Query Streams는 어떻게 데이터를 안전하게 보호할까요?
Query Streams는 데이터베이스에 연결하는 것이 데이터베이스 노출을 의미하지 않도록 설계되었습니다. 데이터베이스는 사용자 네트워크 내에 유지되고, 자격 증명은 사용자 컴퓨터에 저장되며, 모든 연결은 암호화되어 외부로만 전송됩니다. 이 개요에서는 평가자, IT 팀 및 보안 검토자를 위해 보안 모델을 이해하기 쉬운 언어로 설명합니다.
Query Streams는 안전한 실시간 데이터베이스 통합 플랫폼입니다. 자체 인프라 내부에 경량 네트워크 에이전트를 설치합니다. 이 에이전트는 쿼리 스트림에 단일 암호화된 아웃바운드 연결을 설정하고, 조직 내 승인된 사용자는 Excel, Google Sheets, REST API, AI/MCP 도구 및 웹 포털에서 사전 승인된 쿼리를 실행할 수 있습니다. 아래 각 컨트롤의 설계 목표는 간단합니다. 팀에게 데이터에 대한 실시간 액세스 권한을 부여하는 동시에 데이터베이스와 자격 증명은 자체 네트워크 내에 안전하게 보관하세요. 저희 지원팀이 문제 해결을 도와드릴 때, 고객님의 계정에 대한 모든 접근은 고객님의 요청에 따라 이루어지며 감사 로그에 기록됩니다.
핵심 아이디어: 데이터는 절대 당신의 통제에서 벗어나지 않습니다.
기존 통합 방식과 달리 Query Streams는 방화벽 포트를 열거나, 당사 IP 주소를 데이터베이스에 화이트리스트에 추가하거나, 데이터를 당사 클라우드에 업로드하도록 요구하지 않습니다. 네트워크 에이전트는 데이터베이스가 이미 있는 위치에서 실행되며 당사에 직접 연결됩니다. 그 반대의 경우는 절대 없습니다.
보안 현황 요약
아웃바운드 전용 연결
에이전트는 암호화된 외부 연결을 하나만 설정합니다. 인바운드 방화벽 규칙도, VPN도, 데이터베이스가 공개적으로 노출되는 일도 없습니다.
자격 증명은 사용자 환경에 저장됩니다.
데이터베이스 사용자 이름과 비밀번호는 사용자의 컴퓨터에 있는 에이전트에 저장되며, 운영 체제 키 보호(Windows에서는 DPAPI, Linux/macOS에서는 이에 상응하는 기능)를 통해 보호됩니다.
본래 읽기 전용으로 설계되었습니다.
에이전트는 모든 쿼리를 검증하고 읽기 전용이 아닌 쿼리는 모두 거부합니다. 쿼리는 사용자가 구성한 읽기 전용 데이터베이스 자격 증명으로 실행됩니다.
모든 곳에서 암호화
모든 연결은 전송 중에 TLS 1.2 이상 버전을 사용합니다. 당사 플랫폼에 저장된 데이터는 저장 시 암호화됩니다.
세입자 격리
모든 요청은 귀하의 조직 범위로 제한됩니다. 다른 조직의 데이터에 대한 접근은 데이터 계층에서 거부됩니다.
싱글 사인온
사용자가 Google 또는 Microsoft 계정으로 로그인하므로 기존 ID, MFA 및 조건부 액세스 정책이 적용됩니다.
역할 기반 접근 권한
뷰어, 편집자, 관리자 및 소유자 역할은 누가 실행, 빌드, 공유 및 관리할 수 있는지를 제어합니다. 공유된 사용자는 SQL 쿼리를 볼 필요 없이 쿼리를 실행할 수 있습니다.
감사 로깅
인증, 권한 변경, 구성 변경 및 쿼리 활동이 기록되며, 민감한 값은 삭제됩니다.
암호화
| 길 | 보호 |
|---|---|
| 브라우저 / 엑셀 / 구글 시트 → 스트림 쿼리 | HTTPS/WSS, TLS 1.2 이상 |
| 네트워크 에이전트 → 쿼리 스트림 클라우드 | 암호화된 아웃바운드 웹소켓(WSS), TLS 1.2 이상 |
| Query Streams 플랫폼 데이터베이스 및 백업 | 저장 시 암호화됨(클라우드 관리형 암호화) |
| 에이전트의 데이터베이스 자격 증명 | OS 수준 키 보호(DPAPI/플랫폼 동등 기능) |
| 저장된 통합 비밀 키 및 토큰 | 저장 데이터에 대한 애플리케이션 수준 암호화 |
접근 제어 및 신원 확인
본인 인증 정보를 사용하여 로그인하세요.
인증은 Google 또는 Microsoft OAuth에 위임됩니다. 조직의 다단계 인증 및 조건부 액세스 규칙은 세션이 생성되기 전에 공급업체에서 적용됩니다.
짧은 세션
세션은 페이지 스크립트에 노출되지 않고 서버 측에서 취소할 수 있는 안전한 HTTP 전용 쿠키에 저장된 수명이 짧은 액세스 토큰을 사용합니다.
최소 권한 역할
뷰어, 편집자, 관리자 및 소유자 역할은 권한에 따라 결정됩니다. 쿼리를 공유하면 수신자는 SQL 쿼리를 보거나 자격 증명을 변경하지 않고도 쿼리를 실행할 수 있습니다.
