fax도 가로채일 수 있을까요? fax 보안의 작동 방식

fax 가로채기는 가능하지만, 보안은 fax가 어떻게 전송되고 처리되는지에 따라 달라집니다. Fax.Plus는 애플리케이션과 서버 간 연결을 TLS로 보호하고, 저장된 문서는 사용자별 고유 키를 사용하는 AES-256으로 암호화합니다. 일반 전화 fax 전송은 종단 간 암호화가 적용되지 않습니다. 이러한 각 단계를 이해하면 문서에 알맞은 보호 장치를 선택하는 데 도움이 됩니다.

Fax.Plus가 문서를 보호하는 방법

Fax.Plus는 암호화와 함께 고객 콘텐츠에 접근할 수 있는 대상에 대한 통제를 결합합니다. Alohi의 Trust Center에는 다음과 같은 보호 장치가 문서화되어 있습니다.

• 암호화된 애플리케이션 연결. Alohi 애플리케이션과 서버 간 트래픽은 TLS 1.2 이상을 사용합니다.
• 암호화된 파일 저장. 저장된 fax는 사용자별 고유 키를 사용하는 AES-256 암호화를 사용합니다. 암호화 키는 암호화된 데이터와 별도로 보관됩니다.
• 직원 접근 제한. 권한이 있는 엔지니어링 및 지원 담당자는 문서화된 고객 요청이나 사고 대응을 위해 fax 콘텐츠에 접근할 수 있습니다. 접근은 시간이 제한되며, 기록되고 검토됩니다.
• 지속적인 보안 테스트. Alohi는 독립적인 침투 테스트를 정기적으로 수행하고 내부 취약점 스캔을 지속적으로 실시합니다.

이러한 조치는 애플리케이션 트래픽, 저장된 문서, 서비스 접근을 보호합니다. 아래에 설명된 전송 및 문서 취급 방법과 함께 작동합니다.

fax가 전달되는 경로

Fax.Plus 앱을 통해 발송한 fax는 일반적으로 두 단계를 거칩니다.

1. 사용자의 기기에서 Fax.Plus까지. 암호화된 연결을 통해 문서를 업로드합니다. 서비스는 문서를 저장하고 전송을 준비합니다.
2. Fax.Plus에서 수신자까지. 서비스가 통신 사업자를 통해 수신자의 fax 번호로 전화를 겁니다. 수신 대상은 fax 기기일 수도 있고 다른 fax 서비스일 수도 있습니다.

통신 사업자의 전화 연결은 앱으로 연결되는 암호화된 연결과는 별개입니다. 이 구간에서 fax를 가로채려면 도청된 회선이나 침해된 통신 인프라 등을 통해 전송에 접근해야 합니다. 이는 기존 fax 기기를 포함한 표준 전화 fax 방식의 특성입니다.

도난당한 계정이나 방치된 출력물에 접근하는 것은 별개의 문제입니다. 양쪽 끝의 계정과 기기를 안전하게 관리하면 전송 전과 수신 후에 문서를 보호하는 데 도움이 됩니다.

안전한 fax 전송을 위한 실질적인 단계

• 민감한 문서를 보내기 전에 수신자 번호를 확인하세요.
• 고유한 비밀번호와 2단계 인증으로 계정을 보호하세요.
• Email-to-Fax에 사용하는 모든 메일함에 대한 접근을 포함해, 문서 접근 권한을 필요한 사람으로 제한하세요.
• 수신 대상, 시간, 전송 상태에 대한 전송 기록을 확인하세요.
• 민감한 페이지를 신속하게 수거하거나 적절히 접근이 제한된 받은 편지함으로 전달되도록 안전한 수신 방법을 마련하세요.

이러한 단계는 오배송과 무단 접근을 방지하는 데 도움이 됩니다. 더 자세한 안내는 fax 전송 시 개인정보를 보호하는 방법을 참조하세요.

직접 검토할 수 있는 보안 문서

Alohi의 Trust Center에는 ISO/IEC 27001:2022 인증, SOC 2 Type 2 보고서, 보안 테스트 관련 자료가 게시되어 있습니다. 인증서는 정보 보안 관리를 다루고, SOC 2 보고서는 평가된 통제 사항을 설명합니다. SOC 2 보고서와 침투 테스트 요약본은 NDA 체결 시 요청하실 수 있습니다.

이 자료를 활용하여 통제 사항의 범위와 조직의 요구 사항에 얼마나 부합하는지 검토하세요.

HIPAA 워크플로와 Email-to-Fax

보호 대상 건강 정보를 다루는 의료 팀을 위해, Fax.Plus는 서명된 Business Associate Agreement(BAA)와 활성화된 Advanced Security Controls를 갖춘 Enterprise 요금제에서 HIPAA 규정을 준수하는 워크플로를 지원합니다.

HIPAA Email-to-Fax에는 이메일 제출 단계에 TLS를 적용하는 [faxnumber]@tls.fax.plus를 사용하세요. 표준 @fax.plus 주소는 HIPAA 비대상 용도를 위한 것입니다. 이 설정의 일환으로 발신 메일함에 적절한 접근 제어를 적용하세요.

Fax.Plus Enterprise를 살펴보고 Trust Center의 설정 안내를 검토하여 팀에 맞는 워크플로를 구성하세요.