스위스에서 귀중품을 보관할 때면 사람들은 강철문을 떠올립니다. 은행의 금고실이나 알프스 산맥의 바위 깊숙이 지어진 요새 같은 곳들이죠. 스위스에서는 오랫동안 ‘보호’와 ‘비밀 유지’가 뗄 수 없는 관계였으며, 이러한 의미에서 저희는 고객의 데이터를 금고 속 내용물처럼 소중히 다룹니다. 그렇기 때문에 저희에게는 모든 문 뒤에 또 다른 문이 있으며, 각 문마다 고유한 자물쇠가 달려 있습니다.
한 전기 자전거 배터리 제조업체가 Transpareo에 그와 비슷한 가치 있는 자료를 맡깁니다. 바로 자사 배터리의 데이터, 셀의 정확한 구성, 공급업체의 답변, 그리고 2027년 2월 18일부터 자사 배터리에 필수적으로 요구되는 디지털 제품 여권입니다. 이를 진행하기 전에, 이 제조사는 당사의 데이터 보안 수준이 어떤지 확인하고 싶어 합니다. 에코디자인 규정은 모든 디지털 제품 여권에 대해 높은 수준의 보안과 개인정보 보호를 요구하고 있습니다.
Transpareo(Transpareo)는 지속성과 보안을 중시합니다. 여권은 10년 이상 유효해야 하며, 이 기간 동안 누구도 여권 내 내용을 몰래 변경해서는 안 되고, 권한이 없는 사람은 여권 내용을 열람해서는 안 됩니다. 이 기업과 그 재단은 스위스 추크에 위치해 있으며, 데이터는 백업을 포함해 EU 내 데이터 센터에 보관됩니다. 각 문 뒤에 무엇이 있는지, 배터리 제조업체를 예로 들어 설명해 드리겠습니다.
Transpareo가 귀사의 제품 여권을 다음과 같이 보호합니다
이 글에서 차례대로 소개하는 여섯 개의 문:
- 모든 고객은 민감한 데이터를 저장하기 위한 별도의 데이터베이스와 고유한 키를 가지고 있습니다.
- 당사의 서버는 보안이 강화되어 있으며 정기적으로 점검을 받고, 각 서버는 독립적으로 운영됩니다.
- 4시간마다 EU 내 서로 멀리 떨어진 두 곳에 암호화된 백업이 생성되며, 고장 난 서버는 즉시 교체됩니다.
- 두 가지 로그가 모든 변경 사항과 로그인을 기록하며, 2단계 인증을 통해 로그인이 보호됩니다.
- 공개된 모든 패스는 두 번 서명되어 있으며, 누구나 브라우저에서 이를 확인할 수 있습니다.
- 대주주인 재단, 기록 보관소, ‘ Transpareo Vault ’ 및 확립된 용어들이 여러분의 여권을 지속적으로 접근 가능하고 이해하기 쉽게 만들어 줍니다.
당사의 공급업체 점검 목록을 활용하면 모든 공급업체, 당사를 포함하여 이러한 사항을 확인하실 수 있습니다.
각 워크스페이스별 전용 데이터베이스
Transpareo에서는 각 기업이 별도의 워크스페이스에서 업무를 수행하며, 각 워크스페이스는 별도의 데이터베이스에 저장됩니다. 제조사의 배터리, 패스, 사용자 및 로그 데이터는 다른 고객의 데이터와 절대 함께 저장되지 않으며, 모든 쿼리는 해당 쿼리가 속한 워크스페이스에서 실행됩니다.
또한 각 워크스페이스에는 해당 워크스페이스의 민감한 데이터를 보호하는 고유한 키가 있습니다. 이 키는 데이터베이스 외부에 위치한 서버의 키로 암호화되어 있습니다.
데이터베이스의 사본 하나만 입수한 사람은 그 안에 담긴 민감한 데이터를 읽을 수 없습니다.
Transpareo에는 모든 워크스페이스를 열 수 있는 마스터 키가 없습니다. 제조사는 이를 위해 별도로 설정할 필요가 없습니다. Transpareo는 워크스페이스가 생성되는 즉시 해당 키를 생성합니다.
보안 강화된 서버: 누군가 서버를 공격할 때
한 공격자가 배터리 제조사의 데이터에 접근하기 위해 우리 서버 중 하나를 표적으로 삼습니다.
각 서버는 독립적으로 운영되며, 고유한 키를 가지고 다른 모든 서버와 완전히 분리되어 있습니다. 저장된 키를 소유한 사람만이 서버에 접근할 수 있으며, 설령 키가 타인의 손에 넘어가더라도 침입은 그곳에서 끝납니다.
제조사의 데이터가 다른 서버에 저장되어 있다면, 공격자는 그 데이터에 접근할 수 없습니다.
당사는 정기적인 감사를 통해 보안 상태를 점검하며, 감사 과정에서 발견된 문제점은 자체 보안 업데이트를 통해 해결합니다.
