모의 해킹 견적서 양식
모의 해킹 견적서 양식입니다. 범위 협의와 수행 규칙, 공인 IP별 외부 점검, 웹 애플리케이션 점검, 결과 보고서, 재점검을 나눠 견적하세요.
업종별 템플릿
- 범위 협의 및 시험 수행 규칙 합의
- 외부 네트워크 점검 (공인 IP당)
- 웹 애플리케이션 점검 (애플리케이션당)
- 위험도 평가를 담은 결과 보고서
- 조치 완료 항목 재점검
작성 가이드
진행 예시
범위와 수량 확인
예시: "범위 협의 및 시험 수행 규칙 합의"부터 필요한 수량과 고객 제공 자료를 확인하고 항목별 완료 기준을 합의합니다.
견적 검토와 승인
"조치 완료 항목 재점검"의 검수 방법과 전체 항목의 수량, 제외 범위, 견적 유효 기간을 고객과 확인하고 승인 버전을 보관합니다.
납품 후 청구 준비
대상 식별 번호를 결과 기록과 연결하고 관찰 사항과 합의한 후속 조치를 전달합니다. 합의한 단계가 완료되면 실제 수량과 승인된 변경 내역으로 청구서를 준비합니다.
모의 해킹은 다른 누군가보다 먼저 약점을 찾기 위해 고객이 승인한 범위 안에서 고객 자신의 시스템을 공격해 보는 점검입니다. 비용은 거의 전적으로 범위, 즉 외부에 노출된 주소 수, 애플리케이션 수, 점검의 깊이에 달려 있습니다. 이 양식은 서면 수행 규칙을 정하는 범위 협의로 시작해 주소와 애플리케이션을 대상별로 값을 매기고, 보고서와 조치 후 재점검을 별도 행으로 둡니다.
작성할 항목
- 납품물과 작업 항목
- 범위 협의 및 시험 수행 규칙 합의, 외부 네트워크 점검 (공인 IP당), 웹 애플리케이션 점검 (애플리케이션당), 위험도 평가를 담은 결과 보고서, 조치 완료 항목 재점검: 각 항목의 예정 수량과 납품 범위를 적습니다.
- 범위 협의 및 시험 수행 규칙 합의
- 고객이 대상, 일정, 비상 연락처를 담은 수행 규칙에 서명한 뒤에만 점검을 시작한다고 적으세요.
- 외부 네트워크 점검 (공인 IP당)
- 주소는 견적서가 아니라 별첨에 나열하고, 각 주소를 고객이 소유하는지 임차하는지 밝히세요.
- 웹 애플리케이션 점검 (애플리케이션당)
- 애플리케이션마다 사용자 권한 수 같은 규모와 로그인 상태로 점검하는지 여부를 적으세요.
- 위험도 평가를 담은 결과 보고서
- 경영진용 요약, 위험도와 조치 방법을 붙인 개별 취약점처럼 보고서에 무엇이 들어가는지 적으세요.
- 조치 완료 항목 재점검
- 재점검을 주문해야 하는 기간을 적고, 이번 보고서의 취약점만 대상으로 한다고 밝히세요.
- 대상과 수량
- 시료·자산·현장 수, 식별 번호, 검사 항목과 접근 가능한 구역을 적습니다.
- 방법과 결과물
- 합의한 검사 방법, 결과 보고서 형식, 제출 기한과 재검사 포함 범위를 정합니다.
- 구체적으로 확인할 범위
- 막연한 공수가 아니라 점검 대상별로 값을 매기고, 서면 승인과 점검 기간을 비고에 적으며, 재점검은 첫 보고서와 따로 견적합니다.
발송 전 확인 사항
- "범위 협의 및 시험 수행 규칙 합의" 항목에 포함 범위와 가격의 기준 수량이 적혀 있나요?
- 고객이 "외부 네트워크 점검 (공인 IP당)" 항목을 제외 범위까지 같은 뜻으로 읽을까요?
- "웹 애플리케이션 점검 (애플리케이션당)" 항목의 가격을 견적 유효 기간 마지막 날에도 지킬 수 있나요?
5개 더 보기
- "위험도 평가를 담은 결과 보고서" 항목에 포함 범위와 가격의 기준 수량이 적혀 있나요?
- 고객이 "조치 완료 항목 재점검" 항목을 제외 범위까지 같은 뜻으로 읽을까요?
- 방문·채취·운송 비용과 분석·보고 비용을 구분합니다.
- 접근 불가 구역과 검사 제외 항목을 사전에 기록합니다.
- 견적 유효 기간, 고객 승인 방법, 단계별 지급 조건을 확인합니다.
