정보보안/모의해킹_취약점진단1 [security] 모의해킹(Penetration Testing) 개론 1. 모의해킹(Penetration Testing) 모의해킹은 실제 공격자와 동일한 관점에서 조직의 시스템, 네트워크, 애플리케이션 등을 침투 시도하여 취약점이 악용 가능한지 확인하고, 이를 통해 보안 체계의 실질적인 방어 능력을 평가하는 과정이다. 단순 취약점을 식별/진단하는 것을 넘어, 공격 시나리오를 기반으로 취약점을 실제로 악용하여 시스템, 네트워크, 데이터 자산의 보안 상태를 평가한다. 흔히 줄여서 pentest라고 한다. 2. 모의해킹의 목적1. 보안 체계 검증 시스템의 보안 체계가 실질적인 공격을 방어할 수 있는지 테스트방어 체계(FW, IPS, IDS, WAF 등)의 효과 평가2. 취약점 악용 가능성 분석탐지된 취약점이 실제로 어떻게 악용될 수 있는지 확인특정 취약점을 이용한 침투 경로.. 2025. 1. 7. 이전 1 다음
