정보보안 컨설팅 · 소프트웨어 개발

보안 진단부터
시스템 구축까지,
한 팀이 끝까지 맡습니다

ISMS-P 인증 컨설팅과 웹·백엔드 개발을 20년 넘게 해 온 실무진이 직접 진단하고 설계하고, 운영까지 함께합니다.

한 팀이 맡는 범위

인증 컨설팅

ISMS-P 준비부터 심사 동행, 인증 유지까지

보안 진단

모의해킹과 취약점 진단, 개선안 제시

개발 · 운영

보안을 설계에 넣은 웹·백엔드 시스템

20년+

보안·개발 실무 경험

101개

ISMS-P 통제항목 대응

원스톱

진단 · 설계 · 구축 · 운영

3개 랩

Tech · Content · Service lab

서비스

인증, 진단, 개발을 따로 맡기지 않아도 됩니다

보안 요구사항을 아는 개발팀과, 코드를 읽는 보안 컨설턴트가 같은 프로젝트에 들어갑니다.

보안 컨설팅

ISMS-P 인증 준비부터 사후 관리까지 함께합니다.

  • ISMS-P 101개 통제항목 대응
  • 위험 평가와 Gap 분석
  • 현장 심사 동행
  • 임직원 · 개발자 보안 교육
자세히 보기 →

보안 진단

공격자의 눈으로 시스템을 점검하고, 고칠 방법까지 제시합니다.

  • 웹 애플리케이션 모의해킹
  • 시스템 취약점 진단
  • 보안 정책 수립
  • 침해사고 대응 체계 구축
자세히 보기 →

개발 · 운영

보안을 처음부터 설계에 넣은 웹·백엔드 시스템을 만듭니다.

  • Spring Boot · Laravel 기반 웹과 API
  • 데이터베이스 설계와 성능 개선
  • CI/CD 구축과 유지보수
  • 교육 플랫폼(LCMS) 개발
자세히 보기 →

이렇게 일합니다

  1. 01 진단 지금의 시스템과 관리체계를 살펴 위험과 빈틈을 찾습니다.
  2. 02 설계 인증 기준과 비즈니스 요구를 함께 놓고 개선안을 설계합니다.
  3. 03 구축 정책과 시스템을 실제로 만들고, 심사와 출시를 함께 준비합니다.
  4. 04 운영 패치와 점검, 인증 유지까지 이후에도 곁에 있습니다.

다루는 기술

백엔드

  • Java Spring
  • PHP Laravel
  • Node.js
  • Python

데이터

  • MySQL
  • MongoDB
  • Redis
  • Elasticsearch

보안 점검

  • OWASP ZAP
  • Burp Suite
  • Nessus
  • SonarQube

인프라 · 배포

  • Docker
  • Jenkins · GitHub Actions
  • AWS
  • NHN Cloud

공지사항

전체 보기
  • 등록된 공지가 없습니다.

프로젝트를 시작하기 전에,
먼저 이야기해 보세요

요구사항이 정리되지 않았어도 괜찮습니다. 지금 상황을 알려 주시면 무엇부터 하면 좋을지 함께 정리해 드립니다.