안녕하세요. 민감한 비즈니스 정보를 공유하기 위해 개인 메시지 기능을 사용하려고 합니다. 다음 내용이 맞는지 확인 부탁드립니다:
메시지 내용은 보안이 보장되며, 해당 메시지에 추가된 사용자와 관리자 외에는 누구도 내용을 열람할 수 없나요?
검색 엔진이 개인 메시지를 크롤링하지 않나요? (검색 결과에 메시지가 노출될 우려가 없는지)
메시지 내용뿐만 아니라 첨부 파일도 마찬가지인가요? 첨부 파일도 권한이 있는 사람만 접근할 수 있고, 검색 엔진에 노출되지 않나요?
감사합니다.
솔직히 이 주제에 대해 여기 있는 분들 중 가장 자격이 있는 사람은 아니지만, 한번 의견을 말씀드릴게요…
네, 메시지 내용은 추가된 사용자와 관리자만 볼 수 있습니다. 진정한 의미의 끝에서 끝까지 암호화(end-to-end encryption)를 원하신다면 이 플러그인을 추가로 설치할 수 있습니다.
아니요… 크롤러는 접근할 수 있는 정보만 수집합니다(비공개 메시지는 포함되지 않습니다).
첨부 파일 자체는 누군가가 직접 링크를 찾거나 공유하지 않는 한 비공개로 유지됩니다. 하지만 더 안전하게 관리하고 싶으시다면 이것의 구현을 고려해 보시는 것이 좋습니다. 이 플러그인은 링크를 로그인한 사용자로 제한하여 첨부 파일이 의도치 않게 더 멀리 퍼지는 것을 방지하는 데 도움이 됩니다.
별개의 사항으로, '민감한 비즈니스 정보’라고 생각하는 것이 무엇인지 냉정하게 검토해 보시길 권합니다. 다른 법적 의무 사항이 있을 수 있기 때문입니다. 민감한 PII(개인 식별 정보)를 저장하고 있다면, 해당 정보를 적절히 처리하고 있는지 확인하기 위해 인사팀과/또는 법무팀과 상담하는 것이 좋습니다. 조직에 따라 HIPAA(의료 기관 또는 특정 유형의 서비스를 통합하는 기관), FERPA(교육 기관), GDPR(EU에 직원을 보유한 특정 기관), PCI(금융 거래를 처리하는 특정 기관) 또는 기타 수많은 지역 법률과 같은 다양한 요구 사항을 충족해야 할 수 있습니다. 만약 개인 메시지(PM)에서 비즈니스 관행 등에 대해 이야기하는 것이라면 문제없을 것입니다. 하지만 민감한 인사 기록에 대해 이야기하는 것이라면, 해당 기록을 처리하는 방식을 면밀히 검토하고 Discourse와 같은 플랫폼에 저장하는 것이 법적 책임을 증가시키지 않도록 확인해야 합니다. 그러한 경우, 필요한 경우 BAA(업무 위탁 계약서) 등을 제공할 수 있도록 해당 용도로 구축된 서비스로 일부 기능을 아웃소싱하는 것이 좋습니다.
'민감함’은 사람마다 많은 의미를 갖습니다. 너무 깊이 들어가기 전에 법적 책임이 어떻게 되는지 정확히 파악하시길 권합니다.