당신의 사이트, 진짜 해커는
어디까지 들어올 수 있을까요?
29만원에, 1~2일 안에, 실제 공격에 쓰이는 도구로 사이트의 취약점을 직접 찾아냅니다.
결과는 한글 보고서로 정리하고, 보안 기초 해설서 5편까지 함께 드립니다.
혹시 이런 상황이세요?
2개 이상 해당되시면, 침해 사고가 났을 때 피해가 즉시 확산되는 구조일 수 있습니다.
VISIONC만의 3대 차별화
기술 우위 · 쉬운 전달 · 안정 퀄리티 — 세 가지 모두 충족하는 게 우리의 약속입니다.
최신 위협 정보를 반영한 점검
국제 취약점 DB(CVE/NVD)와 보안 동향을 점검에 반영합니다. 다른 업체는 작년 점검 항목 그대로 쓰기도 하지만, VISIONC는 새로운 웹 공격 기법과 취약점이 공개되면 점검 항목(스캔 템플릿)을 갱신해 반영합니다.
- ✓실제 공격에 쓰이는 도구로 취약점을 직접 탐지
- ✓워드프레스 플러그인·테마 등 구성요소 취약점 점검
- ✓국제 취약점 DB(CVE/NVD) 기반 최신 위협 점검
기술 모르셔도 자력 이해 가능
보고서가 모든 걸 설명합니다. 발견한 위험을 한글로 풀어 정리한 본문에 더해, 보안 기초 해설서 5편을 함께 드립니다. 따로 통화·미팅 없이 보고서만 읽고 무엇이 위험한지, 어떻게 막아야 하는지 끝까지 이해하실 수 있습니다.
- ✓한글 분석 보고서 (위험도·근거·조치까지 일반 용어로)
- ✓보안 기초 해설서 5편 무료 제공 (개념·법적 책임·조치 가이드)
- ✓용어 풀이·예시·체크리스트를 보고서 안에 직접 첨부
같은 항목 누락 없는 표준화된 진단
점검 항목을 자동화된 체크리스트로 관리합니다. 사람이 매번 다른 결과를 내지 않도록 표준 절차를 시스템화했고, 1~2일 단축된 작업 시간 안에서도 같은 항목을 빠짐없이 점검합니다.
- ✓1~2일 안에 결과
- ✓자동화 체크리스트로 항목 누락 없음
- ✓조치 후 30일 이내 재진단 1회 — 진짜 막혔는지 확인
한국 침해사고 현황
매주 새로운 해킹 수법이 수십 건씩 등장합니다.
한국인터넷진흥원(KISA) 침해사고 신고 건수는 매년 증가 추세이며, 피해의 상당수가 중소기업에서 발생합니다. 어제까지 안전했던 사이트도 오늘 새로 공개된 취약점에 뚫릴 수 있습니다.
웹 공격 기법은 끊임없이 진화합니다 — 우리 점검 항목도 함께 갱신됩니다
다른 업체는 작년 점검 항목 그대로 쓰기도 하지만,
VISIONC는 새로 공개되는 웹 취약점·공격 기법을 점검 항목(스캔 템플릿)에 반영합니다.
신청하시면 최신 취약점 정보를 반영해 점검해 드립니다. 추가 비용 없음.
점검에 반영하는 주요 웹 취약점 유형
- +DB에 저장된 고객정보를 빼가는 공격(SQL 인젝션)
- +방문자 브라우저에서 악성 스크립트를 실행(XSS·세션 탈취)
- +구버전 플러그인·구성요소를 통한 서버 침투(알려진 취약점 / RCE)
- +관리자 기능·설정 파일에 무단 접근(접근통제·파일 노출)
점검에 사용하는 취약점 점검 패턴 (Nuclei 템플릿 기준)
워드프레스 플러그인·테마·코어
554개
알려진 취약점(CVE) 점검
4,515개
노출된 파일·정보 점검
849개
전체 점검 패턴(누적)
14,036개
* 국제 취약점 DB(CVE/NVD)·보안 동향을 종합한 점검 템플릿 수이며, 점검 시 최신본으로 갱신해 적용합니다.
서비스 유형별 점검 범위 비교
자동진단형·수동포함형 서비스의 일반적 점검 범위와 비교한 표입니다(특정 업체를 지칭하지 않습니다).
