기능 유지보수
- 화면·기능 수정, 오류 처리
- 콘텐츠·게시판 운영 지원
- 장애 원인 분석·복구
- 소규모 기능 추가
MANAGED SECURITY
PHP 보안 운영형 유지보수
보안 담당자가 없는 조직을 위한 상시 보안 파트너입니다. 기능 유지보수와 보안 관리를 한 계약으로 묶어, 개발과 보안이 서로 미루는 공백을 없앱니다.
WHEN
이런 회사에 맞습니다
- 보안 담당자가 따로 없을 때누가 패치하고 누가 로그를 보는지 정해져 있지 않으면 아무도 하지 않게 됩니다.
- 개발사와 서버 관리 업체가 서로 다를 때사고가 나면 책임 공방으로 대응이 늦어집니다.
- 원청이 정기 보안 점검 결과를 요구할 때매월·분기 보고서로 바로 제출할 수 있습니다.
- 개발사가 문을 닫았거나 연락이 안 될 때다른 업체가 만든 시스템도 인수해 관리합니다.
CYCLE
운영 주기
정해진 주기로 같은 일을 빠짐없이 반복하는 것이 보안 운영의 핵심입니다.
상시
PHP 장애·침해 의심 대응, 긴급 PHP 보안 패치, 관리자 계정 이상 징후 확인
매월
PHP·OS·미들웨어·라이브러리 패치, 접속기록 점검, 백업 복구 확인, 월간 보고서
분기
PHP 자동 취약점 스캔·웹셸 스캔, 계정·권한 정기 검토, 신규 취약점 영향도 분석
연 1회
PHP 전체 모의해킹 재점검, 보안 수준 평가, 다음 연도 개선 로드맵
SCOPE
포함 업무
기능 유지보수에 보안 관리를 더합니다. 범위는 시스템 규모와 필요에 맞춰 조정합니다.
패치 · 업데이트
- PHP·OS·웹 서버·DB 보안 패치
- 그누보드·워드프레스 등 솔루션 업데이트
- 라이브러리 취약 버전 교체
- 지원 종료 일정 관리
점검 · 모니터링
- 접속기록 정기 점검
- 관리자 계정 이상 징후 확인
- 웹셸·변조 파일 정기 스캔
- 자동 취약점 스캔
백업 · 복구
- 백업 정상 여부 확인
- 정기 복구 테스트
- 랜섬웨어 대비 분리 보관
- 장애 시 복구 지원
보고
- 월간 보안 보고서
- 신규 취약점 영향도 분석
- 연간 개선 로드맵
- 원청 제출용 결과서
긴급 대응
- 침해 의심 시 우선 대응
- 긴급 보안 패치
- 증거 보존·원인 분석
- 재발 방지 조치
PROCESS
진행 절차
- 01
현황 점검
시스템 구성·소스·서버 상태와 지금까지의 유지보수 이력을 확인합니다.
산출물: 현황 보고서 - 02
범위 · 주기 협의
포함 업무와 점검 주기, 연락 체계를 정합니다.
산출물: 운영 계획서 - 03
초기 보안 정비
당장 위험한 항목(패치 누락, 노출된 관리자 페이지 등)부터 정리합니다.
산출물: 정비 내역 - 04
정기 운영
월간 패치·점검과 보고서로 상태를 유지합니다.
산출물: 월간 보안 보고서
DELIVERABLES
산출물
- 월간 보안 보고서패치·점검·이상 징후
- 분기 스캔 결과취약점·웹셸 스캔
- 연간 로드맵다음 해 개선 계획
- 긴급 대응 기록사고 시 조치 내역
FAQ
자주 묻는 질문
일반 유지보수와 무엇이 다른가요?
일반 유지보수는 기능 수정과 장애 대응 중심입니다. 보안 운영형 유지보수는 여기에 월간 패치, 접속기록 점검, 백업 복구 확인, 정기 취약점·웹셸 스캔과 보고서를 더해 보안 담당자 역할까지 맡습니다.
다른 업체가 만든 시스템도 맡길 수 있나요?
가능합니다. 처음에 소스와 서버 상태를 점검해 위험한 부분을 먼저 정리한 뒤 정기 운영으로 넘어갑니다.
PHP가 아닌 시스템도 함께 관리하나요?
Classic ASP, .NET, Java 등 다른 언어로 만든 시스템과 Windows Server·MSSQL 환경도 함께 관리할 수 있습니다.
계약 범위는 어떻게 정하나요?
시스템 수와 규모, 필요한 점검 주기, 원청 보고 여부에 따라 범위를 정합니다. 현황 점검 후 필요한 항목만 골라 구성합니다.
CONTACT
무료 PHP 보안진단 신청
시스템 개요만 알려 주셔도 됩니다. 영업일 기준 1일 이내에 담당 엔지니어가 연락드립니다.
- 전화1566-5767
- 이메일sinit@sinit.co.kr
- 팩스0303-0007-5767
침해 사고가 의심되나요?
서버를 끄거나 포맷하기 전에 전화 주세요. 증거 보존 방법부터 안내해 드립니다.