매직 링크 이메일(기본값)
이메일을 입력하고 링크를 클릭하면 바로 로그인됩니다. 피싱을 당하거나, 재사용되거나, 데이터 침해로 유출될 비밀번호가 없습니다. 이것은 새 계정을 위한 기본 경로이며, 대부분의 사람들에게는 이것이 필요한 유일한 방법입니다.
- 700,000+전 세계에서 호스팅되는 사이트
- 패스키WebAuthn 로그인, 기본 내장
- SAML SSO엔터프라이즈 및 에이전시 계정용
- 감사 로그 기록됨모든 권한 있는 작업
하나의 ID, 모든 플랫폼
대부분의 호스팅 계정은 제어판에 연결된 데이터베이스의 비밀번호에 불과합니다. 저희의 계정은 OIDC 및 SAML을 지원하는 전용 ID 시스템인 Keycloak을 기반으로 하여 고객 대시보드, 직원 관리 콘솔, 본 공개 사이트 및 지식 베이스, 지원 티켓 등 모든 것의 앞단에 위치합니다. 한 번만 로그인하시면 이 모든 서비스에 로그인 상태가 유지됩니다.
독점적인 로그인이 아닌 개방형 표준을 기반으로 구축되었기 때문에 플랫폼의 다른 모든 구성 요소와 마찬가지로 ID 계층을 교체할 수 있습니다. 귀하의 액세스 모델 중 어떤 부분도 공급업체의 제품 내에 종속되지 않으며, 귀하 팀의 인증은 당사가 단일 공급업체를 유지하는 것에 의존하지 않습니다. 이는 당사가 CDN 계정, DNS 및 결제 제공업체에 적용하는 것과 동일한 벤더 종속 방지 원칙입니다.
로그인은 현지화되어 있으며, 사이트에서 로그인 화면으로 전환될 때 사용자의 언어가 그대로 유지되므로 여러 국가에 분산된 팀이 영어 전용 로그인만을 강요받지 않습니다.
팀에 가장 적합한 방식으로 로그인하세요
네 가지 방법 모두 최고 수준이며, 개인별로 맞춤 설정할 수 있습니다. 제공되는 유일한 선택지라는 이유로 가장 취약한 방식을 강요받지 않습니다.
패스키 / WebAuthn
패스키(Touch ID, Face ID, Windows Hello 또는 YubiKey와 같은 하드웨어 키)를 등록하고 비밀번호 없이 로그인하십시오. 패스키는 출처(origin)에 연결되어 있으므로 모방된 피싱 로그인 페이지에서 이를 탈취할 수 없습니다. 이 플랫폼은 ES256 및 RS256 인증기를 지원하며 사용자 확인을 선호합니다.
소셜 로그인
표준 ID 공급자 연결을 통해 Google로 로그인하면 계정이 귀하의 Google Workspace에서 이미 적용 중인 모든 제어 기능을 그대로 상속합니다. 추가 공급자도 동일한 방식으로 연결되며, 맞춤형 통합은 전혀 필요하지 않습니다.
이메일 및 비밀번호(대체 수단)
필요로 하는 사용자와 스크립트를 위해 유지되며 실제 정책을 따릅니다. 최소 12자, 사용자 이름 또는 이메일 주소 사용 불가, 최근 사용한 3개의 비밀번호 재사용 불가, Argon2로 해시 처리됨. 계정을 사용할 수 있게 되기 전에 이메일 주소가 인증됩니다.
2단계 인증 및 무차별 대입 공격 방어
2차 인증 요소는 신원 확인 시스템의 일부이며, 별도로 구매하는 애드온이나 사용자의 사이트에 설치하는 플러그인이 아닙니다.
- 표준 인증 앱을 통한 TOTP 2단계 인증 — Google Authenticator, 1Password 및 Authy에서 사용하는 것과 동일한 방식인 30초 주기의 6자리 숫자입니다. 각 개인의 자발적 의사에 맡기지 않고 조직 전체에 정책으로 강제 적용할 수 있습니다.
- 패스키는 비밀번호 위에 덧붙여지는 것이 아니라 완전히 대체할 수 있으므로, 피싱 공격자가 애초에 탈취하려는 자격 증명 자체를 제거합니다.
