Services
기업 보안의 주요 영역을 다루는 서비스
네 가지 서비스는 개별 도입과 통합 운영이 모두 가능합니다. 조직의 환경과 요구에 맞는 구성을 제안해 드립니다.
보안 취약점 연구
운영체제와 브라우저 내부를 깊이 분석해 아직 알려지지 않은 보안 취약점을 발굴합니다. Windows·Linux 커널, Chrome 등 주요 소프트웨어를 대상으로 취약점을 연구하고, 발굴한 취약점은 영향도 분석과 검증용 PoC 개발을 통해 기술적으로 확인합니다.
- Windows 보안 취약점 연구
- Linux 커널 취약점 연구
- Chrome 브라우저 취약점 연구
- 취약점 영향도 분석 · PoC 개발
AI 기반 보안 솔루션
수작업 분석으로 처리하기 어려운 규모의 보안 데이터를 AI로 분석합니다. 이상행위 탐지, 악성코드 분류, 위협 분석 자동화 등 보안 운영의 효율을 높이는 솔루션을 연구·개발하고 있으며, LLM을 비롯한 AI 시스템 자체에 대한 보안성 검증도 수행합니다.
- AI 이상행위 · 침입 탐지
- 악성코드 자동 분류 및 분석
- LLM · AI 시스템 보안성 검증
- 보안 운영(SecOps) 자동화
블록체인 보안 · 개발
스마트 컨트랙트는 배포 이후 수정이 어렵고 결함이 곧바로 자산 손실로 이어지기 때문에 사전 검증이 특히 중요합니다. 컨트랙트 코드 감사와 프로토콜 설계 검토를 수행하고, 개발 단계부터 보안을 반영한 블록체인 서비스도 함께 만듭니다.
- 스마트 컨트랙트 보안 감사
- DeFi · 프로토콜 설계 검증
- 지갑 · 노드 인프라 보안
- 보안 내재화 블록체인 개발
다크웹 인텔리전스 · 위협 모니터링
계정 정보, 소스코드, 내부 문서 등 기업 자산의 다크웹·딥웹 유출 여부를 상시 모니터링합니다. 위협 행위자의 활동과 공격 도구 거래 동향을 분석해 공격 징후를 조기에 경보하고, 침해사고 대응에 필요한 시간을 확보합니다.
- 다크웹 · 딥웹 유출 정보 모니터링
- 계정 · 크리덴셜 노출 탐지
- 위협 행위자(Threat Actor) 추적
- 침해 지표(IoC) 기반 조기 경보
How we engage
수행 절차
모든 프로젝트는 비밀유지계약 체결로 시작하며, 조치 완료 후 이행 점검까지 수행 범위에 포함됩니다.
- 01
협의 · NDA 체결
프로젝트 논의 내용과 고객 자산 정보는 착수 전 비밀유지계약으로 보호됩니다.
- 02
범위 산정 · 제안
대상 시스템과 목표를 정의하고 기간·방법론·견적을 제안합니다.
- 03
수행
합의된 범위 안에서 연구, 분석, 개발, 검증을 진행하며 주요 발견 사항은 즉시 공유합니다.
- 04
보고 · 디브리핑
경영진용 요약과 기술 상세 보고서를 제공하고, 대면 디브리핑으로 개선 방향을 함께 정리합니다.
- 05
이행 점검
조치 완료 후 재점검으로 취약점이 실제로 해소되었는지 확인합니다.