Pitchdeck 보안

Pitchdeck은 Figma 팀의 검토와 승인을 거친 공식 플러그인으로, Figma 앱 안에서 실행돼요.

Figma 플러그인은 Figma 자체 서버에서 직접 실행되고 Figma 파일 안에서 작동해요. 따라서 데이터 보호와 보안 면에서 업계 표준을 뛰어넘는 Figma 플랫폼의 보안과 인프라를 모두 그대로 이어받아요.

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Figma 플러그인을 사용하기 위해 추가로 설치할 소프트웨어는 없어요. Figma 플러그인은 Figma 고유 기능의 일부로 내장되어 실행되며, 모든 Figma 플러그인은 어떤 Figma 파일에서든, 또는 Figma 앱 안의 공식 Figma Community 생태계를 통해 바로 접근하고 실행할 수 있어요.

조직에서 이미 Figma 사용을 승인했다면 Figma 플러그인에도 이미 접근할 수 있어요.

Pitchdeck의 작동 방식 ​

Pitchdeck Figma 플러그인은 Figma 프레임을 슬라이드 덱으로 바꿀 수 있게 도와줘요.

Pitchdeck은 개인정보 보호와 보안을 중심으로 설계되어, 생성되는 모든 “Share” URL은 기본적으로 비밀번호로 보호되고 업로드되는 이미지는 AES-256으로 암호화돼요.

Pitchdeck 플러그인과 Pitchdeck Web App에서 사용하는 모든 업로드 및 클라우드 스토리지 서비스는 Google Firebase를 통해 Google Cloud(Google이 자사 제품을 모두 호스팅하는 것과 같은 인프라)에서 호스팅돼요.

Firebase의 개인정보 보호 및 보안에 따르면 App Indexing을 제외한 모든 Firebase 서비스가 ISO 27001과 SOC 1, SOC 2, SOC 3 평가를 통과했고, 일부 서비스는 ISO 27017과 ISO 27018 인증도 완료했어요.

Pitchdeck이 하는 일과 하지 않는 일 ​

Pitchdeck은 Figma Plugins API를 사용해 Figma 디자인을 프레젠테이션으로 내보내고, Figma 앱 밖에서 이해관계자 누구에게나 공유해 볼 수 있는 비밀번호 보호 URL을 만들어요. 프레젠테이션을 PPTX나 PDF 파일로 컴퓨터에 바로 다운로드할 수도 있어요.

Pitchdeck이 하는 일 ​

  • 사용자가 원하면 비밀번호로 보호된 URL을 생성해, 이해관계자와 프레젠테이션을 공유할 수 있게 해요(Figma 계정 없이도 볼 수 있어요).
  • 업로드되는 이미지를 AES-256으로 암호화해요.
  • Pitchdeck Web App에 업로드된 프레젠테이션의 익명 방문 분석을 기록해요(본인만 사용). 필요하면 사용자 지정 공유 링크별로 분석을 끌 수 있어요.
  • 사용자가 Figma의 프레젠테이션 디자인을 PDF 파일로 내보낼 수 있게 해요.
  • 사용자가 Figma의 프레젠테이션 디자인을 PPTX 파일로 내보낼 수 있게 해요.
  • 180일 동안 접근하지 않은 URL과 업로드 파일은 자동으로 삭제해요.
  • 내보낸 PDF와 PPTX 파일을 사용자의 컴퓨터에 바로 다운로드해요.

Pitchdeck이 하지 않는 일 ​

  • 플러그인으로 만든 비밀번호 보호 “Uploaded” URL을 절대 공개하거나 검색 엔진에 색인되게 하지 않아요.
  • 개인정보를 전혀 수집하거나 저장하지 않아요(Figma 플러그인은 Figma 프로젝트, Figma 팀, Figma 사용자에 관한 비공개 정보에 접근할 수 없어요).

Figma 플러그인의 작동 방식 ​

Figma 플러그인은 HTML/CSS/Javascript로 작성되며, Figma 메인 애플리케이션 안의 엄격하게 통제된 샌드박스 환경에서 실행돼요.

Figma 플러그인은 Figma Plugins API의 권한 범위 안에서 Figma가 허용하는 작업만 할 수 있어요. 무엇보다 플러그인은 플러그인을 실행하는 Figma 사용자의 개인 정보에 전혀 접근할 수 없어요.

Figma 플러그인이 할 수 있는 일과 할 수 없는 일 ​

Figma 플러그인 보안에 관한 글에 따르면, Figma 플러그인이 할 수 있는 일은 제한적이고 할 수 없는 일이 훨씬 많아요.

Figma 플러그인이 할 수 있는 일 ​

  • 사용자가 명시적으로 실행할 때만 실행
  • 플러그인 전용 대화 상자 하나에만 UI 표시
  • Figma 문서의 모든 데이터 읽기(예: “이름으로 레이어 찾기” 플러그인)
  • Figma 문서의 모든 데이터 수정(예: “선택한 레이어 이름 바꾸기” 플러그인)
  • 인터넷을 통해 모든 서버와 통신(예: “서비스 X에서 가져오기” 플러그인)

Figma 플러그인이 할 수 없는 일 ​

  • 스스로 실행
  • 파일을 소유한 프로젝트나 팀에 대한 정보 가져오기
  • 실행 중이 아닐 때 무언가에 접근
  • 실행된 파일 외에 다른 파일의 데이터에 접근
  • 플러그인 UI 대화 상자 밖에서 Figma UI 변경

회사의 Figma 계정 관리자는 조직 안에서 허용할 플러그인 허용 목록을 설정할 수 있어요. 이를 통해 해당 조직의 모든 파일에서 신뢰할 수 없는 Figma 플러그인이 실행되지 않도록 막을 수 있어요.