2. 보안 컨설팅
  3. 모의해킹

보안 컨설팅

모의해킹 서비스란?

브로드밴드시큐리티에서는 PCI DSS 요건 6.2.4, PCI CPP 요건 5.8.2 등 국제 보안 표준에 따른 취약점 항목,
국내외 보안기관 체크리스트를 활용하여 시나리오 기반의 모의해킹 서비스를 제공하고 있습니다.
모의해킹이란 보안 취약점을 사전에 식별하고 대책을 제시함으로써 보안사고 예방과 대외 신뢰도 향상을 목표로 하는 사전 점검 서비스입니다.

모의해킹 서비스 종류

모의해킹 서비스 제공 예시
  1. 01

    네트워크 레이어
    모의해킹

  2. 02

    웹/모바일 어플리케이션
    모의해킹

  3. 03

    네트워크 세그멘테이션
    유효성 점검

  4. 04

    C/S 프로그램

모의해킹 서비스 수행 범위

국제 보안 표준에 따라 보안 취약점을 사전에 식별하여 카드 데이터 유출과 같은 사고 대비 보안 대책을 제시하고, 외부자, 내부자,
그리고 세그먼테이션과 같은 다양한 계층과 경로를 통해 체계적인 점검을 통한 대외적인 신뢰도 향상을 도모합니다.

[모의해킹 수행 범위 예시]

모의해킹 수행 절차

평가 범위 및 구성요소를 대상으로 5단계 절차를 기반으로 모의해킹을 수행합니다.

  1. 01

    사전협의

  2. 02

    정보 수집

  3. 03

    모의해킹 수행

  4. 04

    결과 보고

  5. 05

    사후 지원

모의해킹 서비스 제공 예시

모의해킹
서비스

  1. 네트워크 Layer 모의해킹
    • CDE 에서 운영 중인 대상 시스템의 네트워크 Layer단 취약점 식별 및 영향 분석
    • 네트워크, 서버, 어플리케이션 등의 잠재적 보안 위험 파악 및 개선방안 도출
  2. 어플리케이션 Layer 모의해킹
    • 고객 카드 정보, 인증 정보 등을 처리하는 대상 어플리케이션에 대한 취약점 식별 및 영향 분석
    • PCI CPP 국내외 보안기관 checklist 활용한 시나리오 기반의 모의해킹 수행
    • 어플리케이션 기능 및 Flow에 따른 위험 요소 식별
  3. 네트워크 세그멘테이션 유효성 점검
    • 네트워크 세그멘테이션에 사용된 보안 시스템 설정(ACL 등)의 유효성 검토
    • 설정된 ACL을 우회하여 외부에서 CDE 환경으로의 접근 가능 여부 점검