5-Why 기반 근본 원인 분석
약 86초
취약점 발견 후 근본 원인까지 파고드는 분석 절차를 이야기한다
취약점을 발견했을 때 표면적인 증상만 보고 패치하면 같은 문제가 다른 형태로 반복됩니다. 저는 먼저 취약점이 발생한 구체적인 조건을 재현해보고, 그 다음에 '왜 이게 가능했는가'를 단계별로 파고드는 방식을 씁니다. 보안 과목 실습에서 웹 애플리케이션의 입력 검증 취약점을 분석한 적이 있었습니다. 처음엔 단순히 입력 필터가 없다는 결론을 냈는데, 더 파고보니 필터는 있었지만 특정 인코딩 케이스를 처리하지 못하는 구조적 문제였습니다. 표면만 봤다면 필터를 추가하는 것으로 끝났을 텐데, 근본 원인을 찾으니 입력 처리 방식 자체를 재설계해야 한다는 결론이 나왔습니다. 발견에서 보고까지 재현 조건, 영향 범위, 근본 원인, 권고 조치 순으로 정리하는 구조를 익혔습니다. 아직 실무 수준과는 차이가 있지만, 이 흐름을 실제 환경에서 익히고 싶습니다.
이 결의 특징
입력 검증 취약점 분석에서 표면의 '필터 부재'에서 출발해 '특정 인코딩 케이스 미처리'라는 구조적 원인을 찾아냈습니다. 표면 → 근본의 두 단계 분석이 재현 조건을 먼저 만