- 영역 수준에서 무차별 대입 공격(Brute-force) 방지가 켜져 있습니다. 실패한 시도가 반복되면 대기 시간이 점진적으로 최대 15분까지 늘어나므로 자격 증명 스터핑 공격이 단어 목록 전체를 계속 대입하지 못하고 중단됩니다. 계정 잠금은 의도적으로 일시적으로 작동하도록 설계되어 있으므로 공격자가 실제 고객을 본인 계정에서 영구적으로 차단할 수는 없습니다.
- 가입 이메일 주소는 ZeroBounce 기반 어댑터를 통해 등록 시 유효성 검사를 거칩니다. 전송 불가능한 주소 및 유효하지 않은 주소는 거부되며 일회용, 역할 기반 및 악용 신고된 주소는 플래그 처리됩니다. 허위 또는 수신 불가능한 이메일에는 계정이 생성되지 않으며, 이는 체험판 남용 방지 및 사기 방지 검사에도 활용됩니다.
- 세션은 엄격하게 관리됩니다. 액세스 토큰의 유효 기간이 짧고, 유휴 세션은 만료되며, 모든 세션에는 엄격한 최대 수명이 설정되어 있어 공유 기기에서 브라우저를 종료하지 않았더라도 내일 보안 취약점으로 이어지지 않습니다.
엔터프라이즈 및 에이전시 팀을 위한 SAML SSO
귀하의 조직에서 이미 ID 공급자(Okta, Entra ID, Google Workspace 또는 SAML을 지원하는 기타 서비스)를 운영 중인 경우, 이를 연결하면 구성원들이 기존 기업 자격 증명으로 Zinn Digital®에 로그인할 수 있습니다. 팀에서 관리해야 할 두 번째 비밀번호가 없으며, 잊어버릴 수 있는 두 번째 오프보딩 체크리스트도 없습니다.
이는 직원 이직이 실질적인 보안 사고로 이어질 수 있는 에이전시 및 리셀러 규모에서 가장 중요합니다. 직원이 퇴사하여 디렉터리에서 해당 계정을 비활성화하면, 호스팅에 대한 접근 권한도 함께 비활성화됩니다. 접근 권한은 수십 개의 SaaS 도구에서 일일이 관리할 필요 없이, 고용 상태에 따라 중앙에서 관리됩니다.
SAML은 다른 모든 것을 대체하기보다는 함께 작동합니다. 계약직 직원은 한정된 역할 내에서 매직 링크 계정을 계속 부여받을 수 있으며, 정규 직원은 SSO를 통해 로그인합니다. 하나의 조직, 하나의 권한 모델, 두 개의 정문.
업무에 필요한 권한만 부여하는 역할
액세스 범위는 리셀러에서 고객, 사이트로 이어지는 조직 트리에 맞춰 지정되며, 애플리케이션뿐만 아니라 행 수준 보안을 통해 데이터베이스 자체에서 적용됩니다. 테넌트 간 액세스는 사용자에게 준수를 요구하는 정책 수준이 아니라, 행을 반환할 수 없는 쿼리 자체입니다. 4가지 고객 역할을 통해 실제 직무 분담을 충실히 처리할 수 있습니다.
소유자
조직 및 해당 하위 계정에 대한 완전한 제어: 하위 조직 생성, 멤버 초대 및 제거, 역할 할당, 모든 사이트 관리, 청구 및 인보이스 발행 실행, API 키 관리, 감사 로그 읽기.
청구 관리자
청구서, 구독, 결제 수단 및 요금제 카탈로그 — 그 외에는 아무것도 포함되지 않습니다. 재무 담당자나 회계사는 실제 운영 중인 사이트를 수정하거나 정지 또는 삭제할 수 있는 권한 없이도 청구서를 정산할 수 있습니다.
개발자
청구 관리 권한이 없는 사이트 및 API 액세스: 사이트 조회 및 프로비저닝, 서비스 재시작, 캐시 삭제, API 키 및 작업 티켓 관리. 결제 수단, 인보이스 발행 또는 요금제 변경에 대한 액세스는 의도적으로 제한됩니다.
읽기 전용
조직 전체에 대한 보기 전용 권한 — 사이트, 결제, 요금제, 티켓, 번역 상태 및 감사 로그. 감사관, 가시성을 원하는 고객 또는 첫 주를 보내고 있는 신규 입사자에게 적합한 역할입니다.
API 키, 토큰 및 AI 연결
대시보드는 접근 방법 중 하나입니다. API, CLI, Terraform 공급자 및 MCP 서버는 다른 접근 방법이며, 범위가 지정되지 않은 키는 방금 구성한 모든 역할을 우회하므로 이들 역시 동일한 액세스 모델을 따릅니다.
