EASM, 외부 공격표면 관리
한 번 점검하고 끝?
공격표면은 매일 바뀝니다.
새 서브도메인, 방치된 포트, 만료 임박 인증서, 갱신된 배포, 어제와 달라진 외부 노출을 사람이 매일 확인할 수는 없습니다.
CodeScan Continuous는 발견부터 조치·증적까지 자동화합니다. 먼저 30초 무료 점검으로 지금 상태부터 확인하세요.
무료 웹 보안 점검
지금 이 순간의 사진 한 장
URL 하나를 지금 한 번 점검. 오늘의 보안 등급과 취약점을 즉시 확인. 무료.
Continuous
매일 지켜보는 CCTV
전체 자산을 매일 자동 점검. 어제와 달라진 위험을 알림 → 담당자·기한·재점검까지 관리. 유료.
한 번 찍어보고(무료 웹스캔), 계속 지켜보세요(Continuous).
무엇을 점검하나
공격자가 가장 먼저 보는 6개 영역, 무료 점검과 Continuous가 동일 엔진으로 진단합니다.
ASSET
자산 인벤토리
서브도메인·IP·SSL 인증서 이력을 자동 수집합니다. CT 로그 기반으로 숨겨진 호스트까지 탐색합니다.
CVE
버전 취약점 매핑
사용 기술 스택을 탐지하고 알려진 CVE(Critical/High)를 자동 연관합니다. 패치 우선순위를 즉시 파악합니다.
EXPOSURE
노출 서비스·포트
외부에 열려 있는 포트와 서비스를 탐지합니다. 불필요하게 노출된 관리 인터페이스를 식별합니다.
DARKWEB
다크웹 유출
조직 도메인과 연관된 크리덴셜 유출 여부를 확인합니다. 유출 사고 이력과 데이터 유형을 분류합니다.
CHANGE
변경 탐지
신규/삭제 자산, 새로 열린 포트, 약화된 보안헤더, 인증서 변경을 기준선과 비교해 알립니다.
DOMAIN
도메인 위협 분석
유사 도메인 사칭 현황과 이메일 위변조(SPF/DKIM/DMARC) 취약점을 탐지합니다.
CodeScan Continuous
한 번의 점검에서 지속 관리로
보안 담당자가 없어도, 외부에 무엇이 노출됐고 무엇을 먼저 고쳐야 하는지 매일 확인할 수 있습니다. 경고 개수가 아니라 누가 언제까지 고칠지와 실제로 해결한 증적을 관리합니다.
01
도메인 검증
DNS TXT로 소유권 확인
02
자산 발견
서브도메인·서비스 자동 인벤토리
03
변경·위험 탐지
어제와 달라진 노출을 매일 점검
04
담당자·기한
finding을 조치 워크플로로 연결
05
재점검·증적
해결 확인 + 제출용 PDF 보고서
요금 구조
무료 점검으로 시작하고, 지속 관리가 필요해지면 Continuous로 올라가세요.
무료 점검
₩0
단건 · 회원가입 불필요
보안 등급(A~F) + 주요 취약점 미리보기. 단건 정밀 PDF는 9,900원.
Continuous Team
₩149,000
/ 월 · 자산 10 · 일간
자산 발견·변경 탐지·담당자 워크플로·월간 PDF. 14일 무료 체험.
Continuous Business
₩490,000
/ 월 · 자산 30 · 이벤트
고객 제출용 보고서·1년 이력·전문가 검증 월 1건 포함.
자동 점검으로 찾기 어려운 비즈니스 로직 취약점은 보안 전문 기업 SENTRIX의 전문가 모의해킹으로 정밀 진단합니다.
외부 공격표면, 매일 관리되고 있나요?
30초 무료 점검으로 지금 상태를 확인하고, 필요하면 Continuous로 자동 관리를 시작하세요.