이용약관

최종 수정일: 2026년 3월 18일

1. 목적

본 약관은 에이치케이솔루션(이하 "회사")이 운영하는 SecureFirst 서비스(이하 "서비스")의 이용조건 및 절차, 회사와 이용자의 권리·의무를 규정함을 목적으로 합니다.

2. 서비스 내용

회사는 다음의 보안 감사 서비스를 제공합니다: • 외부 보안 스캐닝 및 정찰 • 인가된 모의침투 테스트 • 데이터베이스 보안 감사 • 인증/인가 리뷰 • 결제 시스템 보안 테스트 • AI/LLM 보안 평가 • 취약점 수정 지원 • 지속적 보안 모니터링

3. 인가 및 범위

고객 인가 필수: 기본 외부 스캔을 넘어서는 모든 침투 테스트와 보안 감사는 시스템 소유자의 명시적 서면 인가가 필요합니다. 범위 합의: 감사 시작 전 범위, 일정, 방법을 서면으로 합의합니다. 추가 인가 없이 합의된 범위를 초과하지 않습니다. 법률 준수: 한국 및 국제 사이버보안 법률을 준수합니다.

4. 이용자의 의무

이용자는 다음에 동의합니다: • 시스템에 대한 정확한 정보 제공 • 테스트 대상 시스템에 대한 법적 권한 보유 확인 • 인가된 테스트를 위한 필요 자격증명 제공 • 인가된 테스트 중 일시적 서비스 중단에 대한 면책 • 중대 취약점 발견 시 적시 조치 • 당사 테스트 방법론의 기밀 유지

5. 기밀 유지

상호 기밀유지: 양 당사자는 업무 수행 중 교환된 모든 정보의 기밀을 유지합니다. 감사 결과: 발견된 취약점은 서면 동의 없이 제3자에게 공개하지 않습니다. 익명화 사례: 마케팅 목적으로 익명화된 사례를 사용할 수 있습니다. 회사명, URL 등 식별 정보는 명시적 허가 없이 사용하지 않습니다. NDA: 요청 시 비밀유지계약(NDA) 체결 가능합니다.

6. 요금 및 결제

요금: 웹사이트 게시 가격 또는 별도 제안서에 따릅니다. 결제 조건: 청구서 발행 후 14일 이내 (별도 합의 시 변경 가능) 무료 평가: 초기 평가는 무료이며, 추가 서비스 구매 의무가 없습니다. 환불: 합의된 기한 내 리포트 미전달 시 전액 환불합니다.

7. 책임 제한

최선의 노력: 보안 감사는 최선의 노력으로 수행됩니다. 모든 취약점의 발견을 보장하지 않습니다. 시점 한정: 리포트는 특정 시점의 결과입니다. 감사 후 새로운 취약점이 발생할 수 있습니다. 책임 한도: 서비스로 인한 청구에 대한 총 책임은 해당 서비스에 대해 지불된 금액을 초과하지 않습니다.

8. 지적재산권

고객 소유: 감사 리포트와 고객 시스템 관련 결과는 고객에게 귀속됩니다. 회사 소유: 테스트 도구, 방법론, 분석 기술은 회사의 지적재산입니다. 리포트 사용: 고객은 팀, 이사회, 규제기관과 공유할 수 있습니다. 서면 동의 없이 공개 게시할 수 없습니다.

9. 계약 해지

양 당사자는 다음의 경우 계약을 해지할 수 있습니다: • 상호 서면 합의 • 상대방이 약관을 위반하고 14일 내 시정하지 않은 경우 • 법률에 의해 요구되는 경우 해지 시 완료된 작업물을 전달하고, 30일 내 모든 고객 데이터를 안전하게 삭제합니다.

10. 분쟁 해결

본 약관은 대한민국 법률에 따라 해석됩니다. 분쟁 발생 시 우선 성실한 협의를 시도하며, 협의 불성립 시 대전지방법원을 관할법원으로 합니다.

11. 연락처

에이치케이솔루션 이메일: hksolution2025@gmail.com 전화: 010-5769-4366 주소: 대전광역시 대덕구 비래서로 53, 306호