에 대한 Password Pusher
Password Pusher는 비밀번호, 파일 및 민감한 정보를 위한 자동 소멸 링크를 생성하는 안전한 공유 도구로, 전 세계의 IT 팀, MSP(관리형 서비스 제공업체) 및 보안을 중시하는 조직에서 사용하고 있습니다.
Password Pusher의 기능
Password Pusher는 이메일, Slack, 포스트잇 등 보안이 취약한 인증 정보 공유 방식을, 사용 후 자동으로 삭제되는 암호화된 시간 제한 링크로 대체합니다.
자동 삭제되는 비밀 링크
비밀번호, API 키 및 민감한 텍스트에 대해, 설정된 조회 횟수나 기간이 지나면 자동으로 만료되는 암호화된 링크를 생성합니다. 모든 액세스 내역은 감사 목적으로 기록됩니다.
안전한 자격 증명 수집
고객이나 동료로부터 비밀번호와 인증 정보를 안전하게 수집하기 위해 요청 링크를 보내세요. 수신자는 암호화된 양식을 통해 정보를 제출하며, 별도의 계정 등록이 필요하지 않습니다.
암호화된 파일 공유
자동 삭제되는 링크를 통해 파일을 안전하게 공유하세요. 암호 보호 및 자동 만료 기능이 적용된 푸시에 문서, 인증서 또는 구성 파일을 첨부할 수 있습니다.
감사 기록 및 규정 준수
상세한 감사 추적을 통해 공유 비밀 정보에 대한 모든 접근 내역을 추적하세요. 누가, 무엇을, 언제 확인했는지 파악할 수 있으며, 이는 의료, 금융, 정부 등 규정 준수가 중요한 환경에서 필수적입니다.
화이트 라벨 브랜딩
맞춤형 로고, 색상 및 텍스트를 사용하여 Password Pusher를 전적으로 귀하의 도메인에서 운영하세요. Password Pusher의 모든 브랜딩 요소가 제거되므로, 귀하의 고객과 사용자에게는 오직 귀하의 브랜드만 표시됩니다.
API 및 자동화
완벽한 REST API v2 및 공식 CLI 도구를 통해 자격 증명 공유를 자동화하세요. 프로그래밍 방식으로 푸시 생성, 요청 관리, 기존 티켓팅 및 IT 워크플로우와의 연동을 수행할 수 있습니다.
Password Pusher의 차별화된 점
오픈 소스 보안 코어
보안상 중요한 코드(암호화, 데이터 처리, 유효기간 로직, 감사 로깅 등)는 GitHub에서 완전히 오픈 소스로 공개되어 있습니다. Privnote나 SendSafely와 같은 비공개 소스 대안과 달리, 누구나 Password Pusher가 데이터를 어떻게 보호하는지 정확히 검토할 수 있습니다.
임시 설계
1Password나 Bitwarden과 같이 인증 정보를 무기한으로 저장하는 볼트 기반 도구와 달리, Password Pusher의 데이터는 사용자가 설정한 조회 횟수나 기간이 지나면 자동으로 삭제됩니다. 유효 기간이 만료되면 데이터는 아카이브 처리되거나 임시 삭제되는 것이 아니라 영구적으로 완전히 삭제됩니다.
완전한 제어 권한을 갖춘 자체 호스팅 가능
Docker 또는 Kubernetes를 사용하여 자체 인프라에 Password Pusher를 배포하세요. 암호화 키, 데이터 및 규정 준수 범위는 사용자가 직접 관리합니다. OneTimeSecret과 Privnote는 자체 호스팅 옵션을 전혀 제공하지 않으며, Bitwarden Send는 전체 Bitwarden 서버 스택이 필요합니다.
기능 파이프라인 — 특정 공급업체에 종속되지 않음
프로 기능은 ‘기능 파이프라인’을 통해 오픈 소스 에디션에 주기적으로 제공됩니다. 구독자는 새로운 기능을 먼저 이용할 수 있으며, 시간이 지남에 따라 더 넓은 커뮤니티도 그 혜택을 누리게 됩니다. 사용자는 결코 독점 플랫폼에 얽매이지 않습니다.
EU 및 미국 데이터 지역
데이터가 저장될 위치를 선택하세요. EU 리전은 네덜란드에서 운영되며, 미국 리전은 미국에서 운영됩니다. 푸시 페이로드 데이터는 선택한 리전 내에서만 처리되며, 해당 리전 외부로 전송되지 않습니다. 모든 고객은 표준 계약 조항이 포함된 데이터 처리 계약서를 이용할 수 있습니다.
누가 Password Pusher를 사용하나요?
