우리 회사 보안, 밖에서는 몇 점입니까
해커의 눈으로 감시하기
인터넷에서 관측되는 증거만으로 우리와 협력사의 보안 등급을 매일 확인합니다. 다크웹에 올라온 임직원 계정과 우리가 모르던 외부 자산도 찾아냅니다.
- 준비할 것
- 회사 대표 도메인 하나
- 설치·동의
- 필요 없음 (외부 관측 데이터만 사용)
- 받는 것
- 보안 등급 리포트 (250~900점)
- 결과 설명
- 30분 미팅
공격자는 밖에서 보이는 것부터 찾습니다
잊힌 테스트 서버, 만료된 인증서, 다크웹에 올라온 임직원 계정. 그리고 협력사를 거쳐 들어오는 공급망 공격. 공격자는 우리가 관리 목록에 올려 두지 않은 곳부터 봅니다. 필요한 것은 해커의 눈으로 밖에서 보는 시선입니다.
무엇을 보나
- 보안 등급: 우리 회사를 250~900점 하나의 숫자로. 매일 다시 계산되고 12개월 추이와 업계 비교가 함께 나옵니다
- 유출 계정: 임직원 계정과 비밀번호가 지하 시장에 올라왔는지
- 외부 노출 자산: 우리 목록에 없는데 인터넷에서 보이는 서버와 서비스
- 협력사 등급: 요청하시면 주요 협력사 몇 곳도 같은 기준으로
진행 방법
- 도메인 전달회사 대표 도메인 하나만 알려주시면 됩니다.
- 리포트 생성TDG가 신청하고 결과를 정리합니다.
- 결과 설명30분 미팅으로 등급과 점수를 깎는 항목을 함께 확인합니다.
그다음: 지속 감시
한 번의 진단으로 끝내지 않으려면 약점 파악 → 위협 대조 → 우선순위 → 조치 → 증명의 주기를 분기마다 반복합니다. 금융권의 제3자 IT 리스크 관리 가이드라인이 요구하는 반기 1회 이상 정기 평가를 이 주기로 충족할 수 있고, 이사회 보고가 "관리하고 있습니다"에서 "742점에서 781점으로 올렸습니다"로 바뀝니다. 10월 1일 시행된 개정 정보통신망법으로 정보보호위원회를 두고 심의 결과를 CEO와 이사회에 보고해야 하는 기업이라면, 이 등급 추이가 그대로 보고 지표가 됩니다.
해커의 눈으로 감시하기는 우리 회사 보안 수준 진단하기의 세 가지 진단 중 하나입니다.
자주 묻는 질문
- 협력사에 무언가를 설치하거나 동의를 받아야 하나요?
- 아닙니다. 인터넷에서 외부로 관측되는 증거만으로 등급을 산출하므로 에이전트 설치, 사내 망 연결, 협력사 사전 동의가 모두 필요 없습니다.
- 진단 결과는 어떻게 받나요?
- 회사 대표 도메인을 알려주시면 TDG가 리포트를 만들어 30분 미팅으로 함께 봅니다. 현재 등급과 12개월 추이, 업계 비교, 점수를 깎는 항목과 근거가 들어 있습니다.
함께 쓰는 솔루션
보안보안 등급 관리 (SPM)
기업 신용등급처럼 보안 상태를 250~900점 하나의 숫자로 나타내고 매일 다시 계산합니다. 우리 회사의 외부 노출 자산과 점수를 깎는 항목, 업계 대비 위치를 봅니다.
자세히 보기보안협력사 지속 모니터링 (TPRM)
협력사가 스스로 써낸 연 1회 설문지 대신, 외부에서 관측한 보안 등급으로 협력사를 매일 봅니다. 제3자 IT 리스크의 반기 1회 이상 정기 평가 요건에 대응합니다.
자세히 보기보안위협 인텔리전스 (CTI)
점수가 어디가 약한지를 알려준다면, 위협 인텔리전스는 지금 누가 그곳을 노리는지 알려줍니다. 표면 웹부터 다크웹까지 공격이 시작되기 전의 신호를 수집합니다.
자세히 보기해커의 눈으로 감시, 어디서부터 시작할지 함께 정하세요
TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.