AES-256-GCM 암호화
API Key와 Secret Key는 저장 전에 인증 암호화 방식으로 보호됩니다.
광고계정 자격정보를
최소한으로 노출합니다.
애드카피어는 네이버 검색광고 자동 복사에 필요한 API 자격정보를 서버에서 암호화해 저장하고, 화면에는 원문을 다시 표시하지 않습니다.
Secret 비노출
등록 후 Secret Key 원문을 대시보드에 다시 노출하지 않고 API Key도 마스킹해 표시합니다.
서버 측 처리
네이버 광고 API 요청과 결제 검증은 브라우저가 아니라 서버 측에서 처리합니다.
HTTPS와 세션 보호
서비스는 HTTPS로 제공되며 로그인 세션 쿠키는 운영 환경에서 HttpOnly·Secure 설정을 사용합니다.
운영 보안 항목
API/Worker는 비루트 사용자로 실행
PostgreSQL 자동 백업 및 복원 검증
로그인/회원가입 요청 속도 제한
결제 결과 서버 간 HMAC 검증 및 중복 처리 방지
비밀번호 변경 시 기존 세션 전체 무효화