공동 보안 책임 모델
Foundry의 보안 운영은 Palantir와 고객이 나누어 담당합니다. Palantir와 기반 IaaS 제공자는 자신이 운영하는 서비스, 호스트와 네트워크를 보호합니다. 고객은 어떤 데이터를 올리는지, 누가 접근하는지, 데이터를 어떤 목적으로 사용하는지 관리합니다. 고객이 직접 운영하는 구성 요소가 있으면 그 환경과 아키텍처에 따라 책임 경계가 달라질 수 있습니다.
서비스 운영과 고객 업무의 책임
| Palantir 및 해당 인프라 제공자가 담당하는 영역 | 고객이 담당하는 영역 |
|---|---|
| Foundry 서비스의 보안 | 고객 데이터의 적절한 취급 |
| 저장 시 암호화와 전송 중 암호화 | 고객이 작성한 애플리케이션 |
| 네트워크 트래픽 보호 | 신원 및 접근 관리(IAM) |
| 운영체제, 네트워크와 방화벽 구성 | 리소스 권한과 역할 기반 접근 제어(RBAC) |
| 인프라 수준 모니터링과 경보 | 애플리케이션 수준 모니터링과 경보 |
| 지속적 배포, 자동 업그레이드와 패치 | 업무 목적에 맞는 플랫폼 사용과 내부 정책 집행 |
| 연산, 저장 공간, 데이터베이스와 네트워킹 기반 서비스 | 업로드할 데이터와 공유 범위의 결정 |
| 리전, 가용 영역 등 글로벌 인프라와 물리적 보안 | 데이터 이용과 접근 설정의 책임자 지정 |
플랫폼이 인프라를 보호해도 고객이 잘못 부여한 업무 권한이나 부적절한 데이터 이용 목적까지 대신 결정할 수는 없습니다. 고객은 데이터에 대한 통제권을 유지하며 그에 따른 사용 책임도 부담합니다.
고객이 항상 수행해야 하는 업무
사용자 신원과 접근 관리
통합 인증(SSO)으로 사용자 접근을 관리하고 신원 제공자에서 다중 요소 인증(MFA)을 강제합니다. 계정 생성과 폐기, 그룹 소속과 특성 변경이 실제 업무 상태를 반영하도록 운영합니다. 자체 SSO 제공자가 없는 경우에는 Palantir 담당자에게 제공 가능한 구성을 문의할 수 있습니다.
업로드 데이터의 적절성 판단
플랫폼에 넣을 데이터가 조직의 정책, 계약과 적용 의무에 맞는지 확인합니다. 데이터 소유자와 필요한 업무 목적을 정하고, 사용 범위를 넘어서는 정보를 불필요하게 업로드하지 않습니다. 적합성 판단은 저장 시 암호화 여부와 별개입니다.
역할과 강제적 접근 요건 적용
사용자가 프로젝트와 리소스에 적절한 역할을 부여하도록 관리합니다. 추가 보호가 필요한 데이터에는 보안 표지 같은 강제적 접근 통제를 적용합니다. 표지 접근 자격은 민감한 범주의 데이터를 다룰 수 있는 조건이고, 프로젝트 역할은 해당 업무에서 실제로 수행할 수 있는 작업입니다. 두 조건을 함께 검토합니다.
애플리케이션 감사 로그 검토
애플리케이션 수준 보안 감사 로그를 모니터링해 사용자의 작업이 조직 정책과 의무에 맞는지 확인합니다. 권한을 설정하는 일과 실제 이용을 확인하는 일은 서로 다른 운영 업무입니다. 의심스러운 사용이 발생하면 관련 사용자, 리소스와 작업 기록을 바탕으로 조사합니다.
인프라 제공자와 고객의 구체적인 책임 경계가 불명확하면 Palantir 담당자와 배포 구조를 기준으로 확인합니다. 특히 자체 호스팅 구성과 고객이 작성한 애플리케이션은 관리형 SaaS 인프라의 보호 범위와 구분해야 합니다.