Keyvaci
Keyvaci를 만드는 XNOR Group의 창업자이자 최고경영자 Ethan Pham
Ethan Pham 창업자 겸 CEO, Keyvaci

창업자

Keyvaci를 책임지는 사람

Keyvaci는 XNOR Group Pte. Ltd.가 운영합니다. 창업자이자 최고경영자는 Ethan Pham(Phạm Sĩ Nguyên)이며, 이십 년 넘게 기업 고객을 위한 소프트웨어를 만들어 왔습니다. 보관함은 다른 소프트웨어보다 더 많은 신뢰를 요구합니다. 그 신뢰를 요구하는 쪽이 누구인지 아실 권리가 있고, 그래서 이 페이지가 있습니다.

감사받은 이십 년, 그리고 직접 받은 인증

Ethan은 호주 Swinburne University of Technology에서 정보기술 석사를, 베트남 국립대학교에서 전기공학 학사를 받았습니다. XNOR Group을 창업하기 전에는 호주와 싱가포르의 여러 기업에서 컨설팅과 시스템 아키텍처, 경영 관리 분야의 고위 직책을 맡았고, Enouvo IT Solutions를 공동 창업해 성장 단계에 따라 CTO와 CIO, CEO를 차례로 거치며 베트남 다낭의 지역 스타트업을 글로벌 소프트웨어 개발 기업으로 키웠습니다. 이 세 나라를 오가며 일하고 있으며, Forbes Business Council의 정기 기고자로 기업 기술 리더십과 AI 거버넌스, 소프트웨어 개발 및 납품에 대해 꾸준히 글을 쓰고 있습니다.

이런 제품에서 중요한 것은 직함이 아닙니다. 그 이십 년이 기업 고객을 위한 시간이었다는 점, 즉 이십 년 동안 다른 회사의 ISO 기반 프로세스 안에서 일했다는 점입니다. 고객사의 접근 권한 검토, 보안 질의서, 구매 승인 절차, 그리고 고객사가 데려온 감사인까지. 이십 년 동안 공급자 쪽 자리에 앉아 그 질문들에 답해 왔기에, 기업 고객이 보관함에 대해 무엇을 물을지 질문이 나오기 전에 이미 알고 있습니다.

그리고 다른 회사의 표준을 따르기만 하는 것이 아닙니다. 그는 XNOR Group 자체의 정보보호 관리체계를 직접 운영합니다. 이 체계는 ISO/IEC 27001 및 9001 인증을 받았고, 적용 범위와 위험 평가, 통제 항목, 사후 심사를 책임지는 사람이 바로 그입니다. 남의 체계에 대한 질문에 답하는 쪽이 아닙니다. 감사인에게 작동 방식을 직접 설명해야 하는 당사자가 되면, 보관함을 설계하는 일은 전혀 다른 작업이 됩니다.

컨설팅 창업자가 보관함을 만든 이유

XNOR Group은 기술 컨설팅 회사입니다. 공용 로그인이 수십 개라는 뜻입니다. 고객사의 스테이징 서버, 클라우드 루트 계정, 도메인 등록기관과 DNS 계정, 기업 인터넷 뱅킹. 컨설팅 회사가 맡아 두는 자격 증명은 자기 것이 아니고, 그래서 하나하나에 걸린 위험이 훨씬 큽니다.

이 일을 위해 만들어진 도구들은 어느새 거대한 아이덴티티 플랫폼이 되어 버렸습니다. 가격도 제품 형태도 구매 부서를 따로 둔 대기업을 겨냥한 것이었고, 정직해 보이는 나머지 대안들은 모두 자기를 믿어 달라고 요구했습니다. 그래서 Keyvaci는 먼저 XNOR를 위해 만들어졌고, 코드 첫 줄을 쓰기 전에 원칙이 정해졌습니다. 공급자가 고객 데이터를 읽을 수 없다는 것은 정책 문서의 한 문단이 아니라 수학의 성질이어야 한다는 원칙입니다.

신뢰는 부탁할 것이 아니라 설계로 정하는 것입니다.
Ethan Pham

기업 고객 이십 년이 제품에 남긴 것

어디에서 왔는가Keyvaci에서 무엇이 되었는가
ISO/IEC 27001 인증을 받은 관리체계를 단순히 따르는 것이 아니라 직접 운영한다는 것감사 기록은 덧붙이기만 되고 수정도 삭제도 되지 않습니다. 이것을 애플리케이션 코드가 아니라 인프라 권한으로 강제합니다. 감사인이 가장 먼저 묻는 것이 그 기록을 남기는 시스템이 기록 자체를 고칠 수 있는지이기 때문입니다
이십 년간 답해 온 기업 보안 질의서모델의 강점과 한계를 함께 공개하는 보안 페이지, 그리고 발견 사항마다 번호를 붙여 종결까지 추적하는 위협 모델. 검토하는 쪽은 강점만 나열한 페이지보다 명시된 약점을 더 신뢰합니다
고객사 감사인이 직접 들여다본 접근 권한과 퇴사 처리권한을 회수하면 모든 항목을 새 키로 다시 암호화하므로, 떠난 사람 기기에 남은 사본은 그 시점부터 쓸 수 없습니다. 누군가 잊지 않고 꺼 줘야 하는 권한 스위치가 아닙니다
다른 회사의 자격 증명을 맡아 두는 컨설팅 회사보관함별 권한, 비밀번호를 확인할 때마다 재인증, 그리고 모든 확인 기록. "이걸 누가 봤는가"에 대한 답이 "아마 아무도"일 수는 없기 때문입니다
예상 밖의 일을 용납하지 않는 구매 승인 절차모든 플랜에 모든 보안 기능, 공개된 가격, 버전이 붙은 법적 문서, 그리고 구독이 끝나면 삭제가 아니라 읽기 전용

이것은 기능 목록이 아닙니다. 보관함을 설계한 사람이 이십 년을 감사받는 쪽에서 보냈는지, 감사받는 사람에게 파는 쪽에서 보냈는지의 차이입니다.

직접 확인해 보십시오

위의 모든 내용은 검증할 수 있습니다. 그리고 그게 핵심입니다. 그의 경력 프로필과 회사 홈페이지의 인물 소개, 발표한 글은 모두 공개되어 있습니다.

XNOR Group Pte. Ltd.는 싱가포르에 설립되었고, 정보보호 관리체계는 ISO/IEC 27001 인증을 받았습니다. 인증서와 적용 범위는 문의 페이지를 통해 요청하시면 제공합니다. 아키텍처는 무엇을 막지 못하는지까지 모두 보안 페이지에 적어 두었습니다.

그에게 어려운 질문을 던져 보십시오

답하는 사람이 곧 만든 사람입니다. 14일 무료 체험이 어떤 창업자 소개 페이지보다 설득력 있습니다.