nDiligence 서비스 | 조사와 보안 서비스

두 개의 실무

하나의 회사, 두 개의 실무

사안이 요구하는 바에 따라 어느 한쪽 실무, 또는 양쪽을 활용하여 대응합니다.

인텔리전스 서비스

변호인, 이사회, 투자자, 리스크 책임자를 위해 복잡하고 고위험이며 국경을 넘나드는 사안을 뒷받침합니다.

법인, 개인, 네트워크 조사
실질적 소유와 자금 흐름 분석
공급망, 조달, 서드파티 리스크
적대적 영향력과 위협 행위자 프로파일링
경력, 적격성 심사, 내부자 위협 분석
전문가 네트워크에 대한 후방 지원

보안 서비스

기업 환경과 인프라 환경에 걸친 자문, 평가, 승인된 시험, 사고 대응 업무입니다.

보안 컨설팅과 자문
보안 프로그램과 정책 평가
기술 실사
침해 조사와 디지털 포렌식
침투 시험과 능동적 보안 시험
보안 시스템 평가와 강화

핵심 서비스

실사와 조사 업무

모든 서비스는 복잡함을 갈라내고 다른 곳에서 놓치는 것을 밝혀내기 위해 설계되었습니다.

강화된 실사

기업, 경영진, 투자자, 인수 대상에 대한 거래 전 및 지속적 실사입니다. 실질적 소유, 재무 건전성, 영향 패턴을 대상으로 합니다. 불투명한 네트워크를 가로질러 소유와 지배를 해석하는 재귀적 방법론인 소유권 사슬 매핑을 통해 진행합니다.

서드파티 리스크와 적격성 심사

직원, 공급업체, 파트너, 자금원에 대한 도입 시점 및 지속적 적격성 심사입니다. 폭넓게 이어지는 관계 전반에 걸쳐 KYx, 컴플라이언스, AML과 CTF 분석을 수행합니다.

공급망 무결성

노출의 다섯 가지 구분 전체에 걸쳐 다층 공급업체 네트워크를 끝에서 끝까지 가시화하고, 소유, 관할권, 영향력의 변화를 지속적으로 모니터링합니다.

지식재산 방어

지식재산 유출 경로에 대해 영업비밀을 지킵니다. 대상은 외국 자본에 의한 노출, 불투명한 라이선스 사슬, 오픈소스 침해, 내부자 리스크, 그리고 적대적 M&A입니다.

기업 첩보 활동 방어

내부자 위협, 배치와 접근 공작, 숨겨진 관계, 내장형 제공업체, 대리 투자자를 방첩 수준으로 탐지합니다.

전자증거개시와 소송 지원

전자증거개시, 디지털 포렌식, 조사 연구를 증거 연속성을 지키는 규율과, 증거로서의 기준을 충족하는 귀속과 함께 제공합니다.

위협과 경쟁 인텔리전스

위협 인텔리전스와 조사 과업입니다. 심층 조사 연구, 경쟁 인텔리전스, 추적, 자산 발견을 수행합니다.

지정학 리스크 자문

관할권상의 노출, 제재와 수출 통제에 대한 대비, 국경을 넘나드는 역학에 대한 전략적 자문을 의사결정에 쓸 수 있는 형태의 지침으로 정리합니다.

보안 과업

보안과 인텔리전스 업무

평가, 시험, 사고 대응 업무는 착수 전에 작업 범위와 승인을 서면으로 정합니다.

보안 컨설팅과 자문

보안 사안에 대해 변호인과 의뢰인 경영진에게 자문합니다. 기존 정책, 절차, 환경, 운영 실무에 대한 점검을 포함합니다. 후속 작업을 정의하고 범위를 정하기 위해 자주 활용됩니다.

보안 프로그램과 정책 평가

정해진 프레임워크에 비추어 거버넌스, 정책, 표준, 절차, 통제의 포괄성을 평가합니다. 성숙도에 대한 소견과 프로그램 전체에 대한 우선순위가 매겨진 제언을 함께 제시합니다.

기술 실사

대상 기업 또는 거래 상대방의 기술 환경에 대한 실사입니다. 보안 태세, 개발 실무, 라이선스, 기술 부채, 호스팅과 인프라 의존 관계, 그리고 공개되었거나 공개되지 않은 보안 이력을 대상으로 합니다.

디지털 공급망과 서드파티 리스크

여러 계층에 걸친 소프트웨어, 하드웨어, 서비스, 데이터 의존 관계를 매핑하고 분석합니다. 벤더와 재수탁자의 사슬, 기술의 출처, 인프라 소유, 관할권상의 노출을 포함합니다.

침해와 사고 조사

의심되거나 확인된 보안 사고에 대한 조사입니다. 범위 확정, 증거 보전, 포렌식 분석, 공격자 활동의 재구성, 그리고 변호인을 뒷받침하기 위한 영향과 노출 평가를 수행합니다.

디지털 포렌식과 증거 취급

엔드포인트, 서버, 클라우드 테넌트, 모바일 기기, 로그 출처에 대해 증거 연속성을 문서화한 상태로 포렌식상 타당한 수집, 보전, 검사를 수행하고 변호인이 사용할 수 있는 형태로 정리합니다.

침투 시험과 능동적 시험

네트워크, 애플리케이션, 무선, 클라우드, 아이덴티티 시스템에 대한 승인된 시험입니다. 외부와 내부에서의 시험, 침해를 전제로 한 연습과 레드팀 연습, 그리고 명시적으로 범위에 포함한 경우의 사회공학을 포함합니다.

