WHAT WE DOINTIN은 정보보호 전문기업으로 정보보호 컨설팅, AI와 Digital 보안,클라우드 관리 및 보안, 미디어 보안 서비스를 제공합니다.
01. 정보보호 컨설팅
- AI 보안 거버넌스
- 금융 및 핀테크
- 클라우드 보안
- 인증 및 개인정보보호
- 공장 및 자동차 보안
- 기술 취약점 점검
- 인공지능(AI) 거버넌스 체계 수립 및 컴플라이언스 대응
- AI 기본법 시행('26.01)에 따른 기업 영향도 분석 및 컴플라이언스 대응 전략 수립
- 전사 AI 보안 지침 수립 및 조직 전반에 적용 가능한 거버넌스 관리 체계 구축
- AI 리스크 관리 프레임워크 정의 및 내부 정책·운영 기준 체계 설계
- 인공지능 경영시스템(ISO/IEC 42001) 인증
- 국제 표준 기반 AI 경영시스템 구축 및 인증 획득을 위한 준비 절차 지원
- 인증 취득을 위한 전 과정 컨설팅 수행 및 심사 대응 자료 준비·대응 지원
- 휴머노이드 로봇 사이버보안 컨설팅
- 로봇 제어 시스템 대상 권한 탈취, 침입 공격 시나리오 기반 보안 취약점 분석
- 로봇 서비스 보안 요구사항 분석 및 개선 방안 도출
- 금융 서비스 인허가 보안 컨설팅
- 인터넷전문은행 및 마이데이터 사업 인허가 대응을 위한 보안 요건 분석 및 준비 절차 지원
- 금융 서비스별 특성을 반영한 맞춤형 보안 인프라 요건 정의 및 구축 방향 수립
- 전자금융업 등록 및 가상자산 사업자 신고
- PG, 선불업 등 전자금융업 등록을 위한 보안 심의 대응 및 준비 과정 전반 밀착 지원
- 가상자산사업자(VASP) 신고를 위한 보안 체계 점검 및 통합 컨설팅 수행
- 자금세탁방지(AML) 체계 및 금융 보안 고도화
- 자금세탁방지(AML) 시스템 구축 및 운영을 위한 거버넌스 체계 수립 자문
- 전자금융 보안 사고 예방을 위한 내부 통제 체계 강화 및 운영 기준 정비
- 금융 보안 연간 전문가 서비스 제공
- 보안성 심의, 전자금융기반시설 취약점 점검, 금융위 상시평가 대응 등 연간 보안 운영 지원
- 개인정보 보호진단, 컴플라이언스 진단을 통한 지속적 보안 수준 유지 및 고도화
- 기업 클라우드 보안 거버넌스 수립
- 기업 환경에 최적화된 통합 클라우드 보안 관리 체계 설계 및 운영 기준 수립
- CSP 사업자 및 멀티 클라우드 환경을 고려한 보안 매니지드 전략 수립 및 운영 모델 설계
- 클라우드 규제 진단 및 취약점 점검
- 국내외 클라우드 보안 컴플라이언스 요구사항 준수 여부에 대한 체계적 진단 및 점검 수행
- 클라우드 인프라 설정 오류 및 기술적 보안 약점에 대한 정밀 진단 및 개선 과제 도출
- 클라우드 보안인증 컨설팅(CSAP/ISO)
- 공공 CSAP(SaaS·DaaS) 등급별(표준·간편·하) 인증 획득 준비 및 전 과정 컨설팅 지원
- ISO 27017·27018 및 CSA STAR 인증 대응을 위한 관리체계 구축 및 심사 대응 지원
- 국내외 정보보호 관리체계 인증 컨설팅
- 정보보호 및 개인정보보호 관리체계 통합 인증(ISMS, ISMS-P) 및 국제 표준(ISO/IEC 27001, 27701) 인증 획득 전 과정 컨설팅 지원
- PCI DSS 등 글로벌 보안 표준 준거성 확보를 위한 진단, 개선 과제 도출 및 대응 체계 수립
- 개인정보보호 컨설팅 및 마스터플랜
- 개인정보 영향평가(PIA) 수행 및 관련 법·제도 요구사항 반영 체계 구축
- 비즈니스 환경에 최적화된 개인정보 보호 관리 체계 수립 및 중장기 로드맵 설계
- 보안 규정 준수 및 금융보안 수검 대응
- 보안성 심의, 금융위원회 상시평가 등 대외 규제 기관 점검 대응을 위한 준비 및 컨설팅 지원
- 온투업(P2P) 실태점검 등 금융 규제 준수 요구사항 대응 체계 수립 및 개선 지원
- 차량용 사이버보안 국제 표준 대응
- ISO/SAE 21434 기반 차량 사이버보안 관리체계 구축 및 운영 프로세스 수립 지원
- VTA(CSMS·SUMS) 자동차 형식 승인 대응을 위한 전 과정 컨설팅 및 심사 준비 지원
- 스마트 보안 팩토리 및 제조 인프라 보호
- 생산 공정 중단을 최소화하는 OT 환경 전용 보안 인프라 설계 및 구축 방안 수립
- 스마트 공장 인프라 및 자동화 설비 환경 전반에 대한 보안 진단 및 컨설팅 수행
- 글로벌 산업 보안 규제 및 표준 준수
- IEC 62443 등 글로벌 산업 보안 표준 기반 보안 성숙도 평가 및 개선 과제 도출
- 국가 핵심기술 보호 및 최신 산업 보안 규제 준수 여부에 대한 실태 점검 및 대응 지원
- 웹 및 모바일 앱 모의해킹
- 실전 공격 시나리오 기반 침투 테스트 수행을 통한 보안 취약점 식별 및 위험도 평가
- 위협 분석 결과를 기반으로 한 보안 개선 방안 도출 및 대응 전략 수립
- 정보기술(IT) 인프라 자산 보안 진단
- 서버, 네트워크, DB 등 주요 인프라 자산에 대한 전방위 보안 구성 및 취약점 점검 수행
- 운영 환경 전반의 보안 수준 평가 및 개선 과제 도출을 통한 안정성 강화 지원
- 소프트웨어 소스코드 보안 취약점 진단
- 시큐어 코딩(Secure Coding) 가이드 제공 및 개발 조직 대상 보안 개발 기준 수립 지원
- 개발 단계부터 소스코드 내 보안 취약점 사전 식별 및 지속적 관리 체계 구축
- 전자금융기반시설 및 주요 기반시설 취약점 진단
- 은행·보험·전자금융업자 등 전자금융기반시설 대상 법·규제 기반 취약점 진단 수행
- 정부기관 및 주요 기반시설에 대한 보안 통제 점검 및 취약점 개선 과제 도출