로그인
로그인은 전문 로그인 서비스인 Clerk가 처리하기 때문에 CTAurl은 비밀번호를 저장하지 않아요. 앱의 모든 페이지와 모든 변경은 실행되기 전에 세션과 워크스페이스 권한을 확인해요.
암호화
CTAurl 단축 URL은 https:// 주소이고, 앱과 이 사이트도 HTTPS를 써요. 그래서 브라우저, Cloudflare, CTAurl이 쓰는 서비스 업체 사이를 오가는 데이터는 암호화돼요.
워크스페이스와 사용자
CTAurl에서 링크는 한 사람이 아닌 워크스페이스에 속해요. 다른 사람을 초대해 워크스페이스를 함께 쓸 수 있는지는 요금제에 따라 달라요. 초대받은 사람은 워크스페이스의 링크를 다룰 수 있으니 믿을 수 있는 사람만 초대하세요.
도착 URL 검사
도착 URL을 저장하면 CTAurl은 올바른 웹 주소인지 확인하고, 사설망이나 내부망을 가리키는 주소는 거부해요. 외부 기관의 위험 사이트 목록과 대조하는 검사는 하지 않아요. 지금은 악용 신고로 들어오는 공개 신고가 유해한 링크를 찾는 방법이에요.
단축 URL은 잘 알려진 피싱 경로예요. 일본 피싱대책협의회는 공격자가 단축 URL 서비스와 다른 리디렉션 서비스를 거쳐 피해자를 피싱 사이트로 보낸다고 보고해요(2026년 6월 월간 보고서, 2026년 7월 발행). 액션 도메인은 누구나 눈으로 할 수 있는 확인을 하나 제공해요. 구매하기.me 링크라면 살 수 있는 무언가로 이어져야 하고, 구매하기.me 링크가 다른 곳으로 이어진다면 이용 정책 위반이에요.
유해한 링크 비활성화
피싱이나 악성코드에 쓰인 CTAurl 링크는 비활성화돼요. 비활성화된 링크는 404로 응답하고 더는 도착 URL로 연결되지 않아요. 금지되는 행위와 이의 제기 방법은 이용 정책에 있어요.
결제
결제는 Stripe가 처리해요. CTAurl은 전체 카드 번호를 보거나 저장하지 않아요.
아직 제공하지 않는 것
CTAurl은 싱글 사인온(SAML), SCIM, 도착 URL 변경 감사 로그, IP 허용 목록, SOC 2나 ISO 27001 같은 보안 인증, 데이터 처리 계약(DPA), 가동률 약정을 제공하지 않아요. 조직에서 이 중 하나라도 필요하다면 CTAurl은 아직 맞지 않아요.
취약점 신고
취약점을 신고하려면 제목을 "Security"로 해서 support@ctaurl.com으로 메일을 보내 주세요. 발견한 내용과 재현 방법을 적어 주세요. 다른 사람의 데이터에 접근하지 말고, 본인 것이 아닌 링크나 계정으로 테스트하지 마세요.
자주 묻는 질문
CTAurl은 제 비밀번호를 저장하나요?
아니요. 로그인은 전문 로그인 서비스인 Clerk가 처리하기 때문에 CTAurl은 비밀번호를 받지도 저장하지도 않아요. 앱은 모든 페이지와 모든 변경에서 실행 전에 세션과 워크스페이스를 확인해요.
CTAurl은 도착 URL에 악성코드가 있는지 검사하나요?
아직은 안 해요. CTAurl은 도착 URL이 올바른 웹 주소인지 확인하고 내부망이나 사설망 주소를 거부해요. 지금은 위험 사이트 목록과 대조하지 않아요. 유해한 링크는 support@ctaurl.com으로 들어오는 공개 신고로 찾고, 피싱이나 악성코드에 쓰인 링크는 발견되면 비활성화해요.