모카시스템은 우리가 출입하는 모든 문을 스마트하고 안전하게 사용할 수 있도록 안전한 출입 보안 환경을 조성해주는 서비스를 운영하고 있습니다. 모바일 출입증을 사용함으로써 물리적 카드를 갖고 다니거나 비밀번호를 외워야 하는 불편함 없이 건물이나 출입문에 쉽게 접근할 수 있고 스마트폰을 통해 출입이 가능하기 때문에 보안적인 측면에서 큰 위협이 될 수 있습니다. 보안성을 갖추고 있는지 확인하기 위해 앱/웹 및 디바이스에 대한 취약점 점검을 요청하셨습니다.
웹/앱 및 디바이스 대상으로 내부의 소스코드 혹은 정보를 전혀 알지 못한 상태의 BlackBox 형태로 테스팅을 진행하였습니다. 해커가 수행할 수 있는 모든 수단의 공격 기법 및 외부 공격자가 실제 공격하는 것과 동일한 방식으로 취약점을 분석하였고 취약점을 연계하여 실제 발생 가능한 시나리오를 도출하였습니다. 그 결과 다양한 취약점을 발견할 수 있었습니다.
공격자 관점에서 진행하는 Black Box 모의해킹을 통해 다양한 취약점을 확인할 수 있었습니다. 프로젝트 진행시 중간보고 및 이슈발생 시 즉각보고를 통해 성공적인 프로젝트 수행이 가능하였고, 취약점이 제대로 패치되었는지 확인하는 이행점검 절차를 통해 서비스 보안성을 검증할 수 있었습니다.
매년 발생하는 해킹 공격에 대한 대응과 서비스에 대한 보안성 향상을 위해 모의해킹 프로젝트를 추가로 진행할 계획입니다.
