회사개요

에스에스알 홈페이지에 방문해 주셔서 감사합니다.

Illustration
menu icon
회사소개 › 회사개요

원하는 정보가 없으시다면, 아래 문의하기를 통해 문의해 주세요!

문의하기
관련 법 준수나 컴플라이언스 외에 추가로 진단할 내용이 있는 경우, 가능한가요?
네, 가능합니다. 고객사의 보안지침에 요구하는 부분을 맞춤화하여 진단 가능합니다.
폐쇄망(격리된 네트워크) 혹은 네트워크로 연결되지 않은 시스템에서도 진단이 가능한가요?
네, 가능합니다. 오프라인 진단을 지원하여, 기본 진단방식과 동일한 결과를 확인할 수 있습니다.
에이전트 설치가 꼭 필요한가요?
아닙니다. 가급적 에이전트 기반의 진단을 권고하나, 에이전트가 설치되어 있지 않아도 진단수행은 가능합니다.
에이전트가 무겁지는 않나요?
그렇지 않습니다. 수십만 횟수의 진단수행 실적을 보유하고 있고, 현재 안정적으로 운영 중입니다.
결과분석 중 시스템에 영향을 주지는 않나요?
영향을 주지 않습니다. 에이전트는 정보를 수집하여 매니저에 전달까지만 하고, 결과분석은 매니저에서 수행하여 대상 시스템에 어떠한 영향도 주지 않습니다.
전수진단 시 순수 진단시간은 얼마나 걸릴까요?
진단시간은 수량에 관계없이 약 5분정도 소요됩니다. 단, 결과분석은 1시간에 300~500대까지 가능합니다.
솔루션 운영 중 진단대상을 확대하고 싶으면 어떻게 하나요?
증대되는 시스템에 따라 에이전트의 라이센스를 추가 구매해야 하며, 설치된 매니저(솔루션)의 에이전트 범위를 초과하는 대량 증가의 경우 매니저(어플라이언스)의 모델도 교체해야 합니다.
솔리드스텝을 도입하면 인프라 취약점 진단 컨설팅, 진짜 받지 않아도 되나요?
네, 컨설팅을 받지 않아도 됩니다. 솔리드스텝은 다년간의 컨설팅 수행경험과 노하우가 집약된 솔루션으로, 기존의 인력기반 컨설팅 보다 향상된 결과물을 제공합니다.
솔리드스텝으로 컨설팅을 대체할 경우 얼만큼의 예산절감 효과를 기대할 수 있나요?
솔루션으로 진단할 경우 인력기반의 진단 대비 최소 1/3의 비용에서 1/10의 비용으로 까지 예산 절감효과를 가져올 수 있으며, 대규모 인프라의 경우와 진단횟수가 많을수록 그 차이는 훨씬 증가합니다.
솔리드스텝이 기존의 취약점 솔루션과 차이점은 무엇인가요?

기존의 네트워크 스캐너 기반의 솔루션과 차이점은 아래와 같습니다.