암호화된 백업: 데이터 센터에 화재가 발생했을 때
배터리 제조사의 서버가 설치된 데이터 센터에 화재나 홍수가 발생합니다.
Transpareo는 4시간마다 모든 워크스페이스를 백업하며, 백업 데이터가 서버를 떠나기 전에 해당 서버만이 알고 있는 키로 암호화합니다. 또한 각 고객의 민감한 데이터는 고객 고유의 키로 추가로 보호됩니다. 백업 데이터는 EU 내 서로 1,000km 이상 떨어진 두 곳에 보관되며, 더 멀리 위치한 서버에서는 백업 데이터를 저장할 수는 있지만 삭제하거나 덮어쓸 수는 없습니다.
Transpareo는 손실된 서버를 최대한 신속하게 새 서버로 교체하고, 백업에서 해당 서버의 워크스페이스를 복원합니다. 또한 키도 안전하게 보존됩니다. 각 서버의 키 세트는 지리적으로 분리된 여러 보안 장소에 잠금 처리된 상태로 오프라인으로 보관됩니다.
데이터 센터에서 화재가 발생하더라도 제조업체가 입는 손실은 기껏해야 지난 4시간 분량의 업무량에 불과하다.
워크스페이스 외에도 Transpareo는 게시된 모든 패스의 아카이브를 보관하며, 여기에는 서명된 모든 버전이 포함됩니다. 만일 다른 모든 시스템이 중단되더라도, 해당 제조사의 패스는 다른 모든 고객의 패스와 마찬가지로 매우 짧은 시간 내에 다시 접근할 수 있게 됩니다.
일반 개인정보 보호 규정(GDPR)은 사고 발생 후 데이터를 신속하게 복구할 수 있는 능력을 요구합니다. 따라서 저희에게 백업은 실제로 복원할 수 있을 때 비로소 의미가 있으며, 정기적으로 백업을 테스트 삼아 복원해 보고 있습니다.
정확한 로그: 누가 값을 변경했는지 묻는 경우
배터리 사양서에서 무게가 더 이상 데이터 시트와 일치하지 않자, 제조사의 품질 관리 부서는 누가, 언제 이를 변경했는지 파악하고자 한다.
답변은 해당 워크스페이스의 변경 내역에 있습니다. Transpareo는 애플리케이션 관리자나 인터페이스를 통해 이루어진 모든 변경 사항을 기록합니다. 누가, 어떤 항목에, 변경 전과 변경 후의 값이 무엇이었는지, 언제, 어떤 IP 주소에서 변경되었는지를 모두 기록합니다. 모든 항목은 5년 동안 보관되며, 애플리케이션 관리자에서는 어떤 항목도 수정하거나 삭제할 수 없고, 관리자가 허용한 사용자만 열람할 수 있습니다.
두 번째 로그 파일은 보안 관련 내용입니다. 이 파일에는 1년 동안의 모든 로그인, 로그인 실패 횟수, 그리고 로그인 실패 횟수가 너무 많아 계정이 잠긴 경우의 기록이 IP 주소와 브라우저 정보와 함께 저장됩니다. Transpareo 소속 직원이 문의 사항을 해결하기 위해 워크스페이스에 로그인하면, 제조사 팀의 로그인 내역과 함께 해당 기록도 여기에 포함됩니다.
워크스페이스에서 무언가를 변경하거나 로그인하는 사람은 제조사가 직접 읽을 수 있는 흔적을 남기게 됩니다.
두 번째 요소가 계정을 보호하며, 관리자는 팀 전체에 대해 이 요소를 적용하도록 요구할 수 있습니다.
서명된 여권: 누군가 여권의 진위 여부를 의심할 때
판매 2년 후, 한 경쟁사가 해당 제조사가 제품 사양서에 기재된 탄소 발자국 수치를 사후에 부풀렸다고 주장하자, 시장 감독 당국이 이에 대해 조사하고 있다.
그러면 검증 가능한 것이 중요합니다. Transpareo는 공개된 각 패스 버전에 워크스페이스의 키와 Transpareo의 상호 서명을 사용하여 두 번 서명하고, 이를 이전 버전과 연결합니다. 이것이 바로 ‘ Transpareo Proofchain ’입니다. 수정 사항이 적용되면 새로운 버전이 생성되며, 이전 버전은 계속 표시됩니다. Transpareo Time Machine, 우리의 오픈소스 뷰어는 열 때마다 두 서명을 모두 검증합니다. 패스 상단의 ‘Transpareo에서 검증됨’을 클릭하면 정확히 이러한 세부 정보 - 어떤 서명이 유효한지, 각 버전이 이전 버전과 연결되어 있는지 여부 - 가 표시됩니다. 제품 여권 검증 페이지에서는 누구나 여권을 개별적으로 확인할 수 있습니다. 버전의 정보 중 단 한 가지라도 변경된 경우, 검증에 실패합니다.
여권이 진품인지 여부는 저희에게 물어볼 필요가 없습니다. 사용자의 브라우저가 직접 확인합니다.
