honestfamily

서비스 / 보안

고객 정보가 새기 전에,취약점부터 찾으세요.

개인정보 유출 소식이 들릴 때마다,
‘우리 회사는 괜찮을까’ 막막하고 불안하시죠.

상세 시험과 실제 보안 조치는 범위·비용 협의 후 진행합니다.

우리가 점검하고 조치하는 8가지

막막한 보안,
이 여덟 곳부터.

고객 정보를 지키고, 서비스 중단에 대비하고.
취약점을 찾는 데서 끝내지 않고 필요한 부분을 직접 고칩니다.

개인정보 접근 차단

다른 사람의 주문·상담·첨부파일이 열리는 경로를 찾아 고칩니다.

계정과 접근키 보호

추가 인증과 접속 제한을 적용하고, 퇴사자·외주사 권한을 회수합니다.

안전한 보관과 파기

중요한 정보는 암호화하고, 불필요하게 남은 개인정보를 정리합니다.

이상 징후 감지와 알림

대량 조회·다운로드를 기록하고, 의심스러운 활동을 담당자에게 알립니다.

디도스와 접속 중단 대비

공격 요청을 걸러내고, 보호 장치를 우회하는 직접 접속을 제한합니다.

서버와 내부망 분리

고객 접속과 관리자 접속을 나누고, 서버·저장소를 내부망에 둡니다.

랜섬웨어와 복구 대비

감염 경로를 줄이고, 분리된 백업으로 실제 복구가 되는지 확인합니다.

점검표 대응과 개선 증빙

받은 점검표를 실제 설정과 대조하고, 고친 결과를 확인 자료로 남깁니다.

무료 기초진단으로 우선순위를 정하고, 상세 시험과 실제 조치는 범위·비용 협의 후 진행합니다.

어떻게 진행하나요

한눈에 보는 보안 인프라

열어둘 곳과 지킬 곳을,
구조부터 다르게.

고객에게는 편리한 접속을.
서버와 고객 정보에는 꼭 필요한 접근만 허용합니다.

서비스를 지키는 구조권장 구성 예시 · 실제 구성은 서비스별 설계
02관리자가 들어오는 길
운영 담당자
지정 접속망 · 추가 인증
관리 전용 입구접속 중계 서버
01고객이 들어오는 길

고객

웹 · 앱 접속

공개 영역

공격을 거르는 입구

디도스 방어 · 웹 방화벽

허용된 요청만 전달
접속 분산
03비공개 내부망

서비스 서버

허용된 입구로만 접속

고객 정보 저장소

필요한 서버만 접근

외부에서 서버·저장소로 직접 접속 제한
04이상 징후와 복구 준비

활동 기록 · 위협 탐지

서버·계정의 이상 징후 → 담당자 알림

분리된 백업 · 복구 시험

백업 삭제 권한 분리 → 실제 복원 확인

고객 접속관리 접속접속 통제 + 권한 제한 + 탐지 + 복구를 함께 설계합니다.
01

공격은 입구에서

정상 고객의 이용을 확인하며 공격 요청을 제한합니다.

02

관리는 정해진 경로로

접속망·추가 인증·담당자 권한을 함께 확인합니다.

03

고객 정보는 안쪽에

서버와 저장소에는 필요한 연결만 허용합니다.

04

이상 징후부터 복구까지

알림이 도착하고 백업이 복원되는지 시험합니다.

접속 제한만으로 충분할까요?

서버 접속과 클라우드 계정 권한은 따로 확인합니다. 서버의 접속 IP를 제한해도, 탈취한 접근키로 클라우드 명령을 실행할 수 있는지는 계정 정책에 달려 있습니다. 최소 권한, 임시 자격증명, 키 회수와 사용 조건을 함께 점검합니다.

기록·탐지·알림도 연결해야 합니다. AWS에서는 CloudTrail로 계정 활동을 기록하고, GuardDuty로 위협을 탐지하며, EventBridge 등으로 담당자 알림을 연결할 수 있습니다. 서비스 내부의 개인정보 조회·다운로드 기록은 별도로 구성하고, 탐지 범위와 대응 시간을 합의합니다.

