Poooling Forest
어두운 유리 벽이 화면을 가르고, 안쪽에는 정렬된 빛의 점들이, 바깥쪽에서는 가는 빛줄기가 표면을 더듬는 흑백 추상 이미지

Poooling Secure

기업 보안,한 번 점검하고 끝내지 않습니다.

Poooling Secure는 현재 보안 상태를 진단하고, 취약한 부분을 직접 개선한 뒤, 새로운 위험이 생기지 않는지 매월 지속적으로 관리합니다.

진단부터 구축, 지속 관리, 사고 대응까지.

01

매일 어딘가에서 일어나는 장면

사고는 안과 밖, 두 방향에서 옵니다.

사고를 일으킨 사람이 누구인지보다, 어디를 통제해야 하는지가 먼저입니다. 예산도, 담당 부서도, 도입 방식도 그 기준으로 갈립니다.

높은 검은 벽 사이로 난 좁은 통로 끝에 작은 빛의 출입구 하나만 열려 있는 흑백 이미지
01안쪽사람 · 계정 · 기기

승인되지 않은 사람과 기기가 아직 들어올 수 있습니다

  • 퇴사자 계정과 VPN 권한이 그대로 남아 있습니다
  • 계약이 끝난 외주 개발자 계정이 아직 살아 있습니다
  • 직원 개인 노트북에서 운영 서버에 접속합니다
  • 관리자 계정 하나를 여러 사람이 함께 씁니다
  • 고객정보 엑셀이 개인 메일과 메신저로 나갑니다
  • 피싱으로 탈취된 직원 계정으로 외부 공격자가 들어옵니다
잔금이 간 검은 반사면 위를 가는 흰 빛줄기 하나가 훑으며 균열을 드러내는 흑백 이미지
02바깥쪽웹 · API · 클라우드

회사가 잊고 있던 시스템이 공격의 시작점이 됩니다

  • 테스트 서버와 관리자 페이지가 인터넷에 열려 있습니다
  • API 인증을 우회해 다른 고객의 데이터를 조회합니다
  • 소스코드와 배포파일에 AWS 키가 들어 있습니다
  • 공개된 스토리지에서 첨부파일을 누구나 내려받습니다
  • 취약한 오픈소스 라이브러리를 통해 침투합니다
  • 대량 API 호출로 고객정보를 긁어 갑니다

어느 쪽이든 보안 제품을 설치했다고 막히지 않습니다.
회사의 계정 체계, 접근 경로, 코드가 바뀌어야 합니다.

원인

보안 보고서는 받았습니다.
그래서, 무엇이 고쳐졌습니까?

점검이 나빠서가 아닙니다.
보고서의 고위험 항목을 고칠 사람이

회사 안에 없기 때문입니다.

그리고 한 번 고쳐도 끝나지 않습니다.
직원이 입사하고 퇴사하며, 새 API가 추가되고, 코드가 배포됩니다.

시스템이 바뀌면 새로운 위험이 다시 생깁니다.

고치지 않는 것, 그리고
고친 뒤 다시 보지 않는 것이 문제입니다.

03

하나의 서비스, 두 개의 관리영역

Poooling Secure는 하나의 지속 보안 관리 서비스입니다.

기업의 보안을 Inside와 Outside 두 방향에서 진단하고 구축합니다. 이후에는 하나의 관리 체계로 지속적으로 운영합니다.

실제 사고는 안과 밖을 넘나듭니다. 탈취된 직원 계정이 취약한 관리자 기능을 실행하는 것처럼요. 그래서 두 영역을 따로 팔지 않고, 하나의 서비스로 함께 관리합니다.

04

관리영역 01 · Inside

승인된 사람이, 승인된 기기로, 필요한 시스템에만.

퇴사자, 협력사, 직원의 실수만이 아닙니다. 탈취된 임직원 계정으로 들어오는 외부 공격자까지 내부 위협으로 봅니다.

  1. 01사용자 신원 확인
  2. 02등록된 기기인지 확인
  3. 03보안 상태 확인
  4. 04접근 가능한 시스템 확인
  5. 05세션과 행동 기록

단순 VPN 설치가 아니라, 사용자와 디바이스 상태를 함께 확인하는 접근 통제가 핵심입니다.

