세 가지를 모두 받을 수도 있나요?

네. 하나만 받아도 되고, 둘이나 세 가지 모두 받아도 됩니다. 함께 받으면 밖에서 보이는 약점, Microsoft 환경 설정, 안에 숨은 권한을 한 번에 볼 수 있어 무엇부터 고칠지 정하기 쉽습니다.

무엇을 준비해야 하나요?

진단마다 다릅니다. 해커의 눈으로 감시하기는 회사 대표 도메인 하나, Microsoft 집중 점검은 처음 한 번 전역 관리자 동의, 내부 자산 집중 점검은 AD·Entra ID 읽기 전용 커넥터 연결이 필요합니다. 세 진단 모두 별도 설치는 없습니다.

어떤 진단부터 하면 좋을지 모르겠습니다.

협력사가 많거나 외부에 공개된 서비스가 많다면 해커의 눈으로 감시하기, Microsoft 365·Azure를 쓴다면 Microsoft 집중 점검, 관리자 계정과 권한 관리가 걱정된다면 내부 자산 집중 점검부터 권합니다. 정하기 어려우면 문의 주시면 함께 고릅니다.

개정 정보통신망법 대응에 진단이 어떤 도움이 되나요?

과징금은 고의·중과실에 의한 반복 침해사고를 기준으로 합니다. 진단으로 지금의 약점을 찾아 고치고 결과 보고서와 조치 이력을 남기면, 같은 길로 다시 뚫리지 않도록 예방 통제를 갖췄다는 기록이자 정보보호위원회·이사회 보고 자료가 됩니다. 구체적인 법적 의무와 해당 여부는 법률 자문을 함께 받으시기 바랍니다.

진단 후 반드시 도입해야 하나요?

아닙니다. 결과 보고서와 후속 조치 목록을 받고, 필요한 영역만 골라 제안과 1년 기준 견적을 받으신 뒤 결정하시면 됩니다.

외부 위협 · Microsoft 인프라 · 내부 위협

우리 회사 보안 수준 진단하기

해커의 눈으로 본 외부 노출, Microsoft 365·Azure 설정, 숨은 관리자 권한. 세 가지 진단 중 필요한 것을 하나, 둘, 또는 모두 골라 받아 보고 고칠 곳부터 대응하세요.

진단 종류: 외부 노출 · Microsoft 환경 · 내부 권한
선택: 하나부터 세 가지 모두까지 자유롭게
설치: 세 진단 모두 설치 없이 시작
받는 것: 결과 보고서와 후속 조치 목록

왜 진단부터인가

질문이 "막았는가"에서 "누가 책임지는가"로 바뀌었습니다. 2026년 9월 시행된 개정 개인정보 보호법은 대규모 유출에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있고, 대표자를 최종 책임자로 명시했습니다. ISMS 인증도 취약점 진단과 모의침투를 심사에 포함합니다.

10월 1일부터는 개정 정보통신망법도 시행됩니다. 고의·중과실로 침해사고를 반복한 기업에는 관련 매출액의 최대 3%까지 과징금이, 정부의 시정명령을 이행하지 않으면 미이행일마다 1일 평균 매출액의 0.02%씩 이행강제금이 부과됩니다. 중견기업 등은 정보보호 최고책임자(CISO)를 임원으로 지정해야 하고, CISO 신고 의무 기업은 정보보호위원회를 두어 심의 결과를 CEO와 이사회에 보고해야 합니다. 보안은 이제 경영진이 직접 책임지는 일입니다. 자세한 내용은 시행 전 점검할 두 가지에 정리했습니다.

그런데 모르는 자산은 점검 범위에 들어가지도 않습니다. 그래서 진단이 먼저입니다. TDG는 서로 다른 곳을 보는 세 가지 진단을 준비했습니다. 해커의 눈으로 감시하기는 밖에서 보이는 우리 회사를, Microsoft 집중 점검하기는 Microsoft 365·Azure 등 Microsoft 환경 설정을, 내부 자산 집중 점검은 안에 숨은 관리자 권한을 봅니다.