구성 원리 참고: AWS 접근 통제 ↗AWS 위협 탐지 ↗

함께하는 세 단계

점검부터 조치까지,
한 팀에서 함께.

무료 진단으로 시작해,
필요한 조치와 월 관리까지 이어갑니다.

  1. 01무료 기초진단

    취약점을 찾고

    대표 서비스 1개를 살펴보고,
    무엇부터 고칠지 정합니다.

    받는 자료32항목 진단표 · 우선 조치 최대 3가지

    추가 확인이 필요한 항목도 함께 정리합니다.

    무료 진단 범위

    합의한 대상을 질문·제공 자료·일반 공개화면으로 살펴봅니다. 개인정보 보관 위치와 접근 권한, 랜섬웨어·디도스 대비를 확인하고, 확인된 상태와 미확인 항목을 구분합니다. 상세 시험과 실제 보안 조치는 별도 협의합니다.

  2. 02보안 조치 · 범위와 비용 협의

    필요한 곳을 고치고

    비용과 일정을 먼저 정하고,
    고친 뒤 정상 작동까지 확인합니다.

    받는 자료변경 내역 · 조치 전후 확인 결과

    남은 위험과 후속 계획까지 안내합니다.

    조치는 이렇게 진행해요

    왜 고쳐야 하는지, 작업 범위·비용·일정을 먼저 설명드립니다. 합의한 범위의 상세 점검과 수정 개발·설정 변경을 진행합니다. 개발 환경에서 시험한 뒤 승인한 일정에 반영하고, 조치 전후와 정상 업무를 함께 확인합니다.

  3. 03월 보안 관리 · 별도 계약

    달라진 위험을 살핍니다

    사람과 서비스가 달라질 때,
    새로 생긴 위험을 다시 점검합니다.

    받는 자료월 관리 보고 · 다음 점검 일정

    발견한 일, 처리한 일, 남은 일을 구분합니다.

    월 관리에서 확인하는 것

    계약한 주기와 범위에 따라 권한 회수, 개인정보 보관·파기, 조회·다운로드 기록과 경보를 점검합니다. 업데이트·백업 점검과 복구 훈련도 정한 범위에 따라 진행하고, 발견한 문제와 처리 결과를 보고합니다.

무료 진단은 대표 서비스 1개와 합의한 대상에 한합니다.
상세 시험·보안 조치·월 관리는 범위와 비용을 협의한 뒤 진행합니다.

무료 보안점검 신청하기

미루기 전에

이미 새어 나간 고객 정보는, 시스템을 고쳐도 되돌리기 어렵습니다.

어떤 정보가 얼마나 유출됐는지 확인하는 동안에도 고객과 거래처에는 설명해야 합니다. 고객 안내와 신고, 조사 대응, 추가 피해를 줄이기 위한 조치가 이어지고, 법 위반과 피해에 따라 제재나 배상 부담도 생길 수 있습니다.

실제 문의게시판 이용자 1,852명의 정보가 유출된 사건에도 과징금 1억 6,800만원이 의결됐습니다. 작은 문의게시판이라고 보호조치를 미뤄둘 수 없는 이유입니다. 개인정보위 2026년 7월 8일 발표 ↗

그보다 고객에게 오래 남을 수 있는 질문은 “내 정보를 다시 맡겨도 될까?”입니다.

고객에게 유출 사실을 설명해야 하는 날이 오기 전에,
지금 확인할 수 있는 취약점부터 찾아 고치세요.

함께 만들 변화

우리 고객 정보를 어떻게 지키는지, 이제 설명할 수 있도록.

누가 고객 정보를 볼 수 있는지 알고, 퇴사자와 불필요한 권한은 정리되어 있습니다.
권한 없는 접근은 거부되는지 확인했고, 개인정보 조회·다운로드 기록과 이상 징후 알림이 남습니다.
보관기간이 지난 정보는 기준에 따라 파기하고, 의심 상황에 연락하고 대응할 담당자가 정해져 있습니다.

