고객사의 보안 강화 요구에 대응하고, 만든 업체와 연락이 끊긴 오래된 시스템도 직접 분석해 이어받아 운영합니다.
대기업 · 보험사 · 금융사 보안점검을 대응하고 고객 시스템을 직접 운영해 온 개발팀이 처음부터 끝까지 맡습니다.
보안점검은 문서만 고쳐서는 통과할 수 없고, 점검이 끝난 뒤 관리하지 않으면 다음 점검에서 같은 지적을 받습니다.
2단계 인증, 계정 잠금, 암호화, 접속기록 보관까지. 무엇이 미흡한지, 어떻게 증명해야 하는지부터 막막합니다.
오래전에 외주로 만든 시스템은 소스를 아는 사람이 없습니다. 기능 하나 고치려다 다른 곳이 깨질까 걱정입니다.
10년 넘은 시스템은 문서도 없고 구조도 낯설어 다른 업체가 손대기를 꺼립니다. 보안 패치도 계정 관리도 멈춘 상태입니다.
지원이 끝난 언어 · 프레임워크 · 서버는 보안 패치를 받을 수 없습니다. 점검에서도, 실제 해킹에서도 가장 먼저 문제가 됩니다.
최근 대형 개인정보 유출 사고의 원인은 대부분 특별한 해킹 기술이 아니었습니다. 보안 패치 미적용, 암호화 미이행, 백신 미설치, 접근통제 소홀처럼 평소 유지보수로 막을 수 있는 기본 항목이었습니다.
대기업 · 금융사 · 공공기관은 정보 유출 사고를 막기 위해 협력업체의 보안 수준까지 점검합니다. 고객사의 정보나 고객 개인정보를 다루는 시스템이라면 종류와 상관없이 점검표에 들어갑니다.
회원 정보 암호화, 관리자 페이지 접근 제한, 웹 취약점 · 웹셸 점검
2단계 인증, 로그인 실패 잠금, 접속 IP 제한, 접속기록 보관
1인 1계정, 권한 최소화, 퇴사자 계정 정리, 권한 변경 이력
개인정보 마스킹, 다운로드 통제, 업무 종료 개인정보 파기
전송 구간 암호화, 인증 토큰 관리, 불필요한 외부 접근 차단
DB 암호화 · 암호키 분리, 보안 업데이트, 백신, 원격 접속 통제
비밀번호 정책, 화면보호기, 백신, 보조저장매체 통제 현황 정리
내부관리계획, 접속기록 점검 보고서, 파기 기록 등 증적 정리
어떤 시스템이든 점검 기준에 맞춰 진단하고, 부족한 부분은 직접 개발해 조치합니다.
점검을 한 번 대응하고 끝나지 않도록, 오래된 시스템을 안전한 상태로 고치고 매달 유지하며 기록합니다.
대기업 · 금융사 · 공공기관 등 고객사의 점검표를 항목별로 분석하고, 홈페이지부터 사내 시스템 · 서버까지 미흡한 부분을 직접 구현합니다.
만든 업체가 문을 닫았거나 연락이 끊긴 오래된 시스템도 언어와 상관없이 직접 분석해 이어받고, 보안 지원 버전으로 옮겨 계속 운영합니다.
장애 대응만 하는 유지보수가 아니라, 점검 기준에 맞는 보안 상태를 매달 유지합니다.
잔존물 경매 시스템은 여러 고객사로부터 개인정보 처리를 위탁받아 매년 고객사별 보안점검을 받습니다. 점검하는 회사마다 양식도, 항목도, 요구하는 증적도 다릅니다.
관리적·기술적·물리적 영역에 녹취·PC·네트워크까지. 같은 내용도 고객사마다 묻는 방식이 달라 항목마다 현황을 다시 확인하고 답변을 새로 작성해야 합니다.
1·2차 보안심사에서 받은 지적 22건을 하나씩 시스템 기능으로 구현했습니다. 로그인 문자 인증, 5회 실패 잠금, 장기 미접속 차단, 동시 접속 제한, DB·첨부파일 암호화, 암호키 분리, 개인정보 파기 기능까지 직접 개발했습니다.
