PRICING
한 번 확인하고,
계속 지켜보세요.
무료로 지금 상태를 확인하고, 외부 자산을 매일 자동으로 관리하려면 Continuous로 올라가세요. 약정 없음 · 언제든 해지.
한 번 점검 지금 이 순간 상태 확인
FREE
무료 웹스캔
URL 1개, 지금 상태를 한 번 점검. 카드·회원가입 없이.
₩0
월 3회 점검 제공
- 21개 항목 자동 점검
- A~F 보안 등급
- 주요 취약점 미리보기
- 실시간 스캔 결과
- AI 수정 가이드
- PDF 리포트
- 자동 모니터링
단건
단건 리포트
일회성 리포트가 필요할 때.
₩9,900
1회 · 도메인 1개
- 무료 플랜 전체 기능
- AI 수정 가이드 포함
- 전체 PDF 리포트
- 재현 스크립트 포함
- 30일간 재스캔 1회 무료
- 자동 모니터링
- 만료 알림
지속 관리 · Continuous 매일 자동으로, 변경·조치까지
외부 자산을 매일 발견·점검하고 변경·위험을 담당자·기한·재점검·증적으로 관리합니다. 14일 무료 체험.
PRO · 개인
Continuous Pro
1인 개발자·소규모 사이트 지속 감시.
₩29,900/ 월
자산 3개 · 주간 자동 점검
- 자산 자동 발견·인벤토리
- 변경 탐지 (신규 포트·인증서·헤더)
- finding 담당자·기한 관리
- SSL 만료 사전 알림
- 월간 PDF 보고서
- 고객 제출용 보고서
- 전문가 검증
MOST POPULAR
TEAM · 팀
Continuous Team
보안팀 없는 B2B SaaS·스타트업에 최적.
₩149,000/ 월
자산 10개 · 일간 자동 점검
- Pro의 모든 기능
- 자산 10개 · 매일 점검
- 역할 기반 권한 (RBAC)
- 변경 즉시 알림
- 감사 로그
- 월간·기술 보고서
- 이력 90일 보존
BUSINESS · 기업
Continuous Business
고객 실사·개인정보 대응이 필요한 기업.
₩490,000/ 월
자산 30개 · 일간+이벤트
- Team의 모든 기능
- 자산 30개
- 고객 제출용 보안 확인서
- 전문가 검증 월 1건 포함
- 이력 1년 보존
- 우선 기술 지원
7일 환불 보장
Pro / Team 구독은 결제 후 7일 이내 서비스 미사용(스캔 0회) 시 전액 환불됩니다.
약정 없음
월간 구독은 언제든 해지 가능합니다. 다음 결제 주기 전에 해지하면 추가 과금 없음.
안전한 결제
PortOne 결제 인프라 · PCI DSS 준수. 카드 정보는 저장하지 않습니다.
DETAILED COMPARISON
플랜별 기능 비교
어떤 기능이 어느 플랜에 포함되는지 한눈에 확인하세요.
| 기능 | 무료 웹스캔 | 단건 리포트 | Continuous |
|---|---|---|---|
| // 한 번 점검 | |||
| 21개 항목 자동 점검 | ✓ | ✓ | ✓ |
| A~F 보안 등급 + 취약점 미리보기 | ✓ | ✓ | ✓ |
| 서브도메인·CVE·다크웹 유출 | 요약 | 전체 | 전체 |
| AI 수정 가이드 + 전체 PDF | — | ✓ | ✓ |
| // 지속 관리 | |||
| 자산 자동 발견·인벤토리 | — | — | ✓ |
| 매일/주간 자동 점검 | — | — | ✓ |
| 변경 탐지 (포트·인증서·헤더) | — | — | ✓ |
| SSL 만료 사전 알림 | — | — | 30/14/3일 |
| finding 담당자·기한·재점검 | — | — | ✓ |
| 월간·고객 제출용 PDF 보고서 | — | — | ✓ |
| // 팀 · 조직 | |||
| 역할 기반 권한 (RBAC)·감사로그 | — | — | Team+ |
| 전문가 검증 | — | — | Business+ |
| 관리 자산 수 | 1 | 1 | 3 / 10 / 30 |
| // 가격 | |||
| 가격 | ₩0 | ₩9,900 (1회) | ₩29,900~ / 월 |
ENTERPRISE
ENTERPRISE · 맞춤 견적
대규모 서비스 · 모의해킹 · ISMS 대응
자체 해킹팀이 직접 진단하는 엔터프라이즈 플랜. 수천 개 도메인 모니터링부터 모의해킹·ISMS 인증 대응까지, 조직의 보안 전체를 아웃소싱합니다.