점검과 조치를 통해 함께 만들 모습입니다. 우리 회사가 무엇을 고쳤고, 무엇을 더 확인해야 하는지 알 수 있습니다. 고객 정보를 지키기 위해 한 일을 실제 확인 자료로 설명할 수 있습니다.

어떤 변화가 있었는지 이렇게 확인합니다
점검 전의 질문 조치 후 확인할 결과
고객 명부를 누가 볼 수 있나요? 업무별 권한을 정리하고, 회수한 계정과 권한 없는 테스트 계정의 접근 거부를 확인합니다.
다른 고객의 자료가 노출될 곳은 없나요? 테스트 계정과 가상 자료로 타인의 주문·상담·파일 접근이 거부되는지 확인합니다.
고객 정보를 대량으로 가져가면 알 수 있나요? 합의한 시험 상황의 기록과 경보 수신 결과, 확인할 담당자를 확인합니다.
보관기간이 지난 정보는 정말 지워지나요? 가상 자료로 파기 규칙을 시험하고, 보존 예외와 처리 기록을 확인합니다.
랜섬웨어나 접속 중단에도 대비하나요? 계약 범위에 따른 복원 결과와 복구 시간, 요청 제한 동작과 정상 이용 확인 결과를 전달합니다.

위 내용은 고객별 작업 범위에 따른 목표와 검수 방법입니다. 이미 달성한 고객 성과나 무사고 보증으로 제시하지 않습니다.

궁금한 것들

시작하기 전에,
궁금한 것들.

보안을 잘 몰라도 신청할 수 있나요?

네. 무엇을 점검해야 하는지 미리 아실 필요는 없습니다. 서비스 주소와 가장 걱정되는 일만 알려주세요. 저희가 확인할 항목과 필요한 자료부터 안내드리고, 필요한 경우 현재 개발·운영 담당자와 함께 점검하겠습니다. 무엇을 왜 고쳐야 하는지 알기 쉽게 설명드리고, 합의한 보안 조치와 결과 확인까지 맡겠습니다.

무료로 어디까지 받을 수 있나요?

대표 서비스 1개와 합의한 대상의 기초진단을 받습니다. 질문·제공 자료·일반 공개화면을 확인해 32항목 진단표와 우선 조치 최대 3가지, 추가 확인 목록을 드립니다. 침투 시험·부하 시험·복구 수행·수정 개발·설정 변경은 무료 범위에 포함되지 않습니다. 필요한 작업은 범위와 비용을 설명드린 뒤 진행합니다.

이미 전산팀이나 유지보수 업체가 있는데도 가능한가요?

네. 기존 담당자와 현재 관리하는 항목부터 확인합니다. 추가 점검과 개선이 필요한 부분을 정하고, 서비스 운영에 영향을 줄 수 있는 변경은 담당자와 일정을 맞춰 진행합니다.

다른 업체가 만든 서비스도 고쳐주나요?

사용 기술과 소스·서버 등 접근 가능한 범위를 확인한 뒤 안내드립니다. 직접 수정할 수 있는 부분은 조치하고, 외부 제품이나 서비스 제공자가 바꿔야 하는 부분은 요청할 내용과 확인 기준을 정리해드립니다.

거래처에서 받은 보안점검표도 맡길 수 있나요?

네. 점검 항목과 제출 기한을 알려주세요. 실제 상태를 확인하고 필요한 기술적 개선과 제출용 근거를 정리합니다. 내부 정책·교육·계약 등 고객사에서 준비할 자료도 구분해드립니다.

월 관리에서는 무엇을 하나요?

계약 대상의 고객 정보 접근 권한·보관과 파기·조회 기록·이상 징후 알림을 정기적으로 확인하고, 업데이트·백업 관리도 합의한 범위에 따라 진행합니다. 관리 대상 수, 운영시간, 대응 범위, 복구 훈련 주기를 정해 월 정액으로 견적합니다. 클라우드·보안 제품 사용료와 별도 개발 작업은 구분해서 안내합니다.

