모의해킹 비용 2026, ISMS 대비 웹·앱 진단 예산 기준
모의해킹 예산은 URL 개수보다 인증 구간, API 범위, 재진단, 보고서 증적에서 먼저 갈린다. 모의해킹 비용을 검색했다면 이미 견적서가 하나쯤 들어왔거나, ISMS 심사 전에 웹과 앱을 어디까지 봐야 할지 정해야 하는 상황일 가능성이 높다. 견적서의 금액만 비교하면 싸 보이는 제안이 이행점검, 인증 계정, API 정의서, 야간 테스트, 재보고서에서 다시 비싸질 수 있다. 먼저 진단 대상을 URL, 모바일 앱, API, 관리자 권한, 재진단 횟수로 쪼개야 한다. 그다음 공식 가격표가 있는 항목과 계약별 협의가 필요한 항목을 분리하면 모의해킹 비용 협상이 훨씬 단순해진다. 핵심 요약 국내 공개 가격표 기준으로 웹 URL 1개 비대면 모의해킹은 2,500,000원부터, 모바일 앱 1개는 3,000,000원부터 제시된 사례가 있다. Cobalt는 2026년 12월 31일 전 완료 조건의 Autonomous Pentest 프로모션을 테스트당 $3,500으로 공개했다. Cobalt Credit은 8시간의 offensive security testing에 해당하므로, 범위가 넓어지면 테스트 횟수보다 투입 시간 단위가 먼저 늘어난다. ISMS 대비 목적이면 취약점 발견보다 보고서 형식, 이행점검, 조치 증적, 예외 승인 기록이 예산의 핵심이다. 공식 가격표 핵심 숫자부터 본다 아래 표는 2026년 9월 7일 확인한 공개 가격표와 공식 문서에서 숫자가 드러난 항목만 분리한 것이다. 벤더별 패키지와 환율, 부가세, 야간 테스트, 클라우드 환경 접근 조건은 실제 견적에서 별도로 확인해야 한다. 구분 공식 공개 금액 단위 예산 해석 EGIS 비대면 웹 모의해킹 2,500,000원~ 웹 URL 1개 진단 기간 1주 이상, 보고서와 조치 방법 제공 기준으로 읽는다 EGIS 비대면 모바일 앱 진단 3,000,000원~ 모바일 앱 1개 모바일 앱은 단말, 계정, 빌드 제공 조건 때문에 웹 URL보다 시작 단가가 높다 EGIS 이행점검 1회 제공, 추가 별도 협의 취약...
