
무료 보안 자가진단
질문에 답하면
질문에 답하면
어디가 비어 있는지 보입니다
이름이나 연락처 없이 시작합니다.
답을 마치면 영역별 점수와 코멘트, 단계별로 먼저 할 일이 바로 나옵니다.
01
질문에 답하기2~4분, 익명
02
결과 보기답을 마치면 바로
03
개선 순서영역별로 다음 단계
04
상세 리포트원하면 메일로
Methodology
점수 계산 방법
점수가 어떻게 나왔는지 직접 따져 보실 수 있도록 계산 방식을 그대로 적어 둡니다.
문항마다 5단계
선택지는 "없음, 임시 대응, 문서화, 통제 구현, 측정·개선" 순서로 놓여 있습니다. 지금 고른 칸의 바로 다음 칸이 다음에 할 일입니다.
단계별 점수
단계별 점수는 0, 1, 3, 5, 7점입니다. 문서만 있는 단계와 실제로 통제가 돌아가는 단계의 차이를 크게 두었습니다. 합계는 100점 만점으로 바꿔 보여 드립니다.
기준 문서
영역마다 NIST CSF 2.0, ISMS-P, ISO 27001, OWASP LLM Top 10, NIST AI RMF 중 해당하는 통제 항목을 붙여 두었습니다.
| 등급 | 점수 | 의미 |
|---|---|---|
| 취약 | 0~30 | 보안 체계가 거의 없음. 중요 자산 보호와 기본 정책부터 필요 |
| 미흡 | 31~45 | 기본 통제는 있으나 일관성·자동화 부족 |
| 보통 | 46~70 | 핵심 영역은 운영 중이나 사각지대 존재 |
| 양호 | 71~90 | 대부분 안정적. 경보 상관분석과 자동화를 붙일 단계 |
| 우수 | 91~100 | 체계가 자리 잡음. 새 공격 기법에 맞춰 계속 손보는 단계 |
진단 결과는 어디에 저장되나요?
결과는 브라우저에서 계산되며 서버에 저장되지 않습니다. 결과 링크 주소에 응답 번호와 고르신 업종·규모가 들어 있어서, 링크를 가진 사람은 같은 결과를 다시 열어 볼 수 있습니다.
업계 평균과 비교할 수 있나요?
충분한 진단 데이터가 모이면 업종별·규모별 평균 비교를 공개할 예정입니다. 그 전까지는 근거 없는 평균값을 보여 드리지 않고 권장 목표선(4단계)과 비교합니다.
상세 리포트에는 무엇이 들어 있나요?
영역별 세부 통제 체크리스트, 급한 순서로 짠 90일 개선 계획, 관련 서비스 소개서가 들어 있습니다. 보안 담당자가 한 번 검토한 뒤 메일로 보내 드립니다.