
승인되지 않은 사람과 기기가 아직 들어올 수 있습니다
- 퇴사자 계정과 VPN 권한이 그대로 남아 있습니다
- 계약이 끝난 외주 개발자 계정이 아직 살아 있습니다
- 직원 개인 노트북에서 운영 서버에 접속합니다
- 관리자 계정 하나를 여러 사람이 함께 씁니다
- 고객정보 엑셀이 개인 메일과 메신저로 나갑니다
- 피싱으로 탈취된 직원 계정으로 외부 공격자가 들어옵니다

Poooling Secure
Poooling Secure는 현재 보안 상태를 진단하고, 취약한 부분을 직접 개선한 뒤,
새로운 위험이 생기지 않는지 매월 지속적으로 관리합니다.
진단부터 구축, 지속 관리, 사고 대응까지.
매일 어딘가에서 일어나는 장면
사고를 일으킨 사람이 누구인지보다, 어디를 통제해야 하는지가 먼저입니다.
예산도, 담당 부서도, 도입 방식도 그 기준으로 갈립니다.


어느 쪽이든 보안 제품을 설치했다고 막히지 않습니다.
회사의 계정 체계, 접근 경로, 코드가 바뀌어야 합니다.
원인
점검이 나빠서가 아닙니다.
보고서의 고위험 항목을 고칠 사람이
회사 안에 없기 때문입니다.
그리고 한 번 고쳐도 끝나지 않습니다.
직원이 입사하고 퇴사하며, 새 API가 추가되고, 코드가 배포됩니다.
시스템이 바뀌면 새로운 위험이 다시 생깁니다.
고치지 않는 것, 그리고
고친 뒤 다시 보지 않는 것이 문제입니다.
하나의 서비스, 두 개의 관리영역
기업의 보안을 Inside와 Outside 두 방향에서 진단하고 구축합니다.
이후에는 하나의 관리 체계로 지속적으로 운영합니다.
실제 사고는 안과 밖을 넘나듭니다. 탈취된 직원 계정이 취약한 관리자 기능을 실행하는 것처럼요. 그래서 두 영역을 따로 팔지 않고, 하나의 서비스로 함께 관리합니다.
관리영역 01 · Inside
퇴사자, 협력사, 직원의 실수만이 아닙니다.
탈취된 임직원 계정으로 들어오는 외부 공격자까지 내부 위협으로 봅니다.
단순 VPN 설치가 아니라, 사용자와 디바이스 상태를 함께 확인하는 접근 통제가 핵심입니다.
인사팀이 퇴사 처리를 하면 VPN, 클라우드, Git, ERP 접근도 함께 끝납니다. 외주 계정에는 만료일을 두고, 공유 계정은 없애고, 다중 인증을 붙입니다.
아이디와 비밀번호만 맞으면 들어오는 구조를 없앱니다. 승인된 기기인지, 디스크 암호화와 보안 업데이트와 화면 잠금이 적용됐는지 확인한 뒤에 열어 줍니다.
개발자에게 운영 DB 권한을 상시로 주는 대신, 장애 대응이 필요한 2시간만 임시 발급합니다. 개발·스테이징·운영 환경과 외주사 경로를 분리합니다.
관리자 계정과 일반 계정을 분리하고, 관리자 권한을 쓸 때는 사유를 남깁니다. 대량 삭제, 권한 변경, 데이터 추출에는 추가 승인을 붙입니다.
모든 다운로드를 막지 않습니다. 정상 업무는 허용하고, 개인정보 대량 조회, 개인 메일 전송, 외부 저장소 업로드, AI 서비스 입력 같은 위험 행위만 식별합니다.
새벽의 대량 다운로드, 퇴사 예정자의 반출 증가, 낯선 국가에서의 로그인을 AI가 탐지합니다. 위험도 판정, 세션 차단, 원인 분석, 정책 수정까지 이어집니다.
풀링포레스트가 직접 수행하는 범위
보안 솔루션을 납품하는 것이 아닙니다.
회사의 업무환경에 맞게 제품을 연결하고,
부족한 기능은 직접 개발합니다.
관리영역 02 · Outside
자동 스캐너 결과를 전달하는 데서 끝내지 않습니다.
실제로 악용할 수 있는지 검증한 뒤, 고칩니다.
검증은 고객과 사전에 합의한 대상과 범위 안에서, 운영 서비스에 영향을 주지 않는 방식으로 진행합니다.
