공격자의 시선
들어올 길이 있는가, 들어오면 어디까지 닿는가?
실제 공격자가 쓰는 정보와 방법으로 밖에서 안으로 따라가며, 무엇을 빼내거나 멈출 수 있는지까지 확인합니다.
종합보안건강검진
Comprehensive Security Health Check
공격자의 눈으로 찾고, 방어자의 눈으로 확인합니다.
외부 노출부터 대응 준비까지, 조직의 해킹·보안 문제를 다섯 관점에서 살피고 먼저 고칠 일과 다음 단계로 정리합니다.
전반적인 상태는 어떠한가?
확인된 위험과 개선 우선순위를 종합합니다.
검토 완료
공격자와 방어자, 두 시선으로 봅니다
두 시선이 어긋나는 곳, 곧 공격은 지나가는데 방어는 알아채지 못하는 곳이 가장 먼저 고칠 곳입니다.
방어자의 시선
막을 수 있는가, 알아채고 되돌릴 수 있는가?
보호수단과 사람, 절차가 그 공격 앞에서 제 역할을 하는지 확인합니다.
종합보안건강검진이 다른 점
고민 하나로 시작합니다
점검할 시스템이나 걱정되는 피해를 정하기 전이라도, 지금의 보안 상태가 궁금하다는 것만으로 맡기실 수 있습니다.
어디부터 볼지 가려냅니다
공격자와 보안 전문가가 보기에 문제가 될 만한 곳을 짚어 차례로 확인하므로, 기간이 얼마든 가장 시급한 문제부터 드러납니다.
흩어진 문제를 한자리에서 견줍니다
부서와 시스템마다 따로 보이던 문제도 같은 잣대에 올려, 조직 전체를 기준으로 경중을 가립니다.
각 관점은 SAFE SQUARE 전문 서비스의 방법과 기술로 확인합니다.
무엇을 확인하는가
다섯 관점마다 공격자와 방어자의 질문을 던지고, 실제로 볼 곳은 고객의 환경에 맞춰 정합니다.
- EXPOSURE외부 노출·위협
- 공격자
- 우리 회사를 노린다면, 밖에서 무엇부터 찾을까?
- 방어자
- 모르는 채 열려 있거나 새어 나간 것은 없는가?
이슈의 예
- SERVICE서비스·인프라
- 공격자
- 어디로 들어올 수 있고, 알려진 공격이 통하는가?
- 방어자
- 최근 변경과 오래된 구성에서도 보호 조건이 지켜지는가?
이슈의 예
- ACCESS인증·권한·보호 경계
- 공격자
- 계정 하나를 얻으면, 어디까지 넓혀 갈 수 있는가?
- 방어자
- 권한과 경계가 설계한 대로 막아 주는가?
이슈의 예
- DATA중요정보·운영
- 공격자
- 가장 값진 정보는 어디 있고, 어떻게 빼내거나 멈출 수 있는가?
- 방어자
- 중요정보가 어디로 흐르고 누가 보는지 알고, 잃어도 되살릴 수 있는가?
이슈의 예
- READINESS대응 준비
- 공격자
- 들키지 않고 얼마나 오래 머무를 수 있는가?
- 방어자
- 알아채고, 멈추고, 되돌리고, 설명할 수 있는가?
이슈의 예
이런 상황에 적합합니다
- 보안 상태를 처음부터 다시 봐야 할 때
처음 점검을 받거나 마지막 점검이 오래된 경우, 또는 클라우드 이전이나 인수·합병, 담당자 교체로 환경이 크게 바뀐 경우입니다.
- 가까운 곳에서 사고 소식이 들릴 때
같은 업계나 거래처가 해킹당해, '우리는 괜찮은가'에 근거를 갖고 답해야 하는 경우입니다.
- 누군가 보안 현황을 물어 올 때
이사회, 투자 실사, 고객사의 보안 요구, 감사를 앞두고 지금의 상태를 근거와 함께 설명해야 하는 경우입니다.
