조용히 작동하는 보안.

80개 이상의 기능이 모든 메시지를 지킵니다. 그중 어느 것도 주의를 요구하지 않습니다.
조용히 작동하는 것들

여덟 겹의 보호. 어느 것도 주의를 요구하지 않습니다.

대부분의 보안은 연극입니다. 경고, 배너, 확인 대화상자가 늘어설 뿐입니다. White Dot의 보안은 설계상 보이지 않습니다. 표면 아래에서 무엇이 동작하는지 보려면 범주를 선택하세요.

통신

10개 기능

계정

10개 기능

API와 백엔드

10개 기능

채팅

10개 기능

기기

10개 기능

개인정보

10개 기능

인프라

10개 기능

고급 인공지능

10개 기능

통신 보안

기기를 떠나는 모든 바이트는 네트워크에 닿기 전에 암호화됩니다. 복호화할 수 있는 사람은 수신자뿐입니다. 저희도, 다른 누구도 아닙니다.

  • ✓ 종단 간 암호화 (E2EE) — 메시지는 기기에서 암호화되며, 의도한 수신자만 읽을 수 있습니다.
  • ✓ 완전 전방 비밀성 — 키가 유출되더라도 과거 세션은 안전하게 유지됩니다.
  • ✓ 기기 바인딩 키 — 키는 안전한 하드웨어 안에 있으며 저희 서버에는 절대 없습니다.
종단 간 암호화 (E2EE)메시지는 기기에서 암호화되며, 의도한 수신자만 읽을 수 있습니다.
완전 전방 비밀성암호화 키는 계속 순환되며, 키가 노출되어도 과거 메시지가 드러나지 않습니다.
세션 키 순환대화 내내 키가 쉬지 없이 순환되어 최대 복원력을 확보합니다.
기기별 암호화 키각 기기는 고유한 키를 보유합니다. 기기 하나를 잃더라도 모든 대화가 노출되는 일은 결코 없습니다.
암호화된 미디어 업로드사진과 파일은 기기를 떠나기 전에 암호화됩니다.
암호화된 백업백업은 오직 당신만 관리하는 키로 암호화됩니다.
암호화된 로컬 데이터베이스기기 안의 메시지 저장소는 저장 시점에 암호화됩니다.
암호화된 푸시 알림알림 미리보기는 평문으로 전송되지 않습니다.
메시지 무결성 검증메시지에 대한 어떤 변경도 즉시 탐지됩니다.
변조 방지 서명모든 메시지는 암호학적 서명을 담고 있습니다.

계정 보안

계정은 비밀번호만이 아니라 기기와 사용 패턴에 연결됩니다. 이상 징후는 침해가 되기 전에 발견됩니다.

  • ✓ 기기 바인딩 — 계정은 신뢰하는 하드웨어에 묶여 있습니다.
  • ✓ 로그인 위험 탐지 — 의심스러운 로그인은 자동으로 차단됩니다.
  • ✓ 새 기기 알림 — 새 기기가 연결되는 순간 알려드립니다.
기기 바인딩계정은 비밀번호만이 아니라 신뢰하는 하드웨어에 묶여 있습니다.
신뢰 기기 관리모든 기기를 한곳에서 관리하고 권한을 회수할 수 있습니다.
다중 요소 인증민감한 작업에는 생체 기반 다중 인증이 필요합니다.
로그인 위험 탐지비정상적인 로그인 동작은 실시간으로 표시됩니다.
새 기기 알림새 기기가 인증되면 즉시 알림을 받습니다.
세션 핑거프린트모든 세션에는 고유한 행동 핑거프린트가 있습니다.
세션 자동 폐기오래되었거나 위험한 세션은 자동으로 종료됩니다.
의심스러운 로그인 탐지불가능한 이동과 특이한 주소는 잠금을 유발합니다.
SIM 카드 교체 탐지SIM 카드 교체를 통한 계정 탈취 공격으로부터 보호합니다.
OTP 남용 방지일회용 코드는 시도 횟수가 제한되며 기기에 묶여 있습니다.

API와 백엔드 보안

앱이 보내는 모든 요청은 서명되고 검증되며 재생 공격에 강합니다. API 표면을 탐색하는 공격자는 쓸 수 있는 것을 얻지 못합니다.

