사용자 기기
박현수 · Risk Team
3분기 여신 심사 기준 초안입니다. 리스크팀 의견을 반영해 4페이지 한도 산식만 수정했습니다.
Secure Signal / TESSERA by THE VAULT
Browser prototype
Not a certified product
서버는 열쇠를 갖지 않습니다.
TESSERA는 중요한 대화와 파일을 사용자 기기에서 암호화하고, 서버에는 암호화된 콘텐츠만 전달하는 기업용 보안 메신저를 목표로 개발 중입니다.
01 / Browser Proof
같은 메시지.
두 개의 상태.
왼쪽은 사용자에게 보이는 평문입니다. 오른쪽은 이 브라우저 안에서 일회성 키로 암호화한 실제 결과입니다. 이 데모는 클라이언트 암호화 경계를 설명하며, 완성된 TESSERA 통신 프로토콜이나 보안 인증을 의미하지 않습니다.
암호화 경계
Proof가 화면에 들어오면 브라우저에서 암호화를 실행합니다.
Waiting for proof
이 Proof는 네트워크 요청 없이 Web Crypto AES-GCM으로 실행됩니다. 상용 메시징은 검증된 E2EE 스택, 기기 검증, 키 교체, 복구 정책과 외부 보안 검토가 추가로 필요합니다.
02 / Trust Kernel
TESSERA System
Identity
계정만으로 신뢰하지 않습니다. 사용자와 등록 기기를 함께 식별하고, 새로운 기기는 기존 기기 또는 복구 절차를 통해 검증하는 구조를 설계합니다.
Encrypted
Delivery
메시지와 파일은 사용자 기기에서 암호화된 뒤 전송됩니다. 상용 구현에서는 직접 만든 암호 프로토콜이 아닌 검증된 E2EE 스택을 사용합니다.
Content-free
Audit
기업 운영에 필요한 접속, 기기, 전송 이벤트는 기록하되 메시지와 파일 내용은 감사 로그에 포함하지 않는 경계를 목표로 합니다.
03 / Signal to Archive
대화가 끝나도,
보호는 이어집니다.
TESSERA에서 전달된 중요 첨부파일은 DIGITAL VAULT로 이동해 접근 권한, 만료, 보관 생명주기를 이어서 관리합니다.
Continue to DIGITAL VAULT04 / Honest Status
지금 있는 것과
다음에 만들 것.
2026.08
Brand system
제품 페이지와 브라우저 암호화 Proof
Now
Next
Technical spike
기기 키, 1:1·소규모 그룹 메시징, 암호화 첨부
Build
Pilot
Private deployment
디자인 파트너 환경에서 위협 모델과 운영 절차 검증
Validate
Later
Independent review
외부 암호 구현 검토와 침투 테스트 후 상용 범위 확정
Review
05 / Private Pilot