SENTRIX / 서비스 소개
공격의 재현 근거와
조치를 위한 수정 기준
웹·API의 접근 권한부터 AI 기능의 데이터 흐름까지.
실제 재현 근거와 조치 방향 제공
PDF 3쪽 · 사내 검토·공유용
서비스 출시 전 · 계정·권한 구조 변경 · AI 기능 도입 · 외부 자산 관리
고객사 간 데이터
접근 권한 검증
- 01 / 확인 근거
- 계정·요청·응답과 재현 조건
- 02 / 수정 방향
- 서버의 조직·리소스 소유권 검증
- 03 / 재점검
- 조치 후 접근 차단 여부 확인
고객 시스템의 실제 발견 내용이 아닌 보고서 구성 설명용 예시
01 / SCOPE
검증 목적에 따른
대상별 범위 설정
대상 시스템과 업무 흐름에 맞춰 점검 범위 결정.
웹·API 모의해킹
출시 전, 권한 구조 변경 후, 중요한 업무 흐름을 점검할 때
- 사용자·조직 간 데이터 접근 권한
- 관리자 기능과 인증·세션 처리
- 결제·정산 등 업무 규칙의 우회 가능성
AI 서비스 보안 진단
LLM·검색 증강·AI 에이전트 기능을 도입하거나 확장할 때
- 프롬프트 입력과 외부 문서 주입
- 검색 자료의 접근 권한·민감정보 노출
- 도구 실행 권한과 데이터 전달 범위
외부 노출·위험 관리
조직의 인터넷 노출 자산과 후속 조치를 함께 관리할 때
- 외부 자산 발견과 소유 근거 확인
- 우선순위·담당자·조치 상태 관리
- 재확인 이력과 보고 자료 정리
자동 분석과 전문가 검증을 조합한 AI 심화 취약점 진단. LLM을 사용하지 않는 일반 웹·API도 진단 대상
02 / DELIVERABLES
담당자의 내부 보고와
개발팀의 수정 근거
확인된 결과와 추가 검증이 필요한 항목 구분.
보고서 구성을 설명하기 위한 합성 예시
예시 F-01 / 접근 통제
다른 조직의 보고서에 접근할 수 있는 경우
- 재현 조건
- 조직 A 테스트 계정으로 로그인한 뒤, 조직 B의 보고서 식별자 요청.
- 확인 항목
- 서버의 소유권 검증 여부 확인과 요청·응답, 역할, 영향 범위 기록. 원문 증적의 민감정보 마스킹
- 수정 방향
- 서버에서 사용자 조직과 리소스 소유권을 함께 검증하고, 목록·상세·다운로드 경로에 같은 정책 적용.
- 수정 전후 비교
- 수정 전에는 다른 조직의 테스트 데이터 접근, 수정 후에는 해당 접근 차단과 본인 데이터 조회 유지 여부 확인. 보고서 구성 설명용 합성 예시.
- 남은 확인 사항
- 점검하지 않은 API나 계정 역할은 미확인으로 구분. 이번 대상의 조치 확인을 전체 서비스의 안전으로 확대하지 않음.
위험 요약과 우선순위
영향을 받는 업무, 확인된 범위, 남은 위험과 조치 순서 설명.
재현 근거와 수정 방향
재현 조건·절차, 증적, 수정 권고와 합의한 재점검 결과 전달.
03 / DELIVERY
착수 전 합의부터
조치 후 확인까지.
운영 영향과 자료 취급 조건을 범위와 함께 결정.
- 01
대상·범위 상담
서비스, 계정 역할, 점검할 업무 흐름과 희망 일정 확인.
- 02
NDA·서면 승인
대상·제외 범위, 허용 시간, 접근 방법과 중단 연락 체계 합의.
- 03
진단·결과 검토
합의한 시나리오로 검증하고 근거·영향·조치 방향 설명.
- 04
조치·재점검
계약에서 정한 기간·횟수에 따라 조치 결과와 잔여 위험 확인.
자료 취급
접근 담당자, 보관·삭제, 외부 AI/API 처리 여부와 데이터 전달 범위의 계약 전 확인. 최초 문의는 비밀정보 없이 대상과 목적만 전달
비용·일정
시스템 수, 계정 역할, API·업무 흐름, 결과 형식과 재점검 범위를 확인한 뒤 제안. ASM은 도입 상담 후 견적.
진단과 수정의 역할
SENTRIX는 진단·근거 검토·수정 방향 설명, 고객 개발·운영 담당자는 수정 검토·적용. 수정 대행과 장비 변경은 수행 주체·범위 별도 협의.
결과를 검토하는 기준
확인된 결과, 추가 확인 후보, 점검 제외 범위를 구분. 재점검은 계약 범위에서 수정 전후와 남은 확인 사항을 비교.
04 / SENTRIX
공격자 관점의 검증과
현장의 후속 조치
센트릭스는 보안 진단과 외부 자산 관리 제공.
자체 보안 점검 서비스 CodeScan도 운영.
구성원의 경력·수상·제보 이력. 언급된 기관과의 제휴·후원·고객 관계를 의미하지 않음 수행 역량 자세히 보기
LET’S TALK
검토할 서비스와
희망 일정 상담
영업일 기준 24시간 내 회신
센트릭스 · 대표 김소하 · 사업자등록번호 673-54-01057
회사소개서 PDF 받기 ↓