취약점 분석 후, 구체적으로 어떤 기술적 보호조치를 적용해본 경험이 있나요?

제가 학부 프로젝트에서 취약점 점검을 하며 배운 건, 취약점은 겉만 막으면 다시 생긴다는 점이었습니다.

한 번은 한 취약점을 발견하고, 저는 그 증상만 급히 막았습니다. 그런데 같은 원인에서 비롯된 비슷한 취약점이 다시 나타난 실패를 했습니다.

그 일 이후 저는 취약점을 발견하면, '이게 왜 생겼는지'를 파고들었습니다. 한 곳의 취약점이 사실 설계나 설정의 문제에서 비롯된 경우, 그 근본을 고쳤습니다. 그러면 그 원인에서 나오던 여러 취약점이 한꺼번에 막혔습니다. 취약점을 분석한 뒤 제가 한 일은, 발견된 구멍을 덮어놓고 하나씩 메우는 게 아니라 그 구멍을 만든 근본 원인까지 거슬러 가 막는 것이었습니다. 그래야 같은 문제가 반복되지 않았습니다.