osFoundry / Platform
종단 간 암호화
워크스페이스 키는 사용자의 기기를 떠나지 않습니다. 서버는 암호문만 봅니다.
개요
osFoundry의 종단간 암호화란, 무엇이든 동기화되기 전에 워크스페이스가 사용자의 기기에서 암호화되고, 그것을 여는 키는 사용자가 관리하는 기기를 결코 벗어나지 않는다는 뜻입니다. 서버는 암호문을 저장하고 옮길 뿐, 그것을 읽는 데 필요한 재료는 갖고 있지 않습니다. 사람들이 어떤 벤더가 "내 데이터를 볼 수 있는가"를 물을 때 떠올리는 것이 바로 이 암호화 모델입니다. 여기서 정직한 답은 볼 수 없다는 것입니다. 평문과 키가 모두 사용자 쪽에 남기 때문입니다.
osFoundry 내부에서 이 방식은 로컬 우선 아키텍처와 맞서지 않고 그 연장선에 놓입니다. osFoundry는 자신의 키를 가져와 쓰는 데스크톱 워크스페이스입니다. 자신의 모델 API 키를 연결하고, 데이터는 기기에 그대로 둘 수 있으며, 좌석당 요금도 재판매 마진도 없습니다. 암호화도 같은 원칙을 따릅니다. 채팅, 에이전트 실행, 노트, 코드, 지식은 클라이언트 측에서 암호화되며, 워크스페이스가 사용자의 여러 기기 사이에서 동기화될 때도 오직 사용자의 키로만 열 수 있는 암호문으로 오갑니다. 서버가 키를 결코 갖지 않으므로, 서버 침해나 벤더에 대한 소환장, 데이터베이스에 접근할 수 있는 운영자 중 무엇에서도 나오는 것은 암호문일 뿐 사용자의 작업물이 아닙니다. 이는 곧 복구가 사용자 자신의 책임이라는 뜻이기도 합니다. 키를 지닌 모든 기기를 잃고 그 백업마저 없다면, osFoundry의 그 누구도 접근을 되살릴 수 없습니다. 벤더를 차단하는 바로 그 성질이 잃어버린 키를 영원히 잠가 버립니다.
이 성질은 제3자가 읽어서는 안 되는 것을 워크스페이스가 담고 있을 때 가장 크게 작동합니다. 소스 코드와 API 자격 증명, 고객 기록, 법률이나 재무 문서, 또는 민감한 자료를 다루는 에이전트의 프롬프트와 출력 같은 것들입니다. BYOK 모델, 그리고 추론을 로컬이나 자체 호스팅으로 실행하는 선택지와 결합하면, 종단간 암호화는 SaaS 제공자가 사용자가 다루는 모든 것의 사본이 조용히 되어 버리는 상황을 받아들이지 않고도 현대적인 AI를 쓸 수 있게 해줍니다.
주요 기능
- 워크스페이스 내용은 동기화 전에 사용자의 기기에서 암호화되며, 서버는 암호문만 저장하고 전송합니다
- 워크스페이스 키는 사용자가 관리하는 기기를 벗어나지 않으며, 벤더는 데이터를 복호화할 키 재료를 갖고 있지 않습니다
- 서버 침해, 데이터베이스에 접근하는 내부자, osFoundry에 대한 법적 요구 중 무엇에서도 드러나는 것은 평문이 아니라 암호문입니다
- 암호화는 로컬 우선과 BYOK 모델을 따릅니다. 데이터는 기기에 그대로 둘 수 있고 모델 키도 사용자의 것으로 남습니다
- 키가 오직 사용자만의 것이므로 복구도 사용자의 몫입니다. 완전히 잃은 키는 osFoundry가 되살릴 수 없으니 키 백업을 보관하세요
활용 사례
- 개발자: 소스 코드, .env 비밀값, API 키가 담긴 워크스페이스를 벤더의 서버에 노출하지 않고 AI 지원 채팅에서 다룹니다
- 법률 또는 재무 전문가: 평문과 키가 자신의 기기에 남는다는 것을 알고 계약서와 재무 기록에 대해 에이전트를 실행합니다
- 프라이버시를 중시하는 팀: 암호화된 하나의 워크스페이스를 자신들의 노트북과 데스크톱 사이에서 동기화하며, 서버는 언제나 암호문만 취급합니다
자주 묻는 질문
osFoundry가 내 워크스페이스 데이터를 읽을 수 있나요?
읽을 수 없습니다. 내용은 동기화 전에 기기에서 암호화되고, 그것을 복호화하는 키는 기기를 벗어나지 않습니다. 서버는 언제나 암호문만 보므로, osFoundry에는 워크스페이스를 읽을 키 재료가 없습니다.
키가 담긴 기기를 잃어버리면 어떻게 되나요?
키는 오직 사용자만의 것이고 osFoundry가 결코 보관하지 않으므로, 그 키를 지닌 모든 기기가 사라지면 벤더의 누구도 그 워크스페이스를 복구할 수 없습니다. 키 백업을 보관하세요. 벤더를 차단하는 바로 그 성질이, 마지막 키를 잃으면 사용자 자신도 차단합니다.
종단간 암호화는 BYOK, 로컬 우선과 어떻게 연결되나요?
모두 osFoundry 전반에 적용된 같은 원칙입니다. 모델 API 키는 사용자의 것으로 남고(BYOK), 데이터는 기기에 그대로 둘 수 있으며(로컬 우선), 워크스페이스 키는 기기에 남습니다(종단간 암호화). 서버는 암호문을 중계할 뿐, 내부를 들여다볼 수 있는 금고가 아닙니다.