# 신뢰 센터: 인증, 감사 및 데이터 보호 - 표준 URL: https://www.broadnet.me/ko/trust - 언어: ko - 최종 수정일: 2026-10-19 - 발행처: BroadNet (https://www.broadnet.me) - 렌더링된 페이지를 기반으로 생성된 위 페이지의 Markdown 버전입니다. 모든 증거를 한곳에서 확인하세요. 이곳은 BroadNet의 컴플라이언스 증빙 허브입니다. 구매 또는 보안 검토자가 공급업체를 승인하는 데 필요한 인증서, 증명서, 데이터 처리 제어, 하위 프로세서 및 공개 프로세스를 확인할 수 있습니다. 상세 보고서는 NDA(비밀유지계약)를 통해 제공되며, 검토자가 가장 먼저 확인해야 할 모든 정보가 여기에 있습니다. [보안 패키지 신청](https://www.broadnet.me/ko/contact?topic=security-package) [감사 보고서 (NDA 적용)](https://www.broadnet.me/trust/audit-reports) 신뢰 및 컴플라이언스 팀 관리 · 최종 업데이트 October 2026 감사 및 인증 완료 - ISO/IEC 27001:2022 — 정보 보안 - ISO/IEC 27018 — 클라우드 개인정보 보호(개인정보) - ISO 9001 — 품질 경영 - ISO 22301 — 비즈니스 연속성 - SOC 2 Type II — NDA 체결 시 보고서 제공 - GDPR 준수; 데이터 처리 합의서(DPA) 제공 가능 인증서 사본 및 감사 보고서는 요청 시 NDA 하에 제공됩니다. [trust@broadnet.me](mailto:trust@broadnet.me). 구매 문서 ## 영업 미팅 없이 지금 바로 구매 검토자가 확인할 수 있는 내용 아래 요약 내용은 공개용입니다. 전체 감사 보고서 및 인증서 사본은 NDA(비밀유지계약)에 따라 관리되며, 요청 시 제공됩니다. [데이터 처리 합의서 (DPA) 모든 MSA에 포함된 EU 표준 계약 조항(SCC) 기반의 표준 데이터 처리 계약(DPA)입니다. BroadNet은 처리자(processor)로, 고객은 컨트롤러(controller)로 정의됩니다. 데이터 처리 합의서(DPA) 읽기](https://www.broadnet.me/legal/dpa) [하위 처리자 목록 현재 하위 프로세서 목록이며, 새로운 프로세서가 참여하기 최소 30일 전에 통지됩니다. 목록 보기](https://www.broadnet.me/legal/sub-processors) [보안 설문지 (SIG / CAIQ) 완성된 SIG / CAIQ 설문지, 침투 테스트 요약 보고서 및 인증서 사본을 요청하세요. 영업일 기준 1일 이내에 회신드립니다. 팩 요청하기](https://www.broadnet.me/ko/contact?topic=security-package) 시장별 데이터 호스팅 위치 각 시장별 고객 데이터 호스팅 위치 및 지역 고정 방법. 시장별 보기 인증 및 증명 ## 가장 중요한 부분에 대한 검증 완료 BroadNet은 정보 보안, 품질 및 비즈니스 연속성에 대해 국제적으로 인정받는 표준에 따른 지속적인 제3자 감사를 유지합니다. 모든 인증서 사본과 보고서는 상호 NDA 체결 후 요청 시 제공됩니다. | 표준 | 인증 범위 | 발행 기관 | 심사 주기 | 인증 및 검증 | |---|---|---|---|---| | ISO/IEC 27001:2022 | 메시징 플랫폼, 통신사 제품, 고객 데이터 처리 및 공급업체 관계를 포함하는 ISMS. | 공인 인증 기관 (인증서에 명시됨) | 연례 감시 · 3년 주기 재인증 | NDA 하에 제공되는 인증서 및 적용성 선언서. [IAF CertSearch에서 확인](https://www.iafcertsearch.org/) (“BroadNet” 검색) | | ISO/IEC 27018 | BroadNet의 클라우드 메시징 서비스 내 개인정보(PII) 보호. ISO/IEC 27018은 ISO 27001 ISMS를 확장한 클라우드 개인정보 보호 