바로가기 메뉴
콘텐츠 바로가기
주메뉴 바로가기
하단영역 바로가기

웹취약점분석


일반적으로 웹 기반의 침해사고가 발생하는 이유는 웹 응용프로그램의 설계 시에 데이터베이스 접근, 관리자 인증 및 사용자 인증 및
웹 응용프로그램의 설계 방식에 대한 보안성 검토가 이루어지지 않기 때문에 발생합니다.


그러나, 웹 서비스에 대한 제어 및 통제는 기존 보안 솔루션인 침입탐지/차단시스템 - IDS(Intrusion Detection System), IPS(Intrusion Prevention System) - 에서 방어가 불가능합니다.

결론적으로 최근 웹 어플리케이션의 취약점을 이용한 공격이 폭발적으로 증가하는 이유는 웹 어플리케이션에 존재하는 취약점의 보안성 검토를 수행하지 못하기 때문이며,
웹 어플리케이션 취약점이 존재할 경우, 현재의 보안 아키텍처 구성으로는 방어가 불가능합니다.



주요 특징

 

보안 솔루션 현황

  • 서버 보안(시큐어OS), 암호화, 전자서명, 인증 등의 보안으로는 어플리케이션레벨의 취약점은 탐지 및 방어가 불가능.

웹 취약점 대응 현황

  • 보안성 검증은 사실상 웹 서비스 개발자의 웹서비스 보안프로그래밍 기술에 의존할 수 밖에 없음.

웹 보안 고려 요소

  • 일반적으로 웹 기반의 침해사고의 발생 이유는 웹 응용프로그램의 설계 시에 DB 접근, 관리자 인증 및 사용자 인증에 대한 설계 방식에 대한 검토가 이루어지지 않기 때문

안전한 웹 보안 대책

  • 웹 취약점 스캐너와 웹 방화벽을 이용한 웹 취약점 방어대책의 구현이 필요함.




       웹취약점 분석의 필요성

 
필요성

(1) 개발자의 보안프로그램 설계 skill 미흡

(2) 수작업 점검의 한계

(3) 지속적 웹 서비스의 개발/ 진화

(4) 웹 방화벽 등 보안 솔루션의 검증

(5) 웹 어플리케이션 취약성 자동화 진단 도구 필요성