외부 자산 발견부터 조치·재확인까지
SENTRIX ASM
- 점검 대상
- 조직 도메인·승인된 IP 범위·기존 자산 목록
- 진행 방식
- 자산 발견·소유 판정·담당 및 조치 상태 관리
- 검증 범위
- 외부 자산·연결 관계·브랜드 사칭·유사 도메인 확인
- 받는 결과
- 자산·위험 근거와 확인 상태 · 기준 시점의 보고서
- 후속 조치
- 월 구독 · 유료 파일럿 · 일회성 리포트 중 상담
대상·관측 주기·운영 지원·재확인 범위 협의. 심화 점검의 별도 조건 확인
서비스 선택
지금 필요한 보안,
동일 기준의 서비스 비교
점검 대상과 산출물별 선택 기준
서비스별 보고서 예시 보기 ↓두 가지 질문으로 시작점 찾기
주소나 회사 정보 입력 없이 이용 가능. 점검 범위 결정을 위한 추천 안내
자산 관리·진단
외부 자산과 후속 조치 관리부터 로그인 이후 공격 경로 검증까지.
웹·API 모의해킹
보안 컨설팅
- 점검 대상
- 출시·고객사 보안 심사를 앞둔 웹·API
- 진행 방식
- 협의한 계정·권한으로 전문가 검증
- 검증 범위
- 인증·권한·업무 로직의 악용 가능성
- 받는 결과
- 취약점 재현 근거·수정 가이드
- 후속 조치
- 패키지에 따라 재점검 범위·횟수 협의
사전 승인과 합의된 테스트 범위 내 진행
일반 웹·API 및 LLM 서비스 검증
AI 심화 취약점 진단
- 점검 대상
- 일반 웹·API의 로그인·권한·업무 흐름 또는 LLM·AI 에이전트
- 진행 방식
- AI 분석과 레드팀 수동 검증
- 검증 범위
- 여러 단계를 연결한 공격 시나리오
- 받는 결과
- 공격 경로·재현 근거·조치안
- 후속 조치
- 합의한 시나리오의 조치 결과 확인
LLM 기능이 없는 웹·API도 진단 가능. 대상·계정·시나리오별 범위 협의
장비 운영
운영 중인 보안장비와 필요 지원 범위 확인
장비·정책 운영 지원
보안장비 운영
- 점검 대상
- 방화벽·WAF 등 운영 중인 보안장비
- 진행 방식
- 설정 점검·정책 정비·운영 지원
- 검증 범위
- 장비 구성과 실제 운영 제약 확인
- 받는 결과
- 설정·정책 개선안과 운영 기록
- 후속 조치
- 대상 장비·업무·지원 주기 협의
접근 권한과 운영 시간대 사전 확인
무료 서비스별 결과물과 제공 범위
필요 산출물과 전문가 참여 범위의 사전 확인
CodeScan 무료 웹 점검
- 신청 대상
- 점검 권한이 있는 웹사이트 운영자
- 결과물
- 외부 공개 영역의 자동 점검 결과 링크
전문가 참여·일정·유료 범위
- 전문가 참여
- 자동 점검 · 전문가 수동 검증 미포함
- 제공 시점
- 점검 완료 후 입력한 이메일로 발송
- 별도 유료 범위
- 상세 다운로드·정기 관리·전문가 진단은 별도 상품
기업 무료 1회 AI 웹진단
- 신청 대상
- 기업(사업자) 웹 서비스 1개 · NDA·서면 승인 후 진행
- 결과물
- AI 분석 결과를 전문가가 요약한 리포트
전문가 참여·일정·유료 범위
- 전문가 참여
- 전문가 결과 요약 · 심화 수동 검증은 별도 협의
- 제공 시점
- 신청 검토 후 일정 안내
- 별도 유료 범위
- 로그인·권한·업무 로직 심화 진단은 별도 협의
무료 1페이지 위험 요약
- 신청 대상
- 점검할 URL과 수신 이메일을 제출하는 신청자
- 결과물
- 입력한 URL의 외부 노출 위험을 정리한 1페이지 PDF
전문가 참여·일정·유료 범위
- 전문가 참여
- 전문가 검토 · 전체 모의해킹 미포함
- 제공 시점
- 영업일 기준 1~2일 내 이메일 전달
- 별도 유료 범위
- 조직 전체 자산 조사·ASM 운영은 별도 협의
레드팀 15분 무료 검증
- 신청 대상
- 본인 운영 사이트 대상 · 도메인당 1회 · 검증 후 계약 의무 없음
- 결과물
- 이번 결과 중 실제 악용 가능성이 높은 항목 선별 회신. 메일 회신 또는 15분 통화 선택.
전문가 참여·일정·유료 범위
- 전문가 참여
- 전문가가 결과 항목을 검토 · 전체 모의해킹 미포함
- 제공 시점
- 신청 후 회신·통화 일정 협의
- 별도 유료 범위
- 추가 검증·심화 진단 범위는 별도 협의
산출물 미리보기
서비스별로 살펴보는
보고서와 근거.
SENTRIX ASM / 자산·조치 현황
외부 자산의 위험과 확인 상태를 보고할 때
자산·위험의 근거와 기준 시점의 확인 상태를 함께 검토. 보관 보고서는 작성 당시의 결과이며, 이후 바뀐 조치 상태와 구분.
합성 데이터 기반 실제 제품 화면으로 보고서 구성 확인. 제공 범위와 전달 형식은 도입 방식에 따라 협의.
ASM 보고서 화면 보기웹·API 진단 보고서 예시 아래는 계정 간 접근 권한 검증과 수정·재점검을 설명하는 가상 예시
설명용 샘플 가상 상황을 바탕으로 구성한 보고서 예시. 실제 고객의 진단 결과와 무관하며, 산출물은 계약 범위에 따라 결정
우선 조치할 위험을 한눈에
점검 상황고객용 웹 서비스 출시 전
일반 사용자와 관리자의 접근 권한 확인
업무 영향다른 고객의 정보 노출 가능성
계정 간 데이터 접근 경계 확인 필요
조치 우선순위 예시출시 전 우선 조치
권한 검사 보완 후 재점검
담당자는 업무 영향과 우선순위를 확인하고 내부 보고에 활용.
확인 근거부터 수정 방향까지
- 01 · 확인 조건
승인된 테스트 계정 A·B의 데이터 접근 범위 비교
- 02 · 확인 근거
계정 A에서 B의 테스트 데이터가 조회되는 상황 기록
- 03 · 수정 방향
서버에서 요청자와 데이터 소유자의 접근 권한 검사
- 04 · 완료 기준
허용되지 않은 접근 차단 및 정상 사용자 기능 확인
개발팀이 근거·수정 방향·완료 기준을 연결해 확인.
수정 여부와 남은 과제 구분
- 수정 전
- 발견 상황 예시다른 계정의 테스트 데이터 접근 가능
- 수정 후
- 조치 확인 예시다른 계정 데이터 접근 차단
- 정상 기능
- 기능 확인 예시본인 데이터 조회 정상
- 남은 확인 사항
- 후속 협의 예시이번 범위 밖 API는 별도 협의
고객 개발·운영 담당자의 수정 후, SENTRIX가 합의한 범위에서 재확인하는 흐름의 설명용 예시. 실제 고객 사례나 시험 실적이 아님.