All work(Case 03) 2026
— 보안 취약점 진단 · 리포트 · 조치 · 견적 원스톱 플랫폼
FixWarden.
고객이 동의한 범위 안에서만 보안 취약점을 진단하고, 전문가가 검증한 결과를 리포트·조치 가이드·조치 견적서로 전달하는 보안 진단 서비스입니다. 조치가 끝나면 재진단으로 해결 여부를 확인하고 이행 확인서까지 발급합니다. 서비스 소개 사이트, 고객 포털, 운영팀용 관리 콘솔을 함께 만들었습니다.
진단 신청부터 조치 견적·이행 확인서까지 한 흐름으로 처리
- Client
- FixWarden
- Field
- 보안 진단 플랫폼
- Period
- 2026
- Role
- 기획 · 디자인 · 개발 · 운영
fixwarden-web.vercel.app
(01)Story
이런 고민을이렇게 해결했습니다.
01의뢰 배경Problem
보안 진단 보고서를 받아도 "그래서 무엇을, 얼마에, 누가 고치나"를 알기 어렵습니다. 진단 업체와 조치 업체가 따로 있고, 결과는 수백 건씩 쏟아지며, 견적은 담당자 경험에 따라 들쭉날쭉하고, 고친 뒤 확인하는 재진단은 별도 계약이었습니다.
02해결 방법Approach
자산 등록과 소유권 확인, 동의서 서명과 결제, 진단과 전문가 검증, 리포트와 견적 발행, 조치와 재진단까지 한 흐름으로 묶었습니다. 동의서·소유권·진단 기간이 확인되지 않으면 시스템이 진단을 막도록 설계했고, 취약점 유형별 공수표로 견적이 자동 산출되며 그 근거가 견적서에 그대로 표기됩니다.
03결과Outcome
고객은 자산 등록과 서명·결제만 하면 진행 상황을 포털에서 확인하고, 경영진·개발팀·인증 심사 담당자에게 필요한 문서를 바로 받아 볼 수 있습니다. 운영팀은 관리 콘솔 한 곳에서 검토할 진단, 결제, 증빙, 위협 정보를 챙깁니다.
(02)Highlights
- 01진단 신청부터 조치 · 재진단 · 이행 확인서까지 한 플랫폼에서
- 02동의서 · 소유권 확인 전에는 진단이 시작되지 않는 안전장치
- 03취약점 유형별 공수표로 조치 견적 자동 산출, 산정 근거 공개
- 04경영진 요약 · 기술 상세 · 조치 가이드 등 PDF 문서 7종 발급
- 05실제 악용이 확인된 취약점(KEV) 정보를 매일 자동 반영
(03)Who it serves
- 보안 전담 인력이 없는 중소기업 · 스타트업
- ISMS-P · ISO 27001 등 인증을 준비하는 기업
- 정기 진단과 이력 관리가 필요한 보안 담당자
- 진단 결과를 검토 · 발행하는 운영팀
(04)Built with
참고용 정보입니다. 빠르고 안전하게 만들기 위해 선택한 기술들입니다.
- Frontend
- Next.js · TypeScript
- Backend
- Supabase (PostgreSQL · Auth · Storage) · 작업 워커 · PDF 문서 생성
- Infra
- Vercel
(05)Inside