“적용했다”는 말만으로는 통과할 수 없습니다. 점검 항목 번호에 맞춰 화면·DB·서버 설정 증적 70건을 캡처하고, 고객사 회신 양식에 맞춰 조치 내용을 정리했습니다.
※ 고객사 보호를 위해 업체명과 자료 내용은 공개하지 않습니다.
우리 회사 점검표도 상담받기고장 날 때만 고치는 유지보수가 아닙니다. 다른 업체가 만든 오래된 시스템도 이어받아, 보안점검 기준에 맞춘 상태를 매달 확인하고 기록으로 남겨 다음 점검 때 그대로 증적으로 쓸 수 있게 운영합니다.
대기업 · 금융 · 보험 · 공공기관부터 스타트업 플랫폼까지, 언어와 규모에 상관없이 개발하고 유지보수해 왔습니다.
수탁사 보안점검 체크리스트는 대부분 「개인정보의 안전성 확보조치 기준」을 바탕으로 합니다. 점검에서 자주 지적되는 항목을 실제 시스템에 구현한 경험이 있습니다.
2026년 10월 공개된 PHP 원격 코드 실행 취약점(PHP2Shell)에 대응하여
운영 중인 고객 시스템의 PHP 버전 업그레이드를 순차적으로 수행하고 있습니다.
로그인 없이 원격으로 서버에 명령을 실행할 수 있는 취약점 2건 공개(CVE-2026-109618 · 109619), 10.24 추가 취약점 공지
과기정통부 · KISA가 PHP를 쓰는 기업 · 기관에 긴급 보안 업데이트와 침해 여부 점검을 당부
공격 성공 시 원격조종 파일(웹셸) 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투로 이어질 수 있음
8.1 이하는 공식 업데이트가 없고, 8.2도 2026.12.31 지원 종료 예정이라 8.3 이상 전환이 권고됨
출처: 과학기술정보통신부 · 한국인터넷진흥원(KISA) 보안 공지(2026.10), php.net 보안 권고
오래전에 외주로 만든 홈페이지, 관리자 페이지, 사내 시스템도 PHP를 쓰고 있을 수 있습니다.
버전만 올리면 기존 코드가 깨지는 레거시 시스템까지, 실제 업그레이드 경험을 바탕으로 직접 해결합니다.
점검 일정이 촉박해도 괜찮습니다. 점검표를 보내주시면 미흡 항목과 조치 일정부터 정리해 드립니다.
시작 가격을 공개합니다. 정확한 금액은 시스템 규모와 점검 항목 수에 따라 달라지며, 무료 진단 후 견적을 드립니다.
대기업 · 고객사 · 기관의 보안점검을 앞두고 있거나 지적 사항을 받은 경우
조치한 보안 수준을 유지하면서 시스템을 안정적으로 운영하고 싶은 경우
보안 지원이 끝난 언어 · 서버를 쓰고 있거나 만든 업체와 연락이 끊긴 경우
HR 전문기업 마인드코드와 4년간 인사평가 · 다면진단 · 리더십 분석 시스템을 개발 · 운영해 왔습니다. 민감한 인사 데이터를 다루는 시스템도 같은 보안 기준으로 만들고 운영합니다.
2021년 설립 이후 시스템 구축부터 보안점검 대응, 레거시 시스템 유지보수까지 꾸준히 성장하고 있습니다.
단국대
15년차 풀스택 개발자
다음소프트
15년차 풀스택 개발자
삼육대
경영지원
단국대
17년차 풀스택
17년차 풀스택
11년차 개발자
11년차 개발자
6년차 개발자
체크리스트와 점검 일정을 보내주시면 항목별로 현재 시스템이 충족하는지 대조해 미흡 항목, 조치 방법, 일정을 정리해 드립니다. 대기업 · 보험사 · 금융사 · 공공기관 등 점검 주체와 상관없이 대응하며, 대형 금융사 보안점검 · 이행점검 8회에서 200여 개 항목을 직접 대응한 경험을 바탕으로 진행합니다.
고객사의 정보나 고객 개인정보를 다루는 모든 시스템이 대상입니다. 홈페이지 · 쇼핑몰, 관리자 페이지, ERP · 그룹웨어 · 영업관리 같은 사내 시스템, 모바일 앱, 서버 · DB · 클라우드, 업무용 PC와 계정까지 점검표에 포함됩니다. 시스템 종류와 상관없이 점검 기준에 맞춰 진단하고 조치합니다.
