고객 정보를 볼 사람과 범위를 정합니다.
관리자 비밀번호만으로 어디서든 접속할 수 있는지, 퇴사자·외주사의 계정이 남아 있는지, 업무에 필요 없는 고객 정보까지 열리는지 확인합니다. 추가 인증과 접속 제한을 적용하고, 계정·접근키의 권한과 회수 절차를 정리합니다. 서버 접속 제한과 클라우드 명령 권한은 각각 확인합니다.
조치 후 확인: 허용된 담당자의 업무는 가능하고, 권한 없는 계정과 회수한 계정·키의 접근은 거부되는지 확인합니다.
서비스 / 보안
고객 정보가 새기 전에,취약점부터 찾으세요.
개인정보 유출 소식이 들릴 때마다,
‘우리 회사는 괜찮을까’ 막막하고 불안하시죠.
상세 시험과 실제 보안 조치는 범위·비용 협의 후 진행합니다.
지켜야 할 믿음
고객이 맡긴 정보를, 팔아넘길 상품으로 보는 사람들이 있습니다.
고객은 배송을 받으려고 주소를 남기고, 상담을 받으려고 연락처와 사정을 적습니다. 회사가 그 정보를 필요한 일에만 쓰고 지켜줄 것이라 믿기 때문입니다.
그런데 누군가는 훔친 계정과 허술한 접근 권한을 이용해 그 정보를 빼내려 합니다. 고객 명부를 돈 받고 팔거나, 유출한 자료를 공개하겠다며 협박하는 범죄자들입니다.
우리 고객의 이름과 연락처, 집 주소가 모르는 사람에게 넘어간다면.
“제 정보가 왜 밖에 돌아다니나요?”라는 문의를 받는다면.
오랫동안 쌓아온 고객의 믿음이 흔들린다면.
개인정보 유출 뉴스가 남의 일처럼 느껴지지 않는 이유입니다. 그렇다고 무엇부터 확인해야 할지 쉽게 답하기는 어렵습니다. 개발업체가 있고 보안 프로그램도 쓰고 있지만, 고객 정보가 어디에 얼마나 남아 있고 누가 가져갈 수 있는지는 따로 확인해봐야 하니까요.
고객이 믿고 맡긴 정보가 범죄자의 돈벌이가 되어서는 안 됩니다.
막막한 상태로 두지 않으셔도 됩니다. 어니스트패밀리가 우리 회사의 취약점을 찾아내고, 먼저 막아야 할 곳부터 조치하겠습니다.
개인정보 유출 사례에서 확인할 점
- 익숙한 서비스도 기본 보호조치를 놓칠 수 있습니다. 개인정보위는 쿠팡 사건에서 인증 서명키 관리와 접근통제 미흡을 확인했다고 발표했습니다. 우리 회사에서도 관리자 계정·인증 수단·접근 권한을 실제로 확인해야 합니다. 개인정보위 발표 · 2026년 6월 11일 ↗
- 빼낸 정보가 실제로 거래된 사례도 있습니다. 개인정보위는 카카오 오픈채팅 사건에서 공격자가 여러 정보를 결합해 개인정보 파일을 만들고 판매한 사실을 발표했습니다. 개인정보위 발표 · 2024년 5월 23일 ↗
- 홈페이지 문의게시판도 점검 대상입니다. 관리자 계정을 이용한 공격으로 문의게시판 이용자 1,852명의 정보가 유출된 사건에서는 접근 제한·추가 인증·접속기록 미흡이 확인됐습니다. 개인정보위 발표 · 2026년 7월 8일 ↗
어디부터 해야 할지 몰라도 괜찮습니다.
어니스트패밀리가 취약점을 찾아내고, 무엇부터 조치해야 할지 알기 쉽게 설명드리겠습니다. 필요한 보안 조치도 직접 진행하고, 제대로 고쳐졌는지까지 확인하겠습니다.
확인하는 범위
우리 고객 정보가 어디에 있고, 누구에게 열려 있는지부터 확인합니다.
- 퇴사한 직원이나 계약이 끝난 외주사도 고객 명단을 열 수 있나요?
