Security
애초에 최소한만 갖도록 설계했습니다
실시간 오디오는 Newey 서버에 저장되지 않으며 자막은 브라우저에서 생성됩니다. 저장된 데이터는 사용자가 완전히 통제하며, 언제든 내보내거나 삭제할 수 있고 종단간 암호화도 선택할 수 있습니다.
실시간 오디오는 서버를 거치지 않습니다
브라우저가 일회용 키를 사용하여 음성 인식 엔진에 직접 연결되며, 실시간 전사 및 번역 스트림도 동일한 경로로 전달됩니다. Newey 서버는 인증, 임시 키 발급, 사용량 측정만 담당하며 사용자가 말하거나 캡처한 오디오를 수신, 저장 또는 중계하지 않습니다. 사용자가 선택한 두 가지 기능은 설계상 서버를 경유합니다. 청중 공유 기능은 자막 텍스트를, Voice to Voice 기능은 번역된 문장과 합성된 오디오를 중계하며, 두 경우 모두 서버에 저장되지 않고 전송만 수행합니다. 음성 제공업체는 합성 직후 사본을 즉시 삭제합니다. 단, Standard 음성 모델(베타)은 예외로, 제공업체가 약 30일간 요청 로그를 보관합니다. 어떤 모델이 적용되는지는 개인정보 처리방침에서 확인하세요. 자세한 내용은 아래 데이터 수명 주기 표를 참조하세요.
Newey 서버
인증 · 키 발급 · 사용 시간 계량
브라우저
음성인식 엔진
직결 연결, 최소 권한 키
서버가 발급하는 임시 키는 실시간 전사 용도로만 쓸 수 있고 연결을 여는 데 필요한 짧은 시간만 유효합니다. 키 원문은 DB에 저장하지 않고, 발급 감사 메타데이터만 남깁니다.
서버의 역할은 최소한으로
라이브 경로에서 서버의 책임은 로그인, 키 발급, 하트비트 기반 사용 시간 계량에서 끝납니다. 실시간 오디오와 자막 스트림을 서버에 올리지 않는 것은 설정값이 아니라 코드베이스의 설계 불변식입니다.
옵트인 기능도 같은 원칙으로
청중 공유(기본값: 꺼짐)를 활성화해도 자막 텍스트는 전달을 위해 서버 메모리를 일시적으로 경유할 뿐, 데이터베이스나 로그에 기록되지 않으며 세션 종료 시 즉시 삭제됩니다. AI 컨텍스트 제안, 제목, 메모 기능은 요청 처리에 필요한 최소한의 텍스트만 AI 공급자에게 전송합니다. 데이터 처리 계약에 따라 해당 데이터는 공급자 측에 보관되지 않으며, 당사 서버에도 저장되지 않습니다. 어떤 기능을 사용하든 '서버에 남는 데이터를 최소화한다'는 원칙은 동일합니다.
데이터 라이프사이클
서비스가 다루는 데이터의 유형 — 처리 및 저장 위치, 보호 방식, 보관 기간에 대해 설명합니다.
암호화
전송 구간: 전부 TLS
서비스의 모든 통신은 TLS로 암호화됩니다 — 사이트는 HTTPS, 음성인식 엔진 연결은 wss, 오디오 전송까지 포함한 전 구간입니다.
서버 저장 시
계정에 저장한 세션 기록은 관리형 DB 인프라에 저장되고, 모든 읽기·쓰기가 본인 계정으로 한정됩니다 — 다른 사용자는 접근할 수 없습니다. 옵트인 종단간 암호화를 켜면 서버에는 암호문만 저장됩니다.
기기 저장 시
기록의 로컬 캐시와 단어장은 이 브라우저에서 AES-256-GCM으로 암호화됩니다. 키는 IndexedDB에 보관되는 비추출(non-extractable) WebCrypto 키라 어떤 스크립트도 꺼낼 수 없고, 키는 기기를 떠나지 않습니다. IV 12바이트는 저장할 때마다 새로 생성합니다. '로컬에만'의 예외는 하나: 단어장은 브라우저 확장과 새 기기에서 읽을 수 있도록 계정에도 미러링됩니다.
옵트인 종단간 암호화
켜면 전사·번역 본문 — 기록의 핵심 콘텐츠 — 이 업로드 전에 이 기기에서 암호화되어, 서버에는 암호문만 저장됩니다. 랜덤 256비트 AES-GCM 마스터키가 레코드마다 새 IV로 암호화하고, 마스터키는 6단어 복구 구문(BIP39 워드리스트에서 균등 추출)으로 PBKDF2-SHA512 600,000회를 거쳐 래핑됩니다 — 이 반복 횟수 하한은 서버가 강제합니다. 복구 구문 없이는 서버도 키를 풀 수 없습니다.
데이터는 당신이 통제합니다
저장은 기본값이 아니라 선택입니다 — 그리고 저장한 것은 전부 언제든 내보내거나 지울 수 있습니다.
프라이빗 세션
시작 전에 프라이빗 세션 토글을 켜면 아무것도 저장되지 않습니다 — 저장 경로 자체가 호출되지 않습니다. 저장을 선택한 종료 세션만 계정에 남습니다.
