개인정보처리방침
PHP2Shell·HTTP2Shell 점검(php2shell.tpiinsight.ai) · 시행일 2026-10-27
티피아이인사이트(이하 ‘회사’)은 점검 서비스를 제공하면서 필요한 최소한의 개인정보만 처리하며, 「개인정보 보호법」에 따라 다음과 같이 안내합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 점검 기록 점검할 때 자동 생성 | 점검한 사이트 주소와 결과, 접속 IP 일부(뒷자리는 가려 저장), 브라우저 정보(User-Agent), 유입 경로(처음 들어온 외부 페이지의 도메인·경로 — 쿼리는 저장하지 않음) | 과도한 요청·부정 이용 차단, 서비스 품질 개선과 통계 |
| 방문 신청 방문을 신청할 때 | 이름·이메일(필수), 방문 희망일·시간대, 방문 방식과 방문 장소(주소, 현장 방문일 때 필수), 기관명·연락처·대체 희망일·요청 사항(선택), 대상 사이트, 점검 결과 요약, 접속 IP 일부(뒷자리는 가려 저장) | 방문 일정 확정과 연락, 보안 패치 지원·정밀 점검 진행 |
| 내부 점검 링크 링크를 만들고 서버에서 실행할 때 | 사이트 주소, 링크를 만든 접속 IP 일부(뒷자리는 가려 저장), 점검 결과(서버 호스트명·운영체제·서버 IP·소프트웨어 버전·설정값, 웹셸 의심·변경 파일·접속 기록 공격 흔적 등 침해 흔적 항목별 건수), 결과를 보낸 접속 IP(서버 점검 스크립트는 서버의 공인 IP를 IP 대조에 쓰려고 그대로 저장, 점검 파일은 실행한 브라우저 IP 일부만 저장) — 파일 내용·파일 경로·로그 원문·접속자 IP·계정명·비밀번호는 받지 않음 | 내부 점검 결과 표시, 점검한 서버가 사이트의 서버인지 IP 대조 |
‘최근 점검’ 목록과 셀프 체크리스트 체크 상태는 이용자의 브라우저에만 저장되며 회사로 전송되지 않습니다. 점검은 공격 요청 없이 대상 사이트가 공개한 응답 정보만 확인합니다.
2. 보유 기간과 파기
- 점검 기록: 생성일로부터 180일
- 방문 신청: 접수일로부터 1년
- 내부 점검 링크와 결과: 링크 생성일로부터 30일(링크는 7일 뒤 만료, 이용자가 화면에서 바로 삭제 가능)
기간이 지나면 매일 실행되는 자동 작업으로 데이터베이스에서 지체 없이 삭제하며, 복구할 수 없는 방법으로 파기합니다. 다른 법령이 보존을 요구하는 경우에는 그 기간 동안만 분리해 보관합니다.
3. 제3자 제공과 처리 위탁
회사는 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services | 서버 운영·데이터 보관, 방문 신청 접수 알림 메일 발송(대한민국 서울 리전) |
4. 쿠키
광고·행태 분석용 쿠키나 외부 분석 도구는 쓰지 않습니다. 안정적인 접속을 위해 서버 연결을 유지하는 기술 쿠키(mx_lb) 하나만 사용하며, 브라우저 설정에서 거부할 수 있습니다.
첫 화면의 방송 뉴스 영상은 재생 버튼을 누를 때에만 YouTube(Google LLC, 미국)의 쿠키 최소화 플레이어(youtube-nocookie.com)를 불러오며, 그때부터 YouTube가 자체 개인정보처리방침에 따라 정보를 처리합니다. 누르기 전에는 YouTube로 연결하지 않습니다(미리보기 이미지는 저희 서버가 대신 받아 보여 드립니다).
5. 정보주체의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 보호책임자 이메일로 요청하시면 지체 없이 처리합니다.
6. 안전성 확보 조치
- 모든 전송 구간 HTTPS 암호화, 접속 IP는 일부를 가려 저장(내부 점검의 서버 공인 IP는 IP 대조를 위해 그대로 저장)
- 관리 화면은 관리자 인증(사람별 계정·2단계 인증)을 거친 담당자만 접근하고, 개인정보 열람·대량 조회는 기록하고 알림
- 요청 횟수 제한과 침입 탐지, 접속 기록 보관·점검
7. 개인정보 보호책임자
- 성명·직책: 심민석
- 이메일: security@tpiinsight.ai
개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182)
운영사: 티피아이인사이트
이 방침은 2026-10-27부터 적용되며, 바뀔 때는 시행 7일 전부터 이 페이지에 알립니다.
변경 이력: 2026-10-27 방송 뉴스 영상 재생 시 YouTube 연결 안내 추가. 2026-10-27 점검 기록에 유입 경로 항목 추가. 2026-10-27 내부 점검 2.0 — 침해 흔적 항목별 건수 수집 항목 명시, 점검 파일 방식의 브라우저 IP는 일부만 저장, 파기 주기 표기(매일) 정정. 2026-10-26 ‘보안 문의’가 ‘방문 신청’으로 바뀌면서 수집 항목(방문 희망일·시간대·방문 장소) 반영, 내부 점검 링크 항목 추가.