네트워크, 인프라, 보안까지.
전 영역을 직접 커버하는 회사는
대한민국에 코레이즈뿐입니다
대부분의 IT 기업은 영역별로 하청을 내려보냅니다. 코레이즈는 전 영역의 벤더와 직접 파트너십을 맺고, 직접 구축하고, 직접 유지보수하고, 직접 컨설팅합니다. 자문의 깊이가 다를 수밖에 없는 이유입니다.
SI · NI 하청 구조
- 네트워크는 A사, 보안은 B사, 인프라는 C사로 재하청
- 영역 간 문제가 생기면 서로 책임을 미룸
- 실제 작업자는 계약 당사자가 아닌 하청 인력
- 컨설팅과 실행 조직이 분리되어 조언이 겉돎
전 영역 직접 파트너십, 직접 수행
- Fortinet, Okta, Google, Microsoft, Jamf 등 전 영역 직접 파트너 계약
- 구축부터 유지보수, 컨설팅까지 단일 책임 체계
- 13년간 직접 운영한 데이터가 자문의 근거
- 영역 경계에서 생기는 문제를 한 팀이 해결
IT 담당자가 혼자 감당하기엔,
결정해야 할 것이 너무 많습니다
중소·중견기업의 IT는 한두 명이 네트워크, 보안, 계정, 라이선스, 장비 구매까지 전부 책임집니다. 문제는 기술이 아니라 판단에서 생깁니다.
"이 견적이 적정한지
모르겠습니다"
벤더가 제시한 구성과 금액이 우리 회사에 맞는지 검증할 기준이 없어, 과투자하거나 필요한 걸 빼먹게 됩니다.
"사고가 난 뒤에야
전문가를 찾습니다"
보안 사고, 인증 심사, 갑작스러운 EOS 공지까지. 미리 물어볼 곳이 없어 항상 사후 대응이 되고, 비용은 그때가 가장 비쌉니다.
"경영진에게 IT를
설명할 사람이 없습니다"
IT 예산이 왜 필요한지, 어떤 순서로 투자해야 하는지 경영 언어로 정리해 줄 CIO급 시각이 조직 안에 없습니다.
세 가지 등급, 하나의 원칙.
필요한 만큼만 계약합니다
모든 등급은 1년 계약, 월 비용 청구입니다. 회사가 성장하면 등급을 올리면 됩니다.
Essential
- 이메일·메신저 원격 자문 (월 5건)
- 영업일 기준 48시간 내 회신
- 월간 IT 브리핑 리포트 (보안 취약점, EOS/EOL, 라이선스 변경)
- 벤더 견적 검증 월 5건
Professional
- Essential 전체 포함
- 20년+ 경력 IT 전문가의 직접 자문
- 자문 건수 무제한 · 24시간 내 회신
- 월 1회 정기 미팅 (방문 또는 화상)
- 연 1회 IT 인프라 진단 리포트 (네트워크, 보안, 계정)
- 연간 IT 예산 수립 지원 · 벤더 선정/협상 동석
- 오피스 신설 · 이전 IT 설계 자문
Enterprise vCIO
- Professional 전체 포함
- 20년+ 전문가 전담 배정 (vCIO)
- 제품별 심화 자문(Add-on) 전 제품군 포함
- 가상 CIO, 분기별 경영진 보고
- IT 중장기 로드맵 수립 (3개년)
- ISMS · ISO27001 등 인증/감사 대응 자문
- 침해사고 초동 대응 · 포렌식 자문
등급별 제공 범위
| 제공 항목 | LV.01 Essential | LV.02 Professional | LV.03 Enterprise |
|---|---|---|---|
| 원격 자문 (이메일 · 메신저) | 월 5건 | 무제한 | 무제한 |
| 회신 기준 | 48시간 | 24시간 | 24시간 긴급 채널 별도 |
| 20년+ 경력 IT 전문가 자문 | ✕ | ✓ | ✓ 전담 배정 |
| 월간 IT 브리핑 리포트 | ✓ | ✓ | ✓ |
| 벤더 견적 검증 | 월 5건 | 무제한 | 무제한 |
| 정기 미팅 (방문/화상) | ✕ | 월 1회 | 월 1회 + 분기 경영진 보고 |
| IT 인프라 진단 리포트 | ✕ | 연 1회 | 연 2회 |
| IT 예산 수립 지원 | ✕ | ✓ | ✓ 중장기 로드맵 포함 |
| 벤더 선정 · 협상 동석 | ✕ | ✓ | ✓ |
| 오피스 신설 · 이전 IT 설계 자문 | ✕ | ✓ | ✓ |
| 제품별 심화 자문 (Add-on) | 선택 (제품군당 월 30만원) | 선택 (제품군당 월 30만원) | 전 제품군 포함 |
| 인증 · 감사 대응 자문 (ISMS 등) | ✕ | ✕ | ✓ |
| 침해사고 초동 대응 · 포렌식 자문 | ✕ | ✕ | ✓ |
제품별 심화 자문 (Add-on)
운영 중인 제품군을 지정해 심화 자문을 더할 수 있습니다. 설정 리뷰, 버전과 패치 정책, 베스트 프랙티스, 장애 시 원인 분석 관점의 자문을 제공합니다.
