보안과 데이터 처리: 확인할 사항

작업 과정에서 코드 내용과 프롬프트가 처리될 수 있습니다. 수집과 처리에 관한 안내는 개인정보처리방침을 확인하고, 불명확한 부분은 지원 채널에 문의해 주세요.

작업 과정에서 코드 내용이 모델에 전달될 수 있습니다. 전달 대상과 범위를 보여 주는 상세 데이터 흐름은 이 페이지에서 확인되지 않았습니다. 개인정보처리방침을 확인하고, 모델 제공자와 연결된 서비스별 처리 조건도 따로 확인하세요. 추가 질문은 지원 채널에 문의해 주세요.

AI와 개발 작업 기록은 이용자가 직접 삭제하거나 회원 탈퇴 또는 이용계약 종료 때까지 보관됩니다. 프롬프트, AI 응답, 개발 세션, 코드 변경 기록, 명령과 도구 호출 기록, 승인·실행 기록이 여기에 해당합니다. 삭제하거나 계약이 끝나면 서비스에서 바로 쓸 수 없도록 처리하고, 원칙적으로 30일 이내에 영구 삭제한다고 개인정보처리방침은 밝힙니다. 백업과 재해복구 시스템의 정보는 회사가 정한 삭제 주기에 따릅니다. 보관 기간과 학습 사용 여부는 방침에서 확인하고, 계정이나 계약에 따른 예외는 실제 계약과 대조하세요.

MCP 서버는 별도 도구(이슈, DB, 문서 등)를 연결합니다. 서버 설정뿐 아니라 연결된 서비스의 사용자·서비스 계정 권한 범위와 Mirr Code의 작업 모드·도구 권한을 확인하고 필요한 최소 권한만 부여하세요. 연결을 제거해도 서비스 권한이 자동으로 철회된다고 가정하지 말고, 연결된 서비스에서 앱 권한과 토큰을 별도로 확인하고 철회하세요. MCP 문서와 도구와 권한을 참고하세요.

API 키나 토큰을 코드에 하드코딩하거나 프롬프트와 문의 내용에 포함하지 마세요. 로그에서 비밀값이 항상 제거되는지는 확인되지 않았습니다. 로그를 공유하기 전에 직접 민감한 정보를 확인하고 제거하세요.

사내망, VPN이나 프록시에서의 연결 가능 여부는 네트워크 환경과 정책에 따라 다릅니다. 연결 문제가 있으면 연결 문제 해결 문서를 확인하고 필요하면 네트워크 관리자에게 문의하세요.

보안 문제가 의심되면 일반 문의 양식으로 알려 주세요. 별도 보안 신고 채널은 확인되지 않았습니다. 기밀 신고 절차와 응답 시간도 확인되지 않았습니다. 지원 안내도 참고하세요. 비밀키나 토큰은 문의에 포함하지 마세요.

개인정보처리방침과 계약의 답변을 대조하고 불명확한 항목은 도입 전에 확인하세요.

근거는 도구와 권한과 MCP 연결 안내입니다. 실제 MCP 권한 화면, 데이터 흐름과 보안 담당자의 검토·신고 절차 확인은 아직 필요합니다.

개인정보처리방침은 AI와 개발 작업에서 처리될 수 있는 정보를 항목별로 적고 있습니다. 질문과 프롬프트, AI에게 함께 전송되는 소스코드나 파일의 일부, 명령과 도구 실행 결과, AI 응답과 코드 수정 제안, 대화와 개발 세션 기록, 코드 변경과 패치 기록이 그 예입니다. 승인과 실행 기록, 명령과 도구 호출 기록, 이용량 기록, 보안 탐지 기록도 목록에 있습니다. 계정 정보로는 이메일 주소, 비밀번호의 단방향 해시값, 표시 이름이 적혀 있습니다. 기기와 프로그램 등록 정보로는 호스트명, IP 주소, 운영체제 버전, 기기 공개키, 프로그램 이름과 빌드 버전이 나열됩니다.

방침은 이용자의 개발환경에 있는 소스코드 전체를 회사 서버에 일괄적으로 업로드하지 않는다고 설명합니다. 파일 읽기와 편집, 명령 실행은 원칙적으로 이용자의 개발환경에서 이루어지고, AI 기능에 필요할 때 요청한 작업과 관련된 일부 정보만 회사 시스템으로 전송될 수 있습니다. 같은 방침은 코드나 프롬프트에 제3자의 개인정보가 들어갈 수 있으며, 이를 처리할 적법한 권한은 이용자가 가져야 한다고 적고 있습니다. 방침은 전송되는 조각의 목록을 제시하지 않으므로, 민감한 파일은 요청 대상에서 빼 두세요.