  • ✓ 요청 서명 — 모든 API 호출은 암호학적으로 서명됩니다.
  • ✓ 재생 공격 보호 — 가로챈 요청은 절대 재생될 수 없습니다.
  • ✓ 발신원 평판 확인 — 알려진 악성 출처는 차단됩니다.
요청 서명모든 API 호출은 기기가 암호학적으로 서명합니다.
액세스 토큰 순환토큰은 수명이 짧고 계속 순환됩니다.
갱신 토큰 순환도용된 갱신 토큰은 쓸 수 없게 됩니다.
재생 공격 방어논스값 덕분에 모든 요청이 고유하고 위조할 수 없게 됩니다.
속도 제한무차별 대입 시도는 자동으로 제어됩니다.
발신원 평판 확인알려진 악성 출처의 요청은 버려집니다.
기기 핑거프린트 검증API 접근에는 검증된 기기 신원이 필요합니다.
API 남용 탐지남용적인 요청 패턴은 탐지되어 차단됩니다.
요청 변조 탐지변경된 페이로드는 경계에서 거부됩니다.
지리 속도 검사요청 사이의 불가능한 이동은 경보를 발생시킵니다.

채팅 보호

대화 계층은 자체 방어를 갖습니다. 스크린샷, 전달, 원치 않는 보관, 그리고 메시지를 좇아다니는 메타데이터를 모두 상대합니다.

  • ✓ 스크린샷 탐지 — 캡처 시도는 탐지됩니다.
  • ✓ 자폭 타이머 — 메시지는 원할 때 사라집니다.
  • ✓ 일회용 미디어 — 단 한 번만 볼 수 있는 사진.
스크린샷 탐지캡처 시도는 탐지되어 차단됩니다.
화면 녹화 탐지녹화 시도는 보호 조치를 촉발합니다.
한 번만 볼 수 있는 미디어단 한 번만 볼 수 있는 사진과 영상.
자폭 메시지메시지는 설정된 시간이 지나면 자동으로 삭제됩니다.
모든 사람에게 메시지 회수모든 참가자의 메시지를 회수합니다.
전달 방지 제어메시지가 얼마나 멀리까지 갈 수 있는지 제한하세요.
민감한 콘텐츠 흐림 처리미리보기는 보기로 선택하기 전에 흐려집니다.
숨겨진 메타데이터 보호타임스탬프와 읽음 상태는 비공개로 유지됩니다.
링크 검사악성 링크는 누르기 전에 표시됩니다.
악성코드 첨부 파일 탐지위험한 파일은 도착하는 즉시 차단됩니다.

기기 보안

White Dot은 메시지를 맡기기 전에 기기의 무결성을 확인합니다. 침해된 환경은 조용히 탐지되어 차단됩니다.

  • ✓ 루팅 / 탈옥 탐지 — 침해된 기기는 잠깁니다.
  • ✓ 하드웨어 키 저장소 — 키는 보안 엔클레이브 안에 있습니다.
  • ✓ 앱 무결성 검사 — 변조된 빌드는 거부됩니다.
루팅 / 탈옥 탐지루팅되었거나 탈옥된 기기는 탐지되어 잠깁니다.
에뮬레이터 탐지앱은 자동화된 에뮬레이터 환경에서 실행을 거부합니다.
후킹 프레임워크 탐지런타임 후킹 도구는 가로채이기 전에 탐지됩니다.
Frida 탐지Frida 기반 계측은 탐지되어 차단됩니다.
Magisk 탐지Magisk를 통한 시스템 없는 루팅이 탐지됩니다.
디버거 탐지활성 디버거는 민감한 작업을 중단합니다.
화면 오버레이 탐지오버레이 공격은 탐지되어 차단됩니다.
클립보드 보호클립보드의 민감한 내용은 자동으로 지워집니다.
보안 저장소 (Keychain / Keystore)키는 하드웨어로 뒷받침된 보안 저장소에 보관됩니다.
앱 무결성 검증바이너리 해시는 실행할 때마다 검증됩니다.

개인정보 보호 기능

다른 사람이 당신에 대해 무엇을 볼 수 있는지 정확히 당신이 결정합니다. 기본값은 아무것도 공개하지 않는 것입니다. 공개는 언제나 직접 허용하는 방식이며 자동으로 공개되는 일은 없습니다.

