Evernote Evernote Logo

보안 개요

안전성, 견고성, 신뢰성

/ 1인당 / 월

보안 개요

성공적인 비즈니스는 모든 팀원들의 지식을 토대로 합니다. Evernote 비즈니스는 회원님의 회사에 간편하고 생산적인 작업 공간을 만드는 아이디어, 조사 및 노하우를 수집, 검색, 공유할 수 있는 도구를 제공합니다.

다음 문서는 기술과 인프라에 대한 Evernote의 접근 방식과 이러한 접근 방식의 채택함으로써 Evernote가 어떻게 안전하고 견고하며 신뢰할 수 있는 서비스를 제공할 수 있는지에 대해 간략히 소개합니다.

기술 및 인프라

Evernote에 저장되는 데이터는 안전하게 관리되고 항상 접속 가능합니다. 이 두 가지 원칙은 Evernote에서 가장 우선적으로 고려되는 원칙입니다. Evernote 서비스 구축 및 운영 과정의 각 단계에서 일관되고 구체적인 시행이 필요합니다. 이러한 설계 원칙을 통해 Evernote는 뛰어난 가동성과 데이터 무결성을 달성할 수 있습니다.

확장성

매일 수많은 신규 사용자들이 Evernote에 가입합니다. 따라서 기존 서비스 로드와 함께 신규 트래픽 및 신규 데이터 요구사항을 관리하는 일이 무엇보다도 중요합니다. Evernote는 클라우드와 클라이언트 애플리케이션을 통합한 서비스로, Evernote 플랫폼 위에 프로그램을 통합한 타사 서비스의 요구사항 뿐만 아니라 수많은 플랫폼에서 가동되는 다양한 클라이언트 애플리케이션이 요구하는 엄청난 볼륨의 대용량 요청사항도 처리할 수 있는 준비가 되어 있습니다.

Evernote의 Shard 아키텍처는 수평 확장이 가능하도록 설계되어 현재와 미래의 모든 로드를 처리할 수 있습니다. Shard로 서비스되는 각 사용자 블록은 다른 모든 Shard와 물리적으로나 운영상으로나 완전히 별개입니다. 한 Shard에 문제가 발생하더라도 사용자 층에 아주 적은 영향을 미치므로, 다른 모든 사용자는 정상적으로 서비스를 받을 수 있습니다. 즉, 필요할 때마다 용량을 추가할 수 있으므로, 고객 층의 요구에 따라 동적으로 확장할 수 있다는 있습니다.

Evernote 서비스는 캘리포니아 산타클라라에 위치한 주 데이터 센터에서 오프사이트 호스팅되며 여러 인터넷 서비스 공급자로부터 이중 인터넷 접속 서비스를 제공받고 있습니다. 인터넷 수신 트래픽은 전용 SSL 가속기를 갖춘 고급 이중 로드 밸런싱 게이트웨이를 통해 라우트됩니다.

Evernote의 Shard 아키텍처에 대한 자세한 설명은 Evernote CTO(최고 기술 책임자) Dave Engberg 씨의 블로그 게시물을 참조하십시오.

보안

Evernote는 보안 지식이 풍부한 인력으로 구성된 운영 팀을 연중무휴 24시간 가동하고 있습니다. 이들은 최신 방화벽 보호, 침입 감지 및 액세스 제어 감사에 능숙한 전문 인력입니다. 클라이언트와 서버 간의 모든 트래픽에 산업 표준 SSL 암호화를 구현하고, 전용 SSL 가속기를 사용하며, 모든 제3자 플랫폼 파트너에게도 문서화된 보안 표준을 엄격히 준수하도록 요구하고 있습니다.

비즈니스 운영에서 보안은 매우 중요합니다. 그리고 물리적 인프라와 운영 절차가 보안에 영향을 미칩니다. Evernote 서비스가 운영하는 데이터 센터에서는 SAS 70(Type II) 및 SSAE16 SOC-1(Type 2) 규격을 사용하고 있으며, 두 가지 복합 인증 항목을 거쳐야 하는 출입 통제 시스템을 사용하고 있습니다. Evernote의 데이터 센터 액세스는 담당자로 제한되며, 정기적인 감사 평가가 수행되고 있습니다.

고가용성

Evernote 서비스의 확장성과 보안적 특성 덕분에 언제 어디서든 여러분이 필요한 곳에서 Evernote를 사용할 수 있습니다.

Evernote는 이러한 아키텍처를 구축하여 전 세계에 사용자 기반을 가지고 있으며, 매주 실시하는 빈번한 유지보수 간격에도 불구하고 사용자에 미치는 영향이 거의 없을 정도로 높은 가용성 목표를 달성하고 있습니다. 5분 미만의 유지보수 시 한 개의 Shard의 가동이 중단되더라도 Evernote 클라이언트 애플리케이션의 설계는 인터넷 무중단 데이터 접속이 반드시 요구되는 설계가 아니므로, 대다수 사용자는 아무런 방해 없이 작업을 진행할 수 있습니다.

게다가 모든 데이터는 Evernote의 보조 데이터 센터에 최소한 매일 한번씩은 백업되므로, 데이터 센터에 재해와 같은 큰 피해가 발생하여도 모든 노트 데이터를 복구할 수 있습니다. Evernote 서비스의 현재 상태는 언제든지 status.evernote.com 또는 지원 페이지에서 확인할 수 있습니다. 이 외에도 Evernote는 가동 중단, 서비스 상태 등 기타 사항에 대해 항상 Twitter( @evernotestatus )에 업데이트를 게시하고 있습니다.

세이프 하버(Safe Harbor) 설명

Evernote는 유럽 연합과 스위스에 거주하는 사용자들로부터 수집된 개인 정보의 수집, 이용 및 보유와 관련하여 미국 상무부가 규정한 미국-EU 간 세이프 하버 프레임워크(US-EU Safe Harbor Framework)와 미국-스위스 세이프 간 하버 프레임워크(US-Swiss Safe Harbor Framework)를 준수합니다. Evernote는 사용자 고지, 선택권, 제3자 전송, 보안, 데이터 무결성, 액세스 및 정책 적용과 관련해서 세이프 하버 개인정보 보호원칙을 모두 준수한다는 인증을 받았습니다. 세이프 하버(Safe Harbor) 프로그램에 관한 자세한 내용과 Evernote 인증 페이지를 보려면 www.export.gov/safeharbor를 참조하십시오.

Evernote 비즈니스를 사용할 준비가 되셨나요?

/ 1인당 / 월