버전 및 변경 로그
이 페이지는 백서 문서의 버전 변경 사항과 요약을 기록합니다. 각 변경 사항에는 변경 범위, 영향을 받는 장, 관련된 클레임 ID, 그리고 (해당하는 경우) 구현 버전 또는 cryptoVersion과의 관계가 표시되어야 합니다.
기록 기준
- 버전 번호: 유의적 버전 관리(예:
v1.0,v1.1) 또는 날짜 버전 관리(예:2026-01)를 권장합니다. - 변경 유형: 추가(Added) / 변경(Changed) / 수정(Fixed) / 지원 중단(Deprecated) / 제거(Removed).
- 추적 가능성: 각 변경 사항은 해당 장과 클레임 ID에 연결되어야 하며, 클레임 문구가 바뀌면 마스터 목록과 동기화해야 합니다.
- 구현과의 관계: 문서에 기재된 구현이 바뀌는 경우(예: 암호화 매개변수, 토큰 범위, 로그 정책) 해당하는 클라이언트/서버 버전이나 적용 일자를 함께 적어 두세요.
변경 로그
아래 표는 유지 관리하기 쉬운 최소한의 구조입니다. 릴리스 주기에 맞춰 날짜, 버전, 요약을 갱신하세요. 내부 버전 번호를 공개하지 않는다면 날짜 버전 관리를 사용하세요.
| 날짜 | 문서 버전 | 변경 요약 | 해당 장 | 관련 클레임 ID |
|---|---|---|---|---|
| 2026-01-14 | v1.0 | 보안 및 개인정보 보호 백서 최초 공개(장별로 분할). 범위 및 위협 모델, 아키텍처 및 인증, 암호화 및 키 관리, 개인정보 보호 및 영지식, 웹 보안, 로깅 및 사고 대응, 취약점 공개, 증거 및 상태, 클레임 ID 마스터 목록, 용어집을 다룹니다. | 개요 + 1–12장 + 부록 | 마스터 목록 참조 /security-privacy-appendix-claim-ids |
| YYYY-MM-DD | v1.1 | 예: 6–7장(데이터 수명 주기 및 남용) 보완, 다운로드 페이지의 CSP 및 Referrer-Policy 예시 갱신, 감사 필드 최소화 개선. | 6, 7, 9, 10장 | (예) DATA-*, ABUSE-*, WEB-*, LOG-* |
| YYYY-MM-DD | v1.2 | 예: 새로운 cryptoVersion(예: v2) 도입, IV/AAD 사양 및 호환성 조정, 지원 중단 일정 추가. | 5, 11장 | (예) CRYPTO-*, VERSION-* |
유지 관리 제안
- 문구를 수정할 때는 클레임 ID(진술 내용 또는 증거 링크)에 미치는 영향을 확인하세요.
- 공개적인 보안 약속과 관련된 중요한 변경은 /status의 증거/참고 사항도 함께 동기화하는 것을 고려하세요.
- 보안 사고를 공개하는 경우(공격 표면을 넓히지 않는 범위에서), 배포 시점과 범위를 여기에 기록하고 공개된 사고 안내(해당하는 경우)에 연결하세요.