비교항목 솔리드스탭 네트워크 스캐너
정의 인프라의 환경 구성을 평가하고 내부 정책 및 법규준수에 대한 감사와 지속적인 이행을 확인 호스트나 네트워크 단위로 공격자 관점의 취약점을 검색하여 관리 및 분석
목적 시스템의 보안설정을 보장하여 감시와 규제 보안강화 공격자 관점으로 시스템의 알려진 취약점 존재여부 검사
예시 계정관리 정책에 따라 패스워드를 9자 이상으로 이용하도록 보안설정이 되어있는지 점검 접근 가능한 네트워크에 대해 취약점이 알려진 버전의 서비스가 실행 중인지 점검
취약점 주체 사용자가 취약점 생성/조치 수행 벤더가 취약점 생성/조치 수행
장점 자사 보안정책과 진단활동이 일치, 규제 준수보고를 위한 감사요구 충족, 보안 리스크 및 컴플라이언스 시각화, 보안팀의 권고지침에 최적화된 보고서 별도 준비사항 없이 간편한 실행, 상대적으로 많은 종류의 시스템 지원
단점 진단 시스템 구축기간 필요(에이전트 배포 등) 네트워크로 접근이 어려운 시스템 진단 불가, 계정관리·파일권한 검사 등 시스템 내부 검사 불가, 자사 보안정책과 진단활동이 불일치, 국내 보안규제 준수확인 어려움
임직원의 PC에 대해서도 진단이 가능한가요?
네, 내부의 보안정책 및 컴플라이언스의 준수 모두 가능합니다.
솔리드스텝 구축 기간은 얼마나 걸릴까요?
구축은 솔루션 설치+진단항목 설정으로 나뉩니다. 솔루션 설치는 1일에 100대 내외로 설치가 가능하며, 진단항목 설정은 별도 협의가 필요합니다.
솔리드스텝 도입 비용 등의 자세한 구매문의는 어떻게 해야 하나요?
비용은 진단 대상의 수량에 따라 차등 적용됩니다. 자세한 사항은 영업 대표(02-6240-6020, biz@ssrinc.co.kr)를 통해 문의주시면 빠르게 답변 드리겠습니다.
신 변종 웹쉘이 많이 나오던데 탐지율은 어떤가요?
웹쉘 패턴 업데이트를 외부에 의존하는 경쟁사와 달리, MetiEye는 비 패턴식(휴리스틱)을 추가 지원하고, 웹쉘의 본질을 가장 잘 알고 있는 해커에 의해 개발된 솔루션으로, 신 변종 웹쉘의 탐지력은 동종업계 최고라고 할 수 있습니다.
악성코드를 배포하거나 유포 경유지로 악용되는 홈페이지 위·변조도 모니터링이 가능한가요?
네, 가능합니다. 웹쉘 및 홈페이지 위·변조는 모두 파일시스템의 모니터링으로 실시간 확인 및 조치가 가능합니다. 당연히 완벽한 모니터링 및 조치를 수행합니다.
웹 방화벽으로 대응하면 안되나요?

웹 방화벽으로 완벽한 차단은 불가능합니다. 현재 웹 방화벽의 도입 후에도 웹쉘을 통한 침해사고는 지속적으로 발생하고 있습니다.

웹쉘은 스크립트로 동작을 하는 구성상 웹 방화벽, IPS, IDS 등 기존의 네트워크 보안 시스템으로는 모니터링이 어렵습니다. 또한, 안티바이러스 소프트웨어의 진단도 급변하는 웹쉘의 특성상 빠른 대응에 한계가 있어, 웹쉘을 전문적으로 대응하는 솔루션이 꼭 필요합니다.

또한, 웹쉘은 파일이 설치되는 시스템에 대한 직접적인 모니터링을 필요로 합니다. 네트워크 중간에서 모니터링을 수행하는 웹 방화벽은 구조적인 한계를 가지고 있어 완벽한 대응이 불가능합니다.

