100%
2 WEEKS
본 취약점 진단은 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드」를 기준으로 수행되었습니다.
해당 가이드를 바탕으로 웹 서비스, 운영체제, 데이터베이스 등 주요 요소별 항목을 점검하였으며 계정 관리, 인증 설정, 접근 통제, 로그 관리, 패치 관리 등 항목별로 구분하여 분석을 진행했습니다.
진단 결과는 ‘양호’, ‘취약’, ‘예외’로 분류하여 각 항목별 조치 권고사항을 도출했습니다.
보안 진단 계획 수립, 취약점 스캐닝 및 수동 분석 수행. SQL Injection, XSS, CSRF 등 주요 웹 취약점 진단 및 보고서 작성. 개선 방안 제시 및 보안 가이드라인 작성.
OWASP Top 10 기반으로 보안 위협을 체계적으로 학습. 자동화 도구와 수동 분석의 차이를 체감하고, 보완책을 직접 적용. 보안 진단 과정을 문서화하며 보고서 작성 능력을 강화.
초기 진단 시 과도한 False Positive(오탐) 발생 문제. 로그 분석 및 패킷 캡처를 통해 실제 취약점과 오탐을 구분. 세션 관리·입력 검증 등을 직접 적용하여 개선 효과를 검증.