무엇을 도와드릴까요?

SAFE SQUARE 서비스 안내서

어떤 서비스가 필요한지 몰라도 괜찮습니다.

이 세 가지 가운데 하나로 시작하시면 됩니다.

보안 상태를 폭넓게 살펴볼 수도, 특정 위험을 깊이 검증할 수도, 필요한 서비스를 하나의 프로젝트로 구성할 수도 있습니다.

상담 언어한국어 · English · 日本語 · Bahasa Indonesia · Deutsch

종합보안건강검진과 네 가지 전문 서비스

이런 걱정이라면

비슷한 걱정끼리 한 줄에 모았습니다. 내 상황과 가까운 걱정을 찾아보거나, 사이트맵에서 모든 서비스를 살펴보세요.

- 보안 점검을 제대로 받아 본 적이 한 번도 없어요
- 비슷한 회사가 해킹당했다는 뉴스에 대표님이 우리는 괜찮냐고 물어요
- 보안 업무를 새로 맡았는데 인수인계를 거의 받지 못했어요
- 회사가 빠르게 커지면서 시스템 전체를 아는 사람이 없어졌어요
- 인력과 시간을 어디에 쏟아야 할지 근거가 필요해요
- 투자 실사에서 보안 현황을 묻는데 내놓을 자료가 없어요
- 퇴사한 직원 계정이 아직 어딘가 살아 있을까 봐 걱정돼요
이렇게 도와드려요

종합보안건강검진Comprehensive Security Health Check

공격자의 눈으로 찾고 방어자의 눈으로 확인해, 지금의 상태와 먼저 고칠 일, 다음 단계를 정리합니다. 기간은 짧게는 반나절부터 길게는 몇 개월까지 정할 수 있습니다.
- 큰 고객사와 계약하려면 외부 모의해킹 결과서가 필요하대요
- 거래처가 보낸 보안 체크리스트에 외부 점검 결과를 내라는 항목이 있어요
- 입찰 서류에 제3자 보안 점검 결과를 내야 해요
- 인증 심사를 앞두고 외부 점검 결과를 준비해야 해요
- 감사에서 지적된 취약점을 고쳤다는 근거가 필요해요
- 사고 뒤에 다시 점검받았다는 걸 고객에게 보여 줘야 해요
- 개발팀은 다 고쳤다는데 정말 고쳐졌는지 믿기 어려워요
이렇게 도와드려요

보안 평가⁠·침투테스트Security Assessment & Penetration Testing 취약점 진단⁠·모의해킹(VAPT)Vulnerability Assessment & Penetration Testing (VAPT)

독립된 제3자로서 대상을 점검하고, 찾은 문제마다 실제 영향과 다시 확인할 수 있는 근거, 개선 방향을 결과서로 정리합니다.

감독기관이나 모회사가 정한 체계에 따라 테스트하라고 했다면TLPT(위협정보 기반 침투⁠·⁠대응력 검증)Threat-Led Penetration Testing (TLPT)
- 곧 새 서비스를 여는데 이대로 내보내도 될지 불안해요
- 서버를 클라우드로 옮겼는데 설정이 제대로 됐는지 모르겠어요
- 외주 업체가 만든 시스템을 넘겨받았는데 믿고 써도 될지 모르겠어요
- 관리자 페이지가 밖에서도 열리는 게 마음에 걸려요
- 서비스에 AI 챗봇을 붙였는데 어떤 위험이 있는지 모르겠어요
- 공장 설비를 원격으로 관리하게 됐는데 보안이 걱정돼요
- 출시를 앞둔 IoT 기기가 공격에 얼마나 버틸지 자신이 없어요
- 큰 업데이트를 했는데 바뀐 부분도 다시 점검받고 싶어요
- 홈페이지를 개편했는데 해킹에 안전한지 확인이 필요해요
이렇게 도와드려요

보안 평가⁠·침투테스트Security Assessment & Penetration Testing 취약점 진단⁠·모의해킹(VAPT)Vulnerability Assessment & Penetration Testing (VAPT)AI 시스템 보안 평가⁠·⁠침투테스트AI System Security Assessment & Penetration Testing 산업제어⁠·⁠하드웨어 보안 검증Industrial Control & Hardware Security Validation

새로 열거나 바꾸는 웹⁠·⁠앱과 클라우드부터 AI 시스템, 제어 설비와 연결 기기까지 취약점을 찾고, 실제로 악용될 수 있는지와 업무에 미치는 영향을 확인합니다.
- 고객 개인정보가 어디서 샐 수 있는지 모르겠어요
- 우리 앱과 웹페이지, IoT 기기에서 고객 정보가 어디로 나가는지 다 파악하지 못했어요
- 쿠폰이나 포인트를 부정하게 챙기는 사람이 있는 것 같아요
- 우리 앱을 뜯어고친 변조 앱이 돌아다닌다고 들었어요
- 여러 고객사가 함께 쓰는 서비스라 다른 회사 데이터가 보일까 봐 걱정돼요
- 망분리를 해 뒀는데 자료가 정말 밖으로 못 나가는지 모르겠어요
- 퇴사 예정자가 설계 자료나 소스 코드를 들고 나가지 않을까 불안해요
- 랜섬웨어에 걸리면 백업까지 함께 지워질까 봐 걱정돼요
이렇게 도와드려요