★ 표시는 VISIONC 차별 영역입니다.
| 점검 항목 | 자동진단형 (일반) | 수동포함형 (일반) | VISIONC 29만원 단일 |
|---|---|---|---|
| 웹 애플리케이션 주요 취약점 점검 (OWASP 기준) | |||
| 인젝션 공격 (SQL Injection 등) | 자동 | 자동+수동 | 자동 |
| 취약한 인증·세션 관리 | 자동 | 자동+수동 | 자동 |
| 민감한 데이터 노출 | |||
| 잘못된 보안 구성 | |||
| XML 외부 개체 (XXE) | |||
| 크로스 사이트 스크립팅 (XSS) | |||
| 안전하지 않은 역직렬화 | |||
| 알려진 취약점 구성요소 | |||
| 취약한 접근 통제 | 부분 | 자동+수동 | 자동 |
| 불충분한 로깅·모니터링 | 수동 | 부분 | |
| VISIONC 특화 점검 | |||
| ★워드프레스 플러그인·테마 취약 버전 | |||
| ★계정 노출(사용자 열거)·XML-RPC 점검 | |||
| 결과·해석 지원 | |||
| ★한글 분석 보고서 | |||
| ★보안 기초 해설서 5편 무료 제공 | |||
| 조치 가이드 상세 한글 설명 | 간단 | 간단 | 상세 |
| 서비스 조건 | |||
| 재진단 1회 포함 (조치 후 30일 내) | |||
| 비밀유지 협약(NDA) 체결 | 옵션 | 포함 | 포함 |
| ★재진단 후·30일 경과 시 진단 자료 완전 폐기 | 미상 | 미상 | 포함 |
| ★소요 일수 | 수일 | 수일 | 1~2일 |
| ★가격 | — | — | 29만원 |
* 자동진단형·수동포함형은 서비스 유형의 일반적 특성을 나타낸 참고용이며, 특정 업체·가격을 지칭하지 않습니다.
실전에서 자주 발견되는 위험
아래는 업종별로 자주 나오는 일반적 유형입니다. 실제 고객사례는 비밀유지 협약에 따라 비공개입니다.
진행 과정 — 1~2일에 끝납니다
진단할 사이트·범위·일정을 서면으로 합의합니다. 합의 안 된 부분은 절대 건드리지 않습니다.
실제 공격에 쓰이는 도구로 OWASP 기준 주요 위협과 워드프레스 취약점을 점검합니다.
발견한 위험을 위험도(높음/중간/낮음)별로 분류. 어떻게 막을지 한글로 상세히 설명.
암호화 PDF 보고서 + 보안 기초 해설서 5편 링크를 이메일로 전달합니다.
보고서 전달 후 30일 안에 조치하고 요청하시면, 같은 항목을 다시 점검해 진짜 막혔는지 확인합니다.
신청 전 알려드립니다 — 진단 원칙·법적 사항
- ✓사전 서면 동의 후에만 진단이 시작됩니다 (정보통신망법 준수)
- ✓비파괴 진단 원칙 — 시스템 설정 변경·데이터 삭제 없이 진행
- ✓비밀유지 협약(NDA) 체결 + 진단 자료는 30일간만 보관 — 재점검 완료 또는 30일 경과 시 완전 폐기(폐기확인서 발급)
- ✓진단 결과는 진단 시점 기준 (이후 시스템 변경분은 별도 진단 필요)
- ✓진단 결과를 바탕으로 한 의사결정·운영 책임은 이용자에게 귀속
위 사항 전체는 진단 신청 단계에서 별도 동의서로 한 번 더 안내드립니다.
가격은 단 하나, 29만원
옵션 선택 없이, 추가 비용 없이. 전 패키지가 포함된 단일가입니다.
실전 모의해킹 진단
290,000원
1~2일 소요 · 단일 사이트 기준 · 부가세 포함
- ✓실제 공격 기법으로 취약점 직접 점검
- ✓워드프레스 플러그인·테마·계정 노출까지 점검
- ✓OWASP 기준 주요 위협 점검
- ✓한글 분석 보고서 (암호화 PDF)
- ✓보안 기초 해설서 5편 무료 제공
- ✓조치 후 30일 이내 재진단 1회 포함
- ✓비밀유지 협약(NDA) + 재점검 후·30일 경과 시 자료 완전 폐기·폐기확인서
대형 사이트·다중 도메인 등 범위가 큰 경우 별도 협의
보안 기초 해설서 5편 (무료 공개)
신청 전후 모두 읽어보세요. 보고서를 완전히 자력으로 이해할 수 있도록 설계된 해설 시리즈입니다.