기술적 보안설계·진단

가능하다. 신규 시스템의 기획·설계 단계에서 보안 요구사항, 주요 위협, 인증·접근통제, 네트워크 구간 및 보안 아키텍처의 적정성을 검토할 수 있다. 프로젝트 목적에 따라 보안 요구사항 정의서, 설계 검토 의견 및 개선 권고안을 제공한다.

취약점 진단은 정보시스템의 구성요소와 보안 설정, 소프트웨어 결함 등을 체계적으로 점검하는 서비스이다. 모의해킹·침투테스트는 사전에 승인된 공격 시나리오로 실제 공격 경로와 보안 통제의 유효성을 검증한다. 목적과 위험도에 따라 두 서비스를 연계하거나 독립적으로 수행할 수 있다.

대상 환경의 기술 구성과 운영 특성을 검토하여 진단 방법 및 수행 가능 범위를 제안한다. 클라우드·가상화·컨테이너·산업제어 환경처럼 운영 영향이 큰 시스템은 점검 대상, 접근 권한, 허용 작업, 중단 위험을 사전에 확인하고 안전한 방식으로 진행한다.

고객과 훈련 목적·대상·시나리오·승인 범위를 사전에 협의한다. 악성메일 및 사회공학 모의훈련은 임직원의 인지·신고 절차를, 침해사고 및 정보유출 훈련은 탐지·보고·대응 체계를 점검한다. DDoS 등 가용성에 영향을 줄 수 있는 훈련은 통제된 시험 환경이나 사전 합의된 안전한 방식으로 진행하며, 관찰 결과와 개선과제를 제시한다.

계약 범위에 따라 대상과 방법, 발견사항, 근거 자료, 위험도, 영향 및 조치 방법을 포함한 보고서를 제공한다. 자동화 도구의 탐지 결과는 가능한 범위에서 전문가가 추가 분석하여 오탐이나 적용 가능성을 검토한다. 침투테스트와 모의훈련은 검증된 시나리오·관찰 내용·대응 절차 개선사항을 포함할 수 있다.

보안 취약점 및 설계상 문제에 대해 시스템 특성을 고려한 상세 조치 가이드와 우선순위를 제시한다. 조치 후 재검증은 별도 수행 범위로 협의할 수 있고, 보안솔루션 도입·설치·연동·운영이 필요한 경우 BUILD 서비스와 연계할 수 있다. 실제 환경 변경은 고객 승인과 계약 범위에 따라 진행한다.