- 관리자 비밀번호 하나만 알면 고객 정보를 전부 내려받을 수 있나요?
- 다른 회원의 주문·상담 내용이나 첨부파일까지 볼 수 있는 곳은 없나요?
- 누군가 고객 정보를 한꺼번에 가져가면 알아차릴 수 있나요?
지금 답을 모르셔도 괜찮습니다. 어니스트패밀리가 확인할 항목과 필요한 자료부터 안내드리고, 현재 개발·운영 담당자와 함께 하나씩 확인하겠습니다.
회원정보뿐 아니라 문의·예약·주문 내역, 첨부파일과 내려받은 자료까지 합의한 범위에서 살핍니다. 정보가 모이는 곳 → 볼 수 있는 사람 → 밖으로 나가는 경로 → 보관과 파기 → 이상 징후와 대응을 체크리스트로 확인합니다.
무료 기초진단에서는 질문과 자료로 확인한 위험과 아직 확인하지 못한 부분을 구분하고, 먼저 할 일을 정해드립니다. 상세 검증과 개선을 맡기시면 접근 제한과 권한 정리, 필요한 기능 수정, 기록·알림 보완까지 진행합니다.
실제로 하는 일
고객 정보가 새는 곳,
찾아서 고칩니다.
고객 정보가 새는 경로를 고칩니다.
다른 회원의 주문·상담 내역과 첨부파일에 접근할 수 있는지, 고객 명부와 백업 파일이 외부에 공개되어 있는지 살핍니다. 개인정보의 암호화·표시 범위, 불필요한 기록 노출, 보관기간이 지난 자료의 파기도 확인합니다. 문제가 있는 기능과 설정을 수정합니다.
조치 후 확인: 테스트 계정으로 타인의 정보·파일 접근이 거부되는지, 가상 자료로 정한 보관·파기 규칙이 동작하는지 확인합니다. 담당자의 정상 업무도 함께 점검합니다.
누가 고객 정보를 가져갔는지 확인하고 대응하게 합니다.
개인정보 조회·다운로드·권한 변경 기록을 남기고, 비정상 접근과 대량 다운로드 등 합의한 이상 징후를 담당자에게 알리도록 구성합니다. 기록의 보관과 삭제 권한을 점검하고, 의심 상황에서 누가 접근을 차단하고 증거를 보존할지 정합니다.
조치 후 확인: 합의한 시험 상황의 기록과 경보가 남는지, 담당자에게 알림이 도착하는지 확인합니다. 탐지 범위와 관리·대응 시간은 계약에 명시합니다.
함께 대비할 위험
랜섬웨어와 디도스에도 함께 대비합니다.
개인정보를 지키는 일과 함께, 자료가 잠기거나 서비스 접속이 막히는 상황도 준비합니다.
감염 경로를 줄이고, 되살릴 자료를 준비합니다.
직원 컴퓨터와 서버의 업데이트·보호 상태를 확인합니다. 운영 자료와 백업을 같은 계정으로 모두 지울 수 있는지 살피고, 백업의 권한과 보관 방식을 분리합니다. 랜섬웨어와 정보 유출이 함께 일어날 가능성도 대응 계획에 포함합니다.
조치 후 확인: 별도 환경에서 백업을 실제로 복원해 자료와 핵심 업무가 돌아오는지, 어느 시점의 자료까지 복구되고 얼마나 걸리는지 확인합니다. 복구 시험은 합의한 유료 작업에 포함합니다.
공격 요청을 걸러 정상 고객의 접속을 지킵니다.
비정상적으로 몰리는 요청을 줄일 방어 설정과 요청 제한을 적용하고, 보호 장치를 우회해 서버에 직접 접근하는 경로를 살핍니다. 서비스의 평소 이용량과 로그인·주문·결제 흐름에 맞춰 설정합니다.
조치 후 확인: 합의한 시험 환경에서 제한 규칙의 동작을 확인하고, 정상 이용자가 로그인하고 주문하는 데 문제가 없는지 함께 점검합니다.
받은 점검표를 실제 개선 결과로 답합니다.
