본 디지털 백서는 게시일 기준 Zoom AI Companion의 보안 및 개인정보 보호 기능을 설명합니다. Zoom이 제공하는 다른 AI 제품 또는 서비스는 관련이 없습니다. 보안 및 개인정보 보호를 제품의 중심에 두고 생산성을 강화하기 위한 지속적인 노력의 일환으로, 본 백서에 설명된 기능은 변경될 수 있습니다.
생성형 AI 모델 보안
상기 Zoom의 보안 SDLC에 설명된 단계 외에도 Zoom에서 호스팅하는 모델은 보안 검토를 통해 생성형 AI 모델과 관련된 보안 위협을 평가받습니다. 생성형 AI 모델 검토에는 일반적으로 알려진 LLM 모델 취약점이 포함되며, 이는 OWASP의 LLM 및 기타 보안 AI 프레임워크에 대한 상위 10개 취약점과 일치합니다. 생성형 AI 보안 검토에서 식별된 취약점은 Zoom의 취약점 수정 표준에 따라 수정되어야 합니다.
Zoom의 제3자 서브프로세서는 Zoom의 제3자 위험 관리 프로그램의 일환으로 최소 1년에 한 번씩 보안 평가를 받습니다. Zoom의 제3자 위험 관리 컨트롤은 Zoom 신뢰 센터에서 고객에게 제공되는 보안 인증 및 증명에 명시된 독립적인 감사 회사에 의해 평가됩니다.