  • ✓ 숨긴 전화번호 — 번호는 당신의 것입니다.
  • ✓ 마지막 접속 추적 없음 — 온라인 상태는 비공개입니다.
  • ✓ 네트워크 주소 마스킹 — 당신의 위치는 절대 노출되지 않습니다.
개인정보를 지키는 연락처 검색주소록을 노출하지 않고 연락처를 동기화합니다.
전화번호 숨김 모드전화번호는 기본값으로 공유되지 않습니다.
숨긴 마지막 접속마지막 접속 시각은 기본값으로 보이지 않습니다.
숨긴 온라인 상태직접 켜기 전까지 존재 여부는 비공개입니다.
숨긴 읽음 확인읽음 상태는 당신이 관리합니다.
숨긴 프로필 사진사진은 당신이 선택한 연락에게만 보입니다.
익명 사용자 식별자내부 식별자는 당신에 대해 아무것도 드러내지 않습니다.
메타데이터 최소화가능한 한 작은 흔적만 수집합니다.
미디어 링크 비공개 릴레이미디어 링크는 절대 네트워크 주소를 노출하지 않습니다.
네트워크 주소 마스킹수신자에게도 당신의 위치는 숨겨집니다.

인프라 보안

메시지를 전달하는 시스템은 모든 계층에서 강화되어 있습니다. 네트워크 경계부터 데이터베이스까지, 그 사이 모든 곳에서.

  • ✓ 방화벽과 분산 공격 대응 — 공격은 경계에서 막다른 데를 만납니다.
  • ✓ 저장 시 암호화 — 저장소는 블록 단위로 암호화됩니다.
  • ✓ 감사 로깅 — 모든 시스템 이벤트가 기록됩니다.
분산 공격 대응분산 공격은 네트워크 경계에서 흡수됩니다.
웹 애플리케이션 방화벽악성 웹 트래픽은 자동으로 걸러집니다.
침입 탐지비정상적 활동은 실시간으로 표시됩니다.
실시간 위협 모니터링보안 이벤트는 하루 종일 감시됩니다.
비밀 값 자동 순환자격 증명은 자동으로 순환되며 절대 재사용되지 않습니다.
데이터베이스 저장 시 암호화저장된 데이터는 블록 단위로 암호화됩니다.
암호화된 오브젝트 스토리지파일은 암호화된 오브젝트 저장소에 보관됩니다.
안전한 감사 로깅모든 시스템 이벤트에 대한 변조 방지 로그입니다.
보안 이벤트 상관 분석신호는 시스템 간에 서로 연결됩니다.
제로 트러스트 서비스 통신서비스는 호출할 때마다 서로를 확인합니다.

고급 보안과 인공지능

최전선 계층 — 인공지능 기반 이상 탐지, 하드웨어 암호화, 그리고 다음 10년 동안 위협이 진화해도 안전을 유지하도록 설계된 아키텍처.

  • ✓ 인공지능 스팸 탐지 — 스팸은 결코 당신에게 닿지 않습니다.
  • ✓ 양자 시대를 대비한 키 — 내일의 위협을 위해 설계되었습니다.
  • ✓ 하드웨어 기반 암호화 — 키는 안전한 실리콘을 결코 벗어나지 않습니다.
기기 신뢰 점수모든 기기는 지속적인 신뢰 등급을 갖습니다.
행동 이상 탐지평소와 다른 사용 패턴은 인공지능이 탐지합니다.
인공지능 기반 스팸 탐지스팸은 당신에게 닿기 전에 걸러집니다.
인공지능 기반 사기 탐지사회공학 사기가 표시됩니다.
계정 탈취 탐지탈취 시도는 실시간으로 무력화됩니다.
보이지 않는 봇 탐지자동화된 봇은 식별되어 차단됩니다.
지속적인 세션 검증세션은 존재하는 내내 다시 검증됩니다.
안전한 멀티 기기 동기화기기 간 동기화는 종단 간으로 암호화된 상태를 유지합니다.
양자 시대를 대비한 키 아키텍처키 설계는 향후의 양자 공격에 맞서도록 되어 있습니다.
하드웨어 기반 암호화 키키는 안전한 하드웨어에서 생성되고 저장됩니다.
White Dot을 신뢰하는 이유

우리는 당신의 메시지를 읽을 수 없습니다. 읽으려 하지도 않습니다.

이것은 기능이 아닙니다. 원칙입니다. 아키텍처에 내장되고, 수학으로 강제되며, 독립된 감사인이 검증합니다.

🔒
제로 지식

암호화 키는 당신의 기기를 결코 벗어나지 않습니다. 강요받더라도 당신의 메시지를 복호화할 수 없습니다.

📱
기기 내 암호화

모든 것은 네트워크에 닿기 전에 암호화됩니다. 단 하나의 평문 메시지도 저희 서버에 도달하지 않습니다.

🔍
독립 감사

제3자 보안 기업이 저희의 암호화와 인프라를 검토합니다. 보고서는 공개됩니다.

📖
오픈 아키텍처

프로토콜 문서와 암호 규격은 공개되어 있습니다. 기술적 세부 사항, 마법은 없습니다.