기관이나 거래처가 보낸 점검표를 실제 화면·설정·기록과 대조합니다. 수정이 필요한 기능은 고치고, 조치 전후의 근거와 남은 과제를 제출용으로 정리합니다.
조치 후 확인: 답변마다 확인 자료가 있는지 살피고, 고객사가 준비할 정책·교육·계약 자료와 기술적으로 개선할 항목을 나눠드립니다.
문제부터 결과까지
점검표의 질문을 실제 서비스에서 확인해온 개발팀입니다.
어니스트패밀리는 기업의 보안 요구사항 검토와 공공사업의 개인정보 점검 대응에서 정리한 기준을 사용합니다. 점검표에 적힌 “접근 권한”, “접속기록”, “개인정보 파기”를 실제 기능과 설정에 대조해 확인합니다.
예를 들어 관리자 화면에 비밀번호가 있어도, 일반 회원이 다른 사람의 상담 첨부파일을 열 수 있다면 그 경로를 고쳐야 합니다. 접속기록이 있다는 답을 받으면 고객 정보의 조회·다운로드까지 추적할 수 있는지 확인합니다. 개인정보를 파기한다고 안내했다면 실제 보관 자료와 처리 기록도 대조합니다.
고객이 우리를 선택할 이유는, 찾아낸 문제를 실제로 고치고 그 결과까지 확인할 수 있기 때문입니다.
기능 수정과 서버 설정, 접근 권한과 백업·알림을 함께 검토하고, 기존 서비스가 정상적으로 돌아가는지도 확인합니다.
함께하는 세 단계
점검부터 조치까지,
한 팀에서 함께.
1개 서비스
합의한 대상의 무료 기초진단
32항목 진단표
확인된 상태와 모르는 부분 구분
3가지 우선 조치
가장 먼저 할 일을 최대 3가지로
- 01
취약점을 확인합니다
무료 기초진단
대표 서비스 1개와 합의한 대상에 대해 질문·제공 자료·일반 공개화면을 살펴봅니다. 개인정보 보관 위치와 접근 권한부터 확인하고, 랜섬웨어·디도스 대비도 함께 점검합니다. 32항목 진단표에 확인된 상태와 모르는 부분을 구분하고, 가장 먼저 조치할 일을 최대 3가지로 정리해드립니다.
- 02
필요한 부분을 고칩니다
범위와 비용을 정한 보안 조치
왜 고쳐야 하는지, 어떤 작업이 필요한지, 비용과 일정은 얼마인지 먼저 설명드립니다. 합의한 범위에 따라 상세 점검과 수정 개발·설정 변경을 진행합니다. 개발 환경에서 시험한 뒤 승인한 일정에 반영하고, 조치 전후와 정상 업무를 함께 확인합니다.
- 03
달라진 위험을 다시 살핍니다
월 보안 관리
직원·외주사가 바뀌고 기능이 추가되면 고객 정보에 접근하는 사람과 경로도 달라집니다. 계약한 주기에 따라 권한 회수, 개인정보 보관·파기, 조회·다운로드 기록과 경보를 점검합니다. 업데이트·백업 점검과 복구 훈련도 정한 범위에 따라 진행하고, 발견한 문제와 처리 결과를 보고합니다.
무엇을 받는지 명확하게 약속합니다.
- 무료 점검 후: 32항목 진단표, 우선 조치 최대 3가지, 추가 확인 목록.
- 개선 작업 후: 실제 변경한 내용, 조치 전후 확인 결과, 남은 위험과 후속 계획.
- 월 관리 시: 그달에 발견한 일·처리한 일·남은 일, 다음 점검 일정.
우리 회사 자가확인
우리 회사는 어떨까요?
10가지부터 확인하세요.
잘 모르는 항목이 있다면, 그 부분부터 점검을 요청하세요.
0/10개 응답. 자가응답이며, 실제 진단은 근거 자료로 확인합니다.
응답은 이 화면에서만 유지되며, 신청할 때 함께 전달됩니다. 자료가 없으면 실제 진단에서는 ‘미확인’으로 남깁니다.
