우리 회사의 핵심 자산,
제대로 보호되고 있을까요?
고객정보와 결제 시스템처럼 중요한 자산.
어디에 있는지뿐 아니라, 어떤 위험과 연결돼 있는지도 살펴야 합니다.
WERANA · 기업용 서버 보안 솔루션
정보 유출, 서비스 중단.그 시작이 될 빈틈을 봅니다.
외부에 열린 연결과 서버의 이상 징후, 중요한 업무로 이어지는 경로.
따로 보면 지나치기 쉬운 위험을 함께 살펴보고,
확인된 사실과 추가 점검이 필요한 부분을 구분합니다.
WERANA SECURITY SURFACE
우리 회사의 핵심 자산,
업무를 위한 연결이,
공격의 통로가 되지는 않을까요?
원격 접속과 외부에 공개한 서비스.
업무에 필요한 연결도 접근 범위와 보호 설정을 함께 살펴야 합니다.
위협은 찾았는데,
어디를 막아야 할까요?
발견된 위치만으로는 대응할 범위를 정하기 어렵습니다. 연결된 자산과 핵심 업무까지 함께 살펴야 합니다.
WERANA의 핵심 기능
발견에서 대응까지,
하나의 흐름으로.
서버와 서비스의 위험을 살펴보고,
발견된 위협에 맞는 대응을 지원합니다.
WERANA미관리 장비예시
장비관리 상태열린 서비스
검색 결과가 없습니다.
선택한 장비10.20.0.42 · 관리 목록과 대조 필요
WERANA서비스 보호 범위예시
checkout-serviceproduction / NetworkPolicy
2 / 3 보호 대상선택한 Pod가 정책의 적용 대상과 일치하지 않습니다.
정책allow-checkout
Namespaceproduction
대상 선택 조건
app: checkout-api정책의 존재와 실제 적용 대상은 별도로 확인합니다.
WERANA계정·인증 점검예시
checkout-workerServiceAccount · production
검토 필요부여된 역할cluster-admin과도한 권한
적용 범위클러스터 전체—
인증 수단장기 유지 토큰검토 필요
자동 마운트사용—
통신 노출 점검별도 관측
POST /api/customerAuthorizationBearer ••••••••
수집 가능한 통신의 인증정보 노출 신호
WERANA공격 경로예시
관측설정추론
외부 진입점 → 업무 서비스관측
수집한 연결에 근거합니다.
업무 서비스 → 고객정보 DB설정
설정상 가능한 연결입니다.
추가 도달 가능 경로추론
권한 관계에서 도출한 가능성입니다.
핵심 자산customer-db
경로와 근거를 함께 확인
WERANA대응 요청예시
선택한 대응
승인 대기프로그램 종료
- 대상
- checkout-worker
- 범위
- 선택한 프로그램
- 대상 정보
- PID 2418 · worker-02
실행 전 검토
대상의 대응 범위
선택한 프로그램의 실행을 멈추는 요청입니다.
이 화면은 목업입니다. 승인 또는 실제 명령을 실행하지 않습니다.왜 WERANA Point Connection인가
늘어난 서버와 서비스,
업무 중심으로 관리하세요.
늘어난 서버와 서비스, 먼저 살펴볼 위험, 보고에 필요한 근거. 따로 확인하던 정보를 연결해 보안 판단을 돕습니다.
연결된 위험까지 함께 확인하세요.
먼저 확인할 대상을 판단하세요.
점검 당시의 근거로 설명하세요.
지원 환경과 수집 범위는 도입 상담에서 확인하실 수 있습니다.
선택 이유로 돌아가기
서버가 늘어나도,
자산의 위치와 관계,
연결된 위험까지 함께 확인하세요.
WERANA Point Connection · 관리 범위
서버가 늘어나도,
연결된 서비스와 위험을 함께.
서버와 컨테이너가 늘어날수록 자산 목록만으로는 서비스의 연결을 파악하기 어렵습니다. 수집된 자산과 연결된 위험을 함께 살펴, 더 확인할 범위를 찾아보세요.
연결된 위험까지 함께 확인하세요.
업무에 이렇게 활용하세요.
01
점검할 자산을 확인하세요.
지원 환경에서 수집한 서버·컨테이너·쿠버네티스 자산과 각 대상의 수집 상태를 확인합니다.
02
서비스의 연결을 따라 위험을 살펴보세요.
연결된 자산의 취약점과 외부 노출, 현재 이상 징후를 함께 확인합니다.
03
추가 점검이 필요한 범위를 정하세요.
현재 자산 목록과 수집 결과를 대조해 관리 범위를 확인하고, 정보가 부족한 대상을 구분합니다.
우리 환경에서는 무엇이 달라질까요?
