infosec정보보안 컨설팅

맞춤형 모의해킹으로 기업 시스템의 취약점을 확인하여 보완해 드립니다. 기업의 시스템과 보안 사정을 가장 잘 아는 담당자라도 해커의 입장에서 모든 공격 방식을 예측하기란 어렵습니다. 갈수록 복잡해지는 IT 환경 속 위협이 더욱 다양화 및 지능화되면서 기업에게 자사 시스템의 취약점을 확인하는 방법으로 인포섹 EQST 그룹의 모의해킹이 신뢰받고 있습니다. 맞춤형 모의해킹으로 기업 시스템의 취약점을 확인하여 보완해 드립니다. 기업의 시스템과 보안 사정을 가장 잘 아는 담당자라도 해커의 입장에서 모든 공격 방식을 예측하기란 어렵습니다. 갈수록 복잡해지는 IT 환경 속 위협이 더욱 다양화 및 지능화되면서 기업에게 자사 시스템의 취약점을 확인하는 방법으로 인포섹 EQST 그룹의 모의해킹이 신뢰받고 있습니다.

서비스 특징

맞춤형 모의 해킹

기업의 시스템에 적합한 시나리오를 구상하여 진행

회사만의 취약점 분석 가능

진단부터 해결까지 원스톱

대응방안 수립 시 컴플라이언스 기준을 참고

취약점 발견부터 보완까지 기업이 가진 문제를 한 번에 해결

서비스 사례

금융회사

외부 오픈된 서비스(웹, 모바일, 시나리오 기반)에 대한
연 2회 모의해킹

공공기관

국가 주요 기반시설에 대한 ICS 모의 해킹

일반기업

시스템 모의해킹, 솔루션 모의 해킹, 악성메일 대응훈련 등

기타

보안성심의 위탁, 전문가 서비스(연간 모의해킹 수행 및 insight 제공)

모의해킹 진행 절차

고객과의 협의를 통해 IT 환경을 파악하고, 점검 사항(점검 방법, 대상, 기간 등)에 대해 논의 후 해커가 진행하는 방식과 동일하게 내/외부 서버 침투테스트를 수행합니다.
고객사 환경에 적합한 시나리오를 기반으로 모의해킹을 진행하기 때문에 취약점 발견, 시스템 권한 획득, 개인정보 유출 등 각 과정에서 다양한 위험을 찾아낼 수 있습니다.

정보수집 > 모의해킹 수행 > 취약점 결과 분석 > 대응방안 수립 정보수집 > 모의해킹 수행 > 취약점 결과 분석 > 대응방안 수립

인포섹 모의해킹의 특별함

  • 국내 최고 수준의 보안 전문가 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 진행하는 모의해킹

    EQST는 New ICT, 악성코드, 공격기법, 사고 사례, 해킹방어기술에 대한 지속적인 연구와 교육을 통해 전문성을 보유하고 있으며, 전문성을 기반으로 국내외 신규 보안 취약점 및 신기술을 분석하여 각 기업 환경에 최적화된 가이드를 제공합니다.

  • 고객사에 적합한 맞춤형 서비스 제공

    20여년간 인포섹은 금융/공공/기업/의료/교육 분야에서 사업을 수행해왔습니다. 축적된 기업 시스템에 대한 이해도와 노하우를 바탕으로 산업/기업별로 최적화된 점검을 진행합니다. 정보보안 규정, 관리체계 인증, 웹사이트/모바일/시스템/인프라 취약점 점검 등 고객의 사업영역에 위협이 될 수 있는 사항을 모두 고려하여 맞춤 시나리오를 구성하고 문제를 해결합니다.

  • 고도화된 모의해킹 방법론 IPTM(Infosec Penetration Test Methodology) 보유

    인포섹은 다년간 축적된 각 분야별 프로젝트 경험과 연구∙분석을 통해 고도화된 모의해킹 방법론 IPTM(Infosec Penetration Test Methodology)을 보유하고 있습니다. 최신법제 동향과 보안 트렌드가 반영된 방법론을 지속적으로 업데이트하고 있으며, PM 협의회 및 컨설턴트 교육과정을 통해 컨설턴트 전문성을 관리하고 있습니다.

  • 보안 전문가 그룹

    EQST

    EQST(Experts, Qualified Security Team, 이큐스트)는 사이버 위협 분석과 연구 분야에서 검증 받은 최고 수준의 보안 전문가 그룹입니다.
    모의 해킹 등 사업 수행과 함께 보안위협 관련 연구 활동에 중점을 두고 있으며, 축적된 EQST의 지적 자산은 빅데이터 관제 플랫폼 ‘시큐디움(Secudium)’에 반영하여 지능형 위협을 예방 · 탐지 · 분석합니다.
    EQST의 연구 결과물은 매월 발행되는 위협정보 분석보고서인 EQST insigh와 주기적으로 발행되는 EQST Annual Report, EQST 상반기 보안트렌드 등을 통해 확인할 수 있습니다.

관련서비스

더 많은 서비스와 제품을 만나보세요