무료 보안점검 신청하기미루기 전에
이미 새어 나간 고객 정보는, 시스템을 고쳐도 되돌리기 어렵습니다.
어떤 정보가 얼마나 유출됐는지 확인하는 동안에도 고객과 거래처에는 설명해야 합니다. 고객 안내와 신고, 조사 대응, 추가 피해를 줄이기 위한 조치가 이어지고, 법 위반과 피해에 따라 제재나 배상 부담도 생길 수 있습니다.
실제 문의게시판 이용자 1,852명의 정보가 유출된 사건에도 과징금 1억 6,800만원이 의결됐습니다. 작은 문의게시판이라고 보호조치를 미뤄둘 수 없는 이유입니다. 개인정보위 2026년 7월 8일 발표 ↗
그보다 고객에게 오래 남을 수 있는 질문은 “내 정보를 다시 맡겨도 될까?”입니다.
고객에게 유출 사실을 설명해야 하는 날이 오기 전에,
지금 확인할 수 있는 취약점부터 찾아 고치세요.
함께 만들 변화
우리 고객 정보를 어떻게 지키는지, 이제 설명할 수 있도록.
누가 고객 정보를 볼 수 있는지 알고, 퇴사자와 불필요한 권한은 정리되어 있습니다.
권한 없는 접근은 거부되는지 확인했고, 개인정보 조회·다운로드 기록과 이상 징후 알림이 남습니다.
보관기간이 지난 정보는 기준에 따라 파기하고, 의심 상황에 연락하고 대응할 담당자가 정해져 있습니다.
점검과 조치를 통해 함께 만들 모습입니다. 우리 회사가 무엇을 고쳤고, 무엇을 더 확인해야 하는지 알 수 있습니다. 고객 정보를 지키기 위해 한 일을 실제 확인 자료로 설명할 수 있습니다.
어떤 변화가 있었는지 이렇게 확인합니다
| 점검 전의 질문 | 조치 후 확인할 결과 |
| 고객 명부를 누가 볼 수 있나요? | 업무별 권한을 정리하고, 회수한 계정과 권한 없는 테스트 계정의 접근 거부를 확인합니다. |
| 다른 고객의 자료가 노출될 곳은 없나요? | 테스트 계정과 가상 자료로 타인의 주문·상담·파일 접근이 거부되는지 확인합니다. |
| 고객 정보를 대량으로 가져가면 알 수 있나요? | 합의한 시험 상황의 기록과 경보 수신 결과, 확인할 담당자를 확인합니다. |
| 보관기간이 지난 정보는 정말 지워지나요? | 가상 자료로 파기 규칙을 시험하고, 보존 예외와 처리 기록을 확인합니다. |
| 랜섬웨어나 접속 중단에도 대비하나요? | 계약 범위에 따른 복원 결과와 복구 시간, 요청 제한 동작과 정상 이용 확인 결과를 전달합니다. |
위 내용은 고객별 작업 범위에 따른 목표와 검수 방법입니다. 이미 달성한 고객 성과나 무사고 보증으로 제시하지 않습니다.
궁금한 것들
시작하기 전에,
궁금한 것들.
보안을 잘 몰라도 신청할 수 있나요?
네. 무엇을 점검해야 하는지 미리 아실 필요는 없습니다. 서비스 주소와 가장 걱정되는 일만 알려주세요. 저희가 확인할 항목과 필요한 자료부터 안내드리고, 필요한 경우 현재 개발·운영 담당자와 함께 점검하겠습니다. 무엇을 왜 고쳐야 하는지 알기 쉽게 설명드리고, 합의한 보안 조치와 결과 확인까지 맡겠습니다.
무료로 어디까지 받을 수 있나요?
대표 서비스 1개와 합의한 대상의 기초진단을 받습니다. 질문·제공 자료·일반 공개화면을 확인해 32항목 진단표와 우선 조치 최대 3가지, 추가 확인 목록을 드립니다. 침투 시험·부하 시험·복구 수행·수정 개발·설정 변경은 무료 범위에 포함되지 않습니다. 필요한 작업은 범위와 비용을 설명드린 뒤 진행합니다.