작성 예시: 작은 온라인 서비스
금액은 예시이며 세율은 10%입니다. 점검 업체가 범위 협의, 공인 IP 8개 외부 점검, 웹 애플리케이션 2개 점검, 결과 보고서, 재점검 1회를 견적합니다.
| 항목 | 수량 × 단가 | 금액 |
|---|---|---|
| 범위 협의 및 시험 수행 규칙 합의 | 1 × 400,000원 | 400,000원 |
| 외부 네트워크 점검 (공인 IP당) | 8 × 150,000원 | 1,200,000원 |
| 웹 애플리케이션 점검 (애플리케이션당) | 2 × 3,200,000원 | 6,400,000원 |
| 위험도 평가를 담은 결과 보고서 | 1 × 1,200,000원 | 1,200,000원 |
| 조치 완료 항목 재점검 | 1 × 900,000원 | 900,000원 |
| 공급가액 | 10,100,000원 | |
| 부가가치세 (10%) | 1,010,000원 | |
| 합계 | 11,110,000원 | |
다섯 항목의 합계는 10,100,000원, 세액은 1,010,000원, 견적 총액은 11,110,000원입니다. 주소 목록과 점검 일정은 견적 항목이 아니라 서명한 수행 규칙에 들어갑니다.
모의 해킹 견적서에서 자주 하는 실수
- 서명한 수행 규칙 없이 견적서만으로 점검을 시작하는 것
- 대상 목록 없이 일수로만 값을 매겨 무엇을 점검했는지 아무도 모르게 하는 것
- 시스템이 안전해질 것이라고 약속하는 것
- 호스팅 업체의 점검 규칙을 잊는 것
- 재점검을 빼서 조치가 끝내 확인되지 않게 하는 것
문서에 들어가야 하는 항목
견적서에 아래 항목이 들어 있으면 거래처 승인과 신고 자료 정리가 쉬워집니다.
- 공급자의 상호, 주소, 사업자등록번호
- 공급받는 자의 상호와 주소
- 작성일자와 중복되지 않는 문서 번호
- 품목별 수량, 단가, 금액
- 공급가액과 세액을 구분한 표시, 그리고 합계 금액
- 결제 조건: 지급 기한, 계좌 정보 또는 결제 수단
- 세금계산서로 발행할 때는 공급자와 공급받는 자의 사업자등록번호, 작성일자, 공급가액과 부가가치세액을 각각 구분해 적어야 합니다.
이 문서에 적용되는 부가가치세 세율은 10%입니다. 공급가액에 적용해 별도 항목으로 표시합니다.
세율 공식 출처: National Tax Service: VAT overview
자세한 요건: 세금계산서 필수 기재사항과 전자세금계산서
자주 묻는 질문
고객 서버를 호스팅 업체가 운영한다면 그 업체의 허락도 필요한가요?
그런 경우가 많습니다. 호스팅·클라우드 업체 상당수가 자기 플랫폼 위 시스템의 점검에 규칙을 둡니다. 점검 기간 전에 고객이 확인하도록 요청하고 수행 규칙에 적어 두세요.
점검 후 시스템이 안전하다고 견적서에 약속할 수 있나요?
안 됩니다. 점검은 합의한 범위와 기간 안에서 발견한 것을 보여 줄 뿐입니다. 비고에 그렇게 적고, 견적서의 문구는 작업과 보고서에 한정하세요.
점검 도중 심각한 취약점이 나오면 어떻게 하나요?
심각한 취약점은 최종 보고서를 기다리지 않고 비상 연락처에 바로 알린다고 미리 합의하세요. 추가 비용이 들지 않으니 견적서에 적어 둘 만합니다.
재점검은 항상 견적할 만한가요?
대개 그렇습니다. 고객에게는 조치가 효과가 있었다는 증거가 필요하고, 감사인이나 거래처가 요구하기도 합니다. 지금 정해진 가격으로 견적해 두면 나중에 주문하기 쉽습니다.
이 템플릿의 세금은 어떻게 계산되나요?
이 문서에 적용되는 부가가치세 세율은 10%입니다. 공급가액에 적용해 별도 항목으로 표시합니다. 편집기가 공급가액과 세액, 합계를 나누어 관리하며, 수량이나 단가, 국가 설정을 바꾸면 세 값을 다시 계산합니다.
다른 언어나 통화로도 쓸 수 있나요?
네. 문서 언어는 33개 언어 중에서 고를 수 있고, 국가 설정을 바꾸면 통화와 날짜 표기, 세율이 함께 바뀝니다.
함께 읽을 글
모의 해킹 견적서 양식 작성 전에 읽어 볼 글은 견적서 작성 방법: 필수 확인 항목, 예시와 체크리스트, 견적서를 청구서로 변환하기: 원본을 보존하는 방법입니다. 견적 금액에 세금을 더할 때는 이 도구를 쓰세요: VAT·GST 계산기.