ISMS 연 1회 필수
모의해킹 · 취약점 진단
ISMS-P 선임심사원이 직접 수행하는 실전 침투 테스트. OWASP Top 10, KISA SW보안약점 기반으로 실제 공격 경로를 실증하고, ISMS 심사 증적으로 활용 가능한 보고서를 제공합니다.
📞 견적 문의진단 범위
🌐 웹 애플리케이션
- · SQL 인젝션
- · XSS
- · CSRF
- · 인증·세션 취약점
- · 파일 업로드 취약점
- · IDOR·권한 상승
📱 모바일 앱
- · API 취약점
- · 데이터 저장 취약점
- · 트래픽 도청
- · 루팅·탈옥 탐지 우회
🖥️ 서버 · 인프라
- · OS 취약점
- · 불필요 서비스
- · 기본 계정·패스워드
- · 네트워크 접근통제
🔌 API · 내부망
- · REST·GraphQL API 취약점
- · 내부망 횡이동
- · 서비스 간 접근통제
보고서 제공 항목
- ✓ 수행 계획서 (ISMS 증적)
- ✓ 취약점 목록 및 위험도 평가
- ✓ 재현 가능한 PoC(개념 증명)
- ✓ 조치 권고 사항
- ✓ 조치 이행 확인서
- ✓ 경영진 보고용 요약본
자주 묻는 질문
Q. 실제 운영 서버에서 진단하나요?
A. 기본적으로 운영 환경과 분리된 스테이징 환경에서 수행하는 것을 권장합니다. 운영 서버에서 진단이 필요한 경우 사전 위험 평가 후 협의하에 진행합니다.
Q. 진단 결과를 외부에 공개하나요?
A. 아니요. 모의해킹 결과는 기밀로 관리되며 NDA(기밀유지계약)를 체결 후 수행합니다.