01

계정 생명주기 관리

인사팀이 퇴사 처리를 하면 VPN, 클라우드, Git, ERP 접근도 함께 끝납니다. 외주 계정에는 만료일을 두고, 공유 계정은 없애고, 다중 인증을 붙입니다.

02

디바이스 기반 접근 제어

아이디와 비밀번호만 맞으면 들어오는 구조를 없앱니다. 승인된 기기인지, 디스크 암호화와 보안 업데이트와 화면 잠금이 적용됐는지 확인한 뒤에 열어 줍니다.

03

사내 시스템 접근 통제

개발자에게 운영 DB 권한을 상시로 주는 대신, 장애 대응이 필요한 2시간만 임시 발급합니다. 개발·스테이징·운영 환경과 외주사 경로를 분리합니다.

04

중요 권한 관리

관리자 계정과 일반 계정을 분리하고, 관리자 권한을 쓸 때는 사유를 남깁니다. 대량 삭제, 권한 변경, 데이터 추출에는 추가 승인을 붙입니다.

05

데이터 반출 통제

모든 다운로드를 막지 않습니다. 정상 업무는 허용하고, 개인정보 대량 조회, 개인 메일 전송, 외부 저장소 업로드, AI 서비스 입력 같은 위험 행위만 식별합니다.

06

행동 이력과 이상행동 탐지

새벽의 대량 다운로드, 퇴사 예정자의 반출 증가, 낯선 국가에서의 로그인을 AI가 탐지합니다. 위험도 판정, 세션 차단, 원인 분석, 정책 수정까지 이어집니다.

풀링포레스트가 직접 수행하는 범위

  • 계정과 권한 현황 조사
  • 퇴사자와 휴면 계정 정리
  • SSO와 다중 인증 구축
  • VPN 또는 ZTNA 구축
  • 디바이스 관리 체계 구축
  • 운영 서버 접근 구조 개선
  • 클라우드 IAM 권한 재설계
  • 데이터 다운로드 승인 기능 개발
  • 관리자 활동 로그 개발
  • ERP와 사내 시스템 감사로그 추가
  • 인사시스템과 계정 회수 연동
  • 이상행동 탐지 규칙 구축
  • 대응 프로세스와 담당자 알림 구축

보안 솔루션을 납품하는 것이 아닙니다.
회사의 업무환경에 맞게 제품을 연결하고, 부족한 기능은 직접 개발합니다.

05

관리영역 02 · Outside

공격자보다 먼저 찾고, 실제 코드와 인프라를 수정합니다.

자동 스캐너 결과를 전달하는 데서 끝내지 않습니다. 실제로 악용할 수 있는지 검증한 뒤, 고칩니다. 검증은 고객과 사전에 합의한 대상과 범위 안에서, 운영 서비스에 영향을 주지 않는 방식으로 진행합니다.

01

외부 공격표면 탐색

회사가 잊고 있던 테스트 서버, 방치된 서브도메인, 공개 스토리지, 인터넷에서 닿는 데이터베이스, Git과 배포파일의 키 노출부터 찾습니다. 공격은 거기서 시작됩니다.

02

웹과 API 취약점 점검

인증 우회, 다른 고객 데이터 조회, 관리자 기능 접근, 파일 업로드, 결제와 주문 중복 처리 가능성을 합의된 범위 안에서 검증합니다. 업무 시스템은 법인·부서·거래처별 권한 분리까지 확인합니다.

03

클라우드와 인프라 보안

과도한 IAM 권한, 열린 보안그룹, 장기 액세스 키, 미설정 로그, 공개된 백업을 찾습니다. 발견 후에는 IAM 정책, 네트워크 설정, IaC 코드까지 수정합니다.

04

소스코드와 공급망 보안

코드 속 비밀번호와 키, 취약한 라이브러리, CI/CD 관리자 키 노출을 찾아 수정 PR, 라이브러리 교체, 키 교체, 재발 방지 검사 규칙으로 남깁니다.

05

개인정보 유출 경로 점검

체크리스트가 아니라 시스템을 고칩니다. 주민등록번호와 계좌 암호화, 화면과 로그 마스킹, 다운로드 승인, 보유기간이 끝난 데이터 자동 삭제를 개발합니다.