리스크 중심 보안 검증Risk-Focused Security Validation 비즈니스 로직⁠·서비스 악용 검증Business Logic & Service Abuse Validation 프라이버시 리스크 분석Privacy Risk Analysis 랜섬웨어 공격 내성 검증Ransomware Resilience Validation 망분리⁠·⁠정보 반출 통제 검증Network Separation & Exfiltration Control Validation

사업과 사용자에게 생길 수 있는 피해에서 출발해, 그 피해로 이어지는 조건과 경로를 집중해서 검증합니다.
- 우리 회사를 사칭한 가짜 사이트나 문자가 돌고 있대요
- 대표 이름으로 송금을 요청하는 메일이 거래처에 갔대요
- 임직원 계정과 비밀번호가 밖에 유출됐는지 알고 싶어요
- 다크웹에 우리 회사 이름이 올라왔다는 얘기를 들었어요
- 우리 고객 정보가 밖에서 거래되고 있다는 제보를 받았어요
- 우리도 모르는 서버나 도메인이 밖에 열려 있을까 걱정돼요
이렇게 도와드려요

익스포저 인텔리전스Exposure Intelligence 공격표면 분석Attack Surface Analysis 유출정보 분석Leaked Information Analysis 피싱⁠·⁠사칭 분석Phishing & Impersonation Analysis

회사 밖에서 보이는 우리 자산과 유출된 정보, 사칭 등을 찾아, 정말 우리와 관련 있는지와 먼저 할 일을 알려 드립니다.
- 실제로 공격받으면 우리가 알아챌 수 있을지 모르겠어요
- 직원 PC 한 대가 뚫리면 회사 전체로 번질까 걱정돼요
- 모의해킹은 매년 받는데 실제 공격자는 다르게 들어올 것 같아요
- 공격을 받으면 얼마나 버틸 수 있는지 이사회가 물어요
- 경영진이 보안팀 모르게 실전처럼 시험해 보자고 해요
- 우리 업종을 노리는 공격 그룹이 있다는데 대비가 됐는지 모르겠어요
이렇게 도와드려요

목표 기반 침투테스트⁠·⁠레드팀Objective-Based Penetration Testing & Red Teaming TLPT(위협정보 기반 침투⁠·⁠대응력 검증)Threat-Led Penetration Testing (TLPT)TLPT 위협⁠·⁠시나리오 분석TLPT Threat & Scenario Analysis

고객 데이터나 핵심 시스템 같은 목표를 정해 실제 공격자처럼 시도하고, 그곳까지 닿는 경로와 조직이 알아채고 막아내는지를 확인합니다. 우리 조직을 노리는 위협을 분석해 시나리오를 만드는 TLPT로도 진행할 수 있습니다.
- 보안 장비는 많은데 어떤 공격은 잡고 어떤 공격은 놓치는지 알 수가 없어요
- 관제 보고서는 매달 ‘이상 없음’인데 정말 괜찮은 건지 모르겠어요
- 경보가 너무 많이 울려 정말 중요한 걸 놓칠까 걱정돼요
- 사고가 나면 추적할 로그가 제대로 남아 있을지 모르겠어요
- 새 탐지 장비와 규칙을 넣었는데 제대로 잡아내는지 확인하고 싶어요
- 관제팀과 대응팀이 실제 공격 기법을 보며 손발을 맞춰 봤으면 해요
이렇게 도와드려요

퍼플팀⁠·⁠탐지 실전훈련Purple Teaming & Detection Exercises

공격⁠·⁠방어 담당자가 함께 실제 공격 기법으로 탐지⁠·⁠대응을 훈련하고, 놓친 탐지를 그 자리에서 고칩니다.
- 직원들이 피싱 메일 링크를 아무렇지 않게 눌러요
- 해마다 보는 보안교육 영상으로는 달라지는 게 없어요
- 수상한 메일을 받아도 신고하는 사람이 드물어요
- 개발자들이 취약점 보고서의 문제를 직접 재현해 보며 위험을 이해했으면 해요
- 새로 뽑은 보안 담당자를 빨리 실무에 투입해야 해요
- 보안팀이 공격자 입장에서 시스템을 볼 줄 알았으면 해요
- 사내 해킹대회를 열어 숨은 인재를 찾고 싶어요
- 보안 업무에 AI 에이전트를 쓰고 싶은데 어디까지 맡겨도 될지 모르겠어요
이렇게 도와드려요

사람⁠·⁠AI 보안 역량 강화Security Capability Development for People & AI 임직원 보안교육Security Awareness Training 오펜시브 시큐리티 교육Offensive Security Training CTF⁠·⁠해킹대회 운영CTF & Competition Operations