회사가 잊고 있던 테스트 서버, 방치된 서브도메인, 공개 스토리지, 인터넷에서 닿는 데이터베이스, Git과 배포파일의 키 노출부터 찾습니다. 공격은 거기서 시작됩니다.
인증 우회, 다른 고객 데이터 조회, 관리자 기능 접근, 파일 업로드, 결제와 주문 중복 처리 가능성을 합의된 범위 안에서 검증합니다. 업무 시스템은 법인·부서·거래처별 권한 분리까지 확인합니다.
과도한 IAM 권한, 열린 보안그룹, 장기 액세스 키, 미설정 로그, 공개된 백업을 찾습니다. 발견 후에는 IAM 정책, 네트워크 설정, IaC 코드까지 수정합니다.
코드 속 비밀번호와 키, 취약한 라이브러리, CI/CD 관리자 키 노출을 찾아 수정 PR, 라이브러리 교체, 키 교체, 재발 방지 검사 규칙으로 남깁니다.
체크리스트가 아니라 시스템을 고칩니다. 주민등록번호와 계좌 암호화, 화면과 로그 마스킹, 다운로드 승인, 보유기간이 끝난 데이터 자동 삭제를 개발합니다.
WAF 정책, API 호출 제한, 비정상 로그인과 대량 조회 탐지, 클라우드 권한 변경 경보를 두고, 사고 대응 알림과 티켓 생성까지 연결합니다.
풀링포레스트가 직접 수행하는 범위
완료 기준
발견된 고위험 취약점이 실제로 수정되고,
동일한 공격 시나리오로 재검증했을 때 차단되며,
재발 방지 테스트와 탐지 규칙이 적용된 상태.
서비스 과정
Inside와 Outside 모두 같은 과정을 거칩니다.
초기 진단과 구축이 끝나는 시점이 관리의 시작입니다.
현재 상태를 정확히 파악합니다.
Inside
계정, 퇴사자, 디바이스, VPN, 관리자 권한, 데이터 반출 이력 점검
Outside
외부 공격표면, 웹, API, 클라우드, 키, 개인정보 노출 점검
발견된 위험을 실제로 제거하고 관리 환경을 구축합니다.
Inside
SSO, 다중 인증, 디바이스 통제, VPN 또는 ZTNA, 권한 체계, 감사로그 구축
Outside
코드 수정, API 권한 수정, 클라우드 설정 변경, 키 교체, 개인정보 보호 개발
변화하는 시스템과 새로운 위협을 계속 관리합니다.
Inside
계정과 디바이스 변화 감시, 퇴사자 권한 점검, 이상행동 탐지, 월간 권한 정리
Outside
신규 자산과 취약점 탐색, 배포 코드 검사, 공격 재검증, 월간 보완개발
지속관리에는 월별 보완개발이 포함됩니다. 감시만 하고 끝나는 구독이 아니라, 새로 발견된 위험을 그 달에 고칩니다.
지속 관리
시스템은 매달 바뀝니다.
직원이 입사하고 퇴사하며, 새로운 API가 추가되고, 코드가 배포되고, 새로운 취약점이 공개됩니다.
Poooling Secure는 이 변화를 계속 확인합니다.
계정, 기기, 외부 노출 자산, 배포 코드의 변화를 계속 확인합니다.
실제로 악용할 수 있는지, 피해가 어디까지 번지는지 판단합니다.
위험도에 따라 고객 담당자에게 바로 알리고 조치 기한을 정합니다.
권한 회수, 설정 변경, 코드 수정까지 풀링포레스트가 직접 진행합니다.
같은 시나리오로 다시 확인해 위험이 실제로 사라졌는지 봅니다.
이번 달 발견, 조치, 남은 위험을 정리해 경영진과 공유합니다.
매월 Inside에서 보는 것
매월 Outside에서 보는 것
취약점을 한 번 제거해도,
시스템이 바뀌면 새로운 위험이 생깁니다.
그래서 매달 다시 보고, 그 달에 고칩니다.
Poooling Secure 관리 콘솔
따로 사야 하는 제품이 아니라 서비스에 포함된 관리 기반입니다.
Inside와 Outside의 자산, 위험, 이력을 한 화면에서 보고, 조치가 어디까지 됐는지 추적합니다.
AI 보안 에이전트에게 묻는 질문
관리자는 자연어로 묻습니다.
AI는 탐색, 분석, 우선순위 제안, 수정안 생성을 맡습니다.
실제 차단이나 운영 배포처럼 영향이 큰 일은 담당자의 승인을 거쳐 실행됩니다.