타 솔루션(웹 방화벽 등)과 연계 운영이 가능한가요?
네, 가능합니다. MetiEye는 펜타시큐리티와 제휴를 맺어 웹 방화벽과 웹쉘 솔루션의 연동을 지원합니다. 따라서, 두 솔루션을 함께 쓰는 경우 시너지 효과를 기대할 수 있습니다.
MetiEye와 다른 웹쉘 솔루션의 차이점은 무엇인가요?
타사 웹쉘 솔루션은 IT 개발자에 의해 완성되어 웹쉘 고유의 특성에 대한 이해도가 낮을 수 있고, 패턴에 대한 부분을 외부에 의존하고 있어 변종 및 확장되는 위협에 대한 빠른 대응에 한계가 있습니다. 메티아이는 웹쉘을 제작하는 해커와 수년간 정보보호 컨설팅, 취약점 진단, 모의해킹을 수행해 온 전문 인력에 의해 완성되어 핵심 기술력에 대한 높은 경쟁력을 가지고 있고, 실제 공격자 관점의 신규 웹쉘에 대한 연구와 개발을 지속적으로 하고 있어 동종업계 최고의 전문성으로 완성도를 더해 갑니다.
에이전트 설치가 꼭 필요한가요?
실시간 모니터링이 필요한 경우 에이전트 설치가 꼭 필요합니다. 웹쉘을 통한 공격은 서버 내 표준화된 구조를 자동화 스크립트로 침투하므로, 단시간내에 서버를 장악할 수 있습니다. 따라서, 실시간 모니터링이 필수인만큼 에이전트의 설치도 필수적이라고 할 수 있습니다.
수동검사의 시간은 얼마나 걸리나요?
검사는 대상 파일의 개수에 영향을 미치며, 약 1,200개/분의 속도로 진행됩니다.
메티아이 구축 기간은 얼마나 걸릴까요?
구축은 솔루션 설치 및 구축 전 환경에 대한 웹쉘 전수검사를 권장합니다. 하드웨어 설치는 1일에 100대까지 가능하며, 웹쉘 전수검사는 고객사의 인프라 환경에 따라 상이합니다.
메티아이 도입 비용 등의 자세한 구매문의는 어떻게 해야 하나요?
비용은 진단 대상의 수량에 따라 차등 적용됩니다. 자세한 사항은 영업 대표(02-6240-6020, biz@ssrinc.co.kr)를 통해 문의주시면 빠르게 답변 드리겠습니다.
서울이 아닌 타지역도 보안 컨설팅이 가능한가요?

가능합니다. 최근 부산에 위치한 금융사와 제조사에서 ISMS 및 ISO27001 최초 인증 컨설팅을 진행하였으며, 원주에 있는 공기업에서 모의해킹을 수행한 이력이 있습니다.

보안 인증 컨설팅 진행 시 심사 대응 및 심사 단계에서 도출된 결함사항에 대한 보완조치까지 지원이 가능한가요?

직접적인 심사까지 대응은 어려우나 심사 신청 과정 및 심사 시 도출된 결함사항들에 대한 보완조치 자문과 가이드는 원격으로 상시 지원 가능합니다.

ISMS, ISMS-P 인증을 받고 싶은데 어떤 인증을 받아야 할까요?

준수해야 할 정보보호 관리체계 통제항목과 인증 취득으로 인한 효력은 동일합니다. 다만, 주요서비스 내 고객의 개인정보를 다수 관리하시거나, 개인정보 보호 영역에 대한 체계 수립을 더욱 강화하고자 하시는 경우 ISMS-P 인증을 권장드립니다.

또한, ISMS 인증의 경우에도 법률 준거성에 관한 통제 항목이 존재하므로 일부 개인정보보호와 관련된 사항도 심사 범위에 포함될 수 있습니다.

ISMS(P) 인증과 ISO27001 인증 중 어떤 인증을 취득하면 좋을까요?

해외에 본사 및 지사가 있거나 글로벌 사업 확장을 고려하시는 경우 국제 표준인 ISO27001 인증을 추천합니다. 반면 국내 고객을 대상으로 서비스를 제공하는 경우에는 ISMS(P) 인증 취득을 권장드립니다.

* 참고사항 : ISMS(P) 인증의 통제 항목은 ISO27001 인증의 통제 항목보다 상세한 평가 기준을 가지고 있습니다.

보안 인증 취득까지 어느 정도 기간이 소요되나요?

기업규모/인증범위에 따라 컨설팅 기간은 상이하며, 보완조치 기간이 짧을수록 인증 취득에 소요되는 기간은 단축됩니다.

구분 ISMS(P) ISO27001
컨설팅 기간 약 2개월 약 2개월
체제운영 2개월 1개월
심사 및 결함보완 조치 2개월 1개월
인증위원회 심의 및 인증서 발급 1개월 1개월
합계 약 7개월 약 5개월
어떤 업종이나 규모의 기업을 대상으로 보안컨설팅을 제공해왔나요?

금융, 제조, 통신 및 공공 등 다양한 산업군에서 보안 컨설팅을 제공하였으며, 약 300여 개 기업을 대상으로 프로젝트를 진행하였습니다.