실무 규정입니다. | 공인 인증 기관 (인증서에 명시됨) | ISO 27001 ISMS 인증 완료 | 인증서 사본은 NDA 하에 제공됩니다. [IAF CertSearch에서 확인](https://www.iafcertsearch.org/) (“BroadNet” 검색) | | ISO 9001:2015 | 통신 메시징 제품의 설계, 전달 및 지원을 위한 품질 경영 시스템입니다. | 공인 인증 기관 (인증서에 명시됨) | 연례 보안 감사 | 인증서 사본은 NDA 하에 제공됩니다. [IAF CertSearch에서 확인](https://www.iafcertsearch.org/) (“BroadNet” 검색) | | ISO 22301 | 비즈니스 연속성 관리(BCM) — 사고 대응, 복구 목표 및 공급업체 장애 시나리오. | 공인 인증 기관 (인증서에 명시됨) | 연례 감사 · 매년 테스트하는 연속성 계획 | NDA(비밀유지계약) 하에 제공되는 인증서 및 연속성 계획 요약. [IAF CertSearch에서 확인](https://www.iafcertsearch.org/) (“BroadNet” 검색) | | SOC 2 Type II | 신뢰 서비스 기준: 정의된 보고 기간 동안의 보안, 가용성 및 기밀성. | 독립 CPA 법인 | 연간 보고 기간 | NDA 체결 시 전체 보고서 제공. SOC 2 보고서는 공개 명부에 게시되지 않습니다. [팩 요청하기](https://www.broadnet.me/ko/contact?topic=security-package) | | GDPR | EU 일반 데이터 보호 규정(Regulation (EU) 2016/679): BroadNet은 데이터 처리 계약서에 따라 처리자로서 고객의 개인정보를 처리합니다. | EU 규정(인증서가 아닌 규정 준수) | 지속적 의무 | EU 표준 계약 조항이 포함된 데이터 처리 계약서. [데이터 처리 합의서(DPA) 읽기](https://www.broadnet.me/legal/dpa) | 진행 중: eSIM 운영을 위한 GSMA SAS-SM (Subscription Manager) 인증. 아직 인증을 획득하지 않았으므로 보유 인증 목록에는 포함되지 않습니다. MobileValidate은 BroadNet에서 운영하며 BroadNet의 ISO 인증 및 데이터 보호 협약(DPA)을 준수합니다. 인증: 최신 인증서 사본 및 감사 보고서는 요청 시 NDA(비밀유지계약) 하에 제공됩니다. [trust@broadnet.me](mailto:trust@broadnet.me). BroadNet은 또한 GSMA 준회원이며 Mobile Ecosystem Forum(MEF)의 회원사이기도 합니다. 준수 프레임워크 ## 개인정보 보호 및 산업 분야 프레임워크. 인증된 표준을 넘어, BroadNet은 고객이 준수해야 하는 데이터 보호 및 산업 규제에 부합하도록 프로세서 제어를 운영합니다. [GDPR Article-28 프로세서 컨트롤, EU SCC가 포함된 표준 DPA, 데이터 최소화 및 Article-17 삭제권 도구 제공. 요청 시 EU 전용 경로 제공. GDPR 포스처](https://www.broadnet.me/compliance/gdpr) [UAE PDPL 연방 법령 제45호(2021): 법적 근거, 정보 주체의 권리, 데이터 유출 통지 및 국외 이전 통제. UAE PDPL](https://www.broadnet.me/compliance/pdpl-uae) [사우디 PDPL SDAIA 규정에 따른 수신 동의, 데이터 최소화, 국외 이전 제한 및 72시간 이내 침해 통지 준수. 사우디 PDPL](https://www.broadnet.me/compliance/pdpl-saudi) ### HIPAA 준수 BAA 이용 가능 여부는 계약 시 확정됩니다. PHI 보안 템플릿, 제한된 로깅, AES-256 저장 시 암호화, 전송 시 TLS 1.3을 지원합니다. [SOC 2 신뢰 서비스 독립적인 SOC 2 Type II 보고서로 입증된 보안, 가용성 및 기밀성 기준. SOC 2](https://www.broadnet.me/compliance/soc2) [ISO 27001 ISMS 단순한 시점의 스냅샷이 아닌 인증된 관리 시스템 — 통제 항목을 지속적으로 감사하고 유지 관리합니다. ISO 27001](https://www.broadnet.me/compliance/iso27001) 업계 협회 가입 현황 ## 표준을 만드는 기관의 일원으로. 