키는 조직에 속합니다
API 키는 개인이 아닌 조직에 발급되며 고유한 범위를 가집니다. 이를 공유 인증 정보로 취급하십시오. 목적에 맞게 이름을 지정하고, 작동하는 데 필요한 가장 좁은 범위를 부여하며, 키를 생성한 담당자가 자리를 옮기거나 퇴사할 때 순환(교체)하십시오.
해시만 저장됩니다
원시 키는 생성 시 단 한 번만 표시됩니다. 당사가 보관하는 것은 SHA-256 해시와 조회를 위한 짧은 접두사뿐입니다. 키는 다시 표시해 드릴 수 없으며, 데이터베이스가 침해되더라도 공격자에게 유효한 자격 증명이 유출되지 않습니다.
범위 지정됨, 취소 가능, 관찰 가능
각 키에는 역할이 사용하는 것과 동일한 권한 카탈로그에 연결된 세부 범위가 포함되며, 마지막으로 사용된 시점이 기록되고, 이상이 감지되는 즉시 완전히 폐기될 수 있습니다. 별도의 sandbox 키를 사용하면 실제 결제나 리소스 프로비저닝 없이 API를 테스트할 수 있습니다.
AI 도구는 동일한 규칙에 따라 연결됩니다
MCP 서버를 사용하면 MCP를 지원하는 모든 에이전트가 귀하의 호스팅을 관리할 수 있습니다. 또한 OAuth 2.1을 통해 인증되며, 귀하의 조직 및 해당 RBAC 권한으로 범위가 지정되고, 도구별 취소 가능한 토큰, 파괴적인 작업에 대한 확인, 지출 한도 및 전체 감사 로깅을 지원합니다. AI 어시스턴트를 연결한다고 해서 모든 것에 대한 열쇠를 넘겨주는 것은 아닙니다.
감사 로그 및 해당 로그에 대한 액세스
모든 권한 있는 작업은 타임스탬프와 함께 누가 수행했는지, 무엇을 수행했는지, 어떤 대상에 수행했는지, 증빙 자료 및 소스 IP 주소가 포함된 추가 전용 레코드를 기록합니다. 이는 디버깅을 위한 편의 기능이 아니라 증거 추적 기록입니다.
- 소유자 및 읽기 전용 역할은 감사 로그를 직접 확인할 수 있으므로 조직 내부의 책임을 위해 당사에 지원 티켓을 생성할 필요가 없습니다.
- 귀하의 계정에 대한 직원의 접근은 동일한 메커니즘을 통해 관리됩니다. 당사 직원들은 모듈별, 작업별 권한이 부여된 부서에 소속되어 있으므로, 지원 담당자는 티켓과 기본적인 문제 해결 내역만 볼 수 있으며 청구 구성이나 플릿은 볼 수 없습니다.
- 민감하고 파괴적인 직원의 작업은 실행되기 전에 추가 인증 또는 2인 승인이 필요할 수 있습니다.
- 다른 모든 보안 조치 외에도 액세스를 알려진 네트워크로만 제한하려는 팀을 위해 조직별 IP 허용 목록 기능이 제공됩니다.
- 동일한 감사 추적, 최소 권한 모델 및 테넌트별 격리는 당사의 SOC 2 및 ISO 27001 로드맵을 뒷받침합니다. 증거는 나중에 재구성되는 것이 아니라 첫날부터 생성되고 있습니다.
자주 묻는 질문
비밀번호를 반드시 사용해야 합니까?
아니요 — 그러지 않으시기를 권장합니다. 매직 링크 이메일 로그인이 기본값이며, 패스키(Touch ID, Face ID, Windows Hello 또는 하드웨어 키)를 등록하여 비밀번호를 설정하지 않고도 로그인할 수 있습니다. 대체 수단으로 이메일과 비밀번호를 계속 사용할 수 있으나, 최소 12자 이상이어야 하고 최근 3개의 비밀번호는 재사용할 수 없으며 Argon2 해싱이 적용됩니다.
저희 팀에 2단계 인증을 필수로 설정할 수 있나요?
TOTP 2단계 인증은 ID 계층에 내장되어 있어, 각 구성원의 선택에 맡기지 않고 정책을 통해 조직 전체에 강제 적용할 수 있습니다. 팀의 기기에서 지원하는 경우 패스키가 더 강력한 옵션이며, 이는 공격자가 피싱으로 탈취하려는 비밀번호 자체를 제거하기 때문입니다.
