데이터를 보호합니다. 파일을 점검합니다. 소프트웨어를 견고하게 만듭니다.

먼저 어떤 정보, 애플리케이션, 업무 프로세스를 보호해야 하는지 파악합니다. 이를 바탕으로 접근 권한과 복구 방안 정리, 모바일 기기 암호화, 공개 파일 업로드 보호와 같이 실행 가능한 순서를 도출합니다. 모의해킹은 그 결과가 구체적인 의사 결정에 도움이 되는 지점에 배치합니다. 귀사는 책임 소재와 확인 가능한 작업 결과를 갖춘, 범위가 명확한 시작점을 확보하게 됩니다.

두 방식은 서로 다른 상황을 보호합니다. 하드디스크 암호화는 각 솔루션의 범위 내에서 전원이 꺼져 있거나 올바르게 잠긴 저장매체에 저장된 데이터를 보호합니다. 파일 암호화는 저장 위치와 전송 경로 전반에 걸쳐 권한을 적용할 수 있습니다. 두 방식을 함께 사용하는 것이 적절한지는 기기 운영 방식, 협업 형태, 데이터 경로, 보호 필요성에 따라 달라집니다. 이미 로그인한 권한 있는 사용자는 별도의 보안 사안으로 다루어야 합니다.

저희는 소규모 기업 네트워크부터 기밀 정보를 다루는 프로젝트까지, 실제 사용 환경에 맞추어 범위를 정합니다. VS-NfD나 NATO RESTRICTED의 경우 구체적인 제품, 버전, 사용 조건, 운영 체계를 점검합니다. 보안 신원조사를 거친 인력이 필요한 업무라면, 필요한 증빙과 접근 권한을 프로젝트별로 사전에 명확히 합니다. Ü3은 개인에 대한 보안 신원조사를 뜻하며 암호화 등급을 의미하지 않습니다.

시작 전에 저희는 정해진 금액과, 승인된 점검 범위 내에서 재현 가능하게 입증해야 할 구체적인 보안 발견 사항을 합의합니다. 이 합의된 입증이 이루어지지 않으면 합의된 성과 기반 모의해킹 비용은 청구되지 않습니다. 결과 기준, 전제 조건, 검수 방식은 문서로 정합니다. 수정 조치, 추가 컨설팅, 재점검은 별도로 의뢰한 경우에만 비용이 청구됩니다. 해당 발견 사항이 없는 테스트라고 해서 완전한 보안을 보장하는 것은 아닙니다.

이는 아키텍처를 결정하기 전에 명확히 합니다. MetaDefender는 버전에 따라 자체 환경에서도 운영할 수 있습니다. 데이터 전송, 외부 분석, 텔레메트리, 업데이트 경로는 각 데이터 등급에 맞아야 합니다. 온프레미스 스캐너만으로 기밀로 분류된 네트워크 간 연결이 허용되는 것은 아닙니다. 따라서 저희는 전체 승인 절차와 담당 기관을 함께 고려합니다.

활용 가능한 발견 사항에는 전제 조건, 영향을 받는 기능, 재현 단계, 기술적 영향, 업무 프로세스 관점의 평가가 기술됩니다. 저희는 귀사의 팀과 어느 지점에서 원인을 해결해야 하는지 논의합니다. 합의된 경우 재점검을 통해 구체적인 수정 사항을 검증합니다. AI 애플리케이션의 경우 모델의 변동성, 데이터 소스, 연동된 도구의 권한도 함께 고려합니다.