한됩니다(계정 및 시간대별 시도 횟수 제한). TOTP 2FA와 결합하면, 유출된 비밀번호 하나만으로는 접근 권한을 얻기에 충분하지 않습니다.

관련 주제