What is a Vulnerability Assessment?

취약성 평가의 필요성

모든 기업에는 IT 환경의 취약성이 존재합니다. 기업에서는 다양한 소프트웨어 솔루션을 사용하며, 이러한 프로그램에는 공격자가 악용할 수 있는 버그가 있을 수 있습니다. 조직이 새로운 시스템을 추가하거나 소프트웨어를 업데이트할 때마다 새로운 취약점이 시스템에 도입될 가능성이 있습니다.

취약성 평가를 통해 조직은 공격자보다 먼저 이러한 취약점을 발견할 수 있습니다. 조직은 정기적인 평가를 수행하고 그 결과에 따라 조치를 취함으로써 공격자가 악용할 가능성이 가장 높거나 비즈니스에 가장 큰 위협이 되는 보안 격차를 해소하여 사이버 위협에 대한 노출을 크게 줄일 수 있습니다.

취약성 평가의 유형

취약성 평가는 컴퓨터 시스템에서 취약점을 검색하는 관행에 대한 일반적인 용어입니다. 조직에는 다양한 솔루션이 있을 수 있으므로 다음과 같이 다양한 영역에 초점을 맞춘 몇 가지 유형의 취약성 평가가 있습니다:

• 호스트 평가: 호스트 평가는 중요한 시스템에 중점을 두고 회사의 엔드포인트에서 취약성을 찾습니다.
• 네트워크 평가: 네트워크 평가는 회사 네트워크와 연결된 시스템에 대한 무단 액세스를 방지하기 위해 회사 네트워크에 보안 정책과 보안 제어가 마련되어 있는지 확인합니다.
• 데이터베이스 평가: 데이터베이스 평가는 회사의 데이터베이스를 검사하여 보안 구성 오류, 무단 데이터베이스, 잘못 분류된 데이터 및 이와 유사한 데이터 보안 위협이 있는지 확인합니다.
• 애플리케이션 평가: 애플리케이션 평가는 조직의 웹 애플리케이션 및 기타 소프트웨어에서 SQL 인젝션, 버퍼 오버플로 및 기타 일반적인 위협과 같이 잠재적으로 악용될 수 있는 취약성을 테스트합니다.

취약성 평가와 모의 침투 테스트 비교

취약성 평가와 모의 침투 테스트는 모두 조직의 시스템에서 취약점을 식별하기 위해 고안되었습니다. 하지만 작동 방식은 매우 다릅니다. 몇 가지 주요 차이점은 다음과 같습니다:

• 자동화 대 사람 중심: 취약성 평가는 일반적으로 자동화된 도구를 사용하여 취약성을 검색합니다. 침투 테스트는 사람이 주도하는 연습입니다.
• 광범위 대 심층: 취약성 스캔은 일반적으로 운영 체제, 애플리케이션 등의 모든 취약성을 식별하려고 합니다. 모의 침투 테스터는 특정 목표를 달성하기 위해 더 깊이 파고들기 때문에 일부 취약점을 놓칠 수 있습니다.
• 취약성 악용: 취약성 평가는 일반적으로 발견된 취약성을 악용하지 않으며, 이로 인해 오탐지가 발생할 수 있습니다. 모의 침투 테스터는 조직의 시스템을 탐색하고 특정 목표를 달성하기 위해 노력하는 과정에서 발견한 취약점을 악용할 수 있습니다.

결국 취약성 평가와 모의 침투 테스트는 상호 보완적인 도구이며, 모의 침투 테스터는 종종 취약성 스캔으로 평가를 시작합니다.