SENTRIX ASM
외부 자산·브랜드 위협 관리
자산 발견과 소유 판정, 담당·조치·재확인 상태를 함께 관리. 월 구독·유료 파일럿·일회성 리포트 확인.
도입 상담 후 견적
대상 수량·주기·지원 범위는 계약 협의
웹·API 모의해킹,
레드팀이 직접 공격해 검증
출시·고객사 보안 심사 전에 권한 우회·결제 로직 취약점을 재현하고, 수정 가이드와 재점검까지 제공합니다.
300만원부터 · 부가세 별도 · 영업일 기준 24시간 내 회신
- 보안 실무 10년
- 해킹대회 수상 레드팀
- NDA 선체결
- 도입 대상
- 출시·보안 심사 준비개발팀 · 보안 담당자 · 공공기관
- 주요 산출물
- 재현 근거·수정 가이드위험도 · 조치 우선순위 · 재점검
- 시작 방법
- 300만원부터부가세 별도 · 대상·일정별 견적
01 / 서비스제공 서비스
진단 · 컨설팅 · 운영,
6개 진단·대응 영역
기업 규모와 요구에 맞춰 조합 가능.
진단·보안 자문부터 ASM·장비 운영 연계까지.
01
모의해킹
모의해킹 / 취약점 진단
웹·앱·API 실전 공격 테스트.
- 블랙박스 / 그레이박스 / 화이트박스
- OWASP Top 10:2025 + 비즈니스 로직
- REST / GraphQL API 보안 진단
- 모바일 앱 역공학
- PoC 시연 + 수정 가이드
- 재진단 포함
02
ISMS-P
인증 컨설팅
인증 준비 · 증적 검토 · 심사 대응.
- 현황 · 갭(Gap) 분석
- 정책 · 절차 · 지침 수립
- 위험 분석 / 관리 체계
- 증적 준비 · 검토
- 심사 대응 지원
- 갱신 유지보수
03
보안장비
보안장비 도입 검토
방화벽·WAF·EDR 비교와 도입 검토.
- 현재 인프라 보안 진단
- 요구사항 정의 · 제품 비교
- PoC 설계 · 평가
- 보안 정책 튜닝
- 벤더 독립적 평가
- 클라우드 SaaS 검토
04
보안 아키텍처
보안 아키텍처 리뷰
클라우드·인프라 설계 보안 검토.
- 네트워크 · 시스템 아키텍처 검토
- AWS · Azure · GCP 보안 구성
- 제로 트러스트 설계
- Container · K8s 보안
- 데이터 흐름 · 암호화 평가
- 설계 가이드 · 체크리스트
05
vCISO
가상 보안 책임자
전담 인력 없는 팀의 보안 운영 지원.
- 보안 전략 · 로드맵
- 정책 · 절차 운영
- 경영진 · 이사회 보고
- 사고 대응 체계
- 임직원 보안 인식 교육
- 규제 대응 · 감사 지원
06
침해 대응
침해사고 대응
메일 제목에 [긴급] 표기 시 영업일 기준 우선 확인 후 초기 대응 범위·일정 안내. 원인 분석 → 피해 산정 → 재발 방지까지.
- 침해 원인 분석 (포렌식)
- 악성코드 분석 · 제거
- 피해 범위 산정 · 보고서
- KISA · 수사기관 신고 지원
- 재발 방지 대책
- 복구 · 모니터링
02 / 프로세스진행 방식
모든 컨설팅은
동일한 4단계 프레임워크.
01 / 04
접수
사전 상담
기업 환경·규모·요구사항 파악.
최적 서비스 범위와 일정 설계.
견적서/제안서 무료 발송.
02 / 04
진단
진단 / 분석
합의된 범위에서 전문가가 직접 수행.
자동화 + 수동 병행.
실시간 커뮤니케이션 채널 제공.
03 / 04
보고
결과 보고
발견 사항·위험도·수정 권고 상세 리포트.
경영진 요약 리포트 별도.
개발팀 Q&A 세션 포함.
04 / 04
지원
사후 지원
수정 가이드 · 재진단으로 조치 확인.
지속적 보안 자문.
후속 관리는 ASM·장비 운영 범위 협의.
03 / 대상추천 대상
전문 진단이 필요한
주요 기업 유형
01
ISMS-P 인증 준비 기업
정보통신서비스 의무 대상 · 자발적 인증 · 갱신 심사 준비.
02
개인정보보호법 대응 기업
개인정보보호법 과징금 상한은 전체 매출액의 3%. 고의·중과실 반복 위반 등
법이 정한 3가지 중대 사유에만 상한 10%(2026-09-11 시행). 기술적 · 관리적 보호조치 점검 필요.