방침은 AI 모델 개발과 학습에 쓰는 정보를 따로 다룹니다. 이용자가 그 목적의 개인정보 수집과 이용에 별도로 동의한 경우에 이용할 수 있다고 적혀 있습니다. 이 동의는 선택 사항이며, 동의하지 않아도 기본 서비스 이용에는 영향이 없다고 설명합니다. 동의와 별개로, 법령이 허용하는 과학적 연구 목적에서는 개인정보를 가명처리해 처리하는 경우도 있다고 적혀 있습니다. 다만 영업비밀이나 인증정보, 제3자의 개인정보가 들어갈 가능성이 높은 소스코드, 파일, 명령과 도구 실행 결과는 별도 동의 없이 과학적 연구 목적의 학습 데이터에 자동으로 넣지 않는다고 합니다. API 키와 액세스 토큰 같은 정보는 학습 데이터에서 탐지해 제외하는 조치가 있다고 적혀 있습니다. 동의를 철회하면 이후 새 학습에는 쓰지 않지만, 철회 전에 적법하게 이루어진 학습의 효력은 원칙적으로 바뀌지 않습니다.

방침은 회사 직원이 일반적인 서비스 운영 과정에서 이용자의 AI 대화 내용을 임의로 열람하지 않는다고 적고 있습니다. 예외는 고객지원이나 기술지원을 요청받은 경우, 부정 이용이나 이용약관 위반을 조사할 때, 취약점 공격이나 비정상적인 도구 실행 같은 보안 위협을 분석할 때, 보안사고를 조사할 때, 법령상 의무나 법원·수사기관의 요청에 응할 때, 분쟁에 대응할 때입니다. 열람 권한은 필요한 최소 인원에게만 주고 접근 기록을 남긴다고 합니다. 조직용 관리 기능이 적용되면 지정된 관리자나 보안 담당자가 조직 안의 이용 기록과 감사 기록을 확인할 수 있다고 적혀 있습니다. 사용하는 계약에 그 관리 기능이 있는지는 이 페이지에서 확인되지 않았습니다.

방침의 위탁 표에는 서비스 인프라와 데이터 저장을 맡는 Amazon Web Services와 서비스 데이터베이스를 맡는 Supabase가 대한민국 서울 리전으로 적혀 있습니다. 휴대전화 본인확인은 KG이니시스, 결제는 NICE페이먼츠가 국내에서 처리합니다. 이메일 발송을 맡는 Resend와 제품 사용성 분석을 맡는 Mixpanel은 미국, 시스템 모니터링을 맡는 Datadog은 일본에서 정보를 처리하는 것으로 적혀 있습니다. 방침은 회사가 국내에서 직접 운영한다고 밝힌 AI 모델 학습과 추론 인프라를 국외 이전 현황에서 뺍니다. 다만 Sentry 행에는 위탁 업무와 처리 위치가 아직 확정되지 않았다는 표기가 남아 있으므로, 그 항목의 처리 위치는 확인되지 않았습니다.

MCP 서버나 외부 개발 도구를 직접 연결하면 그 작업에 필요한 정보가 이용자의 요청과 설정에 따라 해당 서비스로 전송될 수 있습니다. 방침은 이 경우 제3자 서비스의 개인정보 처리에 그 제공자의 방침과 이용조건이 적용될 수 있다고 적고 있습니다. 회사가 현재 정기적으로 제3자에게 개인정보를 제공하지 않는다는 설명과는 구분해서 읽어야 합니다. 연결하기 전에 그 서비스의 처리 방침과 권한 범위를 확인하고, 연결을 제거하더라도 서비스 쪽 권한과 토큰은 따로 철회하세요. 연결 방법은 외부 도구 연결하기에서 확인할 수 있습니다.

API 키는 연결하는 서비스가 안내하는 안전한 방법으로 저장하고, 대화나 프로젝트 파일에 붙여 넣지 않는 것이 문서의 원칙입니다. 일반적인 사용에는 로그인 외에 서버 주소나 인증 파일을 직접 설정할 필요가 없습니다. 인증 파일을 수동으로 복사하거나 비밀번호를 설정 파일에 입력할 필요도 없습니다. 외부 서비스의 비밀번호와 토큰은 일반 프로젝트 설정에서 빼 두라고 설정 문서가 안내합니다. 이 안내를 따라도 다른 파일이나 화면에 복사된 기록이 남았을 수 있으니 직접 살펴보세요.

