침해사고 24시간 긴급 대응 010-3309-5066
크론시큐리티Cron Security

공격자보다 먼저,
공격자의 방식으로.

크론시큐리티는 모의해킹 실무자가 세운 정보보호 전문기업입니다. 취약점 진단부터 ISMS-P 인증, 침해사고 대응까지 한 팀이 처음부터 끝까지 맡습니다.

crontab -l

# 크론시큐리티 연간 보안 점검 일정

0 9 * * 1위협 브리핑 발송매주 월요일 오전 9시
0 10 1 * *외부 노출 자산 점검매월 1일
0 9 1 */3 *웹·모바일 앱 모의해킹분기마다
0 14 1 3,9 *임직원 모의 피싱 훈련3월과 9월
0 9 1 6 *ISMS-P 사후심사 대비 점검매년 6월
* * * * *침해사고 대응 대기매분, 24시간 상시

$

연간 파트너십 고객의 점검 일정 예시입니다.
  • 실무자가 직접 진단상담한 사람이 끝까지 수행합니다
  • 재진단 1회 포함조치가 끝났는지 다시 확인합니다
  • 비밀유지계약 후 착수진단 데이터는 종료 후 파기합니다
  • 24시간 사고 대응긴급 상황에는 바로 연락하세요

지금 어떤 상황이신가요?

가장 가까운 상황을 고르면 필요한 서비스로 바로 안내해 드립니다.

ISMS 인증 의무 대상이 됐어요매출액이나 이용자 수가 법정 기준을 넘으면 인증을 받아야 합니다. 범위 정의부터 심사 대응까지 함께합니다. ISMS·ISMS-P 인증 컨설팅 서비스나 앱 출시를 앞두고 있어요출시 전에 실제 공격자의 방식으로 점검해 치명적인 취약점을 미리 막습니다. 웹·모바일 모의해킹 고객사나 투자사가 보안 점검 결과를 요구해요국내외 진단 기준에 따른 결과 보고서와 재진단 결과서를 제출용으로 드립니다. 취약점 진단과 재진단 해킹이 의심되는 상황이에요확산을 막는 일이 먼저입니다. 지금 바로 긴급 번호로 연락하세요. 침해사고 긴급 대응 보안 담당자가 따로 없어요CISO 대행이나 전문 인력 상주로 보안 업무를 통째로 맡기실 수 있습니다. CISO 대행과 인력 상주 임직원 피싱 사고가 걱정돼요실제와 같은 악성메일 훈련으로 취약한 부서를 찾고, 결과에 맞춘 교육을 진행합니다. 모의훈련과 인식교육

서비스

보안의 전 과정을
한 팀이 맡습니다

필요한 서비스만 골라 의뢰하거나, 연간 계약으로 묶어 상시 보안 파트너로 두실 수 있습니다.

모의해킹과 취약점 진단

실제 공격자의 관점으로 약점을 찾고, 위험도 순으로 조치 방안을 드립니다. 크론시큐리티의 대표 서비스입니다.

  • 웹 모의해킹
  • 모바일 앱 모의해킹
  • 인프라 취약점 진단
  • 시스템 진단
  • 소스코드 진단
  • 클라우드 보안 진단
  • 레드팀 파견
  • KISA 모의해킹 파견

인증 컨설팅과 심사

인증 취득과 갱신의 전 과정을 함께하고, 심사 현장 대응까지 지원합니다.

  • ISMS 인증 컨설팅
  • ISMS-P 인증 컨설팅
  • ISMS 인증심사
  • ISO/IEC 27001
  • 사후심사 대비
  • 갱신심사 대비

보안 컨설팅

법과 규정에 맞는 체계를 세우고, 경영진의 보안 의사결정을 돕습니다.

  • 개인정보 영향평가
  • 관리적·물리적 보안
  • 내부감사
  • CISO 대행
  • M&A 보안 실사
  • 공공 자문·평가위원

침해사고 대응과 모니터링

사고 전에는 지켜보고, 사고가 나면 바로 현장으로 갑니다.

  • 사고 대응 리테이너
  • 디지털 포렌식
  • 다크웹 모니터링
  • 보안관제 파견
  • 본사 상주 관제

교육과 모의훈련

보안의 가장 약한 고리는 사람입니다. 인식부터 실무 역량까지 끌어올립니다.

  • 악성메일 모의훈련
  • 정보보호 인식교육
  • 기업·기관 보안 강의
  • 부트캠프 특강

보안 인력과 솔루션 연계

검증된 보안 인력과 장비를 필요한 곳에 연결합니다.

