AutoCrypt Penetration Test Service
차량보안 침투테스트 서비스
OVERVIEW
국내 최고 수준의
차량보안 침투 테스트 서비스
AutoCrypt Penetration Test Service
자동차 사이버 보안에 대한 중요성은 더욱 중요해지고 있습니다. 국제적으로는 글로벌 보안규정(UNR155)이 도입되어 차량 제조사는 VTA(Vehicle Type Approval)인증을 위해 필요한 사이버 보안 작업을 수행하도록 요구되고 있습니다.
AutoCrypt Penetration Test Service는 국내 최고 수준의 전문가들로 구성된 Red Team을 통해 최신 기술과 노하우를 활용한 차량보안 침투테스트 서비스입니다.
자사의 연구기술이 집약된 독자적인 침투 시나리오를 기반으로 공격자의 관점에서 대상에 보안적 취약점을 찾고 이를 악용하는 시나리오가 있는지 점검합니다.
테스트 결과에 대한 정확하고 철저한 분석은 물론, 상세한 보고서를 통해 보안 상태를 직관적으로 확인하고 솔루션을 제시합니다.
FEATURE
철저하고 정확하게 분석하는
AutoCrypt Penetration Test Service
국제 보안 표준 준수
국제적인 보안 표준에 준수하여 글로벌 시장에서
경쟁력 있는 차량 보안 서비스 제공
고객 맞춤형 테스트 지원
고객의 특별한 요구에 맞춤형 서비스를 제공하여 차량의 특성을 고려한 개별화된 분석지원
보안 모니터링 및 기술지원 서비스
테스트 결과에 대해 위험순위를 지정하고, 패치제공 및 사후검증 서비스 지원
WHY AUTOCRYPT
최신 기술과 국내 최고 전문가들의 노하우가 접목된
AutoCrypt Penetration Test Service
1. 사전 협의
목표, 대상, 범위, 기간, 제공 정보 합의
2. 정보 수집
타겟에 대한 정보를 최대한 수집
(e.g., 실행 중인 서비스, 버전 정보, 열린 port, …)
3. 취약점 분석
Attack surface 파악, 주요 정보/데이터 파악, 취약점
4. 침투 시도
발견한 취약점을 이용하여 공격 후 목표 달성(e.g., 권한 상승, 데이터 유출, 원격 조종, …)
5. 결과 보고
발견한 취약점들에 대해 요약 정리하여 보고서 작성
6. 패치 확인
필요시, 패치 후 발견되었던 공격에 대해 안전한지 재검
발견한 취약점을 이용하여 공격 후 목표 달성(e.g., 권한 상승, 데이터 유출, 원격 조종, …)
5. 결과 보고
발견한 취약점들에 대해 요약 정리하여 보고서 작성
6. 패치 확인
필요시, 패치 후 발견되었던 공격에 대해 안전한지 재검
국내 최고 해킹 전문가들이 지원하는
차량보안 침투 테스트 서비스
국내 최고 수준의 전문가 구성
– 국내 침투테스트 경연대회 1위 수상(사이버보안챌린지 ’21
다년간 차량 업계 테스트 서비스 제공
실제 사례에 기반한 다양한 침투시나리오 보유
– 수 많은 차량 보안 연구 레퍼런스를 시나리오화 하여
최신 트렌드를 반영한 효율적인 침투시나리오 제공
지속적인 지원 및 업데이트 서비스
– 안전한 차량보안을 유지할 수 있도록 지속적인
고객지원과 업데이트 서비스를 제공,
– 새로운 보안 위협 발생 시 신속한 패치지원
RESOURCES
