yisvena.com은 고객님의 소중한 개인정보와 전자상거래 통신 데이터를 안전하게 보호하기 위해 국제 기준에 부합하는 체계적인 정보 보안 정책을 수립하여 운영하고 있습니다. 당사는 고객님의 신뢰를 최우선으로 하며, 무단 데이터 접근, 유출, 변조를 원천 차단하기 위한 다층적 방어 체계를 가동하고 있습니다.

1. 네트워크 보안 및 인프라 보호 기술

   전 구간 암호화 통신: 사이트 내의 모든 웹 트래픽은 안전한 HTTPS 프로토콜과 최신 TLS 1.3 / AES-256비트 암호화 알고리즘을 통해 보호됩니다. 고객이 입력하는 회원 정보, 배송지 주소 및 결제 요청 데이터는 전송 과정에서 외부의 도청이나 위변조가 불가능하도록 암호화 처리됩니다.

   웹 애플리케이션 방화벽(WAF) 및 DDoS 방어: 글로벌 엔터프라이즈급 방화벽 시스템을 통해 비정상 트래픽, 분산 서비스 거부(DDoS) 공격, SQL 인젝션, 크로스 사이트 스크립팅(XSS) 등의 악성 공격을 실시간으로 차단하여 사이트의 연속성과 안정성을 보장합니다.

   정기 취약점 분석 및 보안 감사: 서버 환경, 데이터베이스 인프라, 소프트웨어 라이브러리에 대해 정기적인 취약점 스캔 및 모의 침투 테스트를 실시하며, 최신 보안 패치를 신속하게 적용하여 외부 침해 위협을 미연에 방지합니다.

2. 데이터 관리 및 접근 통제 체계

   최소 권한 부여 원칙: 당사는 고객 데이터에 접근할 수 있는 내부 인원을 최소한으로 제한합니다. 주문 처리, 상품 발송, 고객 상담에 필수적인 인력에 한하여 업무 범위 내에서만 접근 권한이 차등 부여되며, 다중 인증(2FA)과 접속 로그 기록 관리를 통해 철저히 모니터링됩니다.

   데이터 암호화 저장 및 격리 보관: 비밀번호를 비롯한 고객의 핵심 식별 정보는 단방향 해시 암호화(SHA-256 이상)되어 저장되므로 관리자를 포함한 그 누구도 원본 데이터를 확인할 수 없습니다. 모든 백업 데이터는 안전하게 암호화되어 분리 격리된 클라우드 스토리지에 보관됩니다.

3. 임직원 보안 교육 및 비상 대응 프로토콜

보안 서약 및 정기 교육: 모든 직원은 입사 시 비밀유지서약서(NDA)를 작성하며, 피싱 메일 대응, 개인정보 취급 안전 수칙, 디바이스 보안 관리에 관한 정기 보안 교육을 필수적으로 이수합니다.

침해 사고 대응팀 운영: 당사는 보안 사고 발생 시 즉각적으로 대응할 수 있는 전문 대응 프로토콜을 보유하고 있습니다. 이상 징후 감지 즉시 해당 세션을 격리하고 잠재적 위험을 분석 및 차단하여 고객 데이터의 안전성을 빈틈없이 방어합니다.