에스에스알 보안 컨설팅을 믿을 수 있나요?

고객사의 재의뢰 비율이 84%로 매우 높습니다. 고객의 입장에서 생각하고, 고객이 필요로 하는 사항을 먼저 파악하여 그에 맞는 해결책을 제시함으로써 높은 평가를 받아왔습니다. 또한, 가용한 모든 인적 및 물적 자원과 최신 지식, 정보를 최우선적으로 동원하여 최상의 서비스를 제공해드리겠습니다.

장애 위험이나 서버 부하는 없나요?

모의해킹의 경우 자동화 툴은 최소화하고 수작업을 통해 진행하여 장애 위험성을 줄입니다. 또한, 다음과 같은 방안을 통해 장애 및 서버 부하 발생 위험을 최소화합니다:

  • 사전 협의 및 범위 설정: 담당자와 협의하여 테스트 범위와 시간을 명확히 정의하고, 주요 서비스나 민감한 시스템에 대한 영향을 최소화합니다.
  • 비영향성 테스트 기법: 실시간 운영 환경에 부하를 주지 않는 테스트 기법을 사용하여 정상적인 서비스 운영에 지장이 없도록 합니다.
  • 점진적 접근: 자동화툴을 이용한 대규모 테스트는 반드시 담당자와 미리 협의하여 점진적으로 수행합니다.
  • 모니터링: 테스트 전후 정상 동작 여부를 확인하며, 이상 징후 발견 시 즉각적으로 원인 분석과 상황 전파를 통해 대응합니다.

인프라 진단은 에스에스알이 자체 개발한 솔루션 ‘SolidStep(솔리드스텝)’을 통해 진행되며, 최적화된 아키텍처를 바탕으로 시스템 안정성과 데이터 보안성을 보장합니다. 또한, 국내 공공시장 점유율 1위 솔루션으로 검증된 안정성을 제공합니다.

일반적으로 소요되는 기간은 어느 정도인가요?

보안컨설팅 소요 기간은 컨설팅 범위, 조직의 규모, 컨설팅 종류에 따라 상이합니다. 평균 예상 기간은 다음과 같습니다:

카테고리 과업 종류 평균 소요 기간
인증 (Certification) ISMS/ISMS-P 약 10주
ISO27001/27701 약 7주
개인정보보호 (Privacy) 개인정보 체계수립 약 7주
개인정보보호 상시평가 약 5주
기술적 진단 (Technology) 웹 취약점 진단(2개 기준) 약 1~2주
모바일 앱 진단(1개 서비스) 약 1주
인프라 진단(서버 100대) 약 1주
블랙박스 모의해킹 약 3주
소스코드 분석 약 2주
법률 및 규제 준수 (Compliance) PIA (개인정보 영향평가) 약 5주
ISP(정보보호 전략계획) 약 10주
마스터플랜 약 10주

* 본 소요 기간은 컨설팅 업무에만 소요되는 기간으로, 기업 규모 및 자산 범위에 따라 상이할 수 있습니다.

미리 준비해야 할 사항들이 있나요?

프로젝트에 따라 필요한 준비 사항이 다를 수 있으며, 아래 자료를 요청할 수 있습니다:

1) 기술적 자료

  • 네트워크 구성도 (LAN, WAN, 방화벽, VPN 등)
  • 시스템 구성도 (서버, DB, 애플리케이션 등)
  • 주요 시스템 및 애플리케이션 목록
  • 보안 장비 및 솔루션 리스트 (방화벽, IPS, DLP 등)
  • 컨설팅에 필요한 계정 정보

2) 운영 문서

  • 정보보호 및 개인정보보호 관련 내부 정책, 지침, 절차 문서
  • 직무기술서 및 업무분장표
  • 내부 조직도
  • 정보보안 연간활동 계획서
  • 주기적으로 시행하는 정보보호 활동 관련 점검 자료
  • DR/BCP(재난복구 및 비즈니스 연속성 계획) 문서
  • 로그 관리 및 모니터링 정책

3) 법적 요구사항 관련 자료

  • 법적/규제 준수를 위해 참고할 계약서, SLA(Service Level Agreement) 등
  • 관련된 인증서 (ISMS, ISO27001, CSAP 등)

4) 과거 진단 결과

  • 이전 취약점 진단 보고서, 모의침투 테스트 결과, 보안 감사 결과 등

추가로 혹시 모를 위험에 대비하기 위해 컨설팅 기간 중 데이터 보호하기 위한 중요 시스템과 데이터 백업을 수행하시는 것을 권고드립니다.