06

공격 차단과 탐지 체계

WAF 정책, API 호출 제한, 비정상 로그인과 대량 조회 탐지, 클라우드 권한 변경 경보를 두고, 사고 대응 알림과 티켓 생성까지 연결합니다.

풀링포레스트가 직접 수행하는 범위

  • 취약점 자동 탐색
  • 승인 범위 내 공격 가능성 검증
  • 소스코드 수정
  • API 권한 로직 수정
  • 클라우드 설정 수정
  • 키 폐기와 재발급
  • 인증과 세션 구조 개선
  • 개인정보 암호화와 마스킹 개발
  • WAF와 API 제한 설정
  • 보안 테스트 코드 추가
  • 배포 지원
  • 수정 후 동일 공격 시나리오 재검증
  • 재발 방지 자동화

완료 기준

보고서 제출이 아닙니다.

발견된 고위험 취약점이 실제로 수정되고, 동일한 공격 시나리오로 재검증했을 때 차단되며, 재발 방지 테스트와 탐지 규칙이 적용된 상태.

06

서비스 과정

처음에는 진단하고 구축합니다. 이후에는 계속 관리합니다.

Inside와 Outside 모두 같은 과정을 거칩니다. 초기 진단과 구축이 끝나는 시점이 관리의 시작입니다.

01 / 03

진단

Check2~3주

현재 상태를 정확히 파악합니다.

Inside

계정, 퇴사자, 디바이스, VPN, 관리자 권한, 데이터 반출 이력 점검

Outside

외부 공격표면, 웹, API, 클라우드, 키, 개인정보 노출 점검

02 / 03

구축

Fix4~12주

발견된 위험을 실제로 제거하고 관리 환경을 구축합니다.

Inside

SSO, 다중 인증, 디바이스 통제, VPN 또는 ZTNA, 권한 체계, 감사로그 구축

Outside

코드 수정, API 권한 수정, 클라우드 설정 변경, 키 교체, 개인정보 보호 개발

03 / 03

지속관리

Run매월

변화하는 시스템과 새로운 위협을 계속 관리합니다.

Inside

계정과 디바이스 변화 감시, 퇴사자 권한 점검, 이상행동 탐지, 월간 권한 정리

Outside

신규 자산과 취약점 탐색, 배포 코드 검사, 공격 재검증, 월간 보완개발

지속관리에는 월별 보완개발이 포함됩니다. 감시만 하고 끝나는 구독이 아니라, 새로 발견된 위험을 그 달에 고칩니다.

07

지속 관리

매월 보안 상태를 다시 확인합니다.

시스템은 매달 바뀝니다. 직원이 입사하고 퇴사하며, 새로운 API가 추가되고, 코드가 배포되고, 새로운 취약점이 공개됩니다. Poooling Secure는 이 변화를 계속 확인합니다.

  1. 01

    상시 탐지

    계정, 기기, 외부 노출 자산, 배포 코드의 변화를 계속 확인합니다.

  2. 02

    위험 분석

    실제로 악용할 수 있는지, 피해가 어디까지 번지는지 판단합니다.

  3. 03

    담당자 알림

    위험도에 따라 고객 담당자에게 바로 알리고 조치 기한을 정합니다.

  4. 04

    보안 조치

    권한 회수, 설정 변경, 코드 수정까지 풀링포레스트가 직접 진행합니다.

  5. 05

    재검증

    같은 시나리오로 다시 확인해 위험이 실제로 사라졌는지 봅니다.

  6. 06

    월간 리포트

    이번 달 발견, 조치, 남은 위험을 정리해 경영진과 공유합니다.

매월 Inside에서 보는 것

  • 입사자·퇴사자·외주 계정 변화와 권한 회수 확인
  • 미등록 기기와 보안 설정이 빠진 기기 점검
  • 관리자 권한과 운영 시스템 접근 내역 정리
  • 대량 다운로드, 낯선 로그인 같은 이상행동 탐지

매월 Outside에서 보는 것

  • 새로 열린 서버, 도메인, 스토리지 탐색
  • 새로 공개된 취약점과 사용 중인 라이브러리 대조
  • 이번 달 배포된 코드와 API의 보안 검사
  • 클라우드 권한과 키 변경 내역 확인

취약점을 한 번 제거해도,
시스템이 바뀌면 새로운 위험이 생깁니다.