이미 전산팀이나 유지보수 업체가 있는데도 가능한가요?
네. 기존 담당자와 현재 관리하는 항목부터 확인합니다. 추가 점검과 개선이 필요한 부분을 정하고, 서비스 운영에 영향을 줄 수 있는 변경은 담당자와 일정을 맞춰 진행합니다.
다른 업체가 만든 서비스도 고쳐주나요?
사용 기술과 소스·서버 등 접근 가능한 범위를 확인한 뒤 안내드립니다. 직접 수정할 수 있는 부분은 조치하고, 외부 제품이나 서비스 제공자가 바꿔야 하는 부분은 요청할 내용과 확인 기준을 정리해드립니다.
거래처에서 받은 보안점검표도 맡길 수 있나요?
네. 점검 항목과 제출 기한을 알려주세요. 실제 상태를 확인하고 필요한 기술적 개선과 제출용 근거를 정리합니다. 내부 정책·교육·계약 등 고객사에서 준비할 자료도 구분해드립니다.
월 관리에서는 무엇을 하나요?
계약 대상의 고객 정보 접근 권한·보관과 파기·조회 기록·이상 징후 알림을 정기적으로 확인하고, 업데이트·백업 관리도 합의한 범위에 따라 진행합니다. 관리 대상 수, 운영시간, 대응 범위, 복구 훈련 주기를 정해 월 정액으로 견적합니다. 클라우드·보안 제품 사용료와 별도 개발 작업은 구분해서 안내합니다.
점검과 조치를 받으면 모든 공격을 막을 수 있나요?
모든 공격을 막는다고 보장할 수는 없습니다. 확인된 취약점을 고치고, 이상 징후를 알아차리며, 피해가 생겼을 때 대응하고 복구할 준비를 갖추는 것이 서비스의 목표입니다. 확인하지 못한 범위와 남은 위험도 함께 알려드립니다.
이미 개인정보가 유출됐거나 감염된 것 같다면요?
일반 무료 점검을 기다리지 말고 진행 중인 사고임을 먼저 알려주세요. 긴급 대응 가능 범위부터 확인하겠습니다. 전문 포렌식·법률 검토·상시 사고 관제는 별도 전문 지원이 필요할 수 있습니다.
첫걸음부터 함께
어디부터 해야 할지 몰라도 괜찮습니다.
보안점검으로 무엇을 해야 할지 찾아내고,
필요한 조치를 하나씩 해나가면 됩니다.
무엇이 문제인지 미리 알아오실 필요는 없습니다. 운영 중인 서비스 주소와 가장 걱정되는 일만 알려주세요.
어니스트패밀리가 취약점을 찾아내고, 무엇부터 고쳐야 하는지와 그 이유를 알기 쉽게 설명드리겠습니다.
필요한 보안 조치는 범위와 비용을 먼저 안내드린 뒤 직접 진행하고, 제대로 고쳐졌는지까지 확인하겠습니다.
이미 지적사항이나 점검표를 받으셨다면 보안 조치 상담하기 ↗
무료 기초진단 · 대표 서비스 1개 · 상세 시험과 보안 조치는 별도 협의
무료 보안점검 신청
우리 회사 고객 정보,
어디가 취약한지 확인하세요.
어디부터 점검해야 할지 몰라도 괜찮습니다. 서비스 주소와 가장 걱정되는 일만 남겨주세요. 확인할 항목과 필요한 자료부터 안내드리겠습니다.
무료 점검으로 개인정보 유출 위험과 먼저 할 일을 정리해드리고, 필요한 보안 조치는 범위와 비용을 설명드린 뒤 함께 진행하겠습니다.
무료 기초진단에서 받는 것
카카오톡으로 문의하기 ↗- 대표 서비스 1개 · 합의한 대상
- 32항목 진단표와 추가 확인 목록
- 우선 조치 최대 3가지
상세 시험과 보안 조치는 별도 협의합니다.
신청이 접수되었습니다.
남겨주신 서비스와 개인정보 보호 등 걱정되는 부분을 확인하고, 무료 점검 범위와 일정을 안내드리겠습니다.
카카오톡으로 문의하기 ↗