설치에는 출처가 확인된 패키지를 사용하라고 문제 해결 문서가 안내합니다. 파일 검증이 실패하면 검증은 그대로 두고 다시 내려받거나 지원을 요청하라고 적혀 있습니다. 확장 기능이나 스킬을 설치하기 전에는 출처와 제공 기능을 확인하세요. 회사나 기관이 관리하는 컴퓨터라면 프로그램 설치 허용 여부를 먼저 확인해야 합니다.

Ask 모드는 필요한 도구 실행에 승인을 요청하고, Auto는 승인 설정에 따라 진행하며 필요할 때 확인을 요청합니다. Yolo 모드는 개별 도구 실행의 승인 단계를 건너뛰며, 그 안에 중요한 작업도 포함된다고 도구 문서는 설명합니다. 권한 규칙은 허용, 승인 요청, 차단 중 하나로 작동할 수 있습니다. Mirr Code는 운영체제가 허용하지 않은 파일 접근 권한을 새로 얻지 않으므로, Mirr Code의 권한 설정은 계정과 운영체제 권한과 함께 봐야 합니다.

파일 수정과 외부 도구를 통한 게시, 삭제, 배포는 모두 실제 변경입니다. 연결하는 서비스의 계정 권한은 필요한 범위로 제한하세요. 운영 데이터나 결제 정보를 다룰 때는 별도 백업과 서비스 자체의 보호 기능이 필요하다고 도구 문서는 적고 있습니다. 세션 복구는 모든 작업을 취소하는 기능이 아니므로, 이미 보낸 메시지, 게시한 내용, 배포와 데이터베이스 변경은 해당 서비스에서 따로 되돌려야 합니다.

방침에 따르면 이용자는 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 회원 탈퇴와 계정 삭제를 요구할 수 있습니다. 요구는 서비스 안의 계정이나 개인정보 관리 기능, 회사의 공식 고객지원 채널, 또는 방침에 적힌 개인정보 보호책임자 이메일로 할 수 있습니다. AI 모델 개발과 학습 동의는 제공되는 설정이나 동의 관리 기능, 고객지원 채널을 통해 철회할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 필요한 조치를 한다고 밝히며, 정당한 사유가 있으면 기간을 늘리고 그 사유를 알린다고 적고 있습니다.

연결이 실패할 때는 허용된 다른 연결에서도 같은 문제가 생기는지 먼저 나눠 봅니다. 확인하는 동안 보안 프로그램은 켜 두고, 출처를 모르는 서버 주소로 바꾸지 마세요. 회사가 관리하는 컴퓨터라면 프로그램 설치, 프로젝트 파일 접근, 쓰기 권한 허용 여부를 설치 전에 확인해야 합니다.

방침은 위 기간과 별도로 보존이 필요한 경우를 적고 있습니다. 관계 법령상 보존 의무가 있는 경우, 분쟁 해결이나 법적 청구에 대응하기 위해 필요한 경우, 보안사고나 부정 이용을 조사하고 대응하기 위해 필요한 경우가 그것입니다. 연결할 수 없도록 적법하게 익명처리된 정보는 더 이상 개인정보로 보지 않는다고 설명합니다. 이 경우에도 보존 목적 이외로 이용하지 않고 보존 사유가 끝나면 지체 없이 삭제한다고 적혀 있습니다. 접속 로그는 1년, 이용량 기록은 2년이 지난 뒤 개인을 식별할 수 없도록 처리한다고 밝힙니다.

방침에 따르면 회사는 이용자의 비밀번호 원문을 저장하지 않고 복호화할 수 없는 방식으로 처리합니다. 소셜 로그인으로 제공자에게서 받은 접근 토큰은 로그인과 계정 연동에 필요한 범위에서만 처리하며 지속적으로 저장하지 않는다고 적혀 있습니다. 본인인증을 거치는 경우 휴대전화번호, CI, DI는 암호화해 저장한다고 합니다. 생년월일과 성별은 인증 처리에 쓴 뒤 회원 데이터베이스에 저장하지 않는다고 설명합니다.