비용은 어떻게 책정되나요?

자산 규모(IT 인프라 수, 모의해킹 대상 수 등), 조직 규모, 서비스 유형에 따라 투입 인력과 일정이 결정되며, 이를 기반으로 최종 비용이 산출됩니다. 수행할 사업에 대해 문의 주시면 30분 이내로 미팅 또는 서면을 통해 정확한 내용을 파악한 후 견적서를 제공해드립니다.

CODE RAY XG는 다른 소스코드 보안 점검 도구와 어떤 점이 다른가요?
CODE-RAY XG는 단순한 패턴 매칭 방식을 넘어, 트리 구조 분석 및 변수·흐름 추적 기반의 정밀한 정적 분석을 제공합니다. 3,000개 이상의 취약점 검출 체커를 보유하고 있으며, 소프트웨어 개발보안 가이드, 국정원 웹 보안 취약점, OWASP TOP 10, CWE/SANS TOP 25, PCI DSS, MISRA-C, CERT Secure Coding 등 국내외 30개 이상의 보안 기준을 지원합니다. 또한 개발 단계에서부터 소스코드에 내재된 보안약점을 사전에 탐지·검증하여 잠재적인 취약점을 선제적으로 제거할 수 있도록 지원하는 시큐어코딩 도구입니다.
어떤 보안 기준(컴플라이언스)을 지원하나요?

CODE-RAY XG는 다음과 같은 국내외 주요 보안 기준 및 품질 기준을 지원합니다.

[국내 보안 기준]

  • 소프트웨어 개발보안 가이드 (7가지 유형 / 47개 항목 / 49개 항목)
  • 국정원 웹 8대 보안 취약점
  • 전자금융감독규정 8대 취약점
  • 전자금융기반시설 보안 취약점 (2024)
  • 주요정보통신기반시설 기술적 취약점 항목(웹) (2021 / 2026)
  • 모바일 개발보안 가이드
  • 모바일 전자정부서비스 앱 소스코드 검증 가이드라인 (2021)

[국제 보안 기준]

  • OWASP TOP 10 (2013 / 2017 / 2021 / 2025)
  • OWASP MOBILE TOP 10 (2014 / 2016 / 2024)
  • CWE 시큐어코딩 가이드
  • CWE / SANS TOP 25 (2011 / 2019 / 2020 / 2021 / 2022 / 2023)
  • CWE TOP 25 (2024 / 2025)
  • CWE 658 (C) / CWE 659 (C++) / CWE 660 (Java)
  • PCI DSS (3.2.1 / 4.0)
  • CERT C / C++ / JAVA Secure Coding
  • MISRA-C (2004 / 2012) / MISRA-C++ (2008)
  • Android-JAVA 시큐어코딩 가이드 (2011)

[품질 기준]

  • 코드 품질
  • 소스코드 메트릭

또한 점검기준/분석언어 프리셋 기능을 통해 조직 환경에 맞는 맞춤 진단 기준을 구성할 수 있습니다.

어떤 프로그래밍 언어를 지원하나요?

CODE-RAY XG는 다음 20개 이상의 프로그래밍 언어에 대한 정적 분석을 지원합니다.

언어 목록: JAVA, JSP, C/C++, VISUAL C++, Pro-C, C#, ASP, ASP.NET, PHP, HTML, JAVASCRIPT, XML, VBS, PYTHON, Flutter(Dart), SWIFT, ANDROID, Objective-c, KOTLIN, TYPESCRIPT, GO, TOBESOFT(Nexacro, Miplatform) 등.

