Perplexity의 보안

2026년, Perplexity는 첨단 지능 시스템의 보안, 개인정보 보호, 안전성을 발전시키기 위해 Secure Intelligence Institute를 설립했습니다. 이 연구소는 주요 학계 및 업계 파트너와 협력하여 AI 보안 분야의 기초 및 응용 연구를 수행하고, 그 결과로 얻은 발전을 Perplexity 시스템의 구체적인 개선으로 전환하며, 더 넓은 AI 생태계를 강화하는 데 도움이 되는 지식과 리소스를 공유합니다.

Secure Intelligence Institute에 대해 여기에서 자세히 알아보세요.

Perplexity는 고객 데이터 보호를 근본적인 비즈니스 필수 과제로 우선시합니다. 데이터 유출이 초래하는 실존적 위협을 인식하여, 민감한 정보를 보호하기 위한 엄격한 조치를 시행하고 있습니다. 당사의 정책은 회사 워크스테이션, 노트북, 이동식 미디어에 고객 데이터를 저장하는 것을 엄격히 금지하며, 이러한 모든 데이터가 안전한 프로덕션 환경 내에서만 보관되도록 합니다.

보안을 더욱 강화하기 위해 Perplexity는 프로덕션 환경에 대한 접근을 관리하는 데 AWS IAM을 사용합니다. 강력한 다단계 인증(MFA)과 단기 세션 자격 증명을 갖춘 싱글 사인온(SSO) 인증을 사용합니다. 또한 적시(JIT) 접근 통제를 시행하여 디버깅 등 필요한 경우에만 엔지니어에게 민감한 리소스에 대한 임시 접근 권한을 부여합니다. 최고 수준의 데이터 보호를 유지하기 위해 접근 권한은 최소 연 2회 철저히 검토되어 보안 조치가 항상 최신 상태로 효과적으로 유지되도록 합니다.

Perplexity는 프로덕션 인프라와 스테이징 및 테스트 같은 다른 환경 간에 엄격한 분리를 유지합니다.

이러한 분리를 통해 데이터 격리를 보장하고, 성능을 최적화하며, 라이브 서비스에 위험을 주지 않고 보안 테스트를 수행할 수 있습니다. 당사는 별도의 AWS 계정, 개별 네트워크 구성, 환경별 접근 통제를 통해 이를 구현합니다.

추가적인 보안을 위해 당사는 Cloudflare의 강력한 서비스를 활용합니다. Cloudflare의 글로벌 네트워크는 네트워크 계층과 애플리케이션 계층 공격 모두에 대해 포괄적인 DDoS 보호를 제공합니다. 또한 Cloudflare의 웹 애플리케이션 방화벽(WAF)을 활용하여 일반적인 취약점을 방어하고, 속도 제한을 구현하여 오·남용을 방지하며, 모든 트래픽이 SSL/TLS로 암호화되도록 합니다.

또한 당사는 최첨단 클라우드 보안 플랫폼인 Wiz를 사용하여 클라우드 환경의 보안을 지속적으로 모니터링하고 평가합니다. Wiz는 모든 환경에 걸쳐 잠재적 취약점, 잘못된 구성, 규정 준수 위험을 실시간으로 파악할 수 있게 하여 사전 예방적 위협 탐지 및 복구를 보장합니다.

환경 분리, Cloudflare의 보안 기능, Wiz의 고급 모니터링 기능을 결합한 이러한 다계층 접근 방식을 통해 당사는 높은 가용성을 유지하고, 데이터 무결성을 보장하며, 사용자에게 안전한 플랫폼을 제공할 수 있습니다.

