모의해커가 해당 서비스에서 발생할 수 있는 악용 가능한 취약점들에 대해 실제 공격자와 같은 기법을 사용하여 모의침투 시뮬레이션을 해보고 도출된 취약점에 대한 발생 원인을 파악하고 제거합니다.
서비스 절차
1. 자산 조사 및 서비스 분석 : 진단 대상 및 범위선정
2. 진단대상 선정 : 정보수집, 목록화, 취약점 분석, 취약점 체크리스트 작성
3. 진단(침투 테스트) : 도출된 취약점을 바탕으로 침투 테스트를 수행
4. 결과분석 및 보고 : 결과분석 및 대응방안 마련, 결과보고
기대효과
보안체계 확립 및 대응능력 강화
- 자율적 보안강화
- 내부정보 및 개인정보 유출 방지를 위한 보안 안정성 확보
법률 및 규정 준수
- 개인정보 보호법 규정 준수
- 정보통신망법 준수
서비스 침해 위협 요소 사전 제거
- 지능화된 모의해킹 사고 대비
- 내/외부자에 의한 개인정보 유출 사고 대비