Technology Consulting
정보보호 기술 컨설팅
전 직원 100% 기술 인력, 10년 이상의 컨설팅 전문가로 구성된 기술 특화 기업입니다. 웹·모바일·서버·네트워크 각 분야 전문가가 공격자 관점에서 직접 진단합니다.
Scope
진단 항목
01
모의해킹
블랙박스 모의해킹(침투 테스트), 웹·모바일·C/S 취약점 진단
02
인프라 취약점 진단
서버 OS·DBMS·WEB/WAS 취약점 진단, 대기업 연간 상시 진단
03
소스코드 진단
웹·모바일·C/S 소스코드 및 네트워크 장비 취약점 진단
04
APT 진단 (사회공학)
해킹메일 모의훈련, PC 진단 등 사회공학 기반 진단
Coverage
서비스 영역
어플리케이션 영역
어플리케이션에 대한 다양한 취약점 진단 서비스를 제공합니다.
웹 어플리케이션
- 웹 취약점 진단
- 웹 모의해킹
- 소스코드 진단
C/S 어플리케이션
- 역공학 진단
- 소스코드 진단
모바일 어플리케이션
- 모바일 취약점 진단
- 정보 유출 가능성 진단
- 소스코드 진단
정보자산 영역
서버·네트워크 등 정보자산 보호를 위한 취약점 진단을 수행합니다.
정보보호시스템
- 정책관리 진단
- 운영관리 진단
- 접근권한관리 진단
서버
- OS 취약점 진단
- WEB 취약점 진단
- DBMS 취약점 진단
네트워크
- 구성 보안 진단
- 장비 취약점 진단
Diagnosis Cycle
진단 사이클
정찰부터 보고·재검증까지, 공격자 관점의 진단 사이클을 반복하며 위협을 끝까지 추적합니다.
- 1
정찰Recon
진단 대상 식별 및 정보 수집
- 2
취약점 스캔Scan
자동·수동 취약점 탐지 및 항목 점검
- 3
모의 침투Exploit
공격 시나리오 기반 침투 테스트
- 4
위험 분석Analyze
영향도·심각도 평가와 근본 원인 분석
- 5
보고 · 조치Report
대응 방안 제시 및 재검증