- 모의해킹 · 침투 테스트
- 수동 심층 취약점 진단
- 전담 보안 엔지니어 배정
- ISMS / ISMS-P 인증 대응
- 온프레미스 스캐너 배포
- 전용 SLA · 99.9% 업타임
- 커스텀 통합 개발
- 법적 대응 자문 연계
// who runs it
✓ SENTRIX 레드팀이 직접 진단
✓ 해킹대회 수상 · 실무 기반 점검 엔진
✓ 진단 이력은 NDA로 개별 공유
FAQ
자주 묻는 질문
궁금한 게 있으면 [email protected]로도 문의하세요.
무료 웹스캔과 Continuous, 뭐가 다른가요?+
무료 웹스캔은 "지금 이 순간의 사진 한 장"입니다, URL 하나를 지금 한 번 점검해 등급·취약점을 즉시 확인합니다(무료). Continuous는 "매일 지켜보는 CCTV"입니다, 외부 자산을 매일 자동으로 발견·점검하고, 어제와 달라진 위험을 담당자·기한·재점검·증적으로 관리합니다(유료·14일 체험). 한 번 찍어보고(무료), 계속 지켜보세요(Continuous). 그 사이 단건 리포트(₩9,900)는 이번 점검 결과의 전체 PDF를 한 번 받는 옵션입니다.
점검하면 우리 서버에 부하가 걸리나요?+
외부에서 공격자의 관점으로 수행하는 비침투적 점검이 기본이며, 전체 스캔에서 평균 200 requests 이하로 설계되어 있습니다. 로그인 창 무차별 대입 같은
공격성 테스트는 수행하지 않습니다. 실제 침투 테스트가 필요하시면 Enterprise 플랜의 모의해킹을 이용해주세요.남의 사이트를 스캔해도 되나요?+
안 됩니다. CodeScan은 본인이 운영 권한을 가진 도메인에만 사용해주세요. 이용약관 동의 시 해당 권한을 보유하고 있음을 확인하게 되며, 제3자 무단 스캔은 정보통신망법 위반에 해당할 수 있습니다. Team / Enterprise 플랜은 소유권 확인 절차가 추가됩니다.
점검 결과는 얼마나 보관되나요?+
무료·Starter는 30일, Pro는 12개월, Team·Enterprise는 무기한 보관됩니다. 언제든 전체 삭제 요청이 가능하며, 이 경우 72시간 이내 백업까지 완전 삭제됩니다.
환불 정책이 어떻게 되나요?+
Pro/Team 구독은 결제 후 7일 이내 & 서비스 미사용(스캔 0회) 시 전액 환불됩니다. Starter(₩9,900) 일회성 리포트는 발송 전까지 100% 환불 가능합니다. 이메일 발송 이후에는 환불이 제한될 수 있습니다. 자세한 내용은 환불 정책을 확인해주세요.
세금계산서 발행되나요?+
네. 결제 후 대시보드 → 결제 내역에서 사업자 정보를 입력하시면 당월 말 자동 발행됩니다. Team/Enterprise는 후불 계산서 처리도 가능합니다.
Continuous에서 자산을 더 추가하려면요?+
플랜별 관리 자산 수가 다릅니다, Pro 3개, Team 10개, Business 30개. 한도를 넘으면 상위 플랜으로 업그레이드하면 됩니다. 검증된 도메인의 서브도메인은 자동으로 발견되어 인벤토리에 추가됩니다.
ISMS 인증 심사에 이 리포트를 사용할 수 있나요?+
CodeScan 리포트는 자체 점검(Self-assessment) 증적으로 활용 가능하며, 많은 고객사가 ISMS-P 심사 시 초기 진단 자료로 사용하고 있습니다. 다만 인증 심사의 공식 점검 문서로 사용하시려면 Enterprise 플랜의 모의해킹 · 심층 진단 보고서를 권장드립니다.
AI 수정 코드는 얼마나 믿을 수 있나요?+
AI 수정 제안은 출발점으로 설계되어 있습니다. 저희 해킹팀이 실제 취약점 시그니처에서 추출한 조치 패턴을 기반으로 생성되지만, 각 서비스의 비즈니스 로직에 맞춰 반드시 사람이 검토 후 적용하시길 권장합니다. 적용 후에는 재스캔 1회가 자동으로 제공됩니다.