CopyDoc 보안

CopyDoc은 Figma 팀이 검토하고 승인하는 공식 플러그인으로, Figma 앱 안에서 실행돼요.

Figma 플러그인은 Figma 자체 서버에서 직접 실행되고 Figma 파일 안에서 작동해요. 따라서 데이터 보호와 보안 면에서 업계 표준을 뛰어넘는 Figma 플랫폼의 보안과 인프라를 모두 그대로 이어받아요.

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Figma 플러그인을 사용하기 위해 추가로 설치할 소프트웨어는 없어요. Figma 플러그인은 Figma 고유 기능의 일부로 내장되어 실행되며, 모든 Figma 플러그인은 어떤 Figma 파일에서든, 또는 Figma 앱 안의 공식 Figma Community 생태계를 통해 바로 접근하고 실행할 수 있어요.

조직에서 이미 Figma 사용을 승인했다면 Figma 플러그인에도 이미 접근할 수 있어요.

CopyDoc의 작동 방식 ​

CopyDoc Figma 플러그인은 Figma에서 텍스트를 내보내고, 가져오고, 현지화하고, 업데이트하도록 도와줘요.

CopyDoc은 개인정보 보호와 보안을 중심으로 설계되었으며, 핵심 가져오기·내보내기 워크플로는 Figma 플러그인 안에서 로컬로 처리돼요.

모든 표준 파일 가져오기와 내보내기는 Figma Plugins API를 사용해 플러그인에서 바로 클라이언트 측으로 처리되며, Hypermatic 서버나 CopyDoc 클라우드 백엔드에 업로드되거나 처리되거나 저장되는 일은 절대 없어요.

CopyDoc이 하는 일과 하지 않는 일 ​

CopyDoc은 Figma Plugins API를 사용해 Figma 파일 안의 텍스트 콘텐츠를 내보내고 가져오고, 현지화하고, 동기화하고, 맞춤법을 검사하고, 찾아 바꿀 수 있게 도와줘요.

일반적인 로컬 파일 가져오기·내보내기 워크플로에서는 디자인 콘텐츠를 처리하는 데 CopyDoc 백엔드를 전혀 사용하지 않아요.

CopyDoc이 하는 일 ​

  • 원하는 경우 Figma 파일의 텍스트 콘텐츠를 XLSX, JSON, CSV, XLIFF 파일로 내보내 내 컴퓨터에 바로 저장할 수 있게 해요.
  • 원하는 경우 내 컴퓨터의 XLSX, CSV, JSON, XLIFF 파일을 끌어다 놓아 업데이트된 콘텐츠를 Figma로 다시 가져올 수 있게 해요.
  • 원하는 경우 Figma 파일의 프레임을 PDF, DOCX, CSV, XLSX 파일로 내보내 내 컴퓨터에 바로 저장할 수 있게 해요.
  • Figma 파일 안에서 텍스트 콘텐츠의 맞춤법을 검사할 수 있게 해요.
  • 원하는 경우 Google Sheets URL에서 콘텐츠를 동기화할 수 있게 해요. 콘텐츠는 공식 Google Sheets API를 통해 바로 가져와요.
  • 원하는 경우 해당 기능을 직접 켜고 본인의 API 키를 입력하면 선택한 텍스트를 ChatGPT, Claude, Gemini로 현지화할 수 있게 해요.
  • Figma 파일 안의 텍스트를 찾아 바꿀 수 있게 해요.
  • 원하는 경우 Figma REST API를 통해 Figma 파일의 댓글을 XLSX 파일로 내보내 내 컴퓨터에 바로 저장할 수 있게 해요.
  • 원하는 경우 수동 AI 프롬프트 워크플로를 사용할 수 있게 해요. CopyDoc이 프롬프트를 로컬에서 생성하고, 사용자가 CSV 결과를 직접 플러그인에 다시 붙여 넣어요.

