공격자보다 먼저
빈틈을 찾습니다
노출된 자산과 알려진 취약점은 Vulnerability Scanner로 먼저 훑어 둡니다.
남은 시간은 전문가가 스캐너로 잡히지 않는 권한·업무 로직 문제를 직접 공격하는 데 씁니다.
상담 접수 중전문가가 수행하는 서비스입니다. 범위와 일정은 상담에서 정합니다.
Genox와 함께하면 이렇게 달라집니다
고객마다 전용 분석 노드
분석은 고객별로 따로 배정한 전용 노드에서 돌아갑니다. 다른 고객과 연산 자원이나 저장소를 함께 쓰지 않습니다.
판정마다 근거가 남습니다
어느 엔진이 어떤 로그를 근거로 그렇게 판정했고 무슨 조치를 권했는지가 한 건의 기록으로 남습니다. 감사 때 그대로 내시면 됩니다.
지난 판정도 다시 돌려 봅니다
판정 당시의 모델과 정책 버전을 같이 기록합니다. 지난달 판정이 의심스러우면 같은 데이터로 다시 돌려 비교할 수 있습니다.
최종 결정은 사람이 합니다
경보 분류와 요약은 AI가 하고, 대응 승인은 분석가가 합니다. 서버 격리나 계정 잠금은 사람이 승인해야 실행됩니다.
진단 세부 서비스
웹 · 모바일 앱 진단
웹 서비스와 모바일 앱의 인증, 권한, 업무 로직을 점검합니다.
자세히 보기인프라 · 내부망 모의해킹
외부 침투부터 내부망 확산까지, 실제 공격 경로를 따라가 봅니다.
자세히 보기클라우드 진단
AWS·Azure·GCP 설정과 IAM 권한 경로를 점검합니다.
자세히 보기소스코드 진단
개발 단계에서 보안 약점을 찾고, 고칠 코드까지 제안합니다.
자세히 보기웹 · 모바일 앱 진단
남의 주문 내역을 조회하거나 결제 금액을 바꾸는 식의 로직 취약점은 자동 스캐너로 잘 잡히지 않습니다.
이런 부분은 전문가가 직접 공격해 확인합니다.
특장점
로직 취약점 집중
권한 상승, 타인 정보 조회(IDOR), 결제 우회처럼 자동화로 찾기 어려운 영역을 중점으로 봅니다.
자동 스캔은 미리
Vulnerability Scanner가 페이지, API, 알려진 취약점을 먼저 정리해 두면 전문가는 수동 점검에 집중합니다.
그대로 따라 할 수 있는 보고서
취약점마다 재현 절차, 화면 증적, 조치 방법을 적어 드립니다. 개발팀이 보고서만 보고 확인할 수 있습니다.
조치 후 재점검
조치가 끝나면 다시 점검해 실제로 막혔는지 확인합니다.
제공 서비스
- 웹 애플리케이션OWASP Top 10, 주요정보통신기반시설 점검 기준
- 모바일 앱Android·iOS 앱과 서버 간 API 통신
- APIREST·GraphQL 인증과 권한 처리
- 재점검조치 이행 점검 1회 포함
진행 프로세스
범위 협의
대상, 일정, 금지 사항을 정합니다
- 진단 계획서
자동 스캔
공격 표면을 수집합니다
- 자산 목록
수동 진단
시나리오대로 직접 공격합니다
- 취약점 목록
보고
위험도별 결과와 조치 방법을 드립니다
- 결과 보고서
이행 점검
조치 후 다시 점검합니다
- 이행 점검서
자주 묻는 질문
운영 중인 서비스에 영향이 있나요?
점검 시간대와 강도를 미리 정합니다. 데이터를 지우거나 서비스를 멈출 수 있는 테스트는 사전 승인 없이 하지 않습니다.
비용은 어떻게 정해지나요?
점검 대상 수와 기능 범위로 정합니다. 웹 서비스 하나면 보통 수동 진단 1~2주에 보고서 작성 기간이 더해집니다. 범위를 같이 정한 뒤 견적을 드립니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
인프라 · 내부망 모의해킹
인터넷에 노출된 자산에서 출발해 내부망으로 들어가고, 도메인 관리자 권한을 얻기까지의 경로를 실제로 재현합니다.
특장점
목표를 정하고 공격
'고객 DB 탈취'처럼 목표를 먼저 정하고, 거기까지 가는 길을 찾습니다.
공격 경로도
취약점을 따로 나열하지 않고, 어떻게 이어져 목표까지 갔는지 경로로 보여 드립니다.
계정·권한 점검
Active Directory 설정과 권한 상승 경로를 집중적으로 봅니다.
통제된 수행
공격 도구와 수집한 자료는 격리된 Research Lab에만 두고, 끝나면 폐기 내역을 드립니다.
진행 프로세스
시나리오 설계
목표와 공격 시나리오를 정합니다
- 시나리오 정의서
외부 침투
노출된 자산을 공격합니다
- 침투 결과
내부 확산
측면 이동과 권한 상승을 시도합니다
- 공격 경로도
보고·개선
어느 경로부터 막을지 순서를 드립니다
- 결과 보고서
자주 묻는 질문
레드팀 훈련과는 어떻게 다른가요?
모의해킹은 취약점을 최대한 많이 찾는 데 집중합니다. 레드팀은 들키지 않고 목표에 접근하면서 보안팀의 탐지·대응 능력까지 확인합니다. 두 가지 모두 진행할 수 있습니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
클라우드 진단
설정 하나하나는 사소해 보여도 과도한 권한과 이어지면 공격 경로가 됩니다.
이런 조합을 찾아내고 어디부터 고칠지 알려 드립니다.
특장점
여러 클라우드를 한 번에
AWS, Azure, GCP와 국내 클라우드를 같은 기준표로 점검합니다.
IAM 권한 경로 분석
어떤 계정이 어떤 경로로 관리자 권한까지 갈 수 있는지 그래프로 보여 드립니다.
컨테이너·쿠버네티스
컨테이너 이미지와 클러스터 설정도 함께 봅니다.
코드로 된 조치안
Terraform 같은 IaC 코드 단위로 수정 예시를 드립니다.
진행 프로세스
읽기 권한 연동
점검용 최소 권한 계정을 받습니다
- 권한 정의서
설정 점검
CIS 벤치마크 항목대로 확인
- 점검 결과
경로 분석
어느 계정이 관리자까지 가는지 그래프로 그립니다
- 공격 경로도
보고
고칠 순서와 IaC 수정 예시
- 결과 보고서
소스코드 진단
직접 작성한 코드와 가져다 쓴 오픈소스 라이브러리를 함께 분석합니다.
찾은 약점마다 개발자가 바로 적용할 수 있는 수정 코드를 붙여 드립니다.
특장점
SAST + SCA
자체 코드의 약점과 오픈소스 라이브러리의 알려진 취약점을 한 번에 봅니다.
CI/CD 연동
PR이 올라올 때마다 자동으로 점검합니다.
오탐 걸러내기
취약한 코드에 외부 입력이 실제로 닿는지 AI가 확인해, 고칠 필요 없는 경고를 줄입니다.
수정 코드 제안
언어별로 바로 붙여 넣을 수 있는 수정 예시를 드립니다.
진행 프로세스
저장소 연동
읽기 권한으로 Git 저장소 연결
- 연동 설정
분석
SAST와 SCA를 함께 돌립니다
- 분석 결과
검증
외부 입력이 그 코드까지 닿는지 확인합니다
- 검증 결과
개선
약점마다 수정 코드를 붙여 드립니다
- 진단 보고서
