SERVICE
SERVICEPAtoZDEEP HACKING
- Overview
-
Deep Hacking은 최소 10년 이상 경력의 전문가로 구성된 해킹팀이 실제 악의적 목적의 공격자와
동일한 기술을 이용하여 목적달성(침투가능 여부 확인)을 위한 시나리오 기반의 실제 해킹에 가까운
'모의 침투 공격 서비스' 입니다. 기본적으로 아무런 정보를 제공받지 않고 외부 원격지에서 수행하는
Black-Box(Blind) 형태의 모의해킹이며 최소한의 인원만 정보를 공유하여 수행합니다.
Deep Hacking은 기존 모의해킹과 다른 정교한 시나리오 기반의 모의해킹이며 모든 해킹기술을 총 동원하여 수단과 방법을 가리지 않고 목표 달성을 위한 공격을 수행합니다. 공격 대상은 모든 정보자산시스템이며 특정 시스템의 최고권한 획득을 위한 공격과 주민등록번호가 포함된 개인정보 또는 기밀정보가 포함된 대외비 정보의 유출을 목표로 업무를 수행하고, 목적달성 후 테스트를 종료하고 고객사에 최종 레포팅하고 종료합니다.
- Tasks Summary
-
고객사의 외부 침투에 대한 보안 위협 대응을 위해 다음과 같은 서비스를 수행합니다.
- 시나리오 기반의 해킹 공격 수행
- 공격 수행 중 발견된 다양한 플랫폼의 취약점 및 보안대책 제시
- Mitre Att@ck 기반의 보고서
이미지 크게 보시려면 클릭하세요.
-
- Use Cases
-
실제에 가까운 진단을 통해 단순한
취약점 확인을 넘어서, 고객의 객관적 평가 측면에서
'Best Practices' 사례를 제공했습니다.
-
-
- 01. 통신사 사례
-
통신사 가입자 전원에 대한
개인정보 유출 가능성 증명
-
- 02. 산업기반시설 사례
-
물리적으로 분리된 환경에서 생산라인 침투를 통한
중단 가능성 증명
-
- 03. 포털사이트 사례
-
포털사이트 가입자 전원에 대한
개인정보 유출 가능성 증명
-
