글로벌 경제 환경에서 조직은 직원 간 협업 및 파트너와의 협업을 위해 여러 국가 및 지역에 데이터를 전송하는 경우가 많습니다. 데이터를 처리하고 저장하는 안전하고 신뢰할 수 있는 플랫폼으로 클라우드 서비스가 부상함에 따라 안전하게 규제 표준을 준수하면서 데이터를 전송할 수 있게 되었습니다. 디지털 주권은 민감한 정보를 보호함과 동시에 조직에서 데이터의 저장 및 처리 위치를 관리하는 대리 서비스를 사용함으로써 데이터의 출처 국가의 법률 및 규정을 준수하도록 하고, 정보에 액세스할 수 있는 사용자를 제한함으로써 권한이 있는 당사자만 해당 정보에 액세스할 수 있도록 하며, 비상 시 데이터의 이동성과 보존 가능성을 위해 사용되는 소프트웨어를 선택할 수 있도록 합니다.
데이터 보호 및 규정 준수 보장
규정 준수
전 세계적으로 발전하고 있는 규정에 한발 앞서 대응하세요. 고급 데이터 위치 제어 및 업계 인증을 통해 선제적인 접근 방식을 취할 수 있습니다.
서드 파티로부터 개인 정보 보호
입증된 기술적 설정을 통해, 클라우드 제공업체 직원이나 외국 정부 기관이 민감한 정보에 액세스하지 못하도록 할 수 있습니다.
세분화된 데이터 제어
데이터가 처리되고 저장되는 리전을 결정할 수 있습니다. 암호화 및 제로 트러스트 설정을 통해 데이터에 액세스할 수 있는 사용자 및 액세스 위치를 제어하세요.
Google Workspace로 디지털 독립 실현
보안을 우선으로 설계된 아키텍처
Workspace는 Google의 보안을 우선으로 설계된 인프라에서 실행되며 고급 AI 기반 위협 방어 및 데이터 손실 방지 설정을 갖추고 있어 모든 규모의 조직에 안전한 기반을 제공할 수 있습니다.
데이터 위치 및 주권
데이터가 저장되고 처리되는 위치를 선택할 수 있습니다(예: EU 또는 미국). 로컬 데이터 스토리지를 사용하여 원하는 국가에 데이터 사본을 저장하고, 지원 목적으로 데이터에 액세스할 수 있는 리전을 선택할 수도 있습니다.
고객이 관리하는 암호화 키
클라이언트 측 암호화(CSE)를 통해 데이터 개인 정보 보호 및 보호 기능을 추가하여 Google 및 외국 정부가 사용자의 기밀 데이터에 액세스하지 못하도록 방지할 수 있습니다.
업계 표준 준수
SOC 1/2/3, ISO 27701, 27001과 같은 업계 표준에 따라 인증된 클라우드 서비스를 통해 까다로운 규제 요구사항을 충족하고 GDPR, HIPAA, FedRAMP High, DoD IL4, 기타 엄격한 규정 준수 요구사항을 충족할 수 있습니다.
생성형 AI 개인 정보 보호
조직의 데이터를 보호하려는 Google의 오랜 노력의 일환으로 Gemini는 Gemini를 학습시키거나 개선하는 데 사용자의 데이터, 프롬프트 또는 생성된 대답을 사용하지 않습니다. 사용자의 데이터는 Google이 소유하지 않으며, 광고 목적으로 사용되지 않습니다. 사용자는 데이터를 언제든지 삭제하거나 내보낼 수 있습니다. Workspace의 AI가 사용자의 개인 정보를 보호하는 방법을 자세히 알아보려면 Google Workspace 개인 정보 보호 허브의 생성형 AI를 참고하세요.
업계 리더들의 신뢰
Workspace에서 상시 제공하는 기능을 동일하게 유지하면서 대략 270,000명의 사용자를 리전화된 데이터 처리 방식으로 이전했으며, 최종 사용자에게 미친 부정적인 영향은 보고된 바 없습니다. 따라서 생산성을 향상시키고 더욱 빠르게 혁신할 수 있습니다. Airbus는 본사 소유의 암호화 키로 가장 민감한 정보를 관리합니다. Google Workspace의 클라이언트 측 암호화 서비스에서만 가능한 방식이죠.
Verizon은 액세스 요청을 비롯하여 관리 업무의 모든 면에서 보안을 최우선시합니다. Access Approvals과 같은 솔루션을 통해 Verizon은 추가적인 보안 조치를 활용해 사후 대응과 사전 예방 조치를 취하고 민감성과 필요에 따라 보안 조치를 추가할 수 있습니다."
고객은 데이터 리전 기능을 사용해 자신이 선택한 리전에 데이터를 저장하고 처리할 수 있으며 로컬 데이터 스토리지를 통해 저장된 데이터의 국가 및 위치를 선택할 수 있습니다. 이를 통해 끊임없이 발전하는 지역 또는 업계 규정을 선제적으로 준수하거나 데이터를 특정 지역 내에 보관해 달라는 클라이언트의 요구사항을 충족할 수 있습니다. 또한 Workspace를 통해 제공되는 클라이언트 측 암호화라는 고유한 암호화 기능을 사용하면 조직이 Google 외부에서 암호화 키를 제어하고 암호화 키가 호스팅되는 위치를 선택하여 지역별 규정 준수 요구사항을 준수할 수 있습니다. 또한 고객은 Google Workspace 내의 액세스 제어를 통해 Google 직원이 지원 목적으로 고객 데이터에 액세스할 수 있는 리전을 제한하고, 데이터에 액세스하기 전에 Google 지원팀 직원이 세부적인 승인을 받도록 하는 맞춤 규칙을 시행할 수 있습니다.
Workspace Enterprise Plus 라이선스를 보유한 고객은 데이터 리전 및 클라이언트 측 암호화와 같은 디지털 주권 기능을 사용할 수 있습니다. 추가 디지털 주권 설정은 Assured Controls Plus 부가기능을 통해 제공됩니다.
기술 문서를 확인하여 Google이 조직의 개인 정보를 어떻게 보호하는지 보다 잘 이해하고 고급 개인 정보 보호, 기밀성, 디지털 주권 설정을 통해 개인 정보 보호를 더욱 강화하는 방법을 알아보세요.