AD (Active Directory)
AD와 Entra ID 구조 설계, 동기화, 계정 라이프사이클, GPO 정책
Google 보안
Workspace 보안 정책, 공유와 접근 통제, 라이선스 최적화
M365 보안
테넌트 보안 구성, 조건부 액세스, Intune 정책, 라이선스
Apple 보안
Jamf 기반 Mac·iOS 보안 정책, 규정 준수, 애플 자산 통제
EDR
SentinelOne 등 EDR 운영 정책, 탐지 대응 체계, 예외 관리
DLP
자료유출 방지 정책 설계, 매체 제어, 퇴사자 데이터 통제
네트워크 보안
Fortinet·Aruba·Ruckus 방화벽 정책, 세그멘테이션, 무선 보안
SASE 보안
제로트러스트 전환 전략, ZTNA·SWG 구성, 원격근무 보안
클라우드 보안
클라우드 계정과 권한 체계, 백업·복구 전략, 형상 보안
사고 이후가 아니라,
사고 이전의 보안
코레이즈의 보안 자문은 네 개의 축으로 기업을 지킵니다. KISA 침해사고 대응 경험과 13년의 직접 운영 데이터가 근거입니다.
침해사고 보안
사고 발생 시 초동 대응 자문, 확산 차단 판단, 재발 방지 아키텍처 권고. KISA 대응 경험 기반.
포렌식 보안
사고 원인 규명과 증거 보전 관점의 자문. 로그 체계 설계부터 조사 대응 절차까지 안내.
자료유출 보안
DLP 정책 설계, 퇴사자 계정과 데이터 통제, 외부 공유 정책 등 내부 정보 유출 방지 자문.
선제적 IT 보안
취약점 사전 진단, 보안 아키텍처 리뷰, 제로트러스트·SASE 전환 로드맵 등 예방 중심 자문.
경영진에게는,
경영진만의 자문 채널이 필요합니다
IT 투자가 올바른 곳에 올바른 금액으로 쓰이고 있는지, IT 부서를 거치지 않고 경영진에게 직접 보고되는 독립 자문입니다. 목적은 감시가 아니라 신뢰의 검증입니다.
IT 지출 적정성 진단
장비, 라이선스, 유지보수 비용이 시장 기준 대비 적정한지 제3자의 눈으로 진단합니다. 과투자, 중복 지출, 방치된 구독을 찾아 경영진에 직접 보고합니다.
구매 · 발주 투명성 리뷰
벤더 선정 절차, 견적 비교 관행, 특정 업체 편중 여부 등 구매 프로세스의 투명성을 점검합니다. 리베이트와 백마진이 개입할 수 없는 구조를 만듭니다.
IT 윤리경영 체계 수립
구매 윤리 기준, 이해상충 방지 정책, 벤더 관계 가이드라인 등 IT 조직의 윤리경영 체계를 설계합니다. 사람에 의존하지 않고 구조로 지켜지는 원칙을 만듭니다.
내부 · 외부 감사 지원
내부감사, 회계감사, 투자자 실사에서 IT 부문 자료 정리와 소명을 지원합니다. IT 자산, 계약, 지출 현황을 감사가 요구하는 언어로 정리해 드립니다.
IT 담당자에게도 유리한 서비스입니다. 제3자의 적정성 진단 결과는 IT 예산을 확보하고 성실한 운영을 증명하는 가장 강력한 근거가 됩니다.
