---
url: "/ko/copydoc/faq/security.md"
description: "CopyDoc은 Figma 팀이 검토하고 승인하는 공식 플러그인으로, Figma 앱 안에서 실행돼요."
---

# CopyDoc 보안

> CopyDoc은 Figma 팀이 검토하고 승인하는 공식 플러그인으로, Figma 앱 안에서 실행돼요.

Figma 플러그인은 Figma 자체 서버에서 직접 실행되고 Figma 파일 안에서 작동해요. 따라서 데이터 보호와 보안 면에서 업계 표준을 뛰어넘는 Figma 플랫폼의 [보안](https://www.figma.com/security/)과 인프라를 모두 그대로 이어받아요.

- SOC 2 Type 2
- SOC 3
- Cloud Security Alliance (CSA) STAR: Level 1
- ISO/IEC 27001:2013
- ISO/IEC 27018:2019
- EU Cloud Code of Conduct (COC): Level 2

Figma 플러그인을 사용하기 위해 **추가로 설치할 소프트웨어는 없어요**. Figma 플러그인은 Figma 고유 기능의 일부로 내장되어 실행되며, 모든 Figma 플러그인은 어떤 Figma 파일에서든, 또는 Figma 앱 안의 공식 [Figma Community](https://www.figma.com/community) 생태계를 통해 바로 접근하고 실행할 수 있어요.

조직에서 이미 Figma 사용을 승인했다면 Figma 플러그인에도 _이미 접근할 수 있어요_.

## CopyDoc의 작동 방식

[CopyDoc Figma 플러그인](https://www.figma.com/community/plugin/900893606648879767)은 Figma에서 텍스트를 내보내고, 가져오고, 현지화하고, 업데이트하도록 도와줘요.

CopyDoc은 개인정보 보호와 보안을 중심으로 설계되었으며, 핵심 가져오기·내보내기 워크플로는 Figma 플러그인 안에서 로컬로 처리돼요.

모든 표준 파일 가져오기와 내보내기는 [Figma Plugins API](https://www.figma.com/plugin-docs/)를 사용해 플러그인에서 바로 클라이언트 측으로 처리되며, Hypermatic 서버나 CopyDoc 클라우드 백엔드에 업로드되거나 처리되거나 저장되는 일은 _절대_ 없어요.

## CopyDoc이 하는 일과 하지 않는 일

CopyDoc은 [Figma Plugins API](https://www.figma.com/plugin-docs/)를 사용해 Figma 파일 안의 텍스트 콘텐츠를 내보내고 가져오고, 현지화하고, 동기화하고, 맞춤법을 검사하고, 찾아 바꿀 수 있게 도와줘요.

일반적인 로컬 파일 가져오기·내보내기 워크플로에서는 디자인 콘텐츠를 처리하는 데 CopyDoc 백엔드를 전혀 사용하지 않아요.

### CopyDoc이 하는 일

- 원하는 경우 Figma 파일의 텍스트 콘텐츠를 XLSX, JSON, CSV, XLIFF 파일로 내보내 내 컴퓨터에 _바로_ 저장할 수 있게 해요.
- 원하는 경우 내 컴퓨터의 XLSX, CSV, JSON, XLIFF 파일을 끌어다 놓아 업데이트된 콘텐츠를 Figma로 다시 가져올 수 있게 해요.
- 원하는 경우 Figma 파일의 프레임을 PDF, DOCX, CSV, XLSX 파일로 내보내 내 컴퓨터에 _바로_ 저장할 수 있게 해요.
- Figma 파일 안에서 텍스트 콘텐츠의 맞춤법을 검사할 수 있게 해요.
- 원하는 경우 Google Sheets URL에서 콘텐츠를 동기화할 수 있게 해요. 콘텐츠는 공식 Google Sheets API를 통해 _바로_ 가져와요.
- 원하는 경우 해당 기능을 직접 켜고 본인의 API 키를 입력하면 선택한 텍스트를 ChatGPT, Claude, Gemini로 현지화할 수 있게 해요.
- Figma 파일 안의 텍스트를 찾아 바꿀 수 있게 해요.
- 원하는 경우 [Figma REST API](https://www.figma.com/developers/api)를 통해 Figma 파일의 댓글을 XLSX 파일로 내보내 내 컴퓨터에 _바로_ 저장할 수 있게 해요.
- 원하는 경우 수동 AI 프롬프트 워크플로를 사용할 수 있게 해요. CopyDoc이 프롬프트를 로컬에서 생성하고, 사용자가 CSV 결과를 직접 플러그인에 다시 붙여 넣어요.