  • 채용 전 실력 검증
  • 보안 인력 헤드헌팅
  • 보안 장비 도입 연계
  • 프로젝트 인력 파견

국내외 기준에 맞춰
진단합니다

진단 항목과 위험도 판단은 아래 기준을 따릅니다. 고객사 내부 기준이 있으면 함께 반영합니다.

  • OWASP Top 10웹 애플리케이션
  • OWASP MASVS모바일 앱
  • 주요정보통신기반시설 가이드기술적 취약점 분석·평가
  • 전자금융기반시설 평가전자금융감독규정
  • ISMS-P 인증기준관리체계와 보호대책
  • ISO/IEC 27001:2022정보보호 국제표준
  • 개인정보 영향평가 고시개인정보보호위원회
  • CIS Benchmarks서버와 클라우드 설정

진행 방식

보고서를 넘기는 데서
끝나지 않습니다

모든 프로젝트를 같은 다섯 단계로 진행합니다. 누가 투입되든 결과의 품질이 같습니다.

  1. 1

    범위 협의

    대상 시스템과 일정, 진단 중 해도 되는 일과 안 되는 일을 정하고 비밀유지계약을 맺습니다.

    산출물 수행계획서, 비밀유지계약서

  2. 2

    사전 준비

    테스트 계정과 접속 환경을 확인하고, 업무 흐름에 맞춰 공격 시나리오를 설계합니다.

    산출물 진단 시나리오

  3. 3

    진단 수행

    실무자가 직접 공격 경로를 검증합니다. 긴급한 위험은 보고서를 기다리지 않고 즉시 알립니다.

    산출물 긴급 취약점 알림

  4. 4

    결과 보고

    위험도별 결과와 조치 방안을 보고서로 드리고, 개발·운영 담당자와 설명회를 엽니다.

    산출물 결과 보고서, 설명회

  5. 5

    이행 점검

    조치가 끝나면 재진단으로 실제로 막혔는지 확인합니다. 여기까지가 진단입니다.

    산출물 재진단 결과서

결과물

어떤 결과물을 받는지
미리 보여드립니다

경영진 요약
비전문가도 읽을 수 있는 한 장 요약과 위험도 분포
취약점 상세
재현 절차와 증적 화면, 영향 범위
조치 가이드
개발 언어와 환경에 맞춘 코드 수준의 수정 방법
재진단 결과서
항목별 조치 여부를 다시 확인한 결과
심사 대응 자료
ISMS-P 등 인증 심사의 증적으로 쓸 수 있는 형식
보고서 샘플 요청
크론시큐리티 예시

보안 진단 결과 보고서

A사 웹 서비스 모의해킹, 2026년

1

긴급

3

높음

6

중간

9

낮음

CS-014관리자 페이지 인증 우회 높음
대상
admin.example.com/login
재현 절차
로그인 요청의 권한 값을 관리자로 바꾸면, 발급된 세션으로 관리자 메뉴에 접근할 수 있습니다.
조치 방안
// 서버에서 세션 권한을 다시 확인
if (!session.user.isAdmin) {
  return res.status(403).end();
}
재진단
조치 확인
실제 보고서의 구성을 줄여 보여드린 예시입니다.

침해사고 대응 리테이너

사고는 예고 없이 옵니다.
대응팀은 미리 정해두세요.

연간 계약을 맺어두면 사고가 났을 때 견적과 계약 절차 없이 바로 출동합니다. 원인 분석과 확산 차단, 증거 보존, 신고 대응까지 함께합니다.

24시간 긴급 연락처

010-3309-5066
리테이너 계약 문의
  1. 접수 즉시신고 접수와 초동 조치 안내증거를 지키면서 피해를 줄이는 방법부터 알려드립니다
  2. 현장 출동현장 도착과 확산 차단감염 범위를 확인하고 추가 피해를 막습니다
  3. 분석포렌식과 침입 경로 규명언제, 어디로, 무엇이 유출됐는지 밝힙니다
  4. 복구재발 방지와 신고 대응재진단과 기관 신고 자료 작성을 지원합니다

필요한 만큼,
맞는 방식으로 계약합니다

비용은 대상 규모와 기간에 따라 정해집니다. 범위를 함께 정한 뒤 견적을 드립니다.

