자주 묻는 질문

Credseal은 언번디오(unbundio)가 만든 팀용 자격증명 공유 도구입니다. 서버 IP·포트·관리자 계정 같은 인프라 계정을 브라우저에서 종단간 암호화해 팀과 공유하고, 누가 언제 열람·변경했는지 서명된 감사 기록으로 남깁니다. 설치 없이 웹 브라우저에서 쓰며, 무료 요금제로 시작할 수 있습니다.

암호화와 복호화가 사용자의 기기에서만 일어나서, 서비스를 운영하는 우리도 저장된 내용을 열어볼 수 없는 구조라는 뜻입니다. 서버는 암호문·기기 공개키·그룹 구성·서명된 감사 기록처럼 서비스 운영에 필요한 것과 새 기기 확인용 단방향 인증키의 해시를 보관합니다. 이 해시로는 볼트를 열 수 없으며, 마스터 비밀번호·볼트를 여는 키·평문은 갖지 않습니다. 다만 사용자 기기 자체가 악성코드에 감염됐거나, 잠금 해제된 브라우저에 악성 스크립트가 주입되는 경우까지 막아 주지는 않습니다. 자세한 원리와 한계는 보안 페이지에 정리했습니다.

아니요. 비밀번호는 당신의 브라우저에서 암호화되어 암호문 상태로만 서버에 보관됩니다. 우리 서버는 복호화 키를 갖지 않아 내용을 열 수 없습니다(zero-knowledge). 서버가 보관하는 것은 회원 식별자·그룹 구성·기기 공개키·암호문·서명된 감사 기록뿐입니다.

저희가 재설정해 드릴 수는 없습니다. Credseal은 마스터 비밀번호를 저장하지도, 알지도 못하기 때문입니다. 가입 때 만든 복구 키가 있으면 볼트를 되살리고 새 마스터 비밀번호를 정할 수 있습니다. 복구 키와 마스터 비밀번호를 둘 다 잃으면 회사를 포함해 누구도 볼트를 열 수 없습니다. 이는 회사조차 내용을 볼 수 없게 하는 종단간 암호화의 본질적 결과이지 결함이 아닙니다. 두 비밀 모두 안전하게 보관해 주세요.

암호문은 우리 서버에 백업되어, 기기를 바꾸거나 다시 로그인해도 복원됩니다. 다만 평문과 복호화 키는 어디에도 서버에 저장되지 않습니다. 평문은 잠금을 해제한 당신의 기기 안에서만 잠시 존재합니다.

개인이 브라우저로 가입해 쓰는 단계에는 사전 인증 의무가 없습니다. 패스워드 관리제품은 KCMVP 탑재 의무 제품군에 포함되지 않고, 국가용 보안요구사항에서도 도입요건 미지정 유형입니다. 다만 기관 내부 보안지침은 별개이며, "평문·키가 서버에 저장되지 않는다"는 설계가 그 대응 논리가 됩니다. 도입 소명 자료는 Enterprise·Gov 문의로 제공합니다. (특정 기관 인증 취득을 약속하지는 않습니다.)

현재는 AES-256-GCM(항목 암호화)·ECDH P-256(그룹 키 교환, 공유 비밀을 HKDF-SHA256으로 래핑 키로 유도)·ECDSA P-256(기기 서명)·Argon2id(마스터 비밀번호 → 키 파생)를 씁니다. 전부 브라우저 표준 WebCrypto 위에서 동작합니다. AES-256은 국내 검증대상 알고리즘 목록에도 포함됩니다. 암호화 계층은 인터페이스로 추상화해 두어, 공공 시장 본격 진출 시 검증필 모듈로 교체할 수 있도록 설계했습니다.

접근을 끊고 그룹 키를 회전해 이후 데이터를 볼 수 없게 만듭니다. 다만 회수 이전에 이미 열람·저장한 사본까지 원격에서 지울 수는 없으므로, 해당 계정은 만료 표시 + 실제 비밀번호 변경 안내를 함께 제공합니다. 회수는 암호학적 차단·만료 표시·로테이션 알림의 3중으로 동작합니다.

감사 로그는 강력한 억지·추적 장치이지만, "완전한 채증"을 약속하지 않습니다. 열람 기록은 열람자의 클라이언트가 만들기 때문에, 개조된 클라이언트나 오프라인 상황에서는 일부 이벤트가 누락될 수 있습니다. 이 한계는 중앙 서버형 제품도 공식적으로 인정하는 지점입니다. 우리는 서명·해시체인·서버 앵커로 무결성을 최대한 높이되 한계를 숨기지 않습니다.

아니요. 브라우저에서 바로 씁니다. 별도 앱 설치 없이 팀을 만들고 초대할 수 있습니다.

소규모 팀을 위한 무료 요금제가 있습니다. Pro는 사용자당 월간 결제 ₩6,000, 연간 결제 시 월 ₩5,000(연 ₩60,000)이며 부가세 별도입니다. 연간 결제는 월간 12개월 ₩72,000과 비교해 2개월분 무료입니다. 기업·공공기관은 별도 견적입니다. 무료 요금제는 그룹 2개, 그룹당 항목 50개, 그룹당 구성원 5명(초대 대기 포함), 감사 로그 30일 보관까지 쓸 수 있습니다. 전체 한도와 결제·환불 조건은 가격 페이지와 이용약관 제9조에 정리해 두었습니다.