인증은 확실하게,
실제 정보보호 수준까지 높입니다.
인증기준에 맞는 관리체계를 수립하고 안정적인 인증 획득을 지원합니다.
나아가 인증의 범위를 넘어 실제 침해로 이어질 수 있는 공격표면과 취약점까지 확인합니다.
기본에 충실한 관리체계를 수립합니다.
인증규격에 따라 관리체계를 수립하고 통합적 운영과 지속적인 보완이 가능하도록 지원합니다.
기반 마련
정보보호 정책 · 조직 · 문서 체계
위험 관리
식별 · 평가 · 대응
관리체계 수립 및 운영
정책 · 절차 · 보호대책 이행 및 운영
인증만으로 충분할까요?
인증은 정책·절차·관리체계의 적합성과 보호조치 이행 여부를 확인합니다.
하지만 실제 보안 위협까지 충분히 대응하기에는 한계가 있습니다.
관리 보안 비중 과다
정책·절차·조직·운영 등 행정성 업무가 적합성 확인에서 큰 비중을 차지합니다.
기술적 검증의 제한
기술보안은 대고객 웹 서비스와 주요 정보시스템 중심 점검에 머무르는 경우가 많습니다.
공격 가능성 확인 한계
인증기준 충족만으로는 전반의 다양한 공격 가능성과 취약점을 확인하기 어렵습니다.
하나의 기업에는
여러 개의 공격표면이 존재합니다.
기업의 디지털 환경은 다양한 영역으로 구성되어 있으며, 각 영역은 서로 다른 형태의 위협에 노출됩니다.
애플리케이션
서비스, 데이터베이스, API 등 애플리케이션 로직 취약점을 점검합니다.
인프라
서버·네트워크 장비·시스템 설정, 보안 환경에서의 취약점을 확인합니다.
원격접속·외부연계
원격접속 환경과 외부 연계 시스템의 통제되지 않은 접근 경로를 점검합니다.
계정·권한
권한 남용, 불필요한 계정, 접근통제 우회 가능 지점을 확인합니다.
다양한 공격표면에 대한
입체적인 취약점 식별.
단순히 취약점을 많이 찾는 것이 아닙니다.
공격표면별로 발생 가능한 위협을 식별하고, 실제 침해 가능성을 제거합니다.
공격표면 식별
공격자가 접근하거나 악용할 수 있는 다양한 자산과 접점을 식별합니다.
위협 식별
각 공격표면의 특성과 환경에서 발생 가능한 공격과 위협을 식별합니다.
취약점·통제 공백 검증
위협이 실제 침해로 이어질 수 있는 취약점과 보호조치의 공백을 확인합니다.
위험 제거·개선
발견된 취약점을 제거하고 보호조치를 보완하여 실제 공격 가능성을 낮춥니다.
인증 결과에
실제 공격 관점의 개선 결과를 더합니다.
인증기준 충족
법정 의무 및 글로벌 규격에 부합하는 관리체계와 보호대책을 완벽히 수립합니다.
실제 공격 가능성 감소
단순 규격 준수를 넘어 실제 침해로 연결될 수 있는 취약점과 보안 공백을 실질적으로 제거합니다.