임직원이 피싱 같은 속임수를 알아채고 바로 알리는 습관부터 공격자의 방식을 직접 익히는 실습과 해킹대회까지, 사람의 보안 역량을 키웁니다. AI 에이전트는 보안 업무를 얼마나 잘, 얼마나 안전하게 해내는지 맞춤 과제로 평가하고 개선합니다.
- 보안 담당자가 없어 개발팀장이 보안까지 떠맡고 있어요
- 보안에 관해 궁금한 게 생겨도 자문을 구할 곳이 없어 검색으로 해결해요
- 한 번 점검받고 나서는 그대로 두고 있어요
- 새 취약점 뉴스가 나올 때마다 우리도 해당되는지 몰라 불안해요
- 랜섬웨어에 걸리면 누가 무엇을 할지 정해져 있지 않아요
- 경영진에게 정기적으로 보안 현황을 보고해야 해요
- 올해 무엇을 점검하고 교육할지 함께 계획하고 싶어요
- AI나 클라우드를 새로 들일 때마다 무엇을 확인할지 같이 정하고 싶어요
이렇게 도와드려요

사이버보안 케어Cybersecurity Care

보안 상태와 외부 변화를 정기적으로 살피고, 필요할 때 상의하며, 상황 연습으로 대응을 준비합니다. Lite⁠·Basic⁠·Premium 플랜으로 시작하거나, Enterprise로 조직에 맞춰 설계할 수 있습니다.
- 시중 보안 도구로는 우리 환경에 맞는 게 없어요
- 반복되는 점검과 보고서 작업을 도구로 자동화하고 싶어요
- 우리 보안 업무에 맞춘 AI 모델이나 에이전트를 만들어 쓰고 싶어요
- 흩어진 보안 지식과 자료를 팀과 AI가 함께 쓸 수 있게 하고 싶어요
이렇게 도와드려요

기술 협업과 공동 연구Technical collaboration and joint research

기존 도구로 풀기 어려운 과제가 SAFE SQUARE의 연구 분야와 맞닿아 있다면, 필요한 도구와 AI 모델⁠·⁠에이전트, 팀과 AI가 공유하는 지식 체계를 기술 협업이나 공동 연구로 함께 만듭니다.
- 보안이 필요한 건 아는데 비용이 부담돼요
- 비영리 단체라 후원자 정보는 많은데 보안에 쓸 돈이 없어요
- 초기 스타트업이라 보안 담당자를 둘 형편이 아니에요
- 작은 학교나 커뮤니티라 전문 보안 지원을 받기 어려워요
- 해킹 한 번에 공익 활동이 멈출까 봐 걱정돼요
이렇게 도와드려요

사회 기여 프로그램Pay It Forward

재정 여건이 어려운 선정 조직은 서비스 비용의 일부나 전부를 합의한 사회적 기여로 대신할 수 있습니다.
- 무엇부터 해야 할지 모르겠어요
- 대표님이 보안 좀 알아보라는데 어디서부터 봐야 할지 모르겠어요
- 보안 용어가 어려워 무엇을 물어봐야 할지도 모르겠어요
- 서비스 이름만 봐서는 무엇이 다른지 모르겠어요
- 이상한 일이 있었는데 보안 문제인지부터 모르겠어요
- 걱정은 있는데 말로 정리가 잘 안 돼요
이렇게 도와드려요

상담하기Contact

정리되지 않은 이야기도 떠오르는 대로 적어 주시면, 맞는 서비스를 함께 찾습니다.

지금 상태부터 확인하고 싶다면종합보안건강검진Comprehensive Security Health Check

상담하기

문의는 모두 이 주소 하나로 받습니다.

contact@ssq.ai

이메일로 문의하기

첫 메시지는 이렇게

짧아도 괜찮습니다. 아는 만큼만 적어 주세요.

조직과 담당자: 회사나 기관 이름, 회신받을 분
지금 상황: 무슨 일이 있었는지, 무엇이 걱정되는지
확인하고 싶은 점: 알고 싶은 것이나 지키고 싶은 것

비밀번호⁠·접속키⁠·고객 명단⁠·⁠취약점 상세 같은 민감한 자료는 회신 때 안내하는 전달 경로로 보내 주세요.

익숙한 언어로, 가까운 곳에서

싱가포르⁠·한국⁠·일본⁠·인도네시아⁠·독일에 사는 구성원이 그 나라의 언어로 직접 상담합니다. 현지의 업무 문화를 알고, 필요하면 직접 찾아뵙고 이야기합니다.

싱가포르
Let’s talk.
English
한국
편하게 말씀해 주세요.
한국어
일본
お気軽にご相談ください。
日本語
인도네시아
Silakan hubungi kami.
Bahasa Indonesia
독일
Sprechen Sie uns gerne an.
Deutsch

그 밖의 언어로도 이메일로 상담할 수 있습니다. 대면 상담은 지역과 일정에 맞춰 정합니다.