ISMS-P 인증 컨설팅
정보보호관리체계 구축부터 인증 획득, 사후 관리까지 함께합니다.
- 101개 통제항목 대응
- 위험 평가와 Gap 분석
- 현장 심사 동행
- 인증 유지 관리
서비스
인증, 진단, 개발을 한 팀이 맡습니다
보안 요구사항을 아는 개발팀과, 코드를 읽는 보안 컨설턴트가 같은 프로젝트에 들어갑니다. 인증을 준비하다 시스템을 고쳐야 할 때도, 개발하다 보안 점검이 필요할 때도 창구는 하나입니다.
보안 컨설팅
정보보호관리체계를 세우고 인증을 받는 데서 끝나지 않고, 조직에 보안 문화가 자리 잡도록 돕습니다.
보안 교육과 인식 개선
조직에 맞춘 교육으로 정보보호 문화가 자리 잡게 합니다.
- 임직원 정보보호 교육
- 개발자 보안 코딩 교육
- 피싱 · 사회공학 대응 훈련
- 보안 인식 수준 평가
보안 진단
공격자의 눈으로 시스템을 점검하고, 찾은 문제를 어떻게 고칠지까지 제시합니다.
진단
지금 시스템이 얼마나 안전한지 확인합니다.
- 웹 애플리케이션 모의해킹
- 시스템 취약점 진단
개선
찾은 위험을 줄이고 다시 생기지 않게 체계를 만듭니다.
- 보안 정책 수립과 개선
- 침해사고 대응 체계 구축
개발 · 운영
보안을 처음부터 설계에 넣은 시스템을 만들고, 만든 뒤에도 안정적으로 돌아가게 관리합니다.
웹 · 백엔드 아키텍처
Java(Spring Boot)와 PHP(Laravel)로 안전하고 확장 가능한 웹 시스템을 만듭니다.
- RESTful API · GraphQL 설계
- 보안을 강화한 사용자 인증
- PG 결제 연동
- API 문서화와 테스트 자동화
데이터베이스 설계와 최적화
안전하고 효율적으로 데이터를 다루는 구조를 만듭니다.
- MySQL · MongoDB 설계와 성능 개선
- 데이터 암호화와 접근 제어
- 백업과 복구 전략
소프트웨어 유지보수
운영 중인 시스템의 보안을 강화하고 안정적으로 관리합니다.
- 보안 패치와 업데이트
- 코드 취약점 개선
- CI/CD 파이프라인 구축
- 운영 모니터링
교육 플랫폼 개발
학습 관리 시스템(LCMS)과 온라인 교육 플랫폼을 만듭니다. 학원 학사관리 프로그램과 과외 수업 앱 설리번처럼 직접 만들어 운영하는 교육 서비스에서 쌓은 경험을 담습니다.
- LCMS 구축
- AI 기반 개인화 학습
- STT · TTS 언어 학습 서비스
- 화상 수업 시스템
이렇게 일합니다
- 01 진단 지금의 시스템과 관리체계를 살펴 위험과 빈틈을 찾습니다.
- 02 설계 인증 기준과 비즈니스 요구를 함께 놓고 개선안을 설계합니다.
- 03 구축 정책과 시스템을 실제로 만들고, 심사와 출시를 함께 준비합니다.
- 04 운영 패치와 점검, 인증 유지까지 이후에도 곁에 있습니다.
다루는 기술
백엔드
- Java Spring
- PHP Laravel
- Node.js
- Python
데이터
- MySQL
- MongoDB
- Redis
- Elasticsearch
보안 점검
- OWASP ZAP
- Burp Suite
- Nessus
- SonarQube
인프라 · 배포
- Docker
- Jenkins · GitHub Actions
- AWS
- NHN Cloud
프로젝트를 시작하기 전에,
먼저 이야기해 보세요
요구사항이 정리되지 않았어도 괜찮습니다. 지금 상황을 알려 주시면 무엇부터 하면 좋을지 함께 정리해 드립니다.