Perplexity는 조직과 고객 데이터를 보호하기 위해 강력한 엔드포인트 보안 전략을 시행합니다. 모바일 기기 관리(MDM)를 활용하여 회사 소유의 모든 기기에 안전한 기기 정책을 시행합니다. 이를 통해 강력한 비밀번호 정책을 적용하고, 기기 저장소를 암호화하며, 원격 삭제 기능을 활성화하고, 정기적인 소프트웨어 업데이트를 시행하며, 앱 설치를 통제할 수 있습니다. 당사의 MDM 정책은 회사 리소스에 접근하는 모든 기기가 당사의 엄격한 보안 기준을 충족하도록 하여, 손상된 엔드포인트를 통한 데이터 유출 위험을 줄입니다.

보안 태세를 더욱 강화하기 위해 당사는 조직 내에서 사용되는 모든 기기에 엔드포인트 탐지 및 대응(EDR) 솔루션을 배포했습니다. EDR 시스템은 엔드포인트 활동에 대한 실시간 모니터링 및 분석, 행위 분석과 머신 러닝을 활용한 고급 위협 탐지, 신속한 사고 대응 기능을 제공합니다. 또한 잠재적인 보안 사고를 조사하고 격리하기 위한 원격 포렌식도 지원합니다.

Perplexity는 프로덕션 환경 전반에 걸쳐 고급 모니터링, 관측 가능성, 경고에 투자하여 신속한 위협 탐지 및 대응을 우선시합니다. 당사는 Panther SIEM을 활용하여 AWS CloudTrail, 애플리케이션 로그 등 중요한 로그 소스를 집계하고 분석합니다. 이러한 로그는 인프라에 대한 포괄적인 가시성을 제공하여 의심스러운 활동과 잠재적 위협을 신속하게 식별할 수 있게 합니다. 수백 개의 맞춤형 탐지 규칙을 생성하고 지속적으로 개선함으로써, 당사는 침해 지표(IOC), 이상 행위, 정책 위반을 모니터링합니다. 이러한 사전 예방적 접근 방식은 악의적 활동의 미묘한 징후까지도 감지할 수 있도록 보장합니다.

당사의 보안팀은 연중무휴 24시간(24/7/365) 운영되며 상시 모니터링과 사고 대응을 제공합니다. 팀은 자동화된 워크플로를 활용하여 경고를 분류하고 잠재적 사고에 신속하고 정확하게 대응합니다. 위협이 감지되면 상세한 플레이북에 따라 격리, 복구, 사후 분석을 수행하여 최소한의 영향으로 위협을 신속하게 무력화합니다.

당사는 보안 연구 커뮤니티와 강력한 파트너십을 구축하기 위해 노력하고 있습니다. 매년 제3자 침투 테스트를 실시하는 것 외에도, BugCrowd의 비공개 버그 바운티 프로그램과 공개 취약점 공개 프로그램(VDP)을 통해 연구자들과 적극적으로 협력합니다. 당사의 VDP를 검토하여 그 범위를 이해하고 잠재적 취약점을 신고하는 방법을 알아보시기 바랍니다.

Perplexity는 위험 기반 프레임워크를 사용하여 제3자 하위 처리자와 공급업체를 평가함으로써, 이들의 개인정보 보호, 보안, 기밀 유지 관행이 고객 데이터를 보호하고 고가용성 서비스를 유지하려는 당사의 노력에 부합하는지 확인합니다.

공급업체는 처리하는 데이터의 민감도, 해당 서비스에 대한 당사 의존도의 중요성, 전반적인 평판 등의 요소를 기준으로 매년 검토됩니다. 당사 하위 처리자의 최신 목록은 Trust Center에서 확인할 수 있습니다.

Perplexity는 소프트웨어 개발에 애자일 방법론을 사용하며, 각 릴리스 전에 광범위한 코드 검토와 테스트를 수행합니다.

당사는 필수 PR 승인, 통합 및 단위 테스트 모음, 수동 QA를 위한 비프로덕션 환경에 대한 미리보기 배포를 포함한 업계 모범 사례를 준수합니다.

개발자는 안전한 코딩 지침을 준수하도록 교육받으며 OWASP Top 10 문제를 숙지하고 있습니다. 보안에 민감한 코드는 항상 도메인 전문가가 검토합니다.