구성원입니다. BroadNet은 전 세계 메시징, 시그널링 및 상호 연결 표준을 정의하는 산업 기관의 회원사이며, 각 링크를 통해 회원 자격의 상세 내용을 확인하실 수 있습니다. [GSMA 준회원 GSMA 준회원 메시징 워킹 그룹, 신호 보안 가이드라인 및 상호 접속 문서화 주기. 상세 내용 읽기](https://www.broadnet.me/trust/gsma) [MEF (모바일 에코시스템 포럼) MEF (모바일 에코시스템 포럼) A2P 메시징 행동 강령, 발신자 ID 권장 사항 및 소비자 보호 이니셔티브. 상세 내용 읽기](https://www.broadnet.me/trust/mef) [GLF (ITW 글로벌 리더스 포럼) GLF (ITW 글로벌 리더스 포럼) 통신사 주도의 도매 상호 연결, 사기 방지 및 메시징 표준화. 상세 내용 읽기](https://www.broadnet.me/trust/glf) ### 통신사 커뮤니티 도매 메시징 상호 연결 및 품질 포럼. ### 지역 규제 기관 TDRA (UAE), CST (KSA), NTRA (Egypt), TRC (Jordan) 및 당사 서비스 제공 시장의 해당 규제 기관으로부터 인증을 받았습니다. ### GSMA Open Gateway 메시징, 사기 방지 및 인증을 위한 통신사급 네트워크 API 표준 준수. 문서 및 정책 라이브러리 ## 검토자가 요구하는 모든 사항 상세 페이지 및 다운로드 가능한 정책입니다. NDA로 표시된 항목은 상호 비밀유지계약이 체결된 후 공유됩니다. 보안 패키지를 요청하여 해당 항목들을 일괄 확인하세요. [NDA 감사 보고서 (승인 필요) NDA 기반의 ISO 27001, 9001, 22301 및 SOC 2 보고서. 열기](https://www.broadnet.me/trust/audit-reports) [설명 ISO/IEC 27001 ISMS 범위, 인증서 및 적용 선언서(SoA) 설명. 열기](https://www.broadnet.me/trust/iso-27001) [설명 ISO 9001 품질 관리 시스템 설명 및 범위. 열기](https://www.broadnet.me/trust/iso-9001) [설명 ISO 22301 비즈니스 연속성 관리 — RTO/RPO 및 테이블탑 테스트. 열기](https://www.broadnet.me/trust/iso-22301) [설명 SOC 2 Type II 신뢰 서비스 기준 커버리지; NDA 체결 후 보고서 제공 가능. 열기](https://www.broadnet.me/trust/soc-2-type-ii) [정책 데이터 처리 합의서 EU SCC가 포함된 표준 DPA를 제공하며, 모든 MSA에 자동 포함됩니다. 열기](https://www.broadnet.me/legal/dpa) [정책 하위 처리자 목록 현재 하위 처리자 (30일 전 변경 통지 제공) 열기](https://www.broadnet.me/legal/sub-processors) [정책 데이터 레지던시 데이터 저장 위치 및 지역 고정 방법. 열기](https://www.broadnet.me/security/data-residency) [정책 침해 사고 통지 정책 72시간 이내 통지 및 협력적 공개. 열기](https://www.broadnet.me/security/breach-notification) [정책 개인정보 처리방침 BroadNet이 방문자, 잠재 고객 및 최종 사용자의 데이터를 처리하는 방식. 열기](https://www.broadnet.me/legal/privacy-policy) [정책 서비스 약관 계약서, 허용 가능한 사용 정책 및 준거법. 