우리 서비스,
실제로 뚫리는지 점검합니다.
홈페이지·API·AI 챗봇·클라우드를 공격자 관점에서 점검하고, 위험도와 고치는 방법을 보고서로 드립니다. 고객이 소유한 자산만 서면 동의 후 점검합니다.
범위 확인 후 금액 확정 · 찬스가 만든 사이트는 개선 조치까지 연계
점검 항목과 가격
대상 규모·범위에 따라 견적이 달라지고, 묶어서 진행하면 범위를 조정해 안내합니다.
공개 웹서비스 기준 주요 웹 취약점과 외부 노출 점검
로그인, 인증·인가, API, 세션, 업무 로직 공격 검증
LLM 기능, 프롬프트 인젝션, 권한 우회, 데이터 노출, 외부 연동
서비스 구성·인증·데이터 흐름·외부 연동 설계 검토
AWS·Azure 권한, 외부 공개 설정, 스토리지, 네트워크
모든 금액 VAT 포함.
수행 전문가
국내 대기업 정보보안 조직과 보안 전문기업에서 관제·진단·감사·컨설팅을 수행했습니다.
- 자격CEH · ISO 27001 인증심사원보 · 정보보안산업기사 · 정보처리기사
- 전문 분야웹·API·인프라·소스코드 취약점 진단, 모의해킹, AI Red Team
- 침해사고 대응랜섬웨어·피싱 원인 분석과 포렌식
- 수상2025 AI Red Team Challenge 최우수상, 공공기관 취약점 발굴 대회 수상
진행은 이렇게
- 상담
점검 대상(URL·API·AI·클라우드)과 항목 확인
- 범위·일정·견적 확정
점검 시간대와 영향 범위를 서면으로 합의
- 점검 수행
공격자 관점 진단·모의해킹, 서비스 영향 최소화
- 결과 보고
위험도·재현 근거·개선 방안
- 재점검 (선택)
조치 결과 확인
자주 묻는 질문
작은 회사 홈페이지도 점검이 필요할까요?
소개만 하는 정적 사이트는 기본 관리로 충분한 경우가 많습니다. 회원가입·문의폼으로 개인정보를 받거나, 결제·로그인·AI 챗봇이 있다면 점검을 권합니다.
점검하면 사이트가 멈추나요?
점검 시간대와 영향 범위를 미리 합의하고 운영 영향이 적은 방식으로 진행합니다.
다른 업체가 만든 사이트도 되나요?
소유자 또는 운영 권한이 있는 분의 서면 동의가 있으면 됩니다. 찬스가 만든 사이트는 개선 조치까지 이어서 할 수 있습니다.
점검할 사이트를 알려주시면
필요한 범위와 비용부터 정리합니다.
주식회사 찬스 · 2020년부터 운영(2026년 법인 전환) · 전국 비대면