전부 내보내기
전사 기록을 TXT 또는 SRT로 다운로드하거나, 서버 측 데이터를 단일 JSON 파일로 내보낼 수 있습니다. 여기에는 프로필, 연동 계정(토큰 제외), 패스키 메타데이터, 세션 메타데이터, 사용 기록, 단어장, AI 노트가 포함된 저장 기록, 마켓플레이스 설치 항목, 구독 및 청구 기록, 키 발급 감사 항목이 포함됩니다.
원하는 단위로 삭제
기록을 개별적으로 또는 한 번에 삭제할 수 있습니다. 계정을 삭제하면 단일 데이터베이스 트랜잭션을 통해 OAuth 토큰, 패스키, 이메일 코드 등 보유 중인 모든 로그인 자격 증명을 포함한 모든 데이터가 삭제되며, 최소한의 삭제 감사 기록(이메일, 시각)이 남습니다. Google로 로그인한 경우 Google 측의 Newey OAuth 권한도 함께 회수합니다. Microsoft는 타사 앱에 동일한 API를 제공하지 않으므로, 당사가 보유한 토큰은 삭제하며 Microsoft 계정의 앱 목록에서 Newey를 제거하는 작업은 사용자가 직접 수행할 수 있습니다. 삭제 후에는 법률상 보관이 필요한 항목(위의 삭제 감사 기록 및 유료 플랜 구매 기록)만 남으며, 상세 내용은 개인정보 처리방침에서 확인할 수 있습니다.
권리는 제품 안에 구현
내보내기는 GDPR 열람·이동권(제15·20조), 삭제는 삭제권(제17조)을 구현합니다. 제품이 다루지 못하는 요청은 support@newey.ai으로 보내주세요.
플랫폼 관행
엄격한 Content Security Policy
프로덕션에서 CSP를 강제합니다 — default-src 'self', object-src 'none', frame-ancestors 'none'. 명시적으로 허용하지 않은 출처는 차단됩니다.
보안 헤더
HSTS(2년·includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, 그리고 카메라·위치를 차단하고 마이크·화면 캡처를 앱 자신으로 한정하는 Permissions-Policy를 적용합니다.
시크릿은 클라이언트에 닿지 않음
마스터 API 키와 DB 접속 정보는 server-only 모듈 가드 뒤 서버 환경에만 존재합니다 — 클라이언트 번들에는 어떤 시크릿도 실리지 않습니다.
유출될 비밀번호가 없음
비밀번호를 저장하지 않으며 별도의 비밀번호 설정도 필요 없습니다. Google, Microsoft, 패스키 또는 이메일로 발송된 일회용 코드를 사용하여 로그인합니다. 패스키 생체 정보는 기기 외부로 유출되지 않으며(공개 키와 식별자만 저장), 이메일 코드는 해시 처리되어 수 분 내에 만료됩니다. 인증 쿠키는 HttpOnly 및 Secure로 설정되며, 모든 API 요청은 Origin 검증을 거칩니다.
동의 게이트 분석
분석은 전 지역에서 기본 꺼짐이며, 동의한 경우에만 동작합니다. 광고 신호는 항상 거부로 고정되어 광고 쿠키가 없고, 세션 리플레이 없이 가명화된 내부 식별자만 씁니다 — 이메일·이름은 쓰지 않습니다.
컴플라이언스 태세
GDPR 정보주체 권리는 제품 내에 구현되어 있습니다. 내보내기를 통해 열람 및 이동권을, 삭제를 통해 삭제권을 행사할 수 있습니다. 본 서비스는 사용자가 거주하는 지역의 데이터 보호법(GDPR, UK GDPR, 캘리포니아 CCPA 및 CPRA, 한국 개인정보 보호법 등)을 준수하도록 설계 및 운영됩니다. 데이터 처리, 국외 이전, 보관 기간에 대한 상세 내역은 개인정보 처리방침에서 확인할 수 있습니다.
내부 보안 체계는 ISO/IEC 27001:2022 통제 항목을 기준으로 상시 점검·정비합니다. 적대적 검증을 포함한 내부 보안 점검을 정기적으로 수행하며, 확인된 사항은 즉시 수정하고 배포합니다.
가장 크게 기대는 통제는 아키텍처입니다: 서버가 만질 수 있는 민감 데이터가 적을수록 지킬 것도 적어집니다. 민감 데이터의 서버 표면적 최소화는 첫날부터의 설계 원칙입니다.
해당 법률 및 ISO/IEC 27001:2022 통제 항목을 기준으로 자체 평가를 수행하였으며, 외부 인증은 현재 진행 중입니다.
취약점 제보
취약점을 재현할 수 있도록 상세한 내용을 이메일로 제보해 주시기 바랍니다. 대상 범위: newey.ai, 웹 앱, 브라우저 확장, 데스크톱 앱. 선의로 제보하고, 본인의 계정과 데이터 내에서 활동하며, 문제 해결을 위해 충분한 시간을 제공해 주시는 분께는 법적 조치를 취하지 않습니다. 자세한 연락처는 security.txt에서도 확인하실 수 있습니다.
