# Storage Buckets: 보안 및 규정 준수

Storage Buckets는 Hugging Face Hub를 구동하는 동일한 인프라 위에 구축되어 있으며, 엔터프라이즈 수준의 보안과 컴플라이언스가 내장되어 있습니다.

## 암호화

버킷에 저장된 모든 데이터는 **AES-256** 암호화를 통해 저장 시 암호화됩니다. 전송 중인 데이터는 **TLS**를 통해 보호됩니다.

## 액세스 제어

Buckets는 Hub의 표준 액세스 제어 메커니즘을 사용합니다:

- **SSO**: [Single Sign-On](./security-sso)를 통해 조직의 ID 제공자를 인증합니다
- **RBAC**: [Resource Groups](./security-resource-groups)를 통한 세밀한 권한 관리로 각 버킷에 대한 읽기, 쓰기, 관리 권한을 부여할 수 있습니다
- **Tokens**: 프로그램matic 접근은 스코프된 권한을 가진 [User Access Tokens](./security-tokens)을 통해 관리됩니다

## 감사 로그

모든 버킷 작업 — 업로드, 다운로드, 삭제, 권한 변경 — 은 조직의 [Audit Logs](./audit-logs)에 기록되어 누가 언제 무엇을 접근했는지 전체 추적을 제공합니다.

## 데이터 거주지

Bucket 데이터는 **미국 및 유럽 지역**에 저장됩니다. Bucket을 생성할 때 데이터가 저장될 위치를 선택할 수 있으며, [pre-warming](./storage-buckets#pre-warming-and-cdn)을 사용하면 특정 클라우드 지역에서 컴퓨트 리소스에 더 가까운 위치에 데이터를 캐시할 수 있습니다.

## 컴플라이언스

Hugging Face는 다음 인증 및 준수 표준을 유지합니다:

- **SOC 2 Type 2** 인증 — 보안 취약점에 대한 능동적인 모니터링 및 패치
- **GDPR** 준수 — [Enterprise Plans](https://huggingface.co/pricing)을 통해 데이터 처리 계약서 제공

Hugging Face의 전반적인 보안 현황에 대한 자세한 내용은 [Security](./security) 페이지를 참고하세요. 문의 사항은 [security@huggingface.co](mailto:security@huggingface.co)로 연락해 주세요.