점검과 조치를 받으면 모든 공격을 막을 수 있나요?

모든 공격을 막는다고 보장할 수는 없습니다. 확인된 취약점을 고치고, 이상 징후를 알아차리며, 피해가 생겼을 때 대응하고 복구할 준비를 갖추는 것이 서비스의 목표입니다. 확인하지 못한 범위와 남은 위험도 함께 알려드립니다.

이미 개인정보가 유출됐거나 감염된 것 같다면요?

일반 무료 점검을 기다리지 말고 진행 중인 사고임을 먼저 알려주세요. 긴급 대응 가능 범위부터 확인하겠습니다. 전문 포렌식·법률 검토·상시 사고 관제는 별도 전문 지원이 필요할 수 있습니다.

첫걸음부터 함께

어디부터 해야 할지 몰라도 괜찮습니다.

보안점검으로 무엇을 해야 할지 찾아내고,
필요한 조치를 하나씩 해나가면 됩니다.

무엇이 문제인지 미리 알아오실 필요는 없습니다. 운영 중인 서비스 주소와 가장 걱정되는 일만 알려주세요.
어니스트패밀리가 취약점을 찾아내고, 무엇부터 고쳐야 하는지와 그 이유를 알기 쉽게 설명드리겠습니다.
필요한 보안 조치는 범위와 비용을 먼저 안내드린 뒤 직접 진행하고, 제대로 고쳐졌는지까지 확인하겠습니다.

무료 보안점검 신청하기

이미 지적사항이나 점검표를 받으셨다면 보안 조치 상담하기 ↗

무료 기초진단 · 대표 서비스 1개 · 상세 시험과 보안 조치는 별도 협의

무료 보안점검 신청

우리 회사 고객 정보,
어디가 취약한지 확인하세요.

어디부터 점검해야 할지 몰라도 괜찮습니다. 서비스 주소와 가장 걱정되는 일만 남겨주세요. 확인할 항목과 필요한 자료부터 안내드리겠습니다.

무료 점검으로 개인정보 유출 위험과 먼저 할 일을 정리해드리고, 필요한 보안 조치는 범위와 비용을 설명드린 뒤 함께 진행하겠습니다.

무료 기초진단에서 받는 것
  • 대표 서비스 1개 · 합의한 대상
  • 32항목 진단표와 추가 확인 목록
  • 우선 조치 최대 3가지

상세 시험과 보안 조치는 별도 협의합니다.

카카오톡으로 문의하기 ↗

* 표시는 필수입니다.

걱정되는 항목 복수 선택 · 선택사항

서버 비밀번호·접근키·개인정보 원본은 입력하지 마세요. 필요한 자료의 전달 방법은 접수 후 안내드립니다.

개인정보 수집·이용 안내
수집·이용 목적
보안점검 신청 확인, 상담과 점검 범위·일정 안내
필수 항목
회사명, 담당자명, 회신 이메일, 연락처, 서비스 주소
선택 항목
걱정되는 항목, 정보의 종류, 걱정되는 상황, 제출 기한
보유·이용 기간
상담·점검 목적 달성 시까지. 관계 법령에 따라 보존해야 하는 자료는 해당 기간 보관합니다.
동의 거부 안내
동의를 거부할 수 있으며, 동의하지 않으면 이 양식으로 신청할 수 없습니다. 입력 내용은 홍보 수신 동의로 사용하지 않습니다.

상세 시험·보안 조치는 범위와 비용을 설명드린 뒤 진행합니다.

Let’s make it real.

무료검토 신청

필요한 서비스와 지금의 상황을 들려주세요.
개발자 출신 대표가 직접 검토하고, 영업일 24시간 내 회신드립니다.

글로 남기기 어려우시면 카카오톡으로 상담하세요 ↗

01프로젝트 담당자
02진행 가능 예산 · 선택

정확한 금액이 아니어도 괜찮습니다. 미정, 정부지원사업은 직접 입력해주세요.

03전달사항 선택
04첨부파일 선택

    보내주신 내용은 상담 검토에만 사용합니다.