TM · 상표 출원 중
하얀모자 시큐리티
Google Cloud Partner Advantage 공식 인증 파트너(Partner ID: 76975549) · Google Threat Intelligence · VirusTotal 공식 보안 파트너인 하얀모자마케팅(하얀모자시큐리티)이 홈페이지·쇼핑몰·앱 보안 점검을 직접 수행합니다.
웹사이트·쇼핑몰·AI 앱 보안 점검과 매시간 갱신하는 국내외 보안 취약점 소식. 실제 공격에 쓰이는 취약점부터 우리 고객이 쓰는 기술 기준으로 정리합니다.
- Google Cloud Partner Advantage 공식 인증 파트너 (Partner ID: 76975549)
- Google Threat Intelligence · VirusTotal 공식 보안 파트너 (Whitehat Security)
- 서면 점검 동의 후 합의한 범위만 점검 · 무료 간이 점검부터
10월 금융권 침해사고 보도 기준
큰 회사도 본 시스템이 아니라 바깥에 열린 작은 창구로 뚫렸습니다
예약·조회 페이지, 앱 뒤쪽 API, 위탁 서비스처럼 바깥에 열린 접점부터 점검하는 것이 먼저입니다. 우리 홈페이지·쇼핑몰의 바깥 창구부터 무료로 점검해 드립니다(신청·동의 뒤 점검).
- 금융위원회·금융감독원: 금융회사 16곳 침해사고, 개인정보 약 10만 건 유출(계좌·카드번호 유출은 확인되지 않음) (SBS Biz, 2026-10-14)
- 금융회사 555곳 긴급 점검에서 130곳 일부 미흡 (데일리안, 2026-10-14)
- 침해는 핵심 시스템이 아니라 외부에 노출된 웹서비스·앱 API·위탁 서비스 같은 외곽 접점에서 시작 (안랩 ASEC, 2026-10-29)
검은 모자가 노리는 빈틈, 하얀 모자가 먼저 막습니다
공격자는 출시 직후의 작은 빈틈을 찾습니다. 하얀모자마케팅은 같은 빈틈을 먼저 찾아 근거와 함께 막고, 고친 뒤 다시 확인합니다.
검은 모자 · 점검 없이 출시했을 때
빠르게 배포한 AI 앱 뒤의 보이지 않는 그림자
- 공개 저장소·브라우저 코드에 남은 API 키와 비밀값
- 권한 확인이 빠진 관리자 화면과 결제·조회 기능
- 도메인 보호 설정이 없어 생기는 거래처 사칭 메일
- 기록이 없어 사고를 뒤늦게 알게 되는 상황
하얀 모자 · 하얀모자마케팅 선제 점검
공격보다 먼저 찾아내고, 재현 근거로 막습니다
- 배포 전·운영 중 핵심 항목 점검으로 노출된 비밀값과 설정 빈틈 정리
- 재현 근거와 위험도별 수정 우선순위를 담은 보고서
- 계정·2단계 인증·비밀값 금고(OpenBao) 관리 체계 구축
- 수정 뒤 재점검과 임직원 보안 수칙 인계
무엇을 점검하고 구축하나요? (5대 핵심 영역)
01
1. 웹사이트·AI 앱 및 결제/API 보안 점검
로그인·관리자 권한과 고객별 데이터 격리, 입력값 검증, 웹훅 서명과 중복 결제 방어, 오픈소스 의존성 취약점 및 민감정보 노출을 점검합니다.
02
2. 계정·비밀번호·시크릿(OpenBao) 관리 체계 구축
코드 저장소·공유 폴더·평문 환경변수(.env)에 흩어진 비밀번호와 API 키를 금고형 비밀관리(OpenBao) 체계로 이관하고 2단계 인증과 최소권한 원칙을 적용합니다.
03
3. 피싱·사칭·도메인 및 외부 노출 보호 대응
이메일·도메인 사칭을 막는 SPF·DKIM·DMARC·CAA·DNSSEC 설정, HTTPS/TLS 암호화 구성, 필수 웹 보안 헤더 적용 상태를 점검하고 개선합니다.
04
4. 임직원 보안 교육 및 운영 수칙 수립
업무 중 발생하는 피싱 메일·메신저 사칭 식별, 공용 기기·세션 관리, 고객 개인정보 취급 및 안전한 자료 전달 절차를 실무 체크리스트로 교육합니다.
05
5. AI 도구·에이전트(MCP) 사용 보안 정책 수립
생성형 AI 및 외부 연동 에이전트(MCP) 사용 시 프롬프트 인젝션 방어, 도구 실행 권한 분리, 외부 발송·제출 사전 승인 단계와 실행 기록 감사를 설계합니다.
진행과 결과물
01
대상·소유권·점검 권한·일정 합의
02
진단 및 재현 근거 확인
03
수정·구축 범위 및 비용(가격표 또는 상담 후 견적) 합의 후 개선
04
재검증 보고서와 운영 수칙 인계
보안 서비스 가격
표시 가격은 부가세 포함, 괄호 안은 공급가입니다. 점검은 서면 동의 뒤 합의한 범위만 진행합니다.
무료 간이 점검
0원
외부에 열린 포트, SSL/TLS 인증서, 보안 헤더, 쇼핑몰·워드프레스 버전 노출, 최신 실제 악용 취약점 대조 — 1쪽 요약으로 드립니다.
기본 점검
33만 원
(공급가 30만 원)
홈페이지·쇼핑몰 1곳. 주요 웹 취약점, 관리자·로그인 화면, 개인정보 노출을 점검하고 조치 안내 보고서를 드립니다.
3영업일
정밀 점검·모의해킹
165만 원
(공급가 150만 원)
웹·API·AI 앱 수동 모의해킹과 소스코드 보안 점검, 상세 보고서, 조치 뒤 재점검 1회.
서면 점검 동의서 필수
월 정기 보안 관리
월 22만 원
(공급가 월 20만 원)
월 1회 점검, 패치 권고, 인증서·도메인 변조 감시, 긴급 취약점 알림.
스마트컨트랙트 보안 점검
220만 원부터
(공급가 200만 원부터)
컨트랙트 규모와 범위를 보고 견적을 드립니다.
상담 후 견적
그 밖의 보안 서비스
상담 후 견적
계정·비밀번호 정비, 피싱·사칭·도메인 보호, 임직원 보안·AI 안전 교육 — 범위를 듣고 견적을 드립니다.
40만 원 마케팅 패키지 고객
월 보안 관리가 추가 비용 없이 포함됩니다 — 고객 홈페이지 월 1회 보안 점검(알려진 취약점·플러그인·SSL·도메인 변조 확인)과 결과 요약·조치 권고, 긴급 취약점 알림, 첫 계약 때 기본 점검 1회. 조치 작업 대행·정밀 점검·모의해킹·스마트컨트랙트 점검은 별도 견적이며, 점검은 서면 동의 뒤에 합니다.
하지 않는 일
법정 자격이 필요한 주요정보통신기반시설 취약점 분석·평가, 공공기관 보안관제, 개인정보 영향평가, ISMS 인증심사는 하지 않습니다. ISMS 준비 도움은 따로 문의해 주세요.
무료 간이 점검 신청
사이트 주소만 알려 주시면 간이 점검 결과를 1쪽으로 보내 드립니다.