- IT 팀과 시스템 관리자가 동료 및 최종 사용자와 인증 정보를 공유하는 경우
- 티켓 처리 워크플로우 전반에 걸쳐 고객과 비밀번호를 안전하게 공유하는 관리형 서비스 제공업체(MSP)
- API 키, 토큰 및 배포 비밀 정보를 배포하는 DevOps 및 엔지니어링 팀
- 감사 추적 기록 및 데이터 거주지 요건이 필요한 의료, 금융, 법률 분야의 규정 준수 요구가 높은 기관
- 컨설턴트와 대행사가 온보딩 및 프로젝트 인계 과정에서 고객 인증 정보를 공유하는 경우
- 이메일, 슬랙, 문자 메시지보다 더 안전하게 비밀번호를 공유해야 하는 분이라면 누구나
배포 옵션
셀프 호스팅 프로
라이선스 키를 사용하여 자체 인프라에서 Pro 버전의 모든 기능을 실행할 수 있습니다. 이는 규정 준수, 에어갭 네트워크, 또는 민감한 데이터를 반드시 자체적으로 관리해야 하는 경우에 이상적입니다.
Docker 또는 Kubernetes를 통해 배포하며, 사용자 지정 암호화 키를 사용하고 SSO, 스토리지, 브랜딩에 대한 광범위한 맞춤 설정이 가능합니다.
셀프 호스팅 프로 요금제오픈 소스
소스 코드는 GitHub에 있습니다. 오픈 소스이므로 자유롭게 사용, 검토 또는 수정할 수 있습니다. 직접 호스팅하기 전에 오픈 소스 버전의 라이브 인스턴스를 사용해 보세요.
유료 구독이 오픈 소스를 뒷받침한다
모든 유료 구독은 오픈 소스 프로젝트의 지속적인 개발과 유지 관리를 직접 지원합니다. 이러한 지속 가능한 모델을 통해 Password Pusher는 모든 사용자를 위해 계속해서 개선될 수 있습니다.
기능 다운스트림 흐름
프로 기능은 오픈 소스 버전에 주기적으로 출시되어 시간이 지남에 따라 전체 커뮤니티에 고급 기능을 제공합니다.
Password Pusher를 만든 팀
Peter Giacomo Lombardo
설립자 겸 대표 · Apnotic, LLC
피터는 2011년, 인프라 및 관측 가능성 엔지니어링 분야에서 끊임없이 목격되던 문제, 즉 팀들이 이메일, 슬랙, 채팅을 통해 만료 기한도 없고 감사 기록도 없는 자격 증명을 공유하는 문제를 해결하기 위해 ‘Password Pusher’를 개발했습니다. 첫 번째 git 커밋은 2011년 12월 28일에 이루어졌습니다.
Apnotic을 창업하기 전, 피터는 Instana(IBM에 인수됨)에서 모니터링 및 분산 추적 시스템을 구축했습니다. 그는 수십 년에 걸친 인프라 경험을 바탕으로 Password Pusher의 보안 아키텍처 구축에 기여하고 있습니다.
Apnotic, LLC
Apnotic, LLC는 Password Pusher 프로젝트를 관리하고 확장하기 위해 2024년에 설립되었으며, 오픈 소스 코드베이스를 유지 관리하고, 호스팅 서비스를 운영하며, Pro 및 Self-Hosted 에디션을 개발하고 있습니다. Apnotic은 부채가 전혀 없고 벤처 캐피털 투자도 받지 않은, 고객 자금으로 운영되는 비상장 기업입니다.
- 비상장 기업, 부채 제로, 고객 자금으로 운영 — 투자자로부터의 압박 없음
- 창업자 및 팀과 직접 대화하기
- 비밀번호 푸셔로 15년 이상 입증된 실적
- 인프라 및 보안 분야에서 수십 년의 경력을 쌓은 업계 베테랑들
Password Pusher의 작동 방식
기본 기능 이용 시 계정 등록이 필요하지 않습니다
pwpush.com에 접속하여 비밀번호를 입력하고, 유효 기간을 설정한 뒤 링크를 공유하세요. 가입이나 계정 생성, 비용이 전혀 들지 않습니다. 기본 공유 기능은 즉시 사용할 수 있습니다.
더 많은 혜택을 누리려면 무료 계정을 만드세요
무료 계정을 등록하면 대시보드, 감사 로그 및 2단계 인증 기능을 이용할 수 있습니다. 고급 기능을 이용하려면 Solo, Team 또는 Organization 요금제로 업그레이드하세요.
14일 무료 팀 체험판
팀 플랜을 14일 동안 무료로 체험해 보세요. 팀 관리, RBAC, 보안 정책, 웹훅 등 모든 기능이 포함되어 있습니다. 신용카드 등록이 필요합니다.
Docker 또는 Kubernetes를 사용한 자체 호스팅
공식 Docker 이미지나 Helm 차트를 사용하여 자체 서버에 배포할 수 있습니다. 오픈 소스 에디션은 무료로 제공되며, Self-Hosted Pro 라이선스를 구매하면 엔터프라이즈급 기능을 이용할 수 있습니다.
직접 지원
도움이 필요하시면 support@apnotic.com으로 이메일을 보내주세요. 단체 구독자는 설립자와 직접 연락할 수 있습니다. 답변은 보통 영업일 기준 1일 이내에 드리고 있습니다.