### CopyDoc이 하지 않는 일

- 일반적인 가져오기·내보내기 처리를 위해 Figma 파일의 디자인 데이터나 콘텐츠를 Hypermatic 서버에 _일절_ 업로드하지 않아요.
- Figma 파일의 디자인 데이터나 콘텐츠를 Hypermatic 서버에 _일절_ 저장하지 않아요.
- 표준 로컬 가져오기·내보내기 워크플로에서 디자인 데이터나 콘텐츠를 처리하는 데 CopyDoc 클라우드 백엔드를 _일절_ 사용하지 않아요.
- 개인정보를 _일절_ 수집하거나 저장하지 않아요(Figma 플러그인은 Figma 프로젝트, Figma 팀, Figma 사용자에 관한 비공개 정보에 접근할 수 *없어요*).

## Figma 플러그인의 작동 방식 {#how-figma-plugins-work}

Figma 플러그인은 HTML/CSS/Javascript로 작성되며, Figma 메인 애플리케이션 안의 엄격하게 통제된 [샌드박스 환경](https://www.figma.com/plugin-docs/how-plugins-run/)에서 실행돼요.

Figma 플러그인은 [Figma Plugins API](https://www.figma.com/plugin-docs/)의 권한 범위 안에서 Figma가 허용하는 작업만 할 수 있어요. 무엇보다 **플러그인은 플러그인을 실행하는 Figma 사용자의 개인 정보에 전혀 접근할 수 없어요**.

## Figma 플러그인이 할 수 있는 일과 할 수 없는 일 {#what-plugins-can-do}

[Figma 플러그인 보안](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/)에 관한 글에 따르면, Figma 플러그인이 할 수 있는 일은 제한적이고 할 수 없는 일이 훨씬 많아요.

### Figma 플러그인이 할 수 있는 일 {#figma-plugins-can}

- 사용자가 명시적으로 실행할 때만 실행
- 플러그인 전용 대화 상자 하나에만 UI 표시
- Figma 문서의 모든 데이터 읽기(예: “이름으로 레이어 찾기” 플러그인)
- Figma 문서의 모든 데이터 수정(예: “선택한 레이어 이름 바꾸기” 플러그인)
- 인터넷을 통해 모든 서버와 통신(예: “서비스 X에서 가져오기” 플러그인)

### Figma 플러그인이 _할 수 없는_ 일 {#figma-plugins-cannot}

- 스스로 실행
- 파일을 소유한 프로젝트나 팀에 대한 정보 가져오기
- 실행 중이 아닐 때 무언가에 접근
- 실행된 파일 외에 다른 파일의 데이터에 접근
- 플러그인 UI 대화 상자 밖에서 Figma UI 변경

> **Tip:** 회사의 Figma 계정 관리자는 조직 안에서 허용할 [플러그인 허용 목록을 설정](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization)할 수 있어요. 이를 통해 해당 조직의 모든 파일에서 신뢰할 수 없는 Figma 플러그인이 실행되지 않도록 막을 수 있어요.

## 선택적 외부 연결

CopyDoc의 일부 기능은 선택 사항이며, 사용자가 직접 사용하기로 선택한 경우에만 서드파티 서비스에 연결돼요.

- **AI 현지화 API**: ChatGPT, Claude, Gemini 현지화를 선택하면 CopyDoc은 선택한 텍스트와 현지화 프롬프트만 본인의 API 키로 해당 제공업체에 직접 보내요. 이 요청은 Figma 파일에 저장되지 않으며, API 키는 파일 자체가 아니라 기기에 Figma 사용자별로 저장돼요.
- **수동 AI 프롬프트 워크플로**: ChatGPT, Claude, Gemini 수동 프롬프트 워크플로를 선택하면 CopyDoc이 프롬프트를 로컬에서 생성하고, 외부 AI 앱에 무엇을 붙여 넣을지는 사용자가 직접 정해요.
- **Google Sheets**: 공개 Google Sheets 문서에서 동기화하기로 선택하면 CopyDoc이 해당 시트를 직접 읽어 콘텐츠를 Figma로 가져와요.
- **Airtable**: Airtable 연동을 선택하면 CopyDoc이 해당 Airtable 워크플로에 필요한 콘텐츠를 읽거나 기록해요.
- **Figma 댓글 내보내기**: 댓글 내보내기를 선택하면 CopyDoc이 Figma Personal Access Token을 사용해 [Figma REST API](https://www.figma.com/developers/api)에서 댓글을 읽어요.

이러한 선택적 연동은 사용자가 직접 시작하는 기능이며, 플러그인의 표준 로컬 내보내기·가져오기 워크플로에는 필요하지 않아요.