지금 하고 있는 보안 업무에 어떻게 활용할 수 있는지 살펴보세요.
현재 관리 범위와의 관계
이미 관리 중인 자산과 WERANA에서 수집할 수 있는 대상을 비교해 필요한 범위를 정합니다.
서비스 연결의 가시성
담당자가 확인해야 할 서비스·자산의 연결과 그 근거를 살펴봅니다.
추가 점검이 필요한 대상
수집 상태와 자산 목록을 대조해 정보가 부족한 대상을 구분합니다.
지원 범위와 도입 조건
- 기존 보안제품과의 데이터 연동은 제품과 환경에 따라 별도 확인이 필요합니다.
- 미관리 장비 탐색은 별도 수집기와 배포 구성이 필요할 수 있으며, 수집 가능한 자산의 범위는 환경에 따라 달라집니다.
- 점검 결과는 선택한 대상과 수집된 정보의 범위를 기준으로 확인해야 합니다. 정보가 부족한 구간은 추가 점검이 필요합니다.
- 필요한 권한과 수집기 배포 방식, 자원 사용과 운영 영향을 도입 전에 검토합니다.
선택 이유로 돌아가기
자산의 업무 중요도를,
위험 등급에 업무 중요도를 더해,
먼저 확인할 대상을 판단하세요.
WERANA Point Connection · 업무 우선순위
자산의 업무 중요도를,
점검 우선순위에 반영합니다.
위험 등급이 같아도 업무와의 관계는 다를 수 있습니다. 우리 회사가 정한 자산 중요도와 외부 노출, 현재 이상 징후를 함께 보고 먼저 검토할 대상을 판단하세요.
먼저 확인할 대상을 판단하세요.
업무에 이렇게 활용하세요.
01
중요한 업무 자산을 지정하세요.
조직에서 정한 자산 중요도를 위험 계산에 반영합니다.
02
위험이 이어지는 조건을 살펴보세요.
취약점, 외부 노출, 현재 이상 징후와 자산 간 연결 근거를 함께 확인합니다.
03
먼저 검토할 이유를 확인하세요.
중요한 업무 자산으로 이어질 수 있는 경로와 판단 근거를 확인해 검토 순서를 정하는 데 활용합니다.
우리 환경에서는 무엇이 달라질까요?
지금 하고 있는 보안 업무에 어떻게 활용할 수 있는지 살펴보세요.
우리 업무 기준의 반영
중요하게 관리하는 자산과 위험 계산에 반영할 중요도 기준을 함께 확인합니다.
우선 검토 대상의 근거
담당자가 중요하게 보는 위험과 제품에서 확인한 연결·노출 조건을 대조합니다.
현재 업무에서의 활용
같은 업무 상황에서 어떤 정보를 함께 확인할 수 있는지, 별도 조사가 필요한 항목은 무엇인지 살펴봅니다.
지원 범위와 도입 조건
- 업무 중요도를 보안 판단에 활용하는 기능이며, 일반 업무의 일정이나 담당자를 자동으로 배정하지 않습니다.
- 중요도 기준과 위험 계산에 반영되는 항목은 도입 환경에서 확인해야 합니다. 검토 순서는 담당자가 근거를 살펴 결정합니다.
- 우선순위의 적합성과 업무에서의 활용 효과는 고객 환경에서 직접 검토해 보세요.
선택 이유로 돌아가기
보고가 필요한 순간,
보고가 필요한 순간,
점검 당시의 근거로 설명하세요.
WERANA Point Connection · 보고·감사 근거
보고가 필요한 순간,
점검 당시의 근거를 꺼내 보세요.
지난 점검을 설명하려고 자료를 다시 모으고 있나요? 선택한 점검의 범위와 결과, 관련 근거를 함께 보관해 보고·감사 시점에 다시 확인하세요.
점검 당시의 근거로 설명하세요.
업무에 이렇게 활용하세요.
01
무엇을 점검했는지 남기세요.
점검한 자산과 선택한 범위를 결과와 함께 보관합니다.
02
판단에 사용한 근거를 함께 보관하세요.
당시 선택한 자료와 점검 결과, 관련 근거를 나중에 다시 확인할 수 있도록 함께 보관합니다.
03
보고와 감사에 필요한 자료를 확인하세요.
지원하는 구성에서 국내 점검 기준에 연결된 결과와 증적 자료를 확인할 수 있습니다.
우리 환경에서는 무엇이 달라질까요?
지금 하고 있는 보안 업무에 어떻게 활용할 수 있는지 살펴보세요.
보고에 필요한 근거
보고·감사에 필요한 시점, 대상, 범위와 근거가 보관 내용에 포함되는지 확인합니다.
결과와 함께 찾는 자료
선택한 점검의 결과와 관련 근거를 함께 보관해 보고할 때 다시 확인합니다.