열기](https://www.broadnet.me/legal/terms-of-service) [개요 보안 개요 플랫폼, 계정, 운영 및 통신 제어. 열기](https://www.broadnet.me/ko/security) 데이터 처리 ## 데이터 저장 위치, 보관, 암호화, 키. 고객 및 최종 사용자의 데이터가 저장, 보호 및 최종적으로 삭제되는 방식입니다. 자세한 내용은 DPA 및 보안 개요에서 확인하실 수 있습니다. | 제어 | BroadNet의 구현 방식 | |---|---| | 데이터 레지던시 | 기본적으로 중동·북아프리카 지역에 호스팅되며, EU, 미국 및 싱가포르 호스팅도 가능합니다. 요청 시 EU 전용 경로를 제공하며, 기업 계약 시 GCC 데이터 거주성을 지원합니다. | | 데이터 보관 | 메시지 본문은 기본 90일 동안 보관되며, 기업용 티어에서는 최대 7년까지 보관할 수 있습니다(설정 가능). 헬스케어 분야를 위해 웹훅 로그에서 PII/PHI는 기본적으로 삭제됩니다. | | 전송 중 암호화 | 모든 API 및 웹훅 트래픽에 TLS 1.3 적용. | | 저장 데이터 암호화 | 저장된 고객 데이터를 위한 테넌트별 키 유도 방식의 AES-256 적용. | | 암호화 키 관리 | 문서화된 키 세레모니 절차에 따라 HSM 기반의 수탁 관리(eSIM 서명 키의 경우 최소 FIPS 140-2 Level 3 준수)를 제공합니다. | | 액세스 제어 | 역할 기반 액세스 제어(RBAC), 관리자를 위한 필수 2FA, 그리고 모든 상태 변경 작업에 대한 불변의 감사 로그를 제공합니다. | | 삭제 권리 | API를 통해 제공되는 GDPR Article-17 도구 — 전화번호 해시, 메시지 ID 범위 또는 테넌트를 통한 고객 주도 대량 삭제 기능을 제공합니다. | | 국가 간 데이터 전송 | 해당되는 경우 EU 표준 계약 조항(2021) 및 UK 국제 데이터 전송 계약(IDTA)을 적용하며, 적정성 결정을 추적합니다. | ### 시장별 데이터 호스팅 위치 | 시장 | 데이터 호스팅 위치 | 이용 방법 | |---|---|---| | UAE 및 GCC 전역 | 기본적으로 중동·북아프리카 지역에 호스팅됩니다. 대부분의 프로덕션 메시징은 두바이 데이터 센터를 포함하여 해당 지역의 BroadNet 운영 Tier-3 시설에서 실행됩니다. | 표준 사항. GCC 데이터 현지화 규정은 기업 계약에 명시됩니다. | | 사우디아라비아 | 사우디아라비아 내 서비스: BroadNet은 사우디 PDPL을 준수하여 KSA 계정의 고객 데이터를 현지에 보관하기 위해 리야드 데이터 센터를 운영합니다. | 요청 시 제공. | | 유럽 연합 | 유럽 연합(EU) 내 호스팅; EU 트래픽은 EU 전용 경로 및 스토리지로 격리할 수 있습니다. | 요청 시 제공됩니다. 국가 간 데이터 전송은 EU 표준 계약 조항(2021)의 규제를 받습니다. | | 미국 | 미국 내 호스팅. | 계약 조건에 따라 다릅니다. | | 싱가포르 | 싱가포르 호스팅 | 계약 조건에 따라 다릅니다. | 데이터 레지던시 정책에 상세 내용이 포함되어 있으며, 지역은 계약서에 고정됩니다. [데이터 레지던시 정책 확인하기](https://www.broadnet.me/security/data-residency) 구매 도구 및 AI 에이전트를 위한 기계 판독 가능 버전: [compliance.json (인증, 데이터 거주성, 데이터 처리)](https://www.broadnet.me/ai/compliance.json) · [sla.json (가동 시간, 서비스 크레딧, 지원 목표)](https://www.broadnet.me/ai/sla.json) 데이터 거주성 중동·북아프리카 · EU · US · 싱가포르 유지 90일 → 7년 (구간별) 전송 중 TLS 1.3 저장 시 AES-256 · 테넌트별 키 [데이터 레지던시 정책 확인하기 →](https://www.broadnet.me/security/data-residency) 하위 처리자 ## 짧은 목록과, 30일 전 통지. BroadNet은 하위 처리자 범위를 의도적으로 최소화하여 운영합니다. 