고객님의 데이터는 안전하게 보호됩니다. 고객님의 신뢰는 우리가 직접 얻어낸 것입니다.
Coursebox는 엔터프라이즈급 보안 체계를 기반으로 구축되었습니다. AI 데이터 처리 방식부터 플랫폼 호스팅 위치에 이르기까지, 모든 결정은 사용자의 개인정보 보호를 최우선으로 고려하여 이루어집니다.
GDPR 인증 획득 (인증 번호 17412, AQSR) · Azure OpenAI · ISO 27001 인증을 받은 Google Cloud EU 호스팅 · 전송 중 및 저장 시 TLS 암호화
모든 계층에 내장된 보안
저희는 보안을 사후에 덧붙이는 식으로 처리하지 않습니다. 보안은 Coursebox의 작동 방식 자체에 깊이 녹아들어 있습니다.
Coursebox Pty Ltd는 연례 감시 감사를 성공적으로 완료함에 따라, AQSR(USAC 인증 기관)으로부터 GDPR 준수 여부에 대한 공식적인 평가 및 인증을 받았으며, 인증 번호는 #17412이고 유효 기간은 2026년 7월까지입니다. 모든 개인 데이터는 합법적이고 공정하며 투명하게 처리됩니다.
귀하의 강의 콘텐츠, 학습자 데이터 및 독점 자료는 Coursebox는 물론 당사의 AI 제공업체 중 어느 곳에서도 공개 AI 모델 훈련에 절대 사용되지 않습니다. 이는 계약상 보장되어 있습니다.
모든 Coursebox 포털은 EU(프랑스 리전) 내 Google Cloud Platform에서 호스팅되며, 해당 인프라는 ISO 27001, ISO 27017, ISO 27018 및 SOC 2 인증을 획득했으며, 이중화 아키텍처, 매일 백업(14일간 보존) 및 GDPR을 완벽하게 준수합니다.
Azure OpenAI 기반 — 공개 API가 아님
2024년 6월, Coursebox는 모든 AI 기능을 마이크로소프트의 Azure OpenAI Service로 이전했습니다. 이는 비공개 기업용 환경입니다. 공개 OpenAI API와 달리, Azure OpenAI는 다음과 같은 특징을 가지고 있습니다:
귀하의 데이터는 어떤 모델의 재훈련에도 사용되지 않습니다.
데이터 유출 및 무단 접근을 방지하기 위한 내장형 보안 기능
GDPR에 부합하는 데이터 저장 및 처리
가동 시간과 복원력이 뛰어난 마이크로소프트의 글로벌 데이터센터를 기반으로 합니다
조직이 AI 사용에 대한 경계를 설정할 수 있는 방안
설계 단계부터 책임 있는 AI
저희는 Coursebox에서 AI가 어떻게 활용되는지에 대해 신중하게 고려하며, 이에 대해 투명하게 공개하고 있습니다.
AI가 생성한 모든 강의 콘텐츠는 학습자가 확인하기 전에 강의 관리자가 검토하고 편집합니다. 게시될 내용을 결정하는 권한은 여러분에게 있습니다. AI는 여러분의 조력자일 뿐, 의사결정자가 아닙니다.
Coursebox의 정책: 서면으로 명시적으로 동의한 경우가 아닌 한, 고객 콘텐츠 및 학습자 데이터는 AI 모델의 훈련이나 미세 조정에 절대 사용되지 않습니다. 당사가 이용하는 모든 AI 제공업체는 동일한 기준을 준수해야 합니다.
2026년 8월 2일부터 Coursebox는 대화형 AI 기능(AI 튜터, 채점)에 대한 AI 공개 메모, AI가 생성한 콘텐츠에 대한 기계 판독 가능 마커, 그리고 AI가 생성한 동영상에 대한 상황별 메모 기능을 지원하기 시작했습니다.
당사의 AI 제공업체 및 데이터 관련 약속
Coursebox가 활용하는 모든 AI 제공업체는 통합 전에 보안 상태, 데이터 처리 방식 및 기업 규정 준수 여부에 대한 평가를 거칩니다.
마이크로소프트 애저 오픈AI — AI 글쓰기, 학습 지도 및 콘텐츠 생성. 모델 재훈련에 고객 데이터를 사용하지 않습니다.
Google Gemini Pro — AI 이미지 생성. 이미지 프롬프트와 응답은 Google 모델의 훈련에 사용되지 않습니다.
Microsoft Azure Neural TTS — AI 음성 내레이션. 공개 모델의 재훈련에는 데이터가 사용되지 않습니다.
HeyGen — AI 아바타 영상. 모델 훈련 참여 거부 사실이 공식적으로 확인됨 (2026년 2월 26일).
Anthropic Claude를 활용한 기본 AI — 관리자용 챗봇 지원. Plain AI와 Anthropic의 기업용 약관에 따라, 고객 데이터는 공개 파운데이션 모델 훈련에 사용되지 않습니다.
미스트랄 — 문서 이미지 추출. 추출된 콘텐츠는 Coursebox 환경 내에 저장됩니다.
규정 준수를 위해 설계된 호스팅 서비스
모든 Coursebox 포털은 최고 수준의 보안 및 데이터 보호 기준을 충족하도록 설계된 인프라에서 운영됩니다.