CopyDoc이 하지 않는 일 ​

  • 일반적인 가져오기·내보내기 처리를 위해 Figma 파일의 디자인 데이터나 콘텐츠를 Hypermatic 서버에 일절 업로드하지 않아요.
  • Figma 파일의 디자인 데이터나 콘텐츠를 Hypermatic 서버에 일절 저장하지 않아요.
  • 표준 로컬 가져오기·내보내기 워크플로에서 디자인 데이터나 콘텐츠를 처리하는 데 CopyDoc 클라우드 백엔드를 일절 사용하지 않아요.
  • 개인정보를 일절 수집하거나 저장하지 않아요(Figma 플러그인은 Figma 프로젝트, Figma 팀, Figma 사용자에 관한 비공개 정보에 접근할 수 없어요).

Figma 플러그인의 작동 방식 ​

Figma 플러그인은 HTML/CSS/Javascript로 작성되며, Figma 메인 애플리케이션 안의 엄격하게 통제된 샌드박스 환경에서 실행돼요.

Figma 플러그인은 Figma Plugins API의 권한 범위 안에서 Figma가 허용하는 작업만 할 수 있어요. 무엇보다 플러그인은 플러그인을 실행하는 Figma 사용자의 개인 정보에 전혀 접근할 수 없어요.

Figma 플러그인이 할 수 있는 일과 할 수 없는 일 ​

Figma 플러그인 보안에 관한 글에 따르면, Figma 플러그인이 할 수 있는 일은 제한적이고 할 수 없는 일이 훨씬 많아요.

Figma 플러그인이 할 수 있는 일 ​

  • 사용자가 명시적으로 실행할 때만 실행
  • 플러그인 전용 대화 상자 하나에만 UI 표시
  • Figma 문서의 모든 데이터 읽기(예: “이름으로 레이어 찾기” 플러그인)
  • Figma 문서의 모든 데이터 수정(예: “선택한 레이어 이름 바꾸기” 플러그인)
  • 인터넷을 통해 모든 서버와 통신(예: “서비스 X에서 가져오기” 플러그인)

Figma 플러그인이 할 수 없는 일 ​

  • 스스로 실행
  • 파일을 소유한 프로젝트나 팀에 대한 정보 가져오기
  • 실행 중이 아닐 때 무언가에 접근
  • 실행된 파일 외에 다른 파일의 데이터에 접근
  • 플러그인 UI 대화 상자 밖에서 Figma UI 변경

회사의 Figma 계정 관리자는 조직 안에서 허용할 플러그인 허용 목록을 설정할 수 있어요. 이를 통해 해당 조직의 모든 파일에서 신뢰할 수 없는 Figma 플러그인이 실행되지 않도록 막을 수 있어요.

선택적 외부 연결 ​

CopyDoc의 일부 기능은 선택 사항이며, 사용자가 직접 사용하기로 선택한 경우에만 서드파티 서비스에 연결돼요.

  • AI 현지화 API: ChatGPT, Claude, Gemini 현지화를 선택하면 CopyDoc은 선택한 텍스트와 현지화 프롬프트만 본인의 API 키로 해당 제공업체에 직접 보내요. 이 요청은 Figma 파일에 저장되지 않으며, API 키는 파일 자체가 아니라 기기에 Figma 사용자별로 저장돼요.
  • 수동 AI 프롬프트 워크플로: ChatGPT, Claude, Gemini 수동 프롬프트 워크플로를 선택하면 CopyDoc이 프롬프트를 로컬에서 생성하고, 외부 AI 앱에 무엇을 붙여 넣을지는 사용자가 직접 정해요.
  • Google Sheets: 공개 Google Sheets 문서에서 동기화하기로 선택하면 CopyDoc이 해당 시트를 직접 읽어 콘텐츠를 Figma로 가져와요.
  • Airtable: Airtable 연동을 선택하면 CopyDoc이 해당 Airtable 워크플로에 필요한 콘텐츠를 읽거나 기록해요.
  • Figma 댓글 내보내기: 댓글 내보내기를 선택하면 CopyDoc이 Figma Personal Access Token을 사용해 Figma REST API에서 댓글을 읽어요.

이러한 선택적 연동은 사용자가 직접 시작하는 기능이며, 플러그인의 표준 로컬 내보내기·가져오기 워크플로에는 필요하지 않아요.