사고 발생 시
보안 사고가 발생하면 원인과 침해 범위를 확인하고, 추가 피해를 차단하며, 취약점을 수정하고 재발 방지 조치를 적용합니다.
경보나 고객 접수로 사고를 인지합니다.
계정 정지, 세션 차단, 접근 경로 격리로 추가 피해를 막습니다.
어디로 들어왔고, 무엇에 접근했는지 침해 범위를 확인합니다.
공격에 쓰인 취약점과 권한을 코드와 설정 수준에서 고칩니다.
서비스와 업무를 정상 상태로 되돌리고 다시 검증합니다.
탐지 규칙과 정책을 보완해 같은 경로가 다시 열리지 않게 합니다.
월간 리포트를 기다리지 않습니다. 발견 즉시 지정된 고객 담당자에게 직접 연락하고, 조치 방안과 기한을 함께 정합니다.
접수 즉시 대응을 시작하고, 진행 상황과 침해 범위를 담당자와 공유합니다. 연락 체계와 대응 시간 기준은 도입 시 고객 환경에 맞춰 정합니다.
Poooling Secure는 모든 사고가 일어나지 않는다고 보장하는 서비스가 아닙니다.
사고 가능성을 계속 낮추고, 문제가 생겼을 때 빠르게 대응해 정상화하는 서비스입니다.
왜 풀링포레스트인가
MDM, EDR, VPN, WAF를 처음부터 만들지 않습니다.
잘하는 제품은 그대로 쓰고, 제품과 회사 시스템 사이의 빈틈을 직접 고칩니다.
관리 예시 · 외주 개발자의 운영 DB 접근
발견된 문제를 코드와 인프라 수준에서 실제로 해결합니다. 이후에도 매월 신규 위험을 확인하고 보완합니다.
다운로드 승인, 감사로그, 개인정보 마스킹처럼 보안 제품이 채우지 못하는 기능은 풀링포레스트가 개발합니다.
탈취된 직원 계정이 취약한 관리자 기능을 실행하는 시나리오처럼, 안과 밖을 넘나드는 경로를 함께 분석합니다.
고객의 업무를 이해하고 있어야 막을 것과 허용할 것을 나눌 수 있습니다. 모든 것을 막는 보안은 결국 우회됩니다.
안에서는 사람과 기기를 통제하고,
밖에서는 서비스와 데이터를 방어합니다.
풀링포레스트는 위험을 발견하는 데 그치지 않고, 실제 시스템을 수정하고 그 이후까지 계속 관리합니다.
자주 묻는 질문
접수 즉시 대응을 시작합니다. 추가 피해를 막기 위한 초동 조치, 원인과 침해 범위 분석, 취약점 수정, 복구와 재발 방지까지 진행합니다. 연락 체계와 대응 시간 기준은 도입 시 고객 환경에 맞춰 정합니다.
필요한 경우가 많습니다. 제품이 설치돼 있어도 퇴사자 계정이 남아 있거나, 운영 DB 권한이 상시로 열려 있거나, API 권한 로직에 빈틈이 있으면 사고는 그대로 가능합니다. 쓰고 있는 제품은 그대로 두고, 제품과 회사 시스템 사이의 빈틈을 관리합니다.
아닙니다. 잘 동작하는 제품은 그대로 씁니다. 설정이 잘못된 부분은 바로잡고, 제품이 채우지 못하는 기능만 보완하거나 직접 개발합니다.
네. 소스코드, API 권한 로직, 클라우드 IAM, ERP와 사내 시스템의 감사로그·다운로드 승인·개인정보 마스킹까지 풀링포레스트가 직접 수정합니다. 지속관리 기간에 새로 발견된 위험도 그 달에 보완합니다.
검증은 고객과 사전에 합의한 대상과 범위, 일정 안에서 운영 서비스에 영향을 주지 않는 방식으로 진행합니다. 필요하면 스테이징 환경에서 먼저 확인하고, 실제 차단이나 운영 배포처럼 영향이 큰 작업은 고객 담당자의 승인을 거쳐 실행합니다.
임직원 수, 사용 중인 클라우드와 서비스, 관리할 시스템의 범위에 따라 달라집니다. 먼저 현재 환경을 진단해 필요한 관리 범위를 정한 뒤, 초기 진단·구축 비용과 월 관리 비용을 견적으로 안내합니다.
시작하기
현재 사용 중인 클라우드, 서비스, 계정 및 개발 환경을 확인한 뒤 필요한 보안 관리 범위와 도입 방안을 안내합니다.