자문과 실행을 명확히 구분합니다
경계가 불분명한 계약은 결국 양쪽 모두에게 손해입니다. 자문 서비스가 무엇을 하고, 무엇을 하지 않는지 계약 전에 분명히 안내드립니다.
- 기술 검토, 판단, 방향 제시
- 구성안, 견적, 제안서 검증
- 정책과 아키텍처 리뷰, 개선 권고
- 리포트, 브리핑, 미팅을 통한 가이드
- 장애와 사고 시 원인 분석 관점의 자문
- 장비와 시스템에 직접 손대는 설정 작업별도 프로젝트 견적으로 진행
- 24×365 모니터링, 장애 복구 실행유지보수(SLA) 계약으로 진행
- 구축과 마이그레이션 수행구축 프로젝트 계약으로 진행
- 장비와 라이선스 공급별도 공급 계약으로 진행
자문 과정에서 실행이 필요해지면 코레이즈가 직접 수행하거나 검증된 파트너를 연결해 드립니다. 어느 쪽이든 자문 계약과는 별도 견적으로 투명하게 진행합니다.
도입 절차, 계약까지 2주면 충분합니다
도입 상담
현재 IT 환경과 고민을 듣고, 적합한 등급과 애드온을 함께 정합니다.
사전 진단
네트워크, 보안, 계정 현황을 간이 진단하고 자문 기준선을 만듭니다.
계약 · 온보딩
1년 계약 체결 후 전담 자문 채널을 개설하고 담당 컨설턴트를 배정합니다.
정기 자문 운영
월간 리포트와 정기 미팅으로 자문이 일회성이 아닌 루틴이 되게 합니다.
파는 사람의 조언이 아니라,
운영해 본 사람의 자문입니다
코레이즈는 2013년부터 네트워크, 인프라, 보안, 엔드포인트를 직접 구축하고 구독형으로 운영해 왔습니다. 자문의 근거는 이론이 아니라 운영 데이터입니다.
자주 묻는 질문
기존 유지보수 계약과 무엇이 다른가요?
유지보수(SLA)는 '장애가 났을 때 복구하는 실행 계약'이고, 자문은 '장애가 나기 전에 판단을 돕는 계약'입니다. 두 계약은 상호 보완적이며, 함께 계약하시는 경우 자문에서 나온 권고를 유지보수 조직이 바로 실행할 수 있어 효율이 가장 높습니다.
코레이즈에서 장비를 구매하지 않아도 되나요?
네. 자문 서비스는 공급과 독립적으로 운영됩니다. 타사에서 받은 견적을 검증해 드리는 것도 자문의 핵심 업무입니다. 실행이 필요할 때 코레이즈에 맡기실지는 그때 별도로 결정하시면 됩니다.
계약 기간 중 등급을 변경할 수 있나요?
상위 등급으로의 변경(업그레이드)은 언제든 가능하며, 변경 시점부터 잔여 기간에 대해 차액을 청구합니다. 하위 등급으로의 변경은 계약 갱신 시점에 반영합니다.
자문 건수는 어떻게 계산하나요?
하나의 주제에 대한 질의와 후속 논의를 1건으로 봅니다. 예를 들어 "방화벽 교체 견적 검토"에 대한 왕복 논의는 전체가 1건입니다. LV.02 이상은 건수 제한이 없습니다.
경영진 전용 자문은 기존 자문과 어떻게 다른가요?
기본 자문(LV.01~03)은 IT 부서의 판단을 돕는 서비스이고, 경영진 전용 자문은 경영진의 판단을 돕는 서비스입니다. 계약, 보고, 커뮤니케이션이 모두 경영진 채널로만 이루어지며 IT 부서와 독립적으로 수행됩니다. 진단 결과가 양호하다면 그 자체가 IT 부서에 대한 경영진의 확신이 됩니다.
비용은 어떻게 청구되나요?
1년 계약, 월 단위 후불 청구(세금계산서 발행)가 기본입니다. 연간 선납을 선택하시면 1개월분 비용을 할인해 드립니다.
다음 IT 결정부터,
혼자 하지 마세요
회사 규모와 현재 고민을 알려주시면, 적합한 등급과 예상 비용을 하루 안에 안내드립니다.
도입 문의하기