네. 로그인 문자 인증(2단계 인증), 로그인 실패 잠금, 장기 미접속 계정 차단, 동시 접속 제한, 개인정보 DB · 첨부파일 암호화, 암호키 분리, 접속기록 보관, 개인정보 파기 기능 등을 실제 운영 시스템에 구현해 왔습니다.
보안 컨설팅 · 진단 업체는 취약점 진단, 모의해킹, 인증 컨설팅을 통해 문제를 찾고 보고서를 드립니다. 제너릭아이티는 보안점검에서 나온 지적 사항을 실제 운영 시스템의 코드 · DB · 서버에 개발로 조치하고, 항목별 증적과 회신서 작성, 이행점검 대응, 이후 월간 보안 운영까지 맡는 개발사입니다. 컨설팅 업체의 진단 보고서를 받은 뒤 조치 개발만 맡기셔도 됩니다.
다른 업체가 만든 시스템을 이어받은 경험, 레거시부터 최신 기술까지 다루는 언어 범위, 지원 종료 버전 보안 업그레이드 경험, 매달 보안 상태를 확인하고 보고서로 남기는지, 고객사 보안점검 대응 경험, 재하청 없이 직접 수행하는지, 소스 · 서버 · 계정을 고객 명의로 관리하는지를 확인하세요. 제너릭아이티는 이 7가지를 모두 직접 수행합니다.
잔존물 경매 시스템 · 경매 플랫폼 보안 운영(대형 금융사 보안점검 대응, PHP 8.4), 금융 계열사 퇴직 · 위반자 관리 시스템, 보험사 신용정보법 대응 시스템, 제조 기업 영업관리 · 레포팅 · 인사관리 시스템, HR 진단 시스템, 공항 방문증 발급 소프트웨어, 공공 빅데이터 시스템, AI 주식 트레이딩 시스템, 헬스케어 · 커머스 · NFT 플랫폼과 기업 홈페이지 등 20여 개 시스템을 개발 · 유지보수해 왔습니다.
네. 점검 항목 번호에 맞춰 화면 · DB · 서버 설정 증적을 캡처하고, 점검 기관의 회신 양식에 맞춰 조치 내용을 정리하는 작업까지 지원합니다. 실제 이행점검에서 증적 70건을 작성해 제출했습니다.
가능합니다. 매뉴얼, 테스트 계정, 소스와 서버 현황을 분석해 이어받아 운영합니다. PHP · Java(JSP · Spring) · ASP · .NET · Node.js · Python 등 언어와 상관없이, 만든 업체와 연락이 끊긴 레거시 시스템도 직접 분석해 보안 조치와 업그레이드를 진행합니다.
언어 · 프레임워크 · 서버 OS 모두 보안 지원 기간이 있습니다. 예를 들어 PHP 8.1 이하는 보안 업데이트가 종료됐고 8.2도 2026년 12월 31일에 종료되며, CentOS 7 같은 서버 OS도 지원이 끝났습니다. 기존 코드를 지원 버전에 맞게 수정해 업그레이드하고, 웹셸 · 노출 파일 점검과 웹방화벽 적용까지 함께 진행합니다.
점검표를 받으면 우선순위가 높은 항목부터 조치 일정을 잡습니다. 외주 재하청 없이 저희 개발팀이 직접 수행하므로 의사결정과 개발이 빠릅니다. 일정은 문의 시 함께 확인해 드립니다.
보안 운영 유지보수(월 정액)로 월간 접속기록 점검 보고서, 보안 패치와 서버 백신 관리, 장기 미접속 · 퇴사자 계정 정리, 백업 확인, 장애 대응을 계속 수행합니다. 다음 해 점검 때 필요한 기록도 함께 쌓입니다.
보안점검 대응 패키지는 300만 원부터, 보안 운영 유지보수는 월 50만 원부터입니다(VAT 별도). 레거시 보안 업그레이드는 진단 후 견적을 드립니다. 보안점검 체크리스트 검토, 레거시 시스템 인수 진단, PHP · 서버 버전 점검은 무료이며, 진단만 받고 끝내셔도 됩니다.
