WHAT WE DOINTIN은 정보보호 전문기업으로 정보보호 컨설팅, AI와 Digital 보안,클라우드 관리 및 보안, 미디어 보안 서비스를 제공합니다.
01. 정보보호 컨설팅
AI와 DIGITAL 기술의 빠른 변화에 따른 불확실성을 제거하고 기업의 미래 가치를 주도하기 위한 실용적이고 전문적인 보안 컨설팅 서비스를 제공합니다.
• AI 거버넌스 & 보안 (AI Governance & Security)
- AI (Artificial Intelligence) 거버넌스 체계 수립, AI 도입 및 활용에 따른 보안 컨설팅
- AI 보안 인증(ISO/IEC 42001) 컨설팅
• 보안인증 & 개인정보보호 (Security Certification & Personal Infomation Protection)
- 국내/외 보안 인증(ISMS-P, ISO/IEC 27001, PCI DSS 등) 컨설팅
- 개인정보 영향평가, 개인정보보호 마스터플랜 수립
- 금융 보안성심의, 금융위 상시평가 대응, P2P 정보관리실태점검 등
• 클라우드 보안 (Cloud Security)
- 기업 클라우드 관리, CSP 사업자 영업 & 매니지드 전략, 국내/외 규제 진단 등
- 클라우드 보안인증(CSAP: SaaS/DaaS, CSA STAR, ISO27017, ISO27018 등)
• 보안 취약점 점검(Security Vulnerability Check)
- 모의해킹(WEB/App), IT 인프라(서버/네트워크/DB/PC) 점검, 소스코드 점검 등
• 차량용 사이버보안 국제표준 (ISO/SAE 21434, CSMS, SUMS)
- 자동차 형식 승인 (VTA : CSMS + SUMS), ISO/SAE 21434 등
• 스마트 보안 팩토리 (Smart Security Factory)
- 공장 인프라 보안, 자동화 프로세스 공정 보안, 글로벌 보안 표준 및 규제 대응 등
• 금융업 인허가 및 핀테크 (Fin-Tech)
- 인터넷은행 인허가 보안, 마이데이터 사업자 허가, 온투업자 등록
- 전자금융업자(PG/선불업 등) 등록, 가상자산사업자 신고, AML 컨설팅 등
02. AI & DIGITAL 보안
AI와 DIGITAL 기술이 빠르게 발전함과 동시에 악의적인 해킹 및 정보유출 위협도 지능화되어감에 따라 관련 보안 서비스와 솔루션을 제공하고 있습니다.
• 업종별 맞춤형 보안 인프라 및 솔루션 구축
- 전자금융업자(선불업, PG사 등), 자금세탁방지(AML), 가상자산사업자, 온투업자
- 마이데이터 사업자, 핀테크 기업 등의 금융 보안(망분리 등) 시스템 설계 및 구축
- 제조사(반도체, 가전, 철강 등) 스마트 팩토리 보안 인프라 설계 및 구축
- 자동차, 관련 부품 기업의 자동차 산업 특화 보안 솔루션 제공
- 스타트업 기업의 기본적인 정보보호 시스템 구축
• 생성형 AI 서비스 보안 솔루션 (SAIFE X)
- 생성형 AI(Chat GPT, Copilot, Claude 등) 해킹 및 정보유출 방지 서비스
• 사이버보안 취약점 관리 솔루션 (Tenable Soultion)
- Tenable asm, ad, ot, io, sc, cs 취약점 관리 툴 제공
• 클라우드 CNAPP 솔루션 (Tenable Cloud Security)
- 클라우드 네이티브 어플리케이션 보호 플랫폼 보안 솔루션 제공
• 개인정보 가명처리 소프트웨어 (옥토퍼스)
- 개인정보보호법 및 금융 컴플라이언스 기반 가명정보처리 전문 S/W 제공
03. 클라우드 보안
고객이 그리는 클라우드의 방향과 미래를 면밀히 파악하여
IT 사업 목표를 성공적으로 달성하기 위한 서비스를 제공합니다.
• 클라우드 보안 아키텍쳐 설계 및 구축
- 기존 On-Premise 인프라/데이터 이관 및 뉴 클라우드 아키텍쳐 설계,
구축 하이브리드형(Private&Public) 클라우드 구성
• 클라우드 보안 인증과 컴플라이언스 진단
- 금융 클라우드 컴플라이언스 및 보안 진단
- ISO/IEC 27017, ISO/IEC27018, CSAP 등 인증 획득 및 관리
• 클라우드 보안 솔루션 제공(CNAPP, CSPM, CWPP 등)
- 클라우드 보안 솔루션 제공 및 구축, AI GateWay 통제 등
• 클라우드 보안 관제 및 취약점 점검
- 24*365 보안 관제 및 대응, 모의해킹 및 기술 취약점(CCE, CVE, CWE) 점검
• 클라우드 매니지드 서비스 (MSP)
- 클라우드 서비스 운영, 유지 및 관리(통합 관리 및 고객사 현장파견 등)
서비스 운영 및 관리자 교육 지원
04. 미디어 보안
범람하는 미디어 채널과 컨텐츠 속에서 안전하고 즐거운 미디어 생활을 위한
뉴스 팩트체크(Factro), 딥페이크 모니터링 및 차단 등 미디어 보안솔루션과
다양한 미디어 컨텐츠 기획 및 서비스를 제공합니다.
• 가짜 뉴스 판독을 위한 팩트체크(Factro) 관리 솔루션 개발
- 팩트체크 프로세스 개발 및 자동 검색 시스템 개발,
- 글로벌 팩트체크인증(IFCN 등) 플랫폼 개발 및 관리 서비스 제공
• 딥페이크 모니터링 및 차단를 위한 컨텐츠 제어 서비스 기획
- 유튜브 등 유해 컨텐츠 사이트나 영상에 대한 보안솔루션 개발 기획
• 차세대 가상 미디어 세계를 열어줄 메타버스 서비스 기획
- 메타버스 컨텐츠 기획 및 제작, 메타버스 공간 디자인 컨설팅 서비스 제공
• 차세대 교육 플랫폼 서비스 i - CAMPUS 오픈 기획
- 기업, 학교, 학생이 필요한 교육 콘텐츠를 누구나 받을 수 있는 플랫폼 서비스,
강사/수강생 연계, 장소 제공 등 교육 인프라 정보 동시 제공
• 잊혀질 권리 보호를 위한 Tool 개발 및 서비스 기획
- 인터넷 상의 개인정보 삭제 수행(법률자문 포함) 및 자동 검색 시스템 개발
• 유튜브 등 다양한 오픈 플랫폼 컨텐츠 기획, 제작 및 유통
- 유튜브 컨텐츠 기획 및 제작 아카데미 운영,
- 오픈 플랫폼 개발을 통한 사이트 구축 및 서비스 제공