로그인·권한·결제 흐름
다른 사용자 정보 접근, 업무 절차 우회 가능 여부 확인이 필요한 경우.
모의해킹 · AI 모의해킹
계정 역할·업무 시나리오 합의 후 재현 가능한 취약점과 수정 후 확인 범위 확정. AI 모의해킹: AI 도구로 공격 경로 후보 탐색, 레드팀이 실제 악용 여부 검증.
모의해킹 범위 상담 신청 AI 모의해킹 안내 보기SENTRIX · 전문가 보안 서비스
실제 악용 가능 여부와
수정 범위 확인
공개 웹사이트 자동 점검 다음 단계: 로그인·권한·업무 흐름 검증. SENTRIX와 검증 시나리오·조치 범위 확정.
대상·일정·산출물 협의 후 견적 안내. 문의만으로 결제·점검 시작 없음.
점검 목적에 맞는 서비스
무엇을 확인해야 하나요?
자동 점검과 전문가 검증은 확인 범위가 다름. 필요한 범위부터 선택.
점검 결과의 실제 영향
자동 점검 항목의 실제 영향 확인, 출시 전 보안 설정·코드 검토가 필요한 경우.
취약점 진단·코드 리뷰
웹·앱·코드 중 필요한 대상 선택, 우선순위·조치 가이드 협의.
진단 범위 상담 신청회사 밖에 노출된 자산과 변화
여러 도메인·서버 관리, 아직 파악하지 못한 외부 자산이 있는 경우.
등록한 사이트의 정기 점검
확인된 사이트 반복 점검, 담당자·조치 이력 직접 관리가 필요한 경우.
상담에서 확정할 내용
견적에 남기는 범위와 산출물
점검 대상 수·로그인 역할·접근 방식·일정·재점검 범위에 따라 비용 차이. 아래 항목 기준으로 필요한 작업 정리.
- 대상·권한·일정어떤 시스템을 어떤 계정으로, 언제까지 확인할지
- 진단 결과와 수정 근거재현 조건, 영향, 우선순위, 조치 방법 중 필요한 산출물
- 조치 후 확인·지속 관리재점검 횟수와 기간, Continuous 또는 ASM 운영 범위
상담 접수
지금 필요한 검증 범위
대상·일정 미정이면 우려되는 부분만 기재.
- 누가 연락하나요?
- SENTRIX 담당자가 요청 내용 확인 후 연락. 영업일 기준 1일 이내 회신 목표.
- 어떤 내용을 정하나요?
- 점검 대상·계정 역할·일정·필요 산출물·비용 협의.
- 접수 후 변경하려면?
- 접수번호와 함께 [email protected]로 연락.
수행 인력 실적
- 보안 전문 기업 SENTRIX · 해킹대회 수상 레드팀 운영
- 구성원 수상: 2024 식약처 주관 AI 레드팀 챌린지 2위
- 구성원 수상: 한국교통안전공단 보안 챌린지 장려상
- 국가 취약점(KVE) 제보 · 나라장터 등록업체
수상·제보 이력은 구성원 실적이며, 언급된 기관과의 제휴·후원·고객 관계 아님. 회사소개서 보기