팀원 중 한 명이 인보이스만 담당합니다. 해당 팀원이 사이트에 접근하지 못하도록 제한할 수 있나요?
예. 청구 관리자(Billing Manager) 역할은 인보이스, 구독, 결제 수단 및 요금제 카탈로그에 대한 접근 권한만 부여하며, 그 외에는 아무것도 허용하지 않습니다. 사이트를 보거나, 프로비저닝하거나, 다시 시작하거나, 일시 중단하거나, 삭제할 수 없습니다. 그 반대도 마찬가지입니다. 개발자(Developer) 역할은 청구 관리 권한 없이 사이트 및 API 접근 권한만을 관리합니다. 역할은 조직별로 할당되므로 한 조직의 역할은 관련 없는 별도의 조직에 대한 접근 권한을 부여하지 않습니다. 단, 상위 조직의 역할은 그 아래에 속한 하위 조직에도 적용됩니다.
API 키 중 하나가 유출되면 어떻게 되나요?
대시보드에서 이를 취소하면 즉시 작동이 중단됩니다. 피해 범위는 애초에 해당 키가 수행할 수 있었던 작업으로 제한되므로, 키에 세분화된 범위가 지정되고 마지막 사용 타임스탬프가 기록되는 것입니다. 즉, 좁은 범위와 가시적인 사용 기록 덕분에 유출이 발생하더라도 계정 전체의 침해가 아닌 통제 가능한 사고로 한정될 수 있습니다. 키는 개인이 아닌 조직에 발급되므로 공유 자격 증명으로 취급하고 인사이동이 있을 때 교체하십시오. 당사 측에는 키의 해시만 저장되므로, 당사 데이터베이스에서 유출이 발생하더라도 작동 가능한 자격 증명이 노출되지 않습니다.
제 계정에서 누가 어떤 작업을 했는지 볼 수 있나요?
예. 모든 권한 있는 작업은 작업자, 작업, 대상, 증빙 자료, 소스 IP 및 타임스탬프와 함께 추가 전용 감사 로그에 기록됩니다. 소유자 및 읽기 전용 역할은 이를 직접 읽을 수 있습니다. 귀하의 계정에 대한 직원의 작업도 동일한 추적 로그에 기록되며, 민감하거나 파괴적인 직원 작업의 경우 추가 인증이나 2인 승인이 먼저 필요할 수 있습니다.
저희는 이미 Okta / Entra ID를 사용하고 있습니다. 팀이 그것으로 로그인할 수 있습니까?
예 — 엔터프라이즈 및 에이전시 계정에서 SAML SSO가 지원되므로 사용자는 기존 회사 자격 증명으로 인증하며, 디렉터리에서 오프보딩하면 여기에서도 액세스 권한이 함께 제거됩니다. 영구 직원을 위한 SSO, 계약업체를 위한 범위 지정 매직 링크 계정 등 다양한 방식을 동일한 권한 모델 내에서 혼합하여 사용할 수 있습니다.
귀사의 V1 플랫폼에서 이전하는 중입니다. 기존 비밀번호도 함께 이전되나요?
아니요 — 비밀번호는 의도적으로 이전되지 않습니다. 귀하의 계정은 비밀번호 없이 가져오기 처리되며, 최초 로그인 시 매직 링크를 사용하거나 현재 정책에 따라 새 비밀번호를 설정하게 됩니다. 기존 비밀번호 해시를 이전하면 새 시스템에 기존의 취약점이 그대로 유입되므로, 당사는 이를 이전하지 않습니다.
카드 정보를 제공하지 않고 이것을 어떻게 체험해 볼 수 있나요?
Footprint-Free 평가판은 14일 동안 카드 없이 이용 가능하며 최대 5개 사이트를 지원합니다. 평가판 기간 동안 완전한 ID 계층이 제공되며, 패스키, 2단계 인증, 역할, API 키 및 감사 로그는 유료 요금제 전용으로 제한되지 않습니다.
관련 항목
첫 5분 이내에 계정을 올바르게 설정하세요
패스키를 등록하고, 팀원을 적절한 역할로 초대한 뒤, 범위가 지정된 API 키를 발급해 보세요. 카드 정보를 입력할 필요 없이 14일 무료 체험 기간 동안 이 모든 기능을 이용하실 수 있습니다.
무료로 시작하기