- 개선 우선순위의 근거가 필요할 때
한정된 인력과 비용으로 어떤 위험부터 개선할지 근거를 갖고 정해야 하는 경우입니다.
진행 방식
기간은 알고 싶은 것과 조직의 환경에 맞춰 짧게는 반나절부터 길게는 몇 개월까지 정할 수 있고, 길수록 범위를 넓혀 갑니다.
살피는 가운데 눈여겨볼 곳이 나오면 한층 깊이 파고듭니다.
고민과 범위 합의
고민을 듣고, 살펴볼 범위와 기간을 함께 정합니다.
현황 파악
받은 자료와 밖에서 보이는 정보로, 공격자가 노릴 만한 곳과 지켜야 할 곳을 추립니다.
공격·방어 관점의 확인
공격자의 시선으로 실제로 통하는지 검증하고, 방어자의 시선으로 막고 알아챌 수 있는지 확인합니다. 서비스에 영향을 줄 수 있는 검증은 미리 합의한 뒤에 진행합니다.
결과 설명
확인한 내용을 의사결정자와 실무 담당자에게 각각 설명합니다.
특정 시스템이나 위험을 정해진 범위와 검증 기준으로 확인해야 한다면 취약점 진단·모의해킹(VAPT), AI 시스템 보안 평가·침투테스트, 프라이버시 리스크 분석 같은 전문 서비스를 검진과 함께 한 프로젝트로 구성할 수 있습니다. 각 서비스는 본래의 깊이와 결과물 그대로 진행하고, 검진 결과와 엮어 전체 위험 현황으로 정리합니다.
요청
한 달 동안 전반적인 보안 위험을 살펴봐 주세요. 결제 API는 출시 전에 취약점 진단·모의해킹을 꼭 받아야 합니다.
대상: 회사 전반과 출시를 앞둔 결제 API
| 작업 | 하는 일 | 남는 결과 |
|---|---|---|
| 종합보안건강검진 | 한 달 동안, 다섯 관점에서 위험이 큰 곳부터 살피고 필요한 곳은 실제로 검증 | 주요 위험과 검증 근거, 개선 우선순위 |
| 취약점 진단·모의해킹(VAPT) | 출시 전, 정한 범위와 점검 기준대로 결제 API를 확인 | 발견사항과 실제 영향, 재현 가능한 증적을 담은 VAPT 보고서 |
| 결과 종합 | 두 결과를 이어, 결제 API의 문제가 회사 전체 위험에서 어디에 놓이는지 정리 | 의사결정자를 위한 요약과 전체 위험 현황, 실무 담당자를 위한 조치 권고 |
전문 서비스만 바로 의뢰하셔도 되고, 검진을 사이버보안 케어 안에서 정기적으로 받으셔도 됩니다.
고객에게 남는 결과
무엇을 어떤 조건에서 확인했는지 밝히고, 사실과 정황을 나눠 정리합니다.
SAMPLE먼저 고칠 일 · 예시설명을 위해 만든 가상의 예시입니다.
-
퇴사자 계정으로 밖에서 원격 접속이 됩니다
-
백업이 운영 서버와 같은 관리자 권한으로 지워집니다
사실로 확인한 문제
근거와 발생 조건을 함께 적습니다.
추가 확인이 필요한 정황
사실과 구분하고, 확인에 필요한 조건을 함께 적습니다.
다음에 확인할 부분
이번 범위 밖이거나 뒤로 미룬 부분으로, 다음 점검의 출발점이 됩니다.
- 보안 상태 요약의사결정자에게
다섯 관점에서 본 지금의 상태입니다.
- 발견사항과 근거실무 담당자에게
문제마다 근거와 공격 경로, 방어 공백, 개선 방향을 적습니다.
- 먼저 개선할 일양쪽 모두에게
업무 영향과 근거로 정한 개선 순서와 그 이유입니다.
- 다음 단계의사결정자에게
더 확인하거나 조치할 일을 근거와 함께 정리해, 무엇을 어디까지 할지 정할 수 있게 합니다.