03
스타트업 · 중소기업
전임 보안 인력 없이 보안 수준을 높여야 하는 조직. 가상 보안 책임자(vCISO)가 보안 정책·경영진 보고·사고 대응 체계 수립을 지원.
04
보안장비 교체 검토
벤더 의존 없이 객관적 비교·PoC 평가가 필요한 인프라팀.
04 / 가격진단 패키지
규모에 맞는
4단계 진단 패키지.
웹·API 진단부터 기업 맞춤 모의해킹까지. 대상과 업무 흐름에 맞춰 진단 범위 선택.
권한·결제 심층 진단
GROWTH
550만원
중소 웹서비스 · 쇼핑몰 · 초기 SaaS
1~2주 소요
1~2주 소요
- 블랙박스 + 그레이박스 수동
- 권한 · 결제 · 개인정보 심층
- OWASP Top 10:2025 + 비즈 로직
- 경영진 요약 리포트
- 재검증 2회
SCALE
880만원
중견 · ISMS-P · 다중 도메인
2~3주 소요
2~3주 소요
- GROWTH 전체 포함
- API 전체 엔드포인트
- 내부 권한 · 관리자 기능
- ISMS-P 증적 포맷
- 재검증 3회 + 1개월 Q&A
ENTERPRISE
1,200만원+
대기업 · 공공 · 다중 시스템
범위 협의
범위 협의
- 레드팀 · APT 시뮬레이션
- 내부망 · 클라우드 · 다중
- vCISO · 아키텍처 리뷰
- ISMS-P 전 과정 지원
※ 가격은 표준 기준. 자산 규모 · 점검 깊이 · 긴급도에 따라 조정. 견적서/제안서 무료 발송. 표시 금액은 부가세 별도.
견적에서 확인할 항목
점검 대상과 접근 권한, 진단 깊이, 재점검 횟수와 산출물을 먼저 결정. 같은 기준으로 범위와 비용을 비교할 수 있도록 제안서에 명시.
05 / 후속 관리진단 이후의 업무
외부 위험 관리와
장비 운영 연계
외부 자산의 변화와 조치 상태는 ASM으로, 장비의 설정·정책은 운영 지원으로 연계. 필요한 업무와 접근 범위를 확인한 뒤 제안.
보안장비 운영
방화벽·WAF 설정과 정책
운영 중인 장비의 구성과 제약을 확인하고 설정 점검·정책 정비·운영 업무 지원.
대상 장비·필요 업무·지원 주기에 따라 범위와 비용 협의.
장비 운영 범위 보기 →기존 관제 계약의 지원이 필요하시면 계약·운영 문의로 접수 가능
06 / FAQ궁금한 점
자주 묻는
질문.
수동 모의해킹과 자동 스캔의 차이
자동 스캐너의 알려진 취약점 시그니처 점검. 수동 모의해킹의 비즈니스 로직·권한 오류·결제 흐름 등 자동화가 놓치는 영역을 공격자 관점에서 직접 검증. SENTRIX는 자동 스캐너 + 수동 심층 진단 결합.
ISMS-P 인증 준비 기간
관리체계를 구축해 최소 2개월 운영한 뒤 인증을 신청할 수 있고(인증 고시 제17조), 신청부터 인증서 발급까지 약 3~4개월(정부 자료). 통상 6~9개월 소요. 기존 정책 문서화 수준과 증적 확보 여부에 따른 기간 차이
견적 산정 기준
자산 규모(페이지/API 수) · 점검 깊이(블랙박스·그레이박스·화이트박스) · 긴급도에 따라 조정. STARTUP 300만원부터 ENTERPRISE 1,200만원+까지 표준 4단계(부가세 별도). 상세 견적서/제안서는 무료로 발송
재진단 포함 범위
STARTUP 1회, GROWTH 2회, SCALE 3회 + 1개월 Q&A, ENTERPRISE 범위 협의. 수정 확인 후 동일 범위 내 재점검에 별도 비용 없음.
공공기관·금융권 진단 지원
가능. 2025 식약처 주최 AI 레드팀 챌린지 최우수상(구성원), 국가 취약점(KVE) 제보 이력 보유. 공공 조달(나라장터 벤더 등록) 완료. 위 이력은 경진대회·교육·취약점 제보 실적이며, 언급된 기관과의 제휴·후원·고객 관계를 의미하지 않음. 기관별 계약 절차와 진단 범위·견적 안내는 공공기관 전용 안내 페이지에서 확인 가능
침해사고 긴급 대응 범위
메일 제목에 [긴급]을 표기하면 영업일 기준 우선 확인 후 초기 대응 범위와 일정 안내. 원인 분석(포렌식) · 피해 범위 산정 · KISA · 수사기관 신고 지원 · 재발 방지 대책 · 복구 모니터링 지원. support@sentrix.co.kr 또는 진단 문의하기를 통한 사고 상황과 필요 지원 접수