그래서 매달 다시 보고, 그 달에 고칩니다.

08

Poooling Secure 관리 콘솔

모든 관리 내역은 하나의 콘솔에 남습니다.

따로 사야 하는 제품이 아니라 서비스에 포함된 관리 기반입니다. Inside와 Outside의 자산, 위험, 이력을 한 화면에서 보고, 조치가 어디까지 됐는지 추적합니다.

01

자산 관리

  • 임직원 · 협력사
  • 디바이스 · 계정
  • 서버 · 클라우드
  • 웹서비스 · API
  • 데이터베이스 · 개인정보
  • 외부 연동 서비스
02

위험 관리

  • 발견된 위험 · 실제 공격 가능성
  • 예상 피해
  • 조치 담당자 · 조치 기한
  • 수정 상태 · 재검증 결과
  • 잔여 위험
  • 경영진 승인 내역
03

이력 관리

  • 로그인 · VPN 접속 · 서버 접속
  • 관리자 권한 발급
  • 개인정보 조회 · 파일 다운로드
  • 설정 변경 · 배포
  • 보안 경보
  • 대응 조치

AI 보안 에이전트에게 묻는 질문

찾고, 분석하고, 수정안을 만드는 것은 AI가, 차단과 배포는 담당자가 승인합니다.

관리자는 자연어로 묻습니다. AI는 탐색, 분석, 우선순위 제안, 수정안 생성을 맡습니다. 실제 차단이나 운영 배포처럼 영향이 큰 일은 담당자의 승인을 거쳐 실행됩니다.

09

사고 발생 시

문제가 발생하면, 발견만 하고 끝내지 않습니다.

보안 사고가 발생하면 원인과 침해 범위를 확인하고, 추가 피해를 차단하며, 취약점을 수정하고 재발 방지 조치를 적용합니다.

  1. 01

    탐지

    경보나 고객 접수로 사고를 인지합니다.

  2. 02

    초동 대응

    계정 정지, 세션 차단, 접근 경로 격리로 추가 피해를 막습니다.

  3. 03

    원인 분석

    어디로 들어왔고, 무엇에 접근했는지 침해 범위를 확인합니다.

  4. 04

    차단 및 수정

    공격에 쓰인 취약점과 권한을 코드와 설정 수준에서 고칩니다.

  5. 05

    복구

    서비스와 업무를 정상 상태로 되돌리고 다시 검증합니다.

  6. 06

    재발 방지

    탐지 규칙과 정책을 보완해 같은 경로가 다시 열리지 않게 합니다.

Critical 위험을 발견하면

월간 리포트를 기다리지 않습니다. 발견 즉시 지정된 고객 담당자에게 직접 연락하고, 조치 방안과 기한을 함께 정합니다.

사고가 접수되면

접수 즉시 대응을 시작하고, 진행 상황과 침해 범위를 담당자와 공유합니다. 연락 체계와 대응 시간 기준은 도입 시 고객 환경에 맞춰 정합니다.

Poooling Secure는 모든 사고가 일어나지 않는다고 보장하는 서비스가 아닙니다. 사고 가능성을 계속 낮추고, 문제가 생겼을 때 빠르게 대응해 정상화하는 서비스입니다.

10

왜 풀링포레스트인가

발견만 하는 보안회사가 아니라, 실제 시스템을 만드는 개발팀이 함께합니다.

MDM, EDR, VPN, WAF를 처음부터 만들지 않습니다. 잘하는 제품은 그대로 쓰고, 제품과 회사 시스템 사이의 빈틈을 직접 고칩니다.

