PurifySec 책임 있는 사용 정책

PurifySec은 주식회사 퓨리파이솔루션의 방어 목적 보안 제품이에요. 이 정책은 PurifySec을 무엇에 쓸 수 있고 무엇에 쓸 수 없는지 설명하며, 얼리 액세스 파일럿 파트너를 포함한 모든 사용자에게 적용돼요. 모델 제공사인 Anthropic의 이용 정책도 함께 적용돼요.

1. 방어 목적 전용

PurifySec은 시스템 보호를 돕는 데 쓸 수 있어요. 예를 들어 경보 분류, 사고 요약, 로그 분석, 행위의 MITRE ATT&CK 매핑, 보안 취약점 코드 리뷰, 조치 가이드와 보고서 초안 작성이에요.

2. 권한이 있는 시스템과 데이터만

직접 소유하거나 명시적으로 관리 권한을 받은 시스템의 경보, 로그, 코드, 기타 데이터만 제출할 수 있어요. 그 데이터를 우리와 공유하는 데 필요한 권리와 허가는 이용자가 책임져요.

3. 금지된 사용

• PurifySec을 통한 모의 해킹, 스캐닝, 시스템 공격.
• 익스플로잇이나 개념 증명 공격 코드의 작성, 개선, 검증.
• 악성코드, 랜섬웨어 등 악의적 코드의 분석, 제작, 수정.
• 시스템, 계정, 데이터에 대한 무단 접근 또는 시도.
• 보안 통제, 탐지, 모니터링 회피.
• 개인 감시, 또는 개인정보나 관련 법령을 위반하는 모든 사용.
• 모델 제공사와 경쟁하는 AI 모델 학습에 결과를 사용하는 것.

4. 사람의 최종 판단

PurifySec은 제안과 초안을 만들 뿐, 스스로 시스템에 조치를 취하지 않아요. 결과가 의사결정에 쓰이기 전에 자격 있는 사람이 검토해야 하며, 그 결정의 책임도 그 사람에게 있어요. AI 결과는 틀리거나 불완전할 수 있어요.

5. 데이터 처리

• 최소화. 작업에 필요한 데이터만 공유하고, 가능하면 개인정보와 비밀 정보를 가려 주세요.
• 처리. 고객 데이터는 결과를 만들기 위해 Anthropic의 Claude API로 처리돼요. Anthropic의 상업 약관에 따라 Anthropic은 API 고객 콘텐츠를 모델 학습에 사용하지 않아요.
• 보관. 파일럿 데이터는 파일럿 기간에만 보관하고, 서면으로 달리 합의하지 않는 한 종료 후 30일 이내에 삭제해요.
• 접근. 파일럿 데이터 접근은 파일럿 운영에 필요한 사람으로 제한해요.

6. 조치

이 정책을 어기는 사용에 대해서는 접근을 중지하거나 종료할 수 있으며, 불법 행위는 관계 기관에 신고할 수 있어요.

7. 우려 사항 신고

PurifySec이 오용되고 있다고 생각하거나 서비스에서 보안 문제를 발견하면 hello@purifysec.com으로 연락해 주세요.