제공 서비스
보안 진단
시스템, 클라우드, 소스 코드, 보안 정책을 점검합니다. 모든 점검 결과를 위험도에 따라 분류하고 구체적인 조치 방안을 담은 보고서를 드립니다.
비상근 CISO
조직의 정보보호 최고책임자(CISO) 역할을 비상근으로 맡습니다. 보안 계획 수립, 규정 준수, 고객사 보안 질의서 답변을 지원합니다.
보안 질문하기
조직의 보안에 관해 궁금한 점을 보내 주십시오. 조직의 규모와 예산에 맞춰 가장 중요한 조치를 알기 쉽게 안내해 드립니다.
최신 위협
아래 취약점은 현재 실제 공격에 악용되고 있습니다. 해당 제품을 사용하고 있다면 가장 먼저 보안 업데이트를 적용하십시오. 이 목록은 미국 CISA의 알려진 악용 취약점(KEV) 목록을 기준으로 자동 갱신됩니다. 제품명은 영문 원문 그대로 표시합니다.
| 등록일 | CVE 번호 | 영향받는 제품 | 랜섬웨어 악용 | 미국 연방기관 조치 기한 |
|---|---|---|---|---|
| CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition | 확인되지 않음 | ||
| CVE-2026-96656 | Plex Media Server | 확인되지 않음 | ||
| CVE-2026-96655 | Plex Media Server | 확인되지 않음 | ||
| CVE-2026-96654 | Plex Media Server | 확인되지 않음 | ||
| CVE-2026-96652 | Plex Media Server | 확인되지 않음 | ||
| CVE-2026-110936 | Siemens Software Center | 확인되지 않음 | ||
| CVE-2026-102764 | BeyondTrust Remote Support | 확인되지 않음 | ||
| CVE-2025-61624 | Fortinet Multiple Products | 확인되지 않음 |
업무 원칙
- 쉬운 언어
- 경영진이 판단할 수 있도록 위험을 쉽게 설명합니다. 어려운 전문 용어나 공포 마케팅은 쓰지 않습니다.
- 기밀 유지
- 알려 주신 내용은 외부에 공개하지 않습니다. 고객사 이름과 점검 결과도 공개하지 않습니다.
- 공개 표준 기반
- 모든 조언은 NIST 사이버보안 프레임워크(CSF) 2.0과 CIS Critical Security Controls를 기준으로 합니다.
- 실제 위협 중심
- 이론상의 취약점에 그치지 않고, 지금 실제로 일어나는 공격을 추적합니다.
보안 질문하기
조직의 상황과 우려되는 점을 알려 주십시오. 영업일 기준 2일 이내에 답변드립니다.
이메일 문의: info@maxtsogt.com
이 웹사이트에서 취약점을 발견하셨다면 security.txt에 안내된 절차에 따라 알려 주십시오.