어떤 진단부터 할까

해커의 눈으로 감시하기밖에서 보이는 우리 회사와 협력사가 궁금할 때

준비할 것: 회사 대표 도메인 하나
설치·동의: 필요 없음 (외부 관측 데이터만 사용)
받는 것: 보안 등급 리포트 (250~900점)

자세히 보기 Microsoft 집중 점검하기Microsoft 365·Azure 등 MS 환경 설정이 맞는지 확인할 때

점검 도구: Microsoft 공식 Zero Trust Assessment (오픈소스)
점검 범위: Microsoft 365 · Entra · Intune · Azure · Purview
점검 방식: 읽기 전용, 결과는 실행한 PC에만 저장

자세히 보기 내부 자산 집중 점검관리자 계정과 권한 현황을 모를 때

준비할 것: AD·Entra ID 읽기 전용 커넥터 (설정 약 30분)
결과: 24시간 안에
설치: 필요 없음

한눈에 비교

진단	무엇을 보나	준비할 것	받는 것
해커의 눈으로 감시하기	다크웹 유출 계정, 목록에 없는 외부 노출 자산, 우리와 협력사의 보안 등급	회사 대표 도메인 하나	보안 등급 리포트
Microsoft 집중 점검하기	ID·디바이스·네트워크·데이터 네 영역의 보안 설정	최초 1회 전역 관리자 동의	영역별 결과 보고서
내부 자산 집중 점검	휴면·과다 권한 관리자, 관리자로 가는 경로, 서비스 계정·AI 에이전트	AD·Entra ID 읽기 전용 커넥터	권한 위험 분석 결과

진행 방법

진단 선택세 가지 중 필요한 진단을 고릅니다. 하나, 둘, 또는 모두 골라도 됩니다.
진단 수행진단마다 필요한 도메인이나 읽기 권한만 받아 진행합니다.
결과 보고발견 사항과 우선순위, 후속 조치 목록을 드립니다.
제안과 견적보고서를 근거로 필요한 영역만 제안하고 1년 기준 견적을 드립니다.

그다음

도입을 결정하시면 TDG 엔지니어가 구축하고 운영으로 넘깁니다. 정기 점검 회의에서 후속 조치가 얼마나 이행됐는지 함께 확인합니다. 진단과 도입에 여러 벤더가 얽혀도 TDG가 한 창구로 맡습니다.

자주 묻는 질문

세 가지를 모두 받을 수도 있나요?: 네. 하나만 받아도 되고, 둘이나 세 가지 모두 받아도 됩니다. 함께 받으면 밖에서 보이는 약점, Microsoft 환경 설정, 안에 숨은 권한을 한 번에 볼 수 있어 무엇부터 고칠지 정하기 쉽습니다.
무엇을 준비해야 하나요?: 진단마다 다릅니다. 해커의 눈으로 감시하기는 회사 대표 도메인 하나, Microsoft 집중 점검은 처음 한 번 전역 관리자 동의, 내부 자산 집중 점검은 AD·Entra ID 읽기 전용 커넥터 연결이 필요합니다. 세 진단 모두 별도 설치는 없습니다.
어떤 진단부터 하면 좋을지 모르겠습니다.: 협력사가 많거나 외부에 공개된 서비스가 많다면 해커의 눈으로 감시하기, Microsoft 365·Azure를 쓴다면 Microsoft 집중 점검, 관리자 계정과 권한 관리가 걱정된다면 내부 자산 집중 점검부터 권합니다. 정하기 어려우면 문의 주시면 함께 고릅니다.
개정 정보통신망법 대응에 진단이 어떤 도움이 되나요?: 과징금은 고의·중과실에 의한 반복 침해사고를 기준으로 합니다. 진단으로 지금의 약점을 찾아 고치고 결과 보고서와 조치 이력을 남기면, 같은 길로 다시 뚫리지 않도록 예방 통제를 갖췄다는 기록이자 정보보호위원회·이사회 보고 자료가 됩니다. 구체적인 법적 의무와 해당 여부는 법률 자문을 함께 받으시기 바랍니다.
진단 후 반드시 도입해야 하나요?: 아닙니다. 결과 보고서와 후속 조치 목록을 받고, 필요한 영역만 골라 제안과 1년 기준 견적을 받으신 뒤 결정하시면 됩니다.

보안 수준 진단, 어디서부터 시작할지 함께 정하세요

TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.

문의하기 02-2135-3311