단건 프로젝트

한 번의 진단이나 인증 준비가 필요할 때

이런 경우에 맞습니다

  • 서비스 출시 전 점검
  • 인증 심사 전 진단
  • 고객사 요구 대응

포함 내용

  • 범위 협의부터 결과 보고까지
  • 결과 설명회
  • 재진단 1회
견적 문의

연간 파트너십

정해진 주기로 빠짐없이 점검받고 싶을 때

이런 경우에 맞습니다

  • 정기 점검이 필요한 조직
  • 인증을 유지해야 하는 조직
  • 보안 담당자가 없는 조직

포함 내용

  • 연간 점검 일정 수립과 수행
  • 인증 사후관리
  • 주간 위협 브리핑
  • 침해사고 우선 출동
견적 문의

상주와 파견

보안 전문 인력이 곁에 있어야 할 때

이런 경우에 맞습니다

  • 장기 보안 프로젝트
  • 관제 인력이 필요한 조직
  • 보안 조직을 새로 꾸리는 조직

포함 내용

  • 모의해킹·관제 인력 파견
  • CISO 대행
  • 채용 전 실력 검증
견적 문의

고객 정보를 다루는 원칙

보안 회사라면 고객의 데이터부터 지켜야 합니다. 모든 프로젝트에 아래 원칙을 적용합니다.

  • 계약 후에만 착수비밀유지계약과 수행계획서에 서명한 뒤에만 진단을 시작합니다.
  • 허가된 범위에서만 진단합의한 대상과 시간 안에서만 진단하고, 수행 이력을 기록으로 남깁니다.
  • 암호화해 보관진단 데이터는 전용 장비의 암호화된 저장소에만 보관합니다.
  • 보고서는 암호화해 전달암호를 건 파일로 보내고, 암호는 다른 경로로 따로 알려드립니다.
  • 종료 후 파기프로젝트가 끝나면 진단 데이터를 파기하고 파기 확인서를 드립니다.
  • 동의 없이 사례를 공개하지 않음고객의 동의 없이 고객명이나 진단 내용을 외부에 알리지 않습니다.

회사 소개

현장에서 직접 해킹해 온
실무자가 만든 회사

크론(cron)은 정해진 시간에 빠짐없이 작업을 실행하는 서버의 일정 관리 도구입니다. 크론시큐리티라는 이름에는 한 번 점검하고 끝내지 않고, 정해진 주기로 빠짐없이 고객의 보안을 확인하겠다는 약속을 담았습니다.

영업과 수행을 나누지 않습니다. 상담한 실무자가 직접 진단하고, 보고서를 쓰고, 재진단까지 마무리합니다.

자주 묻는 질문

의뢰 전에
많이 물어보십니다

여기 없는 내용은 상담 신청으로 편하게 물어보세요.

비용은 어떻게 정해지나요?

진단 대상의 규모(웹 화면 수, 서버 수, 앱 개수 등)와 기간을 기준으로 정합니다. 범위를 함께 정하면 영업일 기준 1일 안에 견적서를 보내드립니다.

진단하는 동안 서비스에 문제가 생기지 않나요?

사전에 합의한 시간과 범위 안에서만 진단합니다. 서비스 장애를 일으킬 수 있는 시험은 별도로 동의를 받은 경우에만 하며, 가능하면 운영 환경 대신 검증 환경에서 진행하도록 권해 드립니다.

기간은 얼마나 걸리나요?

대상 규모에 따라 다릅니다. 범위를 정할 때 단계별 일정표를 함께 드리고, 출시나 심사 일정이 급하면 그에 맞춰 조정합니다.

재진단 비용이 따로 드나요?

재진단 1회는 기본으로 포함됩니다. 조치가 끝났는지 확인해야 진단이 끝난다고 보기 때문입니다.

작은 회사나 스타트업도 의뢰할 수 있나요?

물론입니다. 예산에 맞춰 로그인, 결제처럼 위험이 큰 기능부터 범위를 좁혀 진단할 수 있습니다.

보고서는 어떤 형식으로 받나요?

암호를 건 PDF 보고서로 드리고, 결과 설명회를 함께 엽니다. 인증 심사나 고객사 제출에 그대로 쓸 수 있는 형식입니다.

진단 결과가 외부에 알려질 수 있나요?

아닙니다. 모든 프로젝트는 비밀유지계약을 맺고 시작하며, 고객의 동의 없이 고객명이나 진단 내용을 외부에 공개하지 않습니다.

상담 신청

어디서부터 시작할지
막막하다면

범위가 정해지지 않았어도 괜찮습니다. 지금 상황을 알려주시면 영업일 기준 1일 안에 연락드립니다.

견적과 도입 문의[email protected] 침해사고 긴급 대응, 24시간010-3309-5066 채용, 제휴, 기타 문의010-3309-5066
관심 있는 서비스 (여러 개 선택 가능)
내용 보기

수집 항목: 회사명, 담당자명, 이메일, 연락처, 문의 내용
이용 목적: 상담 요청 확인과 회신
보유 기간: 상담 종료 후 1년
동의하지 않을 수 있으며, 이 경우 상담 신청이 어렵습니다. 자세한 내용은 개인정보처리방침을 확인하세요.