---
title: "보안"
description: "IntoSQL이 데이터를 보호하는 방법과 취약점을 신고하는 방법이에요."
canonical: https://intosql.com/ko/security
last_updated: 2026-10-14
---

# 보안

## 데이터를 보호하는 방법

- **파일은 내 곁에 있어요.** 변환기가 브라우저에서 실행되므로 변환하는 파일은 저희 서버에 전달되지 않아요.
- **전송 중 암호화돼요.** 사이트는 HTTPS로만 응답하고, 브라우저에는 다른 방식을 절대 쓰지 않도록 알려요.
- **비밀번호는 bcrypt로 해시돼요.** 계정에는 2단계 인증이나 패스키를 추가할 수 있어요.
- **최소한의 접근 권한.** 서버를 운영하는 사람만 서버에 접근할 수 있고, 각자의 키와 2단계 인증을 사용해요.
- **코드에 비밀 정보를 두지 않아요.** 변경할 때마다 자동 검사로 키와 비밀번호가 저장소에 들어가지 않게 막아요.

## 취약점 신고

발견한 내용, 재현 방법, 영향 범위를 alfonso [at] vexilo [dot] com로 보내 주세요. 영업일 기준 3일 이내에 답변하고, 수정될 때까지 진행 상황을 알려 드려요.

- 공개하기 전에 수정할 수 있도록 합리적인 시간을 주세요.
- 다른 사람의 데이터에 접근하거나 변경하거나 삭제하지 마세요. 문제를 보여 줄 수 있게 되면 바로 멈춰 주세요.
- 다른 사용자의 서비스 품질을 떨어뜨리는 테스트는 하지 마세요.

이 규칙을 지키면 저희는 신고자에게 법적 조치를 취하지 않으며, 원하시면 신고자로 이름을 밝혀 드려요.

저희 [security.txt](/.well-known/security.txt)에도 같은 연락처가 기계가 읽을 수 있는 형식으로 있어요.