🛡️ 보안 정책
V-나이트는 회원의 안전한 서비스 이용을 위해 다음 보안 조치를 시행합니다.
🔐비밀번호 보안
- ✓비밀번호는 bcrypt (10회 해싱)로 암호화하여 저장합니다.
- ✓비밀번호는 평문으로 저장되지 않으며, 관리자도 열람할 수 없습니다.
- ✓8자 이상, 영문+숫자+특수문자 조합을 권장합니다.
🛡️계정 보호
- ✓로그인 실패 5회 시 1분간 계정 잠금 (Rate Limiting)이 적용됩니다.
- ✓차단된 계정은 관리자 승인 후에만 해제됩니다.
- ✓OAuth 로그인 (Google/Kakao) 시 비밀번호 입력이 불필요합니다.
🌐전송 보안
- ✓모든 통신은 HTTPS (TLS 1.2+)로 암호화됩니다.
- ✓HSTS (Strict-Transport-Security)가 적용됩니다.
- ✓Content-Security-Policy (CSP)로 XSS 공격을 방어합니다.
🔒데이터 보호
- ✓개인정보(이메일, 연락처)는 서비스 제공 목적으로만 사용됩니다.
- ✓예약/리뷰 데이터는 회원 식별을 위해 암호화 저장됩니다.
- ✓회원 탈퇴 시 모든 개인정보는 즉시 삭제됩니다.
👁️접근 제어
- ✓관리자 페이지는 ADMIN 역할만 접근 가능합니다.
- ✓스토어 페이지는 승인된 STORE 역할만 접근 가능합니다.
- ✓모든 관리자 작업은 감사 로그(Audit Log)에 기록됩니다.
⚠️취약점 신고
- ✓보안 취약점 발견 시 즉시 신고해주시면 감사하겠습니다.
- ✓신고자의 개인정보는 보호되며, 유의미한 신고에 보상할 수 있습니다.
- ✓허위 신고는 서비스 이용이 제한될 수 있습니다.
최종 업데이트
2026년 7월 14일