지난 판단의 확인
보고를 받는 담당자가 당시의 결과와 근거를 확인할 수 있는지, 추가 자료가 필요한지 살펴봅니다.
지원 범위와 도입 조건
- 증적 파일의 보존기간과 변경 방지 설정은 저장소·배포 구성에 따라 달라집니다. 보관 기능이 법적 무결성 인증을 대신하지는 않습니다.
- 국내 기준과 연결된 기술 점검의 지원 범위를 확인해 주세요. 모든 통제의 자동 점검이나 인증 취득을 보장하는 기능은 아닙니다.
- 기존 보고 도구와의 연동·자료 취합 범위는 별도 확인이 필요합니다.
- 데이터의 보관 위치와 저장소, 보존기간, 접근 권한을 운영 조건에 맞게 검토합니다.
우리 환경에 맞는 도입 범위를 확인하세요.
현재 운영 중인 서버와 서비스, 해결하고 싶은 보안 과제를 알려주세요. 지원 기능과 수집 범위, 도입 조건을 안내해 드립니다.
설치부터 첫 사용까지,
단계별 도입 지원
설치 위치와 필요한 권한을 확인하고, 협의한 범위의 초기 설정을 지원합니다.
첫 수집 결과와 확인할 항목을 함께 살펴보며 사용 방법을 안내합니다.
01환경·권한 확인
02설치·초기 설정
03첫 결과·사용 안내
자주 묻는 질문
01AI 보안에는 어떤 준비가 필요한가요?
AI에 입력하는 정보와 연결할 시스템, 맡길 작업의 범위를 먼저 정해야 합니다. 특히 사내 자료를 조회하거나 업무를 실행하는 AI라면, 사용하는 계정에 필요한 권한만 부여돼 있는지 살펴보는 것이 중요합니다.
WERANA는 지원하는 운영환경에서 서비스 계정의 접근 권한과 위험 사유, 오래 유지된 인증 수단을 함께 확인할 수 있습니다. AI가 연결되는 기반 환경의 계정·권한을 점검하는 데 활용할 수 있습니다.
02보안 사각지대는 어떻게 확인하나요?
관리 목록과 실제 운영 중인 장비를 비교하고, 열린 접속과 보호 설정의 적용 범위를 함께 살펴봅니다. 장비가 등록돼 있는지뿐 아니라, 필요한 보호 대상에 포함돼 있는지까지 확인하는 과정입니다.
WERANA는 점검 범위에서 관리 밖 장비와 열린 서비스를 찾습니다. 지원하는 서비스 환경에서는 접근 제한 정책과 실행 대상을 대조해, 적용 범위에서 빠진 부분을 확인할 수 있습니다.
03랜섬웨어에 대비하려면 백업만으로 충분한가요?
백업을 통한 복구 준비와 함께, 공격의 진입과 확산을 줄일 대비가 필요합니다. 복원 가능한 백업을 확보하는 한편, 외부 접속과 시스템 간 연결을 점검하고 의심 대상을 분리할 절차를 마련하는 방식입니다.
WERANA는 열린 원격 접속과 중요한 업무로 이어질 수 있는 경로를 분석합니다. 연결 관계와 판단 근거를 함께 살펴, 우선 점검할 장비와 대응을 검토할 지점을 파악할 수 있습니다.
04위협에 대응할 때 서비스 영향은 어떻게 관리하나요?
대응할 프로그램이나 연결이 어떤 업무에 사용되는지 먼저 살펴봅니다. 프로그램의 실행을 멈출지, 특정 통신을 제한할지, 대상의 연결을 격리할지를 구분하고 업무에 미칠 영향을 고려해 적용 범위를 정합니다.
WERANA는 지원 환경과 권한에 따라 프로그램 종료·통신 차단·대상 격리의 세 가지 대응 방법을 제공합니다. 위협의 위치와 조치할 범위에 맞춰 대응 방법을 선택할 수 있습니다.
05보안 점검으로 수집한 정보는 어디에 보관되나요?
보관 위치는 솔루션의 제공 방식과 구축 구성에 따라 달라집니다. 도입 전에는 어떤 정보를 수집하고 어디에서 처리·보관하는지를 회사의 데이터 관리 기준에 맞춰 확인하는 것이 좋습니다.
WERANA는 고객 환경 내부에 구축해 보안 데이터를 수집·분석하는 구성을 제공합니다. 점검 결과와 판단 근거를 고객망 안에 보관하는 방식으로 운영할 수 있습니다.
우리 환경에 필요한 보안,
WERANA와 함께.
관리할 서버와 해결하려는 보안 과제를 바탕으로,
지원 기능과 적용 범위, 도입 조건을 안내합니다.