SECURITY ASSESSMENT · 무료 캠페인
공격하는 쪽이 먼저 AI를 씁니다.
막는 쪽도 그래야 합니다.
도메인이나 IP만 주시면 외부 공격자와 똑같은 위치에서 뚫릴 곳을 찾아 드리고, 실제로 막는 것까지 해 드립니다.
10월 31일까지 신청하신 곳 중 한두 곳을 무료로 진행합니다. 점검 한 건에 1주일 이상 걸려서, 많이 받기보다 제대로 하려 합니다.
신청하기 ↓보안에 자신 있는 곳을 특히 환영합니다
방화벽을 잘 갖췄다고 생각하시거나 이미 점검을 받아 보신 곳일수록 좋습니다. 지금까지 점검해 본 곳은 대부분 관리자(root) 권한까지 도달했습니다. 문제는 대개 장비가 아니라 설정 한 줄, 잊고 있던 테스트 페이지, 오래된 플러그인에 있었습니다.
물론 뚫리지 않으면 그것대로 좋은 일입니다. “지금 외부에서 들어갈 길이 없다”는 사실을 근거와 함께 확인해 드립니다.
두 단계로 진행합니다
1단계만 받으셔도 되고, 2단계까지 함께 받으셔도 됩니다.
1단계
모의 침투 점검
- 외부에서 보이는 공격면 전수 점검
- 실제 공격 경로를 확인해 증빙
- 위험도 순으로 정리한 보고서
- 각 문제를 어떻게 막는지까지
받는 정보 도메인 또는 IP만기간 7~10일
2단계
방어 설정
- 방화벽·침입 차단 설정
- 웹서버 하드닝, 보안 헤더 적용
- 자동 업데이트·백업·모니터링
- 작업 후 재점검으로 확인
받는 정보 서버 접속 권한기간 2~3일
무엇을 보나요
열려 있는 문
포트·서비스 노출, 관리자 페이지와 개발용 경로가 밖에서 열려 있는지
오래된 소프트웨어
알려진 취약점이 있는 버전, 밀려 있는 패치, 방치된 플러그인
웹 취약점
SQL 인젝션, XSS, 파일 업로드, 권한 우회 같은 실제 공격 경로
인증과 비밀번호
기본 계정, 약한 비밀번호, 무차별 대입에 대한 방어
정보 노출
디렉터리 목록, 백업·설정 파일, 로그, .git 노출
설정 전반
SSL·TLS, 보안 헤더, 메일 인증(SPF·DKIM·DMARC), 방치된 서브도메인
이렇게 진행됩니다
01
신청
도메인이나 IP만 적어 보내 주세요. 서버 접속 정보는 필요 없습니다.
5분
02
선정 · 소유 확인
DNS 레코드나 파일 업로드로 소유를 확인합니다. 남의 자산을 건드리지 않기 위한 절차입니다.
1일
03
모의 침투 점검
외부 공격자와 같은 위치에서 공격면을 전수 점검합니다.
7~10일
04
보고서
발견된 문제를 위험도 순으로, 어떻게 막는지까지 적어 드립니다.
2일
05
방어 설정 (선택)
실제 차단·강화 작업까지 하고, 끝난 뒤 다시 점검해 확인합니다.
2~3일
지키는 선
· 소유 확인 없이는 시작하지 않습니다. 권한 없는 점검은 법 위반입니다.
· 서비스를 멈추는 공격(DoS)이나 실제 데이터 반출은 하지 않습니다.
· 취약점을 찾아도 그 이상 들어가지 않습니다. 확인되는 선에서 멈춥니다.
· 보고서는 신청자와 담당자에게만 전달하고, 사례로 공개하지 않습니다.
· 중단을 원하시면 언제든 연락 한 번으로 즉시 멈춥니다.
· 서비스를 멈추는 공격(DoS)이나 실제 데이터 반출은 하지 않습니다.
· 취약점을 찾아도 그 이상 들어가지 않습니다. 확인되는 선에서 멈춥니다.
· 보고서는 신청자와 담당자에게만 전달하고, 사례로 공개하지 않습니다.
· 중단을 원하시면 언제든 연락 한 번으로 즉시 멈춥니다.
자주 묻는 질문
정말 무료인가요? 나중에 비용을 청구하나요?
무료입니다. 점검 한 건에 1주일 이상 걸려서 한두 곳만 제대로 하려는 것이고, 끝난 뒤 비용을 청구하지 않습니다.
점검 중에 서비스가 멈추지 않나요?
서비스를 멈추는 공격(DoS)이나 데이터 반출은 하지 않습니다. 트래픽이 적은 시간대를 미리 협의해 진행하고, 중단을 원하시면 연락 한 번으로 즉시 멈춥니다.
서버 접속 정보를 꼭 줘야 하나요?
1단계는 도메인이나 IP만 있으면 됩니다. 접속 정보는 2단계(방어 설정)를 원하실 때만 필요하고, 그때도 작업 기간에만 쓰고 바로 회수하시면 됩니다.
발견된 취약점이 외부에 알려지나요?
알려지지 않습니다. 보고서는 신청자와 담당자에게만 전달하고, 사례로 쓰거나 공개하지 않습니다.
무료 점검 신청
10월 31일까지 받습니다. 선정되지 않으셔도 외부에서 바로 보이는 위험 요소는 간단히 정리해 보내 드립니다.
영삼넷 운영자가 별도로 진행하는 서비스입니다.