조직적 고립
모든 데이터 경로는 조직 식별자로 필터링되며, 조직 간 액세스는 거부됩니다. 여기에는 쿼리를 에이전트로 전달하는 연결도 포함됩니다.
능동적 위협 모니터링 및 엣지 방어
저희 통신 서버는 모든 연결 시도를 실시간으로 감시하는 특수 보안 시스템으로 보호됩니다. 이 시스템은 글로벌 엣지 네트워크 뒤에 위치하여 직접 통신하므로 애플리케이션 계층에서 감지된 위협은 전 세계 어디에서든 즉시 엣지에서 차단될 수 있습니다.
실시간 연결 분석
모든 연결 시도는 발생 즉시 검사됩니다. 연결 속도 이상, 인증 실패, 잘못된 형식 또는 위조된 명령, 프로토콜 남용 등이 모두 감지되어 영구적인 보안 원장에 기록됩니다.
위협 정보 강화
소스는 네트워크 및 위협 인텔리전스 데이터로 자동으로 보강됩니다. 알려진 악용자, 익명화 프록시, Tor 종료 노드 및 호스팅 제공업체 트래픽은 연결되는 즉시 플래그가 지정됩니다.
엣지 레벨 블로킹
이 플랫폼은 당사의 엣지 네트워크(Cloudflare)와 직접 통합됩니다. 문제가 되는 IP 주소, 전체 네트워크(ASN) 또는 국가 전체를 엣지에서 몇 초 만에 차단할 수 있어 해당 트래픽이 플랫폼에 다시 도달하기 전에 문제를 방지할 수 있습니다.
자동 응답
설정 가능한 규칙을 통해 감지된 사항을 자동으로 조치할 수 있습니다. 반복적인 인증 실패 또는 악의적인 연결 패턴이 감지되면 사람의 개입을 기다리지 않고 즉시 차단 조치가 실행되며, 모든 조치는 감사 가능한 기록부에 저장됩니다.
독점 프로토콜
에이전트들은 암호화된 채널을 통해 자체적으로 인증된 메시지 구조를 사용합니다. 이 구조와 정확히 일치하지 않는 트래픽(가짜 명령, 추측된 키, 재전송된 메시지 등)은 즉시 거부되고 해당 소스는 차단 대상으로 표시됩니다.
신뢰할 수 있는 출처 보호
엄선된 허용 목록은 정상적인 인프라와 고객 상담원을 오탐으로부터 보호하므로 방어 자동화가 정상적인 트래픽을 방해하는 일이 없습니다.
서브프로세서
Query Streams는 플랫폼 운영을 위해 소수의 기존 인프라 및 서비스 제공업체에 의존합니다. 현재 요약은 다음과 같습니다.
| 공급자 | 목적 |
|---|---|
| 구글과 마이크로소프트 | 로그인/인증(OAuth) |
| 클라우드플레어 | 엣지 네트워크 및 웹 애플리케이션 보호 |
| 스트라이프 | 청구 및 결제 처리 |
| 보초 | 애플리케이션 오류 모니터링 |
규정 준수 및 인증
솔직히 말씀드리자면: Query Streams는 현재 SOC 2 Type II 보고서 또는 ISO 27001 인증을 보유하고 있지 않습니다. 당사는 이 페이지에 설명된 통제를 기반으로 구축된 문서화된 보안 프로그램을 운영하고 있으며, SOC 2 인증을 획득하기 위해 적극적으로 노력하고 있습니다. 인증 상태가 평가에 영향을 미치는 경우, 기밀유지협약(NDA)에 따라 보안 아키텍처 문서를 공유하고 보안 관련 질문에 답변해 드릴 수 있습니다.
데이터는 당신의 것입니다, 모든 것을 당신이 관리합니다.
쿼리 결과는 저장되지 않습니다.
쿼리 스트림은 쿼리를 실행한 사용자에게 결과를 실시간으로 제공하며, 사용자의 스프레드시트, 브라우저 또는 도구에 표시됩니다. 쿼리 스트림은 데이터베이스의 복사본이 아니라 실시간 액세스 계층입니다.
요청 시 내보내기 및 삭제
계정 데이터의 내보내기 또는 삭제를 요청할 수 있습니다. 에이전트를 제거하면 데이터베이스에 대한 모든 접근 권한이 즉시 종료됩니다.
시계
관리자는 언제든지 조직의 사용자, 커넥터, 저장된 쿼리 및 활동을 검토할 수 있습니다.
보안 관련 자주 묻는 질문
방화벽 포트를 열거나 데이터베이스를 노출해야 하나요? +
내 데이터베이스 자격 증명은 어디에 저장되나요? +
Query Streams를 사용하면 데이터베이스의 데이터를 변경하거나 삭제할 수 있나요? +
어떻게 하면 제 데이터를 다른 고객의 데이터와 분리해서 관리할 수 있나요? +
사용자는 어떻게 로그인하며, 다단계 인증(MFA)이 지원되나요? +
귀사는 SOC 2 또는 ISO 27001 인증을 보유하고 있습니까? +
보안 검토를 위해 더 심층적인 조사가 필요하신가요?
저희는 보안 아키텍처 문서를 공유하고, 귀하의 질문에 답변하며, 기밀유지협약(NDA)에 따라 통화 일정을 잡겠습니다.
관련 가이드: Windows에 Query Streams 에이전트를 설치하세요. | 쿼리 스트림 기능 살펴보기
English 
Spanish 
German 
French 
Portuguese 
Japanese 
Korean 
Chinese 
Italian 
Dutch 
Indonesian 
Polish