INCIDENT INVESTIGATION SERVICES
침해사고 조사 서비스
사고 원인 조사부터 데이터 복원,
재발 방지와 보안점검까지.
랜섬웨어, 이메일·해킹, 개인정보 사고.
현재 상황을 확인하고, 필요한 조사와 개선 방향을 안내합니다.
FIRST RESPONSE GUIDE
사고를 발견했다면, 먼저 확인하세요.
피해 확산을 줄이고 조사할 자료를 보존할 수 있도록, 현재 상황에서 필요한 조치를 확인합니다.
네트워크 격리
영향받은 기기의 연결을 분리해 추가 확산을 줄입니다. 운영 영향과 격리 방법은 담당자와 확인하세요.
전원 조치 전 확인
재부팅·전원 차단은 조사 자료와 업무에 영향을 줄 수 있습니다. 시스템 상태를 확인하고 담당자와 협의하세요.
화면·발생 시점 기록
경고 화면과 발견 시각, 관련 기기·증상을 기록하세요. 지금까지 취한 조치도 함께 정리합니다.
삭제·포맷 전 상담
삭제·포맷·재설치 전에 상담하세요. 복원 가능성과 자료 보존을 고려해 다음 조치를 안내합니다.
고정된 조치 순서는 아닙니다. 업무 영향과 시스템 상태에 따라 대응 방법을 협의하세요.
격리가 불가능하고 확산이 우려되는 경우에는 전원 차단을 포함한 긴급 조치를 검토합니다.
RANSOMWARE
랜섬웨어 사고 조사
파일이 갑자기 열리지 않나요?
파일이 암호화되어 업무가 멈췄다면, 데이터 복원을 검토하고 사고 원인과 재발 위험을 함께 살펴봅니다.
이런 상황이라면
- 파일 이름이 바뀌고 열리지 않아요
- 돈을 요구하는 메시지가 떠요
- 공유 폴더·업무 시스템이 멈췄어요
- 01
되살리기
데이터 복원
PC·서버·NAS와 백업 상태를 확인해 되살릴 수 있는 데이터를 찾아 복원을 지원합니다.
- 피해 기기·파일 확인
- 복원 가능성 진단
- 데이터 복원·결과 확인
- 02
원인 찾기
사고 원인 조사
어떤 경로로 들어왔고, 언제부터 어디까지 영향을 미쳤는지 기록을 연결해 확인합니다.
- 침입 경로 확인
- 실행 흔적 분석
- 피해 범위 확인
- 03
위험 줄이기
사후 재발 방지 및 예방
같은 경로로 다시 피해를 입을 위험을 줄이도록 보안 설정과 운영 개선 방법을 안내합니다.
- 계정·원격 접속 점검
- 백업 분리 보관 검토
- 취약한 설정 개선
받으시는 결과
확인한 내용과
다음 조치까지.- 복원 데이터·복원 결과 안내
- 사고 경위·피해 범위 조사 보고서
- 보안 개선 권고안
의뢰 범위와 확보 자료에 맞춰
결과를 설명합니다.
암호화 방식과 파일·저장매체·백업 상태에 따라 복원 가능 여부와 범위가 달라집니다.
EMAIL & HACKING
이메일·해킹 조사
계정이나 서버가 해킹된 것 같나요?
메일 계정 도용, 악성코드 감염과 수상한 접속의 원인을 찾고, 같은 위험을 줄이는 방법을 안내합니다.
이런 상황이라면
- 내 계정으로 이상한 메일이 나갔어요
- 모르는 로그인 알림이 와요
- 악성코드가 탐지됐어요
- 01
원인 찾기
사고 원인 조사
의심 메일과 로그인 기록, 악성 파일을 분석해 접근 경위와 실제 영향 범위를 확인합니다.
- 의심 메일·접속 경로 분석
- 로그인·시스템 변경 확인
- 악성 파일·실행 흔적 분석
- 02
위험 줄이기
재발 방지 및 예방
계정 보호를 강화하고, 무단으로 바뀐 설정과 다시 접근할 수 있는 경로의 개선 방향을 정리합니다.
- 비밀번호·추가 인증 점검
- 자동 전달·권한 설정 검토
- 재접속 경로·보안 설정 개선
받으시는 결과
확인한 내용과
다음 조치까지.- 사고 경위·피해 범위 보고서
- 대응·개선 권고안
의뢰 범위와 확보 자료에 맞춰
결과를 설명합니다.
확보 가능한 메일·시스템 기록을 대조하며, 확인된 사실과 추가 검토가 필요한 범위를 구분합니다.
PRIVACY & INTERNAL SECURITY
개인정보 및 내부 보안점검
개인정보 유출이나 내부 보안이 걱정되나요?
의심되는 사고가 있었는지 확인하고, 사고 전에도 취약한 부분과 개선 우선순위를 살펴봅니다.
이런 상황이라면
- 개인정보가 새어 나간 것 같아요
- 퇴사자의 자료 반출이 걱정돼요
- 우리 회사 보안 상태가 궁금해요
- 01
사고 확인
사고 가능성 조사
개인정보나 업무자료를 비정상적으로 조회·다운로드하거나 외부로 보낸 기록이 있는지 확인합니다.
- 조회·접근 기록 확인
- 다운로드·전송 기록 대조
- USB·클라우드 이용 흔적 조사
- 02
미리 점검
보안 취약점 점검 및 컨설팅
서버·PC·계정·원격 접속·백업 설정을 점검해 위험한 부분과 개선 순서를 안내합니다.
- 보안 취약점 점검
- 위험도·개선 우선순위 정리
- 업무 환경에 맞는 개선 컨설팅
받으시는 결과
확인한 내용과
다음 조치까지.- 사실관계 확인 보고서
- 점검 보고서·개선 계획
의뢰 범위와 확보 자료에 맞춰
결과를 설명합니다.
실제 유출 정황과 접근 가능성을 구분하며, 의뢰 목적과 업무 환경에 맞춰 점검 범위를 협의합니다.
ONE-STOP INCIDENT RESPONSE
신속한 대응, 하나로 이어지는 원스톱 조사
한 번의 상담에서 자료 확보와 조사·복원, 결과 설명과 재발 방지 방향까지 연결합니다.
- 01
상담
발생 시점과 증상, 업무 영향을 듣고 필요한 지원과 우선순위를 정합니다.
상황 파악 · 범위 협의 - 02
즉시 자료 확보
담당자와 협의해 필요한 기기와 기록을 신속하게 보존하고, 확보 방법을 안내합니다.
기기 · 메일 · 접속 기록 - 03
조사 및 복원
사고 원인과 영향 범위를 확인하고, 데이터 상태에 따라 가능한 복원을 진행합니다.
원인 조사 · 데이터 복원 - 04
결과 리포트 · 재발 방지 컨설팅
확인된 사실과 복원 결과를 설명하고, 개선 우선순위와 예방 방향을 제안합니다.
분석 결과 · 보안 개선안