---
url: "/ko/pixelay/faq/security.md"
description: "Pixelay는 Figma 팀이 검토하고 승인하는 공식 플러그인으로, Figma 앱 안에서 실행돼요."
---

# Pixelay 보안

> Pixelay는 Figma 팀이 검토하고 승인하는 공식 플러그인으로, Figma 앱 안에서 실행돼요.

Figma 플러그인은 Figma 자체 서버에서 직접 실행되고 Figma 파일 안에서 작동해요. 따라서 데이터 보호와 보안 면에서 업계 표준을 뛰어넘는 Figma 플랫폼의 [보안](https://www.figma.com/security/)과 인프라를 모두 그대로 이어받아요.

- SOC 2 Type 2
- SOC 3
- Cloud Security Alliance (CSA) STAR: Level 1
- ISO/IEC 27001:2013
- ISO/IEC 27018:2019
- EU Cloud Code of Conduct (COC): Level 2

Figma 플러그인을 사용하기 위해 **추가로 설치할 소프트웨어는 없어요**. Figma 플러그인은 Figma 고유 기능의 일부로 내장되어 실행되며, 모든 Figma 플러그인은 어떤 Figma 파일에서든, 또는 Figma 앱 안의 공식 [Figma Community](https://www.figma.com/community) 생태계를 통해 바로 접근하고 실행할 수 있어요.

조직에서 이미 Figma 사용을 승인했다면 Figma 플러그인에도 _이미 접근할 수 있어요_.

## Pixelay의 작동 방식

[Pixelay Figma 플러그인](https://www.figma.com/community/plugin/816424186244407164)은 Figma 디자인 목업을 실제 웹사이트 URL과 비교하도록 도와줘요.

Pixelay는 개인정보 보호와 보안을 중심으로 설계되었어요. 모든 비교는 [Pixelay 브라우저 확장 프로그램](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp)을 통해 *사용자 본인의 도메인*에서 이루어지며, 업로드되는 이미지는 모두 AES-256으로 암호화돼요.

Pixelay 웹 앱은 비교하도록 지정한 *사용자 본인 도메인의 URL*을 `` 태그로 불러와요. 그래서 브라우저의 한 웹페이지에서 여러 페이지와 디자인을 동시에 비교할 수 있어요. 웹사이트의 어떤 내용도 업로드되거나 처리되거나 사용되거나 읽히지 않으며, [Pixelay 브라우저 확장 프로그램](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp)을 통해 ``에 임베드되어 “읽기 전용” 상태로만 표시돼요.

Pixelay 플러그인과 Pixelay 웹 앱이 사용하는 업로드와 클라우드 저장소 서비스는 [Google Firebase](https://firebase.google.com/)를 통해 [Google Cloud](https://cloud.google.com/)(Google이 자사 제품을 모두 호스팅하는 것과 같은 인프라)에서 호스팅돼요.

[Privacy and Security in Firebase](https://firebase.google.com/support/privacy)에 따르면 모든 Firebase 서비스(App Indexing 제외)는 **ISO 27001**과 **SOC 1**, **SOC 2**, **SOC 3** 평가 절차를 완료했으며, 일부 서비스는 **ISO 27017**과 **ISO 27018** 인증 절차도 완료했어요.

## Pixelay가 하는 일과 하지 않는 일

Pixelay는 [Figma Plugins API](https://www.figma.com/plugin-docs/)를 사용해 Figma 디자인을 내보내고, 브라우저에서 [Pixelay 브라우저 확장 프로그램](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp)을 통해 사용자 본인의 웹사이트 URL과 비교할 수 있게 해요.

### Pixelay가 하는 일

- 디자인을 사용자 본인의 실제 웹사이트 URL과 비교하는 링크를 생성할 수 있게 해요(Figma 계정이 없어도 돼요).
- [Pixelay 브라우저 확장 프로그램](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp)을 사용해 고유 ID를 (_사용자 본인의_ 도메인에서) 볼 수 있게 해요.
- 업로드되는 이미지를 AES-256으로 암호화해요.
- 180일 동안 접근하지 않은 URL과 업로드 파일은 자동으로 삭제해요.

### Pixelay가 *하지 않는* 일

- 플러그인을 통해 만든 디자인을 _일절_ 공개하거나 검색 엔진에 색인되게 하지 않아요.
- 공개 URL을 만들지 않아요(브라우저 확장 프로그램은 _사용자 본인의_ 도메인에서만 실행돼요).
- 개인정보를 _일절_ 수집하거나 저장하지 않아요(Figma 플러그인은 Figma 프로젝트, Figma 팀, Figma 사용자에 관한 비공개 정보에 접근할 수 *없어요*).

## Figma 플러그인의 작동 방식 {#how-figma-plugins-work}

Figma 플러그인은 HTML/CSS/Javascript로 작성되며, Figma 메인 애플리케이션 안의 엄격하게 통제된 [샌드박스 환경](https://www.figma.com/plugin-docs/how-plugins-run/)에서 실행돼요.

Figma 플러그인은 [Figma Plugins API](https://www.figma.com/plugin-docs/)의 권한 범위 안에서 Figma가 허용하는 작업만 할 수 있어요. 무엇보다 **플러그인은 플러그인을 실행하는 Figma 사용자의 개인 정보에 전혀 접근할 수 없어요**.

## Figma 플러그인이 할 수 있는 일과 할 수 없는 일 {#what-plugins-can-do}

[Figma 플러그인 보안](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/)에 관한 글에 따르면, Figma 플러그인이 할 수 있는 일은 제한적이고 할 수 없는 일이 훨씬 많아요.

### Figma 플러그인이 할 수 있는 일 {#figma-plugins-can}

- 사용자가 명시적으로 실행할 때만 실행
- 플러그인 전용 대화 상자 하나에만 UI 표시
- Figma 문서의 모든 데이터 읽기(예: “이름으로 레이어 찾기” 플러그인)
- Figma 문서의 모든 데이터 수정(예: “선택한 레이어 이름 바꾸기” 플러그인)
- 인터넷을 통해 모든 서버와 통신(예: “서비스 X에서 가져오기” 플러그인)

### Figma 플러그인이 _할 수 없는_ 일 {#figma-plugins-cannot}

- 스스로 실행
- 파일을 소유한 프로젝트나 팀에 대한 정보 가져오기
- 실행 중이 아닐 때 무언가에 접근
- 실행된 파일 외에 다른 파일의 데이터에 접근
- 플러그인 UI 대화 상자 밖에서 Figma UI 변경

> **Tip:** 회사의 Figma 계정 관리자는 조직 안에서 허용할 [플러그인 허용 목록을 설정](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization)할 수 있어요. 이를 통해 해당 조직의 모든 파일에서 신뢰할 수 없는 Figma 플러그인이 실행되지 않도록 막을 수 있어요.