SECURITY CONSULTING & ASSESSMENT
보안 컨설팅 · 취약점 진단 · 모의해킹
무엇이 위험한지 모르면 어디에 투자할지도 알 수 없습니다. 자산과 위협을 정리하고 실제 공격자 관점으로 취약점을 찾아, 우선순위가 매겨진 개선 과제로 돌려드립니다. 보고서로 끝내지 않고 조치까지 함께 갑니다.
- 진단 범위
- 서버·네트워크 장비 · 웹/모바일 애플리케이션 · 클라우드 설정 · 계정·권한 · 엔드포인트 · AI 사용 환경
- 진단 방식
- 자동 스캔 + 수동 진단 · 모의해킹(블랙박스/그레이박스) · 설정 점검 · 담당자 인터뷰
- 산출물
- 진단 결과서(취약점·위험도·근거) · 조치 가이드 · 경영진 보고용 요약 · 재점검 결과
- 주기
- 연 1회 정기 점검 · 시스템 오픈·개편 시점 · 고객사/심사 요구 시점
이런 경우에 필요합니다
- 보안에 무엇부터 투자해야 할지 판단이 서지 않는다
- 새 웹서비스·앱을 오픈하기 전 점검이 필요하다
- 고객사·입찰에서 취약점 진단 결과서를 요구한다
- ISMS-P 등 인증을 준비해야 한다
- 클라우드로 옮겼지만 설정이 안전한지 모른다
- 사고가 한 번 났는데 같은 일이 반복될까 불안하다
주요 기능
취약점 진단
서버·네트워크·웹 애플리케이션의 알려진 취약점과 잘못된 설정을 점검합니다. 자동 스캔 결과를 그대로 내지 않고, 실제 악용 가능성을 수동으로 검증해 허위 경보를 걸러냅니다.
모의해킹 (침투 테스트)
공격자와 같은 방법으로 침입 경로를 찾습니다. 외부에서 시작하는 블랙박스, 계정을 받은 상태에서 권한 상승을 시도하는 그레이박스 방식으로 범위를 합의해 수행합니다.
클라우드 설정 진단
계정 권한, 공개된 스토리지, 보안 그룹, 로깅 설정 등 클라우드에서 사고가 자주 나는 지점을 점검합니다. 서버를 세워둔 것과 안전하게 운영하는 것은 다른 일입니다.
개인정보 처리 흐름 점검
개인정보가 수집·저장·전송·파기되는 흐름을 그려 과다 수집, 암호화 누락, 접근권한 과다, 보관기간 초과를 찾습니다.
보안 정책 · 규정 수립
회사 규모에 맞는 보안 정책·지침·점검 체크리스트를 만듭니다. 문서만 그럴듯한 정책이 아니라 실제 운영 가능한 수준으로 설계합니다.
ISMS-P 등 인증 준비 지원
요구사항과 현재 수준의 차이를 분석해 준비 과제와 일정을 정리하고, 증빙 자료 체계를 잡는 것을 지원합니다.
도입 효과
우선순위 있는 투자
위험도와 조치 난이도를 함께 제시해 예산을 어디에 먼저 쓸지 정할 수 있습니다.
오픈 전 사고 예방
서비스 공개 전에 침입 경로를 막아 초기 사고와 대응 비용을 줄입니다.
대외 신뢰 확보
진단 결과서와 조치 이력으로 고객사 점검·입찰 요구에 대응합니다.
구축 · 운영 제공 범위
장비·라이선스만 넘기고 끝내지 않습니다. 요건 정리부터 전환, 이후 운영까지 한 담당자가 이어서 책임집니다.
- 01
범위 · 일정 합의
점검 대상과 방식, 수행 시간대, 금지 행위를 사전에 문서로 합의합니다. 운영 시스템에 영향을 주지 않는 것이 원칙입니다.
- 02
진단 · 모의해킹 수행
자동 점검과 수동 검증을 병행합니다. 중대한 취약점이 발견되면 보고서를 기다리지 않고 즉시 공유해 조치하게 합니다.
- 03
결과 보고
취약점·근거·위험도·조치 방법을 담은 결과서와 경영진 보고용 요약을 제출하고, 담당자 설명 회의를 진행합니다.
- 04
조치 지원 · 재점검
조치 과정을 지원하고, 완료 후 동일 항목을 재점검해 실제로 해결됐는지 확인합니다.
자주 묻는 질문
Q. 무료보안진단과는 무엇이 다른가요?
무료보안진단은 설문 기반으로 현황과 리스크를 빠르게 정리해 주는 서비스입니다. 이 서비스는 실제 시스템에 접속해 취약점을 검증하는 유료 상세 진단으로, 결과서와 조치 지원이 포함됩니다.
Q. 운영 중인 시스템에 영향이 없을까요?
사전에 범위·시간대·금지 행위를 합의하고 비파괴 원칙으로 수행합니다. 부하를 유발할 수 있는 항목은 사전 승인 또는 테스트 환경에서만 진행합니다.
Q. 진단만 받고 조치는 직접 해도 되나요?
물론입니다. 조치 가이드는 담당자가 직접 수행할 수 있는 수준으로 작성합니다. 솔루션 도입이 필요한 항목은 꼭 필요한 것만 구분해 알려드립니다.
Q. 우리 회사는 규모가 작은데 받을 만한가요?
규모가 작을수록 적은 조치로 위험이 크게 줄어듭니다. 범위를 좁혀 꼭 필요한 항목만 점검하는 구성도 가능하니 먼저 무료보안진단으로 시작해 보셔도 됩니다.
함께 보면 좋은 제품 · 서비스
현재 상태부터 무료로 진단받으세요
온라인 5분 진단 또는 컨설턴트 방문 진단으로 우리 회사에 맞는 솔루션을 제안해 드립니다. 문의는 영업일 1일 이내 회신드립니다.