관리 예시 · 외주 개발자의 운영 DB 접근

Before
  • 외주 개발자 계정에 운영 DB 접근 권한이 상시 유지
  • 계약 종료 후에도 계정이 남아 있음
  • 누가 언제 접근했는지 기록 없음
Poooling Secure
  • SSO 연결
  • 계정 만료 정책
  • 필요할 때만 발급하는 임시 권한
  • 접근 로그 기록
After
  • 필요한 시간에만 승인 후 접근
  • 계약이 끝나면 접근도 자동으로 종료
  • 모든 접근 이력이 기록됨
  1. 01고객 환경 진단
  2. 02적합한 솔루션 선정
  3. 03시스템과 솔루션 연결
  4. 04부족한 기능 직접 개발
  5. 05권한과 정책 적용
  6. 06승인 범위 안에서 공격·사고 시나리오 검증
  7. 07매월 지속 관리
01

제품 판매에서도,보고서 전달에서도 끝나지 않습니다

발견된 문제를 코드와 인프라 수준에서 실제로 해결합니다. 이후에도 매월 신규 위험을 확인하고 보완합니다.

02

고객의 ERP와 업무시스템을 직접 수정합니다

다운로드 승인, 감사로그, 개인정보 마스킹처럼 보안 제품이 채우지 못하는 기능은 풀링포레스트가 개발합니다.

03

계정, 디바이스, API, 클라우드를 하나의 공격 경로로 봅니다

탈취된 직원 계정이 취약한 관리자 기능을 실행하는 시나리오처럼, 안과 밖을 넘나드는 경로를 함께 분석합니다.

04

정상 행위와 위험 행위를 구분합니다

고객의 업무를 이해하고 있어야 막을 것과 허용할 것을 나눌 수 있습니다. 모든 것을 막는 보안은 결국 우회됩니다.

안에서는 사람과 기기를 통제하고, 밖에서는 서비스와 데이터를 방어합니다.

풀링포레스트는 위험을 발견하는 데 그치지 않고, 실제 시스템을 수정하고 그 이후까지 계속 관리합니다.

11

자주 묻는 질문

도입 전에 많이 물어보시는 것들

01

사고가 나면 어떻게 하나요?

접수 즉시 대응을 시작합니다. 추가 피해를 막기 위한 초동 조치, 원인과 침해 범위 분석, 취약점 수정, 복구와 재발 방지까지 진행합니다. 연락 체계와 대응 시간 기준은 도입 시 고객 환경에 맞춰 정합니다.

02

이미 VPN이나 EDR을 쓰고 있는데도 필요한가요?

필요한 경우가 많습니다. 제품이 설치돼 있어도 퇴사자 계정이 남아 있거나, 운영 DB 권한이 상시로 열려 있거나, API 권한 로직에 빈틈이 있으면 사고는 그대로 가능합니다. 쓰고 있는 제품은 그대로 두고, 제품과 회사 시스템 사이의 빈틈을 관리합니다.

03

보안 솔루션을 전부 바꿔야 하나요?

아닙니다. 잘 동작하는 제품은 그대로 씁니다. 설정이 잘못된 부분은 바로잡고, 제품이 채우지 못하는 기능만 보완하거나 직접 개발합니다.

04

개발 수정까지 해주나요?

네. 소스코드, API 권한 로직, 클라우드 IAM, ERP와 사내 시스템의 감사로그·다운로드 승인·개인정보 마스킹까지 풀링포레스트가 직접 수정합니다. 지속관리 기간에 새로 발견된 위험도 그 달에 보완합니다.

05

서비스 운영에 영향을 주지 않나요?

검증은 고객과 사전에 합의한 대상과 범위, 일정 안에서 운영 서비스에 영향을 주지 않는 방식으로 진행합니다. 필요하면 스테이징 환경에서 먼저 확인하고, 실제 차단이나 운영 배포처럼 영향이 큰 작업은 고객 담당자의 승인을 거쳐 실행합니다.

06

비용은 어떻게 결정되나요?

임직원 수, 사용 중인 클라우드와 서비스, 관리할 시스템의 범위에 따라 달라집니다. 먼저 현재 환경을 진단해 필요한 관리 범위를 정한 뒤, 초기 진단·구축 비용과 월 관리 비용을 견적으로 안내합니다.

12

시작하기

우리 회사 보안 상태부터 진단합니다.

현재 사용 중인 클라우드, 서비스, 계정 및 개발 환경을 확인한 뒤 필요한 보안 관리 범위와 도입 방안을 안내합니다.

  1. 01보안 상태 진단
  2. 02환경별 관리 범위 산정
  3. 03견적과 도입 방안 안내