대한 ICT 기술사 사무소
메뉴

DH 시큐 AllCheck · Cyber Security Checker시범 운영

공동주택·건축물·ICT 인프라 사이버보안 점검

전문가가 직접, 단지·건물 하나를 시스템 관점에서 점검·분석합니다.

정보통신 기술사가 법령·고시·가이드라인 기준으로 현장을 점검하고, 판정 근거와 개선 순서까지 담은 진단 보고서를 드립니다.

이런 곳에 필요합니다

2022년 7월 이전 사업계획승인 단지(기축)

홈네트워크 보안 기준이 "권장"으로 남아 있어 점검 없이 운영되는 경우가 많습니다. 현재 기준과 비교해 어디가 부족한지 알려 드립니다.

관리주체·입주자대표회의

홈네트워크·CCTV·관리용 PC의 보안 상태를 객관적으로 확인하고 싶을 때

관리업체·유지보수사

단지 설비 보안 개선 계획(예산·순서)을 세울 때

건축물·업무시설

건물 네트워크·출입·영상 설비의 보안 점검

점검 범위

운영·관리

보안 관리 체계, 계정·비밀번호 정책, 유지보수 기록

단지 네트워크

망분리(세대 간·단지망 분리) 상태, 원격 접속, 불필요한 서비스

단지서버·홈게이트웨이

관리자 계정, 펌웨어·업데이트, 접근 제한

네트워크·보안 장비

스위치·방화벽 설정, 관리 접속

CCTV·관리용 PC

기본 계정, 외부 노출, 백신·업데이트

개인정보

영상·출입 기록 등 개인정보 안전성 확보 조치

판정 기준

보고서에는 항목마다 근거 조문을 표기합니다.

  • · 지능형 홈네트워크 설비 설치 및 기술기준(고시)
  • · 공동주택관리법 시행규칙 — 지능형 홈네트워크 설비 안전관리
  • · 지능형홈네트워크 보안점검 가이드라인 — 현장점검 평가기준
  • · 공동주택 홈네트워크 시스템 보안관리 안내서, 홈네트워크 보안가이드(KISA)
  • · 개인정보의 안전성 확보조치 기준
  • · 참고: 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드(서버·네트워크·보안 장비 등)

진행 절차

  1. 1

    상담·견적

    단지 규모·설비 확인

  2. 2

    서면 동의·범위 확정

    관리주체 서면 동의, 점검 대상(IP·장비)과 허용 시간대를 먼저 확정합니다. 범위 밖 장비는 점검하지 않습니다.

  3. 3

    현장 점검

    체크리스트 판정, 사진 증빙(위치정보 제거). 설비 설정은 바꾸지 않고 확인만 합니다.

  4. 4

    판정·검토

    항목별 양호·미흡·미확인 판정, 검토자 확인

  5. 5

    진단 보고서

    이행률, 지적 사항(위험도 순), 개선 로드맵(즉시·단기·중장기), 사진 증빙

결과물 — 진단 보고서

요약
영역별 이행률, 법적 기준 미달·확대 적용 권고·개선 권고 건수
지적 사항
현황 → 근거 조문 → 권고 조치, 대표 사진
개선 로드맵
즉시(설정 변경) · 단기(업데이트·교체) · 중장기(공사)
장비 목록
제조사·모델·펌웨어 버전 — 매일 갱신되는 공개 보안 취약점 정보와 대조(추후 제공 예정)
판 번호 관리
확정본은 판 번호로 관리합니다(재발행 시 제2판).

사이버보안 진단 보고서 · 제1판

가나다아파트(예시)

예시 · 가상 데이터

요약 — 영역별 이행률

  • 운영·관리80%
  • 단지 네트워크62%
  • 단지서버·홈게이트웨이71%
  • 네트워크·보안 장비75%
  • CCTV·관리용 PC58%
  • 개인정보85%
  • 법적 기준 미달 2건
  • 확대 적용 권고 3건
  • 개선 권고 5건

지적 사항 예시

위험도 높음영상 녹화기 관리자 계정이 초기 비밀번호로 운영됨

현황
관리실 영상 녹화기 1대, 제조사 초기 계정 사용 확인
근거
개인정보의 안전성 확보조치 기준 — 접근 권한 관리
권고
관리자 비밀번호 변경, 계정별 접근 권한 분리

개선 로드맵

  • 즉시

    설정 변경

    3건

  • 단기

    업데이트·교체

    4건

  • 중장기

    공사

    2건

장비 목록

장비제조사·모델펌웨어
홈게이트웨이가나전자(예시) HG-100v1.2.3
영상 녹화기다라시스템(예시) NV-8v4.0.1
가상의 단지와 데이터로 만든 보고서 예시입니다. 실제 보고서에는 항목마다 근거 조문과 현장 사진 증빙이 함께 실립니다.

안전하게 점검합니다

  • ✓ 동의한 범위만 — 서면 동의·대상·시간대 확정 전에는 점검을 시작할 수 없습니다(시스템으로 막혀 있음).
  • ✓ 설정을 바꾸지 않습니다 — 점검은 확인만 하고, 조치는 보고서의 권고로 드립니다.
  • ✓ 기록이 남습니다 — 범위 확정·추가·해제가 모두 이력으로 남습니다.
  • ✓ 개인정보 보호 — 사진 위치정보 삭제, 업체별 데이터 분리, 국내(서울) 저장

수행

대한 ICT 기술사 사무소 — 정보통신 기술사가 점검 기준을 설계하고 보고서를 검토합니다.

  • ※ 이 서비스는 민간 점검 업체가 의뢰인의 서면 동의를 받아 수행하는 보안 진단이며, 법정 인증·감리·사용검사를 대신하지 않습니다.
  • ※ 진단 결과는 점검 기간·범위 안에서 확인한 사실에 한정되며, 이후의 변경이나 범위 밖 시스템, 향후 사고 예방을 보장하지 않습니다.