라이선스에 따라 분석 가능한 언어가 달라질 수 있으며, 프로젝트별로 분석 대상 언어를 선택하여 진단할 수 있습니다. 지원 언어에 대한 자세한 사항은 영업 담당자에게 문의해 주시기 바랍니다.

개발 환경(IDE)과 연동이 가능한가요?
네, 가능합니다. CODE-RAY XG는 개발자가 코딩 중에 바로 보안 취약점을 확인할 수 있도록 다양한 IDE 플러그인을 제공합니다. 지원 IDE: Eclipse, IntelliJ IDEA / Android Studio, Visual Studio, Visual Studio Code. 각 IDE별 플러그인 설치 매뉴얼이 제공되며, 제품 내 [제품정보] 메뉴에서 플러그인을 직접 다운로드할 수 있습니다. 또한 로컬 엔진(Windows/Mac)을 통해 서버 접속 없이도 개발 PC에서 직접 분석을 수행할 수 있습니다.
JIRA 등 외부 시스템과 연동이 가능한가요?
네, CODE-RAY XG는 이슈 트래킹 시스템과의 연동을 지원합니다. 현재 지원하는 외부 연동 시스템: Jira(탐지된 보안약점을 Jira 이슈로 자동 등록하여 추적 관리), RedMine(RedMine 프로젝트와 연동하여 취약점 이슈 관리), Open API(API 키 발급을 통한 외부 시스템 연동). 연동 설정은 관리자 메뉴의 [연동 관리]에서 접속 정보를 등록한 후 접속 테스트를 통해 간편하게 설정할 수 있습니다.
형상관리 연동이 가능한가요?
SVN, GIT(GitLab, GitHub, Bitbuckit, AWS CodeCommit, AzureDevOPS 등), TFVC 계열의 형상관리에 대해서는 저장소 URL, 아이디, 비밀번호 입력만으로 간편하게 연동이 가능한 형상관리 연동UI를 제공하며 일, 주, 월, 예약 점검을 지원합니다. 이 외의 다양한 상용 형상관리에 대해서는 별도 연동을 지원하고 있으며, 형상관리 연동 라이선스에 대해서는 영업 담당자에게 문의해 주시기 바랍니다.
CI/CD 연동이 가능한가요?
Jenkins, GitLab, Teckton, AzureDevOPS 등의 CI/CD 연동의 경우는 CODE-RAY CLI 또는 OpenAPI를 통해서 연동 지원하고 있으며, CI/CD 연동 라이선스의 경우는 영업 담당자에게 문의해 주시기 바랍니다.
구축을 위한 H/W 및 OS 지원 범위는 어떻게 되나요?

OS

  • Windows 10, Windows 11, Windows Server 등 (64bit 이상 지원)
  • RedHat/Rocky/Oracle Linux 7.x 이상 64bit (9.x 이상 권장)
  • Ubuntu 18.x 이상 64bit
  • AWS EC2 Amazon Linux 2023

H/W

  • 최소 사양: 4Core 3.0Ghz 이상, Memory 16GB 이상, HDD 500GB 이상
  • 기본 사양: 8Core 3.0Ghz 이상, Memory 32GB 이상, HDD 1TB 이상
  • 고급 사양: 16Core 3.0Ghz 이상, Memory 64GB 이상, SSD 1TB 이상
CODE RAY XG는 어떤 인증을 획득하였나요?
CC인증(EAL2), GS인증(1등급), CWE호환성 인증을 획득하였으며, 소스코드 보안약점 분석도구의 경우 CC인증을 획득한 제품을 이용하셔야 합니다.
CODE RAY XG는 어떤 감리/인증 업체에서 활용하고 있나요?
CODE-RAY XG는 정보시스템감리협회와의 전략적 협력 관계가 체결되어 있으며, 한국정보기술단, CAS, ACS글로벌 등 70여개 이상의 감리업체에서 CODE-RAY를 이용하여 공공기관/행정기관의 정보시스템 감리업무를 수행하고 있습니다. 그리고 KISA, TTA, KAIT, KTC, KOSYAS, KSEL, KOIST, KTR, KTL 등의 인증기관에서도 CODE-RAY를 인증업무에 활용하고 있습니다.
SCAN-RAY는 어떤 제품인가요?
SCAN-RAY XG는 웹 애플리케이션에 존재하는 잠재적인 보안 취약점을 스캔하고 탐지하여 웹 보안 강화를 지원하는 웹 취약점 점검 제품(DAST)입니다. 소스코드 없이 실제 운영 중인 웹 애플리케이션을 대상으로 동적 분석을 수행하여 런타임에서 발생할 수 있는 보안 취약점을 검출합니다.
어떤 분석 방식을 지원하나요?