방침의 안전성 확보 조치에는 개인정보처리시스템의 접근권한 관리, 비밀번호의 복호화 불가능한 방식 저장, 휴대전화번호와 CI·DI의 암호화 저장이 들어 있습니다. 개인정보와 인증정보는 전송 구간에서 암호화하고, 감사기록과 보안기록을 만들어 관리한다고 합니다. 침입과 비정상 접근을 막고, 악성프로그램을 예방하며, 보안 업데이트와 취약점 점검, 필요한 보완 조치를 한다고 적혀 있습니다. AI 모델 개발과 학습에 쓰이는 정보에는 접근권한을 따로 제한한다고 합니다.

웹사이트에서는 로그인 유지, 인증, 보안, 이용 통계 분석을 위해 쿠키나 이와 비슷한 기술을 쓸 수 있다고 방침은 적고 있습니다. 회사는 현재 이용자 맞춤형 광고나 광고 목적의 크로스사이트 추적 쿠키를 사용하지 않는다고 밝힙니다. 페이지 하단의 사용 통계 동의 안내에는 익명화된 사용 통계와 화면 기록을 서비스 개선을 위해 수집한다는 문구가 있습니다. 이 동의는 거부해도 서비스 이용에 영향이 없다고 적혀 있습니다.

고객지원 과정에서는 이름이나 표시 이름, 이메일 주소, 문의 내용과 처리 과정에서 이용자가 제공하는 정보가 처리될 수 있다고 방침은 밝힙니다. 고객 문의와 분쟁 처리 기록은 처리 목적을 이루거나 법령상 보존기간이 지나면 정리된다고 적혀 있습니다.

방침은 개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있다고 안내합니다. 개인정보침해신고센터는 국번 없이 118, 개인정보분쟁조정위원회는 1833-6972, 대검찰청은 국번 없이 1301, 경찰청은 국번 없이 182입니다. 회사에서는 개인정보 보호책임자가 개인정보 관련 문의와 고충을 맡는다고 적혀 있습니다. 이 연락처들은 개인정보 침해 상담과 구제에 쓰입니다.

방침을 바꾸면 변경 내용과 시행일을 서비스나 회사 웹사이트에 공개하고, 관계 법령에 따라 미리 안내한다고 적혀 있습니다. 정보주체의 별도 동의가 필요한 변경은 방침 변경만으로 갈음하지 않는다고 합니다. AI 모델 학습에 쓰이는 정보의 범위나 목적을 이용자에게 불리하게 넓히는 경우에도 새로 동의를 받는다고 설명합니다. 이전 버전의 방침도 확인할 수 있도록 보관·공개한다고 적혀 있습니다. 현재 방침의 시행일은 2026년 9월 1일입니다.

API 키나 토큰이 외부에 노출됐다고 의심되면 해당 서비스에서 토큰을 폐기하거나 다시 발급하는 절차를 먼저 밟아야 합니다. MCP 연결을 제거하는 것만으로는 서비스 쪽의 앱 권한과 토큰이 사라지지 않는다고 연결 문서는 설명합니다. 그 뒤 로그나 화면 공유 기록에 비밀값이 남았는지 직접 확인하고, 문의에는 비밀값을 넣지 않은 채 증상만 적으세요.

설치 로그에 적힌 경로와 command -v mirr가 보여 주는 경로가 다르면 다른 위치의 기존 실행 파일이 먼저 잡혔을 수 있습니다. 설치 문서는 그런 경우 기존 실행 파일이 먼저 잡힌 것이라고 설명합니다. 실행 파일을 바꾸기 전에 어느 설치가 어떤 용도로 쓰이는지부터 확인하세요.

AI 모델 개발과 학습에 별도로 동의한 프롬프트, AI 응답, 소스코드나 파일의 일부, 피드백은 개발과 학습 목적을 이루거나 이용자가 동의를 철회할 때까지 보관한다고 방침은 적고 있습니다. 과학적 연구 목적으로 가명처리한 정보는 목적 달성에 필요한 기간 동안 보유하고, 목적을 이룬 뒤 지체 없이 삭제하거나 더 이상 개인정보에 해당하지 않도록 익명처리한다고 합니다.

방침은 법령에 따라 인정되는 범위에서 개인정보의 국외 이전을 거부할 수 있다고 적고 있습니다. 다만 회원가입 인증이나 계정 안내처럼 서비스 제공에 필수적인 개인정보의 국외 이전을 거부하면 해당 기능의 이용이 제한될 수 있다고 합니다. 거부 방법은 방침의 권리 행사 절차를 따르면 됩니다.