EU(프랑스 지역) 내 유럽 클라우드 호스팅 서비스로, ISO 27001, ISO 27017, ISO 27018 및 SOC 2 인증을 획득한 인프라를 기반으로 운영됩니다. GDPR 및 EU 데이터 보호 요건을 충족합니다. 중복 구성을 갖춘 인프라를 통해 매일 백업을 수행하며, 백업 데이터는 14일간 보관됩니다.
비즈니스 및 엔터프라이즈 고객은 기존 기업 인프라나 특정 데이터 보관 요건에 맞춰 프랑스 이외의 Google Cloud 리전을 선택할 수 있습니다.
개인 데이터가 EU/EEA 외부로 전송되는 경우, Coursebox는 표준 계약 조항(SCC) 및 GDPR을 준수하는 클라우드 서비스 제공업체를 통해 적절한 보호 조치를 보장합니다.
Coursebox는 GDPR 제28조에 따라 다음과 같은 지정된 하위 처리업체를 이용합니다: Microsoft(Azure OpenAI, Neural TTS), Google LLC(Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services, 그리고 Anthropic과 협력하는 Plain AI. 개인 데이터가 EU/EEA 외부에서 처리되는 경우, 해당 데이터 전송은 EU 표준 계약 조항(모듈 2)의 적용을 받습니다.
Coursebox가 운영되는 Google Cloud 인프라는 ISO 27001 인증을 획득했습니다. 또한 Coursebox Pty Ltd는 자체적인 기업 차원의 ISO 27001 인증 프로젝트를 시작했으며, 2026년 9월부터 본격적인 이행에 들어갈 예정입니다. 인증을 획득하는 대로 이 페이지를 업데이트하겠습니다.
보안 관련 질문에 대한 답변
아니요. Coursebox의 정책에 따르면, 서면으로 명시적으로 합의된 경우가 아닌 한 고객 콘텐츠 및 학습자 데이터는 AI 모델의 훈련이나 미세 조정에 절대 사용되지 않습니다. 이는 Coursebox는 물론 당사의 모든 AI 제공업체에도 적용됩니다.
기본적으로 모든 Coursebox 포털은 EU(프랑스 리전) 내 Google Cloud Platform에서 호스팅되며, 해당 인프라는 ISO 27001, ISO 27017, ISO 27018 및 SOC 2 인증을 획득하여 GDPR 요건을 충족합니다. Business 및 Enterprise 고객은 다른 Google Cloud 리전을 선택할 수 있습니다.
네. Coursebox Pty Ltd는 AQSR로부터 GDPR 준수 인증을 공식적으로 획득했습니다. 인증 번호: 17412이며, 연례 감시 감사를 거쳐 2026년 7월부터 유효합니다. www.aqsrworld.com에서 확인하실 수 있습니다.
사용자와 Coursebox 간에 전송되는 모든 데이터는 TLS를 통해 암호화됩니다. Coursebox 인프라에 저장된 데이터는 저장 시 암호화됩니다.
2024년 6월, 고객 여러분께 데이터 개인정보 보호에 대한 더 큰 신뢰를 드리기 위해 시스템을 전환했습니다. Azure OpenAI는 마이크로소프트의 사설 엔터프라이즈 클라우드 내에서 운영되므로, 고객님의 데이터는 공유된 공용 인프라를 절대 통과하지 않습니다.
HeyGen은 2026년 2월 26일 서면으로, Coursebox의 엔터프라이즈 API 계정이 모델 훈련에서 완전히 제외되었으며 모든 데이터 훈련 파이프라인에서 제거되었음을 공식적으로 확인했습니다.
2026년 8월 2일부터 Coursebox는 EU AI법 제50조를 준수하고 있습니다. 여기에는 대화형 기능에 대한 AI 관련 정보, AI 생성 콘텐츠에 대한 기계 판독 가능 표시기, AI 생성 동영상에 대한 공개 사항이 포함됩니다. SCORM 또는 LTI를 통해 코스를 타사 시스템으로 내보내는 경우, 필요한 AI 투명성 정보를 제공할 책임은 코스 게시자에게 있습니다.
네. www.aqsrworld.com에 접속하여 인증 번호 17412를 입력해 검색하시면, Coursebox의 GDPR 준수 인증 여부를 직접 확인하실 수 있습니다.
보안 관련 문의 사항이 있으신가요?
support@coursebox.ai으로 저희 팀에 문의하시거나, 개인정보 보호 및 데이터 보호 관련 전체 문서를 확인해 주시기 바랍니다.
플랫폼 아키텍처, GDPR 준수, 책임 있는 AI 관행, 제3자 제공업체의 데이터 관련 약속 등을 포함한 당사의 전체 개인정보 보호 및 보안 정책을 확인해 보세요.
당사의 GDPR 인증은 규정 및 AI 기술의 발전에 따라 지속적인 규정 준수를 보장하기 위해 AQSR의 연례 평가를 받습니다.
보안 설문지, 데이터 처리 계약서 또는 조달 관련 문서가 필요하신가요? Coursebox 담당자에게 문의하시거나 support@coursebox.ai으로 연락해 주세요.