0개
기본 점검 항목
0단계
의뢰부터 수정까지
0초
다운로드 링크 유효 시간
0일
리포트 자동 삭제
Who it's for
보안 점검, 지금 필요한 순간
출시를 앞둔 스타트업
기능 개발에 집중하느라 보안 검토를 미뤄왔다면, 오픈 전에 한 번 점검받고 안심하고 출시하세요.
개인정보를 다루는 서비스
회원 정보, 결제 정보, 주문 내역이 유출되면 과징금과 신뢰 하락이 함께 옵니다. 노출 경로를 미리 막으세요.
고객사에서 점검을 요구받은 팀
납품이나 입점 조건으로 보안 점검 결과를 제출해야 할 때, 제출 가능한 형식의 리포트를 받아보세요.
Process
의뢰부터 수정까지, 사이트에서 한 번에
진행 상황은 대시보드에서 단계별로 확인할 수 있습니다.
- 01
의뢰 등록
점검 대상과 범위, 희망 일정을 남깁니다.
- 02
소유권 확인
DNS 또는 파일 업로드로 본인 서비스임을 확인합니다.
- 03
무료 분석
전문가가 직접 취약점을 분석합니다. 비용은 들지 않습니다.
- 04
결과 요약 확인
심각도별 발견 건수를 대시보드에서 무료로 확인합니다.
- 05
리포트 열람
상세 리포트가 필요하면 결제 후 바로 내려받습니다.
- 06
수정 요청
직접 고치기 어려우면 수정 작업까지 맡깁니다.
Coverage
자동 스캐너가 놓치는 곳까지 직접 봅니다
OWASP Top 10을 기본으로, 서비스의 실제 기능 흐름을 따라가며 확인합니다.
인증과 세션
- 로그인 우회
- 세션 탈취·고정
- 비밀번호 재설정 취약점
권한 관리
- 타인 데이터 조회(IDOR)
- 관리자 기능 접근
- 권한 상승
입력값 처리
- SQL 인젝션
- XSS
- 파일 업로드 악용
정보 노출
- API 과다 응답
- 에러 메시지 노출
- 키·토큰 하드코딩
설정과 구성
- 보안 헤더
- CORS 설정
- 불필요한 공개 경로
비즈니스 로직
- 결제 금액 조작
- 쿠폰·포인트 악용
- 요청 재전송
Security Report · v1
example-shop.kr 웹 서비스
- 긴급
주문 조회 API에서 타인 주문 열람 가능
GET /api/orders/{id}
- 높음
결제 금액을 클라이언트 값으로 승인
POST /checkout/confirm
- 높음
관리자 내보내기 기능 인증 누락
GET /admin/export
- 보통
로그인 시도 횟수 제한 없음
POST /auth/login
가상의 사이트로 만든 예시 화면입니다
Deliverable
무엇이, 얼마나 위험하고, 어떻게 고치는지
요약은 사이트에서 바로 보고, 상세 내용은 PDF로 내려받습니다.
- 심각도 분류
- 긴급부터 참고까지 다섯 단계로 나눠 무엇부터 고칠지 바로 알 수 있습니다.
- 재현 방법
- 개발자가 그대로 따라 해볼 수 있도록 요청과 응답을 단계별로 적습니다.
- 조치 가이드
- 어느 코드나 설정을 어떻게 바꾸면 되는지 구체적으로 안내합니다.
Pricing
분석은 무료, 필요한 만큼만 결제
먼저 무료로 분석받고 결과 요약을 확인하세요. 상세 리포트와 수정 작업은 필요할 때만 선택하면 됩니다.
리포트 열람
분석 결과 상세 리포트
200,000원
- 취약점별 재현 방법
- 영향도와 심각도 근거
- 코드·설정 조치 가이드
- PDF 다운로드
수정 요청
리포트 기반 취약점 수정
200,000원
- 발견된 취약점 직접 수정
- 작업 범위 사전 동의
- 접근 권한 반납 기록
의뢰 1건당 최대 400,000원을 넘지 않습니다. 추가 비용은 없습니다.
Confidentiality
리포트는 그 자체로 민감한 정보입니다
취약점 리포트가 새어 나가면 공격 안내서가 됩니다. 그래서 보관과 접근을 사람의 주의가 아니라 시스템으로 통제합니다.
본인만 열람
리포트는 의뢰한 계정에서만 볼 수 있고, 다운로드 기록이 남습니다.
자동 삭제
리포트 파일은 공개 후 90일이 지나면 자동으로 삭제됩니다.
권한 반납 기록
수정 작업에 쓴 서버 접근 권한은 작업 종료 시 반납을 확인하고 기록합니다.
비밀유지 협의
필요하면 점검 전에 비밀유지계약서를 먼저 체결합니다.
FAQ
의뢰 전에 궁금한 점
점검하다가 서비스가 멈추지는 않나요?
서비스에 부하를 주는 자동 대량 공격은 하지 않습니다. 장애 위험이 있는 테스트는 사전에 협의하고, 원하시면 운영 서버가 아닌 테스트 서버에서 진행합니다.
남의 사이트도 점검을 의뢰할 수 있나요?
안 됩니다. 본인 소유이거나 소유자에게 명시적인 권한을 받은 서비스만 의뢰할 수 있고, 진행 전에 소유권 확인을 거칩니다.
분석이 정말 무료인가요?
네. 분석과 결과 요약(심각도별 발견 건수)은 무료입니다. 상세 리포트를 보고 싶을 때만 20만원, 수정까지 맡길 때 20만원을 추가로 결제합니다. 의뢰 1건당 최대 40만원입니다.
기간은 얼마나 걸리나요?
범위에 따라 다릅니다. 의뢰를 검토한 뒤 예상 일정을 대시보드로 안내합니다.
취약점을 고친 뒤 다시 확인받을 수 있나요?
가능합니다. 수정 작업을 맡기시거나, 직접 수정한 뒤 재점검을 따로 의뢰하시면 됩니다.
리포트는 어떤 형태인가요?
PDF로 제공합니다. 취약점마다 심각도, 재현 방법, 영향, 조치 방법이 들어가며, 사이트에서 요약을 바로 확인할 수 있습니다.