SCAN-RAY XG는 다음과 같은 분석 방식을 지원합니다.

  • 자동 분석: 대상 웹 애플리케이션의 URL을 자동으로 크롤링하여 취약점을 스캔합니다.
  • 수동 분석(프록시): HTTP/HTTPS 프록시를 통해 수동으로 트래픽을 수집한 후, 수집된 URL 기반으로 취약점 분석을 수행합니다.
  • 스케줄 분석: 정해진 일정에 따라 자동으로 스캔을 수행합니다.
로그인이 필요한 웹 페이지도 스캔할 수 있나요?

네, 가능합니다. SCAN-RAY XG는 로그인 액션 기능을 통해 인증이 필요한 웹 페이지의 취약점 점검을 지원합니다. 로그인 액션은 다음 3가지 방식으로 설정할 수 있습니다:

  • 직접 로그인 인증: 분석 시작 시 브라우저에서 직접 로그인을 수행한 후 자동 분석을 진행합니다. 로그인 이후 URL부터 분석이 시작됩니다.
  • 로그인 액션 선택: 사전에 등록해둔 로그인 액션을 선택하여 적용합니다. [관리] > [로그인 액션 관리] 메뉴에서 로그인 시나리오를 미리 등록해두면 프로젝트별로 재사용할 수 있습니다. 전체 공통 또는 프로젝트별로 범위를 지정할 수 있습니다.
  • 선택 안함: 로그인 없이 공개 페이지만 스캔합니다.

이를 통해 로그인 후에만 접근 가능한 내부 페이지의 취약점까지 빠짐없이 점검할 수 있습니다.

어떤 보안 기준(컴플라이언스)을 지원하나요?

SCAN-RAY XG는 다음과 같은 국내외 주요 보안 기준에 의해 점검이 가능합니다.

  • 국내 보안 기준: 소프트웨어 개발보안 가이드 49개 항목, 전자금융감독규정 8대 취약점, 전자금융기반시설 보안 취약점, 전자정부 서비스 웹 취약점 가이드 항목, 주요정보통신기반시설 기술적 취약점 항목(웹), 교육기관 홈페이지 취약점 항목.
  • 국제 보안 기준: OWASP TOP 10, CWE TOP 25, PCI DSS (4.0).

또한 점검기준 프리셋 기능을 통해 조직 환경에 맞는 맞춤 진단 기준을 구성할 수 있습니다.

외부 시스템과 연동이 가능한가요?
네, SCAN-RAY XG는 Open API를 통한 외부 시스템 연동을 지원합니다. API 키 발급을 통해 외부 시스템에서 SCAN-RAY의 기능을 활용할 수 있으며, 연동 설정은 관리자 메뉴의 [연동 관리]에서 API 키를 발급받아 설정할 수 있습니다.
라이선스 체계는 어떻게 되나요?
SCAN-RAY XG는 스캔 대상 규모 및 사용 환경에 따른 라이선스 체계를 운영합니다. 라이선스는 제품 내 [관리] > [라이선스 관리] 메뉴에서 등록 및 확인이 가능하며, 라이선스 유형별 상세 비용 및 조건은 영업 담당자에게 문의해 주시기 바랍니다.

표시할 항목이 없습니다.