취약성 검사란?

취약성 검사는 애플리케이션 내에서 잠재적으로 악용될 수 있는 취약성을 식별하는 데 도움이 되도록 설계된 자동화된 프로세스입니다. 새로운 취약성이 발견되어 공개되면 이러한 취약성에 대한 새 서명이 만들어집니다. 취약성 스캐너는 서명 목록을 사용하여 애플리케이션을 테스트하고 애플리케이션에 포함될 수 있는 취약성을 식별합니다.

취약성 검사 유형

취약성 검사는 결과와 효과에 영향을 주는 몇 가지 방법으로 수행할 수 있습니다.

• 외부 대 내부: 외부 및 내부 취약성 검사는 다양한 공격 시나리오를 해결하도록 설계되었습니다. 외부 검사는 외부 공격자가 악용할 수 있는 취약성을 탐지하는 데 도움이 되는 반면, 내부 검사는 내부자 위협 시나리오를 모델링합니다.
• 인증됨 vs 인증되지 않음: 많은 사이버 공격에서 사용자 자격 증명에 대한 액세스 권한을 얻는 것이 공격자의 주요 목표입니다. 인증된 검사는 사용자 계정에 액세스할 수 있는 공격자가 액세스할 수 있는 취약성을 테스트하는 반면, 인증되지 않은 검사는 이 수준의 액세스 권한을 얻지 못한 공격자를 모방합니다.

가능한 네 가지 조합 각각을 사용하여 다양한 검사를 수행하는 것은 모든 잠재적 취약성을 탐지하는 데 좋은 생각입니다. 또한 취약성 스캔을 통해 이러한 취약성을 식별함으로써 조직은 이러한 보안 허점을 메우고 사이버 위험을 줄일 수 있습니다.

취약성 검사 vs 침투 테스트

취약성 스캔과 침투 테스트는 모두 조직의 보안 팀이 사이버 보안의 약점을 찾을 수 있는 방법입니다. 그러나 이 두 가지 방법은 매우 다릅니다.

취약성 검사 는 알려진 취약성에 대한 자동화된 검색입니다. 다양한 취약성 스캐너가 존재하며 알려진 취약성 또는 일반적인 보안 오류(예: 취약한 암호 사용)의 서명을 검색하여 작동합니다. 이러한 검사는 일반적으로 조직의 애플리케이션 및 IT 인프라 내에서 높은 수준의 약점을 찾도록 설계되었습니다.

침투 테스트 는 운영자 또는 팀이 조직의 사이버 보안을 평가하는 것입니다. 이렇게 하면 침투 테스터가 식별된 취약성을 실제로 악용하여 대상 네트워크에 대한 추가 액세스 권한을 얻고 네트워크의 내부 문제를 식별할 수 있기 때문에 보다 심층적인 평가가 가능합니다. 또한 침투 테스터는 소셜 엔지니어링 및 피싱 공격과 같은 취약성 평가 범위를 벗어난 잠재적인 공격 벡터를 테스트할 수 있습니다.

위협 관리에서 취약성 검사의 역할

사이버 범죄자는 봇넷 을 사용하여 인터넷 연결 애플리케이션에서 악용 가능한 취약성을 지속적으로 검사합니다. 또한 이러한 취약점이 발견되면 자동으로 악용되어 민감한 데이터가 유출되거나 조직의 네트워크에 대한 액세스를 제공할 수 있습니다.

모든 조직의 위협 관리 프로그램의 필수 구성 요소인 취약성 검사는 사이버 범죄자가 검사에 사용하는 것과 동일한 많은 도구를 사용하며, 조직은 공격자가 악용하기 전에 이러한 취약성을 식별하고 수정할 수 있습니다. 취약성 관리 및 체크 포인트가 위협 관리 프로그램을 지원하는 방법에 대해 자세히 알아보려면 주저하지 말고 데모를 요청하세요.