이 글의 내용
2026년 10월 20일, VoicePing 이용약관·개인정보 처리방침 및 관련 요금 안내를 개정했습니다. 보안 강화의 배경과 고객 여러분이 확인해야 할 변경 사항을 안내합니다.
이 글은 정보 유출 발생을 알리는 공지가 아닙니다. 지금까지 지속적으로 추진해 온 보안 대책과 앞으로의 보안 강화 방향을 설명하기 위한 안내입니다.
VoicePing 3.0 백엔드를 개편한 배경
VoicePing 2.0 시절부터 취약점을 탐색하는 자동 스캔으로 보이는 의심스러운 접근을 지속적으로 확인해 왔습니다. 이러한 상황도 고려하여 VoicePing 3.0의 백엔드 시스템을 전면 개편했습니다.
최첨단 AI 모델을 개발 및 보안 검토의 보조 수단으로 활용하고, 오픈소스 침투 테스트 도구와 함께 당사가 정한 검사 범위를 내부와 외부 관점에서 검증하고 있습니다. 크로스 사이트 스크립팅(XSS), SQL 인젝션, 권한 우회로 이어질 수 있는 매개변수 변조 등에 대한 검사와 대응을 실시하고 있습니다.
구현한 대책과 현재 진행 중인 개선
의심스러운 접근 및 징후에 대한 알림, 탐지 규칙에 따른 IP 주소 자동 차단, 계정 도용이 의심되는 활동의 탐지와 조사를 지원하는 로직을 구현했습니다.
현재 당사가 보유·운영하는 다수의 서버에서 탐지 및 차단 기능을 확대하고 있습니다. 만일 침입이 발생하더라도 영향 범위를 제한할 수 있도록 단계별 격리 및 피해 완화 대책도 정비하고 있습니다.
AI 모델의 발전과 새로운 취약점에 맞춰 검토·검사·수정을 계속합니다. 검사는 정해진 범위와 시점을 기준으로 하며, 미래의 모든 공격을 방어한다는 보장은 아닙니다.
무단 접근·리버스 엔지니어링과 IP 제한
이용약관 제22조 안내 에서는 다음 행위와 그 시도를 금지합니다.
- 비공개 내부 구조, 소스 코드, 모델 가중치, 시스템 프롬프트, 인증 정보 등을 취득·재현하려는 무허가 리버스 엔지니어링이나 정보 추출. AI 및 자동화 도구를 사용하는 경우도 포함합니다.
- 인증, 접근 권한, 과금, 사용량 제한 등 보호 조치의 우회나 권한 없는 데이터·기능에 대한 접근.
- 보안·가용성을 해치는 대량·반복 접근 및 다른 계정이나 접속 경로를 이용한 제한 회피.
접근 기록 등 객관적인 근거로 무단 접근 또는 그 시도에 사용되었다고 합리적으로 판단되는 IP 주소에서는 서비스 이용을 허용하지 않으며, 필요하고 적절한 범위에서 연결을 차단합니다.
공개 사양에 따른 API·MCP 이용, 권한이 있는 데이터의 일반적인 분석, 당사가 승인한 보안 검증은 금지 대상이 아닙니다. AI, VPN, 공유 네트워크를 사용한다는 이유만으로 위반으로 판단하지 않습니다. 공유·재할당 IP 등으로 인한 잘못된 제한 신고를 재검토하고, 오류가 확인되면 제한을 해제하거나 수정합니다.
환불과 중대한 위반에 따른 계약 종료 시 정산
당사 시스템 장애·버그로 발생한 불필요한 청구는 조사 후 취소·정정하거나 환불합니다. 결제·해지 기능의 결함으로 인한 환불에는 결제 및 처리 수수료를 부과하지 않습니다. 결제가 성립하지 않아 금액을 수령하지 않은 경우에는 청구 여부를 확인하고 필요한 정정을 진행합니다.
고객 사정에 따른 환불은 원칙적으로 제공하지 않습니다. 환불 의무가 없는 상황에서 예외적으로 환불하는 경우, 당사가 실제 부담했고 반환받지 못한 Stripe 결제 수수료와 처리 수수료 2,000엔(세금 포함)을 사전 내역 안내와 동의 후 법령 등의 범위 내에서 공제할 수 있습니다. 공제액은 환불 대상 금액을 초과하지 않으며, 부족분을 별도로 청구하지 않습니다.
중대한 위반으로 사업자 고객의 계약을 적법하게 해지하는 경우, 해지일이 포함된 계약상 1개월 구간의 요금은 제13조 에 따라 반환하지 않습니다. 이후 미제공 기간의 선불금은 적법한 정산 후 반환합니다. 소비자 계약에는 해당 조항의 별도 정산 조건이 적용됩니다. 위반 의심이나 일시적 제한만으로 미제공 서비스의 선불금을 몰수하지 않습니다.
해지·무료 플랜 변경·삭제는 앱에서
앱에서 신청·결제한 플랜의 일반적인 해지, 자동 갱신 중지, 무료 플랜 변경은 계약자 또는 권한 있는 관리자가 청구(Billing) 메뉴에서 직접 완료해야 합니다. 청구·알림 메일에 대한 회신을 포함하여 이메일로 이러한 일반 업무를 접수하거나 대신 처리하지 않습니다. 개별 계약에서 별도로 정한 절차는 해당 조건을 따릅니다.
워크스페이스·사용자 계정의 일반적인 삭제도 권한이 있는 고객이 앱에서 직접 진행해야 합니다. 이메일을 통한 일반적인 삭제 대행 요청은 처리하지 않습니다. 당사 장애·버그로 작업이 불가능한 경우에는 지원 창구에서 상황을 확인하고, 본인 및 권한 확인 후 필요한 조치를 취합니다.
앱 삭제나 결제 카드 삭제만으로 유료 플랜이 해지되지는 않습니다. 절차를 완료한 뒤 계약 상태와 해지 결과를 확인해 주세요. 개인정보 삭제 등의 법적 청구 및 유효한 개인정보 삭제 요청은 일반적인 앱 작업 대행과 구분하여 개인정보 처리방침에 따라 접수합니다.
보안 기록의 처리
IP 주소, 접근 시각, 인증 결과, 탐지 결과, 접근 제한 및 이의 제기 처리 기록은 무단 접근의 탐지·예방·조사 등에 사용합니다. 보안에 필요한 범위와 기간으로 제한하며, 개인정보 처리방침 의 보관·삭제 조건을 따릅니다.
개정 문서 확인
현재 한국어 이용약관·개인정보 처리방침 안내 페이지에서는 영문 본문을 안내합니다. 이 글은 변경 사항의 요약이며, 상세 조건은 각 문서에서 확인해 주세요. 결함이 의심되거나 제한 재검토를 원하시면 지원 양식 으로 문의해 주세요.