대부분의 프로덕션 메시징은 중동·북아프리카 지역의 BroadNet 운영 Tier-3 시설에서 실행되며, 중동·북아프리카 이외의 워크로드와 운영 도구는 제한된 수의 제3자 파트너가 지원합니다. ### 사용 기술 및 선정 이유 - 인프라 — BroadNet Tier-3 중동·북아프리카 시설(기본); 중동·북아프리카 외 워크로드를 위한 지역 클라우드. - 트랜잭션 이메일 — 계정 및 알림 통지 전용. - 상태 페이지 — 공개 장애 통지 호스팅. - 분석 — 자체 호스팅 방식; 제3자 또는 Google Analytics를 사용하지 않습니다. ### 변경 사항 알림 방식 새로운 수탁 처리자가 고용되기 최소 30일 전에 고객에게 통지하여, 데이터가 처리되기 전에 검토하거나 이의를 제기할 수 있는 시간을 제공합니다. 권위 있는 최신 목록은 수탁 처리자 페이지에서 관리되며 DPA에 참조됩니다. [현재 하위 처리업체 목록 보기 →](https://www.broadnet.me/legal/sub-processors) 회사 및 법적 정보 ## 계약 당사자, 서류상 명시. 플랫폼을 운영하는 그룹 법인과, 양측의 관계를 규정하는 정책 문서입니다. ### BroadNet Technologies Sarl **설립** 2003 **HQ** 아랍에미리트, 두바이 **법적 형태** Sarl(유한책임회사) **계약** 고객의 시장을 담당하는 BroadNet 지사가 서명하며, 계약 주체는 계약서에 명시됩니다. **규제 기관** TDRA (UAE 통신·디지털정부규제청) **사업 영역** MENA 전역 및 아프리카, 아시아, 유럽, 라틴 아메리카 전역의 파트너십 ### 법적 문서 - [서비스 약관](https://www.broadnet.me/legal/terms-of-service) - [개인정보 처리방침](https://www.broadnet.me/legal/privacy-policy) - [허용 가능한 사용 정책](https://www.broadnet.me/legal/acceptable-use) - [데이터 처리 합의서](https://www.broadnet.me/legal/dpa) - [하위 처리업체 목록](https://www.broadnet.me/legal/sub-processors) - [쿠키 정책](https://www.broadnet.me/legal/cookie-policy) 취약점 공개 및 테스트 ## 조율된 공개, 조율된 공개 BroadNet은 정기적으로 제3자 침투 테스트를 수행하며 협력적 취약점 공개 프로세스를 운영합니다. 발견한 사항은 무엇이든 보고해 주세요. 신속하게 대응하겠습니다. ### 취약점 신고 이메일 security@broadnet.me을 보내거나 /.well-known/security.txt.에서 기계 판독이 가능한 정책 및 선호 언어를 확인하세요. ### 침투 테스트 정기적인 독립 침투 테스트를 수행하며, 요약 보고서는 NDA 체결 후 평가자들과 공유됩니다. ### 조치 SLA 심각도가 높은 취약점은 30일 SLA 내에 조치되며, 치명적인 문제는 즉시 우선 처리됩니다. [security.txt 보기](https://www.broadnet.me/.well-known/security.txt) [security@broadnet.me](mailto:security@broadnet.me) 컴플라이언스 FAQ ## 조달 관련 문의, 답변 정리. 보안 및 구매 팀이 가장 자주 묻는 질문입니다. 여기에 포함되지 않은 내용은 보안 패키지에 포함되어 있습니다. **BroadNet이 보유한 인증 및 증명서는 무엇인가요?** BroadNet은 ISO/IEC 27001(정보 보안), ISO/IEC 27018(클라우드 개인정보 보호), ISO 9001(품질 경영) 및 ISO 22301(비즈니스 연속성)을 유지하고 있습니다. 