보안 시스템 평가와 강화

도입된 보안 시스템, 도구, 설정을 의도된 기능과 현재의 위협 상황에 비추어 평가합니다. 강화와 아키텍처 제언, 그리고 시정의 검증을 함께 제시합니다.

물리와 전자 보안

시설, 외곽, 출입 통제, 감시, 경보와 모니터링 시스템, 자격 정보 관리, 사업장 운영 실무를 평가합니다. 승인된 경우 현장 점검을 포함합니다.

내부자 위협과 인원 리스크

내부 리스크 노출을 분석합니다. 접근과 권한 점검, 행동과 네트워크 지표, 퇴직 예정 직원과 업무 위탁처의 리스크, 그리고 보고된 구체적 행위에 대한 조사를 포함합니다.

조사와 인텔리전스 서비스

법인, 개인, 네트워크 조사, 실질적 소유와 자금 흐름 분석, 적대적 행위자 프로파일링, 그리고 법무 및 거래 의사결정을 뒷받침하는 구조화된 인텔리전스 평가를 수행합니다.

소송 지원과 증언

소송, 중재, 규제 절차에서 변호인을 지원합니다. 진술서, 전문가 보고서, 증거 준비, 증언 녹취와 법정 증언, 그리고 반론 분석을 포함합니다.

전문 영역

모든 과업은 사안이 요구하는 조합에 따라 이 영역들에서 인력을 배치합니다.

적대적 영향력과 정보 작전

외국의 영향력 캠페인, 대리 네트워크, 허위정보 인프라, 그리고 상업 환경 안에서 국가와 연계된 활동을 다룹니다.

AML과 금융 컴플라이언스

자금세탁 방지 분석, 제재상의 노출, 자금 흐름 추적, 그리고 공급망과 소유 구조에서의 불법 자금을 다룹니다.

암호자산과 디지털 자산

블록체인 포렌식, 디지털 자산 추적, 그리고 적대적 자금 조달과 불법 자본 이동에서의 분산형 인프라를 다룹니다.

자본시장과 투자 구조

실질적 소유, 투자 흐름 추적, 불투명한 자본 구조, 그리고 법인, 신탁, 펀드에 걸친 소유권 사슬 매핑을 다룹니다.

공급망과 조달

다층 공급업체 네트워크, 조달 리스크, 위조품, 전용, 그리고 물리 공급망의 의존 관계와 요충지 분석을 다룹니다.

사이버와 디지털 인프라

기술의 출처, 인프라 소유, 호스팅과 ISP 관계, 넷플로, 그리고 소프트웨어 의존 관계에 따른 노출을 다룹니다.

지정학과 지역 분석

특정 지역 또는 국가에 대해 적대적 행위자의 행동, 규제 환경, 관할권 리스크, 그리고 지정학적 역학을 다룹니다.

내부자 위협과 인적 네트워크

접근 경로로 활용되는 개인, 관계, 인적 네트워크를 다룹니다. 직원, 고문, 컨설턴트, 이사를 포함합니다.

클라우드와 기업 인프라

클라우드 테넌트, 아이덴티티, 엔드포인트, 네트워크 아키텍처를 다룹니다. 권한, 설정, 분리 분석을 포함합니다.

디지털 포렌식과 사고 대응

포렌식 수집과 검사, 침입 재구성, 로그와 텔레메트리 분석, 그리고 변호인이 사용하기 위한 증거 취급을 다룹니다.

공격적 보안과 레드팀

승인된 적대 세력 시뮬레이션, 취약점 활용, 사회공학, 그리고 실시 규칙과 안전한 시험 범위의 설계를 다룹니다.

인공지능과 데이터 시스템

AI와 기계학습 시스템, 데이터 파이프라인, 모델과 학습 데이터의 노출, 그리고 AI 기반 도구의 거버넌스를 다룹니다.

산업

대상 산업

기술 제공업체

소프트웨어, 하드웨어, 기술 서비스, 호스팅 인프라의 제공자입니다.

핵심 인프라

에너지, 상수도, 교통, 통신, IT, 의료, 금융입니다.

국제 방위

주계약자, 하위 계층 공급업체, 이중용도 기술, 그리고 동맹국 사업입니다.

금융과 투자자

소유와 영향력에 대한 가시성을 원하는 기관과 투자자입니다.

보험

보험 인수사, 특종 및 사이버 보험사, 재보험 파트너입니다.

법무 서비스

방어 가능한 인텔리전스를 필요로 하는 법률 사무소, 사내 변호사, 소송 팀입니다.

진행

당사의 진행 방식

기준 평가

기업 전체와 그 기업이 의지하는 모든 의존 관계에 대해 사실의 출발점을 정합니다.

지속적 모니터링

소유, 지배, 영향력의 변화에 대해 경보를 내면서 신뢰를 지속적으로 검증합니다.

조사와 자문

복잡하고 고위험이며 시간 제약이 있는 사안에 대한, 분석가가 주도하는 지원입니다.

제언과 정책

발견 사항을 우선순위가 매겨진 제언으로, 그리고 정책, 절차, 운영 실무로 옮깁니다.

신뢰를 평가합니다. 지속적으로 검증합니다.

기준 평가가 사실의 출발점을 정하고, 지속적인 모니터링이 그것이 매일 사실로 남아 있음을 검증합니다. 고객사의 업무가 명료함과 확신을 필요로 한다면, 오늘부터 대화를 시작하십시오.

브리핑 요청하기

조사와 자문 서비스를제공합니다