이 번역본은 편의를 위해 제공됩니다. 영어 원문과 내용이 다를 경우 영어 원문이 우선합니다. English
최종 업데이트: 2026년 10월 20일
브라우저 프로필
쿠키, 저장된 비밀번호, 방문 기록, 사이트 데이터를 포함한 프로필은 사용자의 컴퓨터에 있는 Morpho Browser 폴더에 보관됩니다. 컴퓨터 밖으로 나가는 유일한 사본은 아래에 설명된 암호화된 클라우드 백업이며, 당사는 이를 읽을 수 없습니다.
계정에 저장되는 정보
- 이메일 주소 및 인증 여부.
- 로그인 자격 증명. 비밀번호는 사용자의 브라우저 안에서 키로 변환되며, 서버는 비밀번호를 절대 보지 못하고 그 키의 argon2id 해시만 저장합니다.
- 계정 생성 시각, 마지막 로그인 시각, 요금제.
- 데스크톱 앱에 로그인한 컴퓨터의 이름과 각 컴퓨터의 로그인 시각 및 마지막 사용 시각.
- 요금제의 프로필 한도를 적용하기 위해: 데스크톱 앱에서 만드는 각 프로필의 무작위 ID, 그리고 해당 프로필을 마지막으로 연 시각, 열린 횟수, 연 컴퓨터. 프로필의 이름, 쿠키, 사이트 또는 그 밖의 어떠한 내용도 저장하지 않습니다.
- 열려 있는 웹 세션과 인증 링크 및 비밀번호 재설정 링크의 해시. 이 링크는 발송 후 곧 만료됩니다.
- 프로필을 다른 계정으로 이전하는 경우: 두 계정, 프로필의 무작위 ID, 크기, 시각, 상태. 프로필 자체는 수신자의 앱만 열 수 있도록 사용자의 컴퓨터에서 암호화되며, 당사는 이를 열 수 없습니다. 또한 이전이 종료되는 즉시(수락, 거절, 취소 또는 7일 후 만료) 당사 서버에서 삭제됩니다. 수신을 위해 사용자의 계정에는 공개 키와 사용자의 앱만 잠금 해제할 수 있는 개인 키가 저장됩니다.
- 팀: 팀 및 워크스페이스 이름, 구성원의 이메일 주소와 역할, 초대, 어떤 구성원이 어떤 공유 프로필을 언제 열거나 변경했는지(팀 활동 로그), 그리고 공유 프로필의 무작위 ID, 크기, 시각. 공유 프로필 자체와 그 이름, 쿠키, 프록시는 구성원의 앱만 보유한 키로 구성원의 컴퓨터에서 암호화되며, 당사는 이를 열 수 없습니다.
암호화된 클라우드 백업
다른 컴퓨터에서 로그인할 때 프로필을 복원할 수 있도록 데스크톱 앱이 프로필을 사용자의 계정에 백업합니다. 각 프로필은 업로드되기 전에 사용자의 컴퓨터에서 암호화되며, 이때 사용되는 키 자체도 사용자의 비밀번호와 오직 사용자만 보유한 복구 코드로 잠깁니다. 당사는 사용자의 비밀번호, 복구 코드 또는 잠금 해제된 키를 절대 전달받지 않으므로 백업을 열 수 없으며, 당사 서버에 침입한 누구도 마찬가지입니다.
백업을 위해 당사가 저장하는 정보:
- 각 프로필의 암호화된 백업, 그리고 프로필에서 사용하는 각 브라우저 확장 프로그램의 암호화된 백업(무작위로 보이는 ID로 계정당 한 번 저장). 당사에게 이는 읽을 수 없는 데이터이며, 프로필의 이름, 쿠키, 비밀번호, 프록시, 사이트, 설정이나 사용하는 확장 프로그램을 볼 수 없습니다.
- 각 백업의 크기, 암호화된 데이터의 체크섬, 버전 번호, 업로드 시각, 업로드한 컴퓨터의 이름.
- 잠긴(암호화된) 형태의 백업 키를 두 번 저장합니다. 한 번은 비밀번호로, 또 한 번은 복구 코드로 잠긴 형태이며, 이 잠금을 만드는 데 사용된 무작위 값도 함께 저장됩니다. 어느 쪽도 비밀번호나 복구 코드 없이는 열 수 없습니다.
앱에서 프로필을 삭제하면 해당 백업도 삭제됩니다. 계정이 삭제되면 모든 백업과 백업 키도 함께 삭제됩니다.
솔직한 한계
당사는 백업을 열 수 없기 때문에 백업을 대신 복구해 드릴 수도 없습니다. 비밀번호와 복구 코드를 모두 잃어버리면 당사를 포함한 누구도 백업을 복호화할 수 없습니다. 이 사이트에서 비밀번호를 재설정하면 앱이 백업 잠금을 다시 해제하기 위해 복구 코드를 한 번 요청합니다. 복구 코드는 안전한 곳에 보관하세요.
보안 활동 및 2단계 인증
계정을 보호하기 위해 당사는 보안 이벤트를 기록합니다. 여기에는 웹사이트 및 데스크톱 앱 로그인(기기 또는 브라우저 이름, IP 주소, Cloudflare가 보고하는 대략적인 국가 포함), 로그인 실패 및 잘못된 인증 코드 입력, 비밀번호 변경, 2단계 인증 변경, 기기 로그아웃이 포함됩니다. 이 기록은 계정 페이지에서 확인할 수 있으며, 90일 후 자동으로 삭제됩니다. 이전에 확인되지 않은 기기에서 로그인하면 이메일도 발송됩니다.
2단계 인증을 켜면 비밀 키는 암호화되어 저장되고, 백업 코드는 키 기반 해시 형태로만 저장됩니다. 2단계 인증을 끄면 둘 다 삭제됩니다.
보안을 위해 잠시 보관되는 정보
로그인 및 가입 시도를 제한하기 위해 IP 주소와 이메일 주소가 서버 메모리에 잠시 보관되며 디스크에는 절대 기록되지 않습니다. 보안을 위해 웹 서버는 접속 로그(IP 주소, 날짜, 요청한 페이지)를 보관합니다.
쿠키
이 사이트는 로그인 상태 유지, 언어 설정 기억, 양식 보호에 필요한 쿠키만 사용합니다. 광고 또는 분석 쿠키는 사용하지 않습니다. 사이트를 제공하는 Cloudflare는 공격을 차단하기 위해 자체 보안 쿠키를 추가할 수 있습니다.
호스팅
이 사이트는 캐나다의 OVHcloud 서버에서 운영되며 Cloudflare를 통해 제공됩니다. 모든 연결은 HTTPS로 암호화됩니다.