주요 사실
- 회사명
- Apnotic, LLC
- 제품명
- Password Pusher
- 유형
- 호스팅형 SaaS 및 자체 호스팅 배포 옵션을 지원하는 오픈소스 보안 소프트웨어
- 설립
- 2011년 (Password Pusher), 2024년 (Apnotic, LLC)
- 설립자
- Peter Giacomo Lombardo
- 본사
- 미국 매사추세츠주 피바디
- 웹사이트
- pwpush.com
- 선적 서류 비치
- docs.pwpush.com
- 주요 서비스
- 완전한 감사 로그 기능을 갖춘, 자동 소멸되는 암호화 링크를 통해 비밀번호, 파일 및 민감한 정보를 안전하게 공유
- 암호화
- 필드별로 파생된 키를 사용하는 AES-256-GCM; 모든 연결에 TLS 1.2 이상 적용
- 호스팅 요금제
- 무료 ($0), 개인 ($19/월), 팀 ($29/월), 조직 ($49/월)
- 자체 호스팅 요금제
- 스타터 ($59/월), 어드밴스드 ($79/월), 엔터프라이즈 ($119/월) — 연간 결제
- 계약 조건
- 월별 또는 연간 청구 방식입니다. 장기 계약은 필요하지 않습니다.
- 무료 체험
- 팀 및 조직 요금제 14일 무료 체험 (신용카드 필요)
- 데이터 영역
- EU(네덜란드) 및 미국 — 페이로드 데이터는 선택한 지역에 보관됩니다
- 서비스 제공 대상 고객
- 전 세계 수천 개의 조직 — 1억 건 이상의 기밀 정보 공유, 7,400만 건 이상의 Docker 다운로드
- 경쟁사
- OneTimeSecret, Privnote, Bitwarden Send, 1Password Send, SendSafely, Yopass, Vanish.so
- 의사소통
- support@apnotic.com으로 이메일을 보내 문의해 주세요. ‘Organization’ 요금제 이용 시 창업자와 직접 연락할 수 있습니다. 일반적으로 영업일 기준 1일 이내에 답변을 드립니다.
자주 묻는 질문
Password Pusher는 무료인가요?
네. 핵심 애플리케이션은 오픈 소스이며 무료로 사용할 수 있습니다. pwpush.com에서 제공하는 호스팅 서비스는 계정 등록 없이도 기본적인 비밀번호 공유 기능을 이용할 수 있는 무료 요금제를 제공합니다. 월 19달러부터 시작하는 유료 요금제에는 파일 공유, 맞춤형 브랜딩, 팀 관리 등의 기능이 추가됩니다.
Password Pusher는 오픈 소스인가요?
네. 보안에 중요한 코드(암호화, 데이터 처리, 만료 로직, 감사 로깅 등)는 GitHub에서 완전히 오픈 소스로 공개되어 있습니다. 프로 기능(팀 관리, 브랜딩, 정책)은 비공개 소스이지만, 전체 보안 프로세스는 누구나 감사할 수 있습니다.
Password Pusher는 데이터를 어떻게 암호화하나요?
Password Pusher는 마스터 암호화 키에서 필드별로 파생된 키를 사용하여 AES-256-GCM 암호화를 적용합니다. 데이터는 데이터베이스에 기록되기 전에 애플리케이션 계층에서 암호화됩니다. 모든 연결은 TLS 1.2 이상을 사용합니다.
Password Pusher를 직접 호스팅할 수 있나요?
네. 오픈 소스 에디션은 Docker를 사용하여 직접 호스팅할 수 있으며 무료입니다. 직접 호스팅형 Pro 라이선스는 OIDC를 통한 SSO, 팀 관리, 맞춤형 브랜딩과 같은 엔터프라이즈급 기능을 제공하며, 월 $59부터 시작합니다. Kubernetes 배포를 위한 공식 Helm 차트가 제공됩니다.
링크의 유효기간이 만료되면 어떻게 되나요?
푸시가 설정된 조회 한도나 시간 제한에 도달하면, 데이터는 아카이브되거나 임시 삭제되지 않고 데이터베이스에서 영구적으로 완전히 삭제됩니다. 링크를 클릭하면 콘텐츠의 유효 기간이 만료되었다는 알림이 표시됩니다. 이는 의도된 설계입니다. 저장된 데이터가 적을수록 위험에 노출되는 데이터도 줄어들기 때문입니다.
Password Pusher는 GDPR을 준수하나요?
네. 호스팅 서비스는 EU(네덜란드) 및 미국 데이터 리전을 제공합니다. 푸시 페이로드 데이터는 선택한 리전 내에서만 처리되며, 해당 리전 외부로 전송되지 않습니다. 표준 계약 조항이 포함된 데이터 처리 계약서는 eu.pwpush.com/dpa에서 확인하실 수 있습니다.
최신 소식 받기
최신 뉴스, 업데이트, 보안 팁을 보려면 비밀번호 푸셔를 팔로우하세요.
주요 릴리스, 보안 문제, 기능, 통합, 팁 등에 대한 업데이트입니다.