또한 보안, 가용성 및 기밀성을 다루는 SOC 2 Type II 보고서를 보유하고 있으며, GDPR을 준수합니다(데이터 처리 계약서 제공 가능). eSIM 인프라에 대한 GSMA SAS-SM(Subscription Manager) 인증은 현재 진행 중입니다. BroadNet은 GSMA 준회원이며 Mobile Ecosystem Forum(MEF)의 회원입니다. **구매 검토를 위한 감사 보고서와 인증서를 받을 수 있습니까?** 네, 가능합니다. 인증서 사본, ISO 27001 적용성 선언서(SoA), SOC 2 Type II 보고서 및 최신 침투 테스트 요약 보고서는 상호 NDA 체결 하에 잠재적 및 기존 기업 고객과 공유됩니다. trust@broadnet.me에 평가 패키지를 요청하시면 영업일 기준 1일 이내에 회신드립니다. **DPA에 서명하나요? 그리고 하위 처리자 목록이 있나요?** EU 표준 계약 조항을 포함하는 표준 데이터 처리 합의서(DPA)가 모든 기본 서비스 계약(MSA)에 포함됩니다. GDPR에 따라 BroadNet은 처리자(Processor) 역할을 수행하며 고객은 컨트롤러(Controller) 역할을 수행합니다. 최신 하위 처리자 목록이 공개되며, 고객이 이의를 제기할 수 있도록 새로운 하위 처리자를 고용하기 최소 30일 전에 고객에게 통지합니다. **고객 데이터는 어디에 저장되며, 리전을 선택할 수 있습니까?** BroadNet은 계약 조건에 따라 중동·북아프리카(MENA) 지역(기본), EU 지역, 미국 지역 및 싱가포르 지역 호스팅을 지원합니다. EU 고객 데이터는 요청 시 EU 전용 경로 및 저장소로 격리할 수 있으며, 기업 계약 시 GCC 데이터 거주(residency) 설정이 가능합니다. 국가 간 데이터 전송은 EU SCC 및 해당 지역에 적합한 부속 합의서의 규정을 따릅니다. **데이터는 어떻게 암호화되며, 키는 어떻게 관리되나요?** 모든 API 및 웹훅 트래픽은 전송 시 TLS 1.3을 사용합니다. 저장된 데이터는 테넌트별 키 유도 방식을 사용하는 AES-256으로 암호화됩니다. eSIM 구독 관리 플랫폼의 키 관리는 문서화된 이중 제어 키 세레모니 절차에 따라, FIPS 140-2 Level 3 최소 기준을 충족하는 HSM에서 실행됩니다. **메시지 내용을 얼마나 오래 보관하나요?** 메시지 본문은 표준 티어의 경우 90일 동안, 엔터프라이즈 티어의 경우 계약에 따라 최대 7년 동안 보관됩니다. 헬스케어 워크로드를 위해 웹훅 로그에서 PII 및 PHI는 기본적으로 삭제되며, 고객이 직접 대량 삭제를 요청할 수 있도록 API를 통해 GDPR Article-17 잊힐 권리(right-to-erasure) 도구가 제공됩니다. **HIPAA 워크로드를 지원하나요?** BroadNet은 HIPAA를 준수합니다. PHI를 전송할 계획이라면 먼저 HIPAA 요구 사항을 알려주시기 바랍니다. BAA 이용 가능 여부는 계약 시 확정됩니다. 제어 항목에는 PHI 보안 템플릿, 제한된 로깅, 저장 시 AES-256 암호화 및 전송 시 TLS 1.3이 포함됩니다. HIPAA 준수는 인증이라기보다 계약 및 통제에 대한 약속입니다. **보안 취약점은 어떻게 보고하나요?** 조율된 공개(coordinated-disclosure) 정책 및 선호 언어는 security@broadnet.me로 이메일을 보내거나 /.well-known/security.txt을 확인하세요. BroadNet은 정기적으로 제3자 침투 테스트를 수행하며 NDA 하에 요약 보고서를 공유합니다. 심각도가 높은 취약점은 30일 SLA에 따라 조치됩니다. ## 구매 검토를 위한 보안 패키지가 필요하신가요? NDA 체결 후 영업일 기준 1일 이내에 인증서 사본, SOC 2 보고서, 침투 테스트 요약본, 작성 완료된 보안 설문지(SIG/CAIQ), DPA 템플릿 및 하위 처리자 목록을 보내드립니다. [보안 패키지 신청](https://www.broadnet.me/ko/contact?topic=security-package) [trust@broadnet.me](mailto:trust@broadnet.me)