지금 처리할 항목
승인 대기 기기, 미승인 회원, 차단 위험 IP를 먼저 보여 줍니다.
누가 언제 무엇을 열었는지
확인할 수 있게.
스페이스빌더를 설치한 환경에서 사용자와 권한, 접속 정책과 시스템 상태를 관리합니다.
중요한 문서는 내용 자체를 암호화하고, AI와 외부 연결 범위도 직접 정합니다.
협업 도구가 편해질수록,
운영자는 더 많은 질문에 답해야 합니다.
SetFN 관리자 화면은 이 질문에 직접 답합니다.
관리자 홈에서
지금 처리할 일부터 봅니다.
승인 대기 기기, 차단 위험 IP, 로그인 시도와 실패, 회원·파일 현황을 관리자 홈에서 한 번에 봅니다. 기간별 접속 시도와 차단은 보안 대시보드에서 자세히 확인합니다.
보안 개요
총 접속 시도, 실패한 시도, 차단된 IP와 활성 규칙을 숫자로 확인합니다.
회원 현황
전체·활성·미승인·비활성 회원 수를 한눈에 봅니다.
보안 진단
적용 중인 정책을 점검하고, User-Agent별 로그인 실패를 묶어서 봅니다.
가입부터 세션까지,
계정 규칙은 조직 기준으로.
가입과 약관, 비밀번호, 로봇 확인, 세션 규칙을 관리자 화면에서 정합니다.
반복되는 공격은
자동으로 막습니다.
계정, IP, 기기, User-Agent별로 로그인 실패를 세고, 반복되면 차단 시간을 늘립니다. 의심스러운 패턴은 자동으로 잡고, 필요한 IP와 사용자는 예외로 둡니다.
중요한 문서는,
파일 자체를 잠급니다.
폴더 권한만으로 부족한 문서는 비밀번호로 본문 전체를 암호화합니다. 비밀번호 없이는 열 수 없고, 검색과 일반 미리보기에도 나오지 않습니다.
- Markdown 문서 전체 AES-256-GCM 암호화
- 비밀번호에서 scrypt로 암호화 키 파생
- 암호화 문서의 검색 인덱싱·일반 미리보기 제외
- 공유 다운로드 시 AES-256 암호 ZIP 선택
관리자도
역할을 나눠 맡습니다.
슈퍼유저, 관리자, 시스템 관리자, 보안 관리자, 사용자 관리자마다 다룰 수 있는 메뉴가 다릅니다. 일반 사용자의 파일 권한은 팀과 레벨에 따라 따로 정합니다.
관리 업무 분리
보안 설정과 로그는 보안 관리자, 서버와 백그라운드 서비스는 시스템 관리자가 맡습니다.
한 표로 보는 권한
역할별로 사용자·보안·라이선스·외부 API 같은 메뉴 권한을 한 표에서 비교합니다.
팀·레벨별 파일 권한
생성·보기·수정·공유·삭제·다운로드 권한을 가입 기본값과 사용자별 설정으로 나눕니다.
누가 언제 무엇을 했는지,
기록으로 남습니다.
로그인과 토큰 갱신의 성공·실패, 접속 IP, OS, 브라우저를 기록합니다. 파일은 이름·내용·버전 변경 이력을 보고 이전 내용으로 되돌릴 수 있습니다.
AI와 서버도,
운영자가 직접 확인합니다.
로컬 AI와 설치한 모델, 외부 AI 클라이언트의 연결 범위를 정하고, 디스크·서비스·성능 상태도 같은 관리자 화면에서 봅니다.
보안은 출시할 때 끝나는
체크리스트가 아닙니다.
공격 방식과 사용 환경은 계속 바뀝니다.
SetFN은 출시 뒤에도 보안 항목을 테스트하고 업데이트에 반영합니다.
여러 사람이 같은 자료와 설정을 동시에 다뤄도 권한과 데이터가 어긋나지 않는지 확인합니다.
- 같은 파일을 동시에 만들거나 옮겨도 한 요청만 반영
- 같은 요청이 겹쳐 들어와도 결과는 한 번만 처리
- 한도 경계에서 동시에 몰려도 초과 승인 없음
- 토큰 갱신과 조회가 겹쳐도 세션 유지
파일 보기·수정·이동·공유와 AI 도구 실행에서 접근 범위가 유지되는지 확인합니다.
동시 세션, 토큰 갱신 제한, 로그인 실패 처리를 계속 다듬습니다.
암호화 문서와 잠금 파일이 미리보기·검색·버전 관리에서 노출되지 않도록 점검합니다.
서비스 상태와 감사 기록, 로그에서 문제를 찾아 다음 업데이트에 반영합니다.
우리 기준으로 지키고,
변화에 맞춰 보완합니다.
저장 위치와 접근 범위, 파일 보호와 AI 정책을 직접 선택합니다.
운영에서 발견한 문제는 테스트하고 다음 업데이트에 반영합니다.