제조사는 정당한 이해관계가 있는 독자에게만 제품의 정확한 성분 구성을 공개합니다. 이 정보가 포함되지 않은 공개 제품 여권도 서명이 각 항목을 개별적으로 포괄하기 때문에 검증을 통과합니다. 이에 대한 자세한 내용은 제품 여권의 선택적 공개에 관한 기사와 제품 여권의 서명 및 인증서에 관한 기사에서 확인하실 수 있습니다.
장기적인 관점: 2035년의 여권
2035년에 한 재활용 업체가 오늘날 제조사가 판매하는 배터리를 스캔합니다. 그때도 Transpareo는 여전히 존재할까요?
저희는 기업으로서 할 수 있는 한 최선을 다해 대비해 왔습니다. Transpareo AG의 주식 자본 중 51%는 추크에 위치한 비영리 단체인 Transpareo 재단이 보유하고 있으며, 스위스 연방 재단 감독 당국은 이 재단이 설립 목적에 부합하도록 감독하고 있습니다. 이에 대한 자세한 내용은 당사의 기업 및 재단 소개 페이지에서 확인하실 수 있습니다.
제조업체가 워크스페이스를 폐쇄하더라도, 파산 후 제품 여권에 관한 당사의 기사에서 설명한 바와 같이, 제품 여권의 공개된 부분은 10년 동안 동일한 주소에서 계속 접근할 수 있습니다. EU 레지스트리에 등재되는 시점부터 Transpareo Vault 은 모든 제한된 정보가 포함된 모든 버전을 10년 동안 보관하며, 해당 기간이 만료될 때까지 누구도(저희를 포함하여) 그곳에서 내용을 변경하거나 삭제할 수 없습니다. 이 시스템은 등록과 동시에 구축되어 작동합니다.
패스의 중요성도 여전히 유효합니다. 공개된 용어는 결코 바뀌지 않으며, 2026년 Transpareo가 자사의 패스를 월드 와이드 웹 컨소시엄(W3C)의 서명 방식으로 전환했을 때도, 기존의 모든 패스는 여전히 검증 가능했습니다. 우리는 장기 유효 서명에 대한 견해를 유엔 투명성 프로토콜에 대한 의견서에도 반영했습니다.
오직 우리만이 열쇠를 가지고 있는 단 하나의 성을 짓는 편이 더 쉬웠을 것이다.
저희는 Transpareo를 개발할 때, 고객님께서 저희의 말에만 의존해야 하는 상황을 최대한 줄이도록 설계했습니다.
이 작업은 더 많은 수고가 필요했습니다. 고객, 정비소, 관공서가 향후 10년 동안 신뢰할 수 있는 정보를 제공하기 위해서는 이것이 올바른 방법이라고 생각합니다.
배터리 제조사는 Transpareo Upstream 을 통해 셀 제조사에 직접 패스 정보를 요청하며, 정보가 제공되면 몇 분 내에 패스가 공개됩니다. 그 이후로는 패스가 ‘금고’에 보관됩니다. 즉, 별도의 데이터베이스에 암호화되어 안전하게 저장되고, 서명 처리되어 누구나 확인할 수 있습니다.
이 게시물에 대한 질문
Transpareo는 디지털 제품 여권의 데이터를 어디에 저장하나요?
EU 내 데이터 센터에 있으며, 여기에는 백업 데이터도 포함됩니다. 각 워크스페이스마다 별도의 데이터베이스가 있으며, 백업 데이터는 EU 내 서로 1,000km 이상 떨어진 두 곳의 별도 장소에 보관되어 있습니다. 스위스에서는 Transpareo사와 그 재단이 추크(Zug)에 위치해 있습니다.
EU는 디지털 제품 여권에 대해 어떤 보안 기준을 요구하고 있나요?
에코디자인 규정은 위조되지 않은 원본 데이터와 , 사기를 방지할 수 있는 높은 수준의 보안 및 개인정보 보호를 요구합니다. Transpareo에서는 이를 위해 각 버전에 두 개의 서명이 포함되어 있으며, 모든 사용자는 브라우저에서 이를 확인할 수 있습니다.
이미 공개된 제품 여권은 사후에 수정할 수 있나요?
Transpareo에서는 수정 시 서명된 새 버전이 생성되며, 기존 버전은 계속 표시됩니다. 각 버전에는 워크스페이스의 서명과 Transpareo의 대조 서명, 총 두 개의 서명이 포함됩니다. 게시된 버전을 나중에 수정하면 브라우저에서 검증이 실패하게 되며, 독자는 이를 즉시 확인할 수 있습니다.
Transpareo는 제 데이터를 얼마나 자주 백업하나요?
4시간마다. 모든 백업 데이터는 서버를 떠나기 전에 서버 내에서 암호화되며, 이후 EU 내 두 곳의 별도 위치에 저장됩니다. 더 멀리 떨어진 위치의 서버는 백업 데이터를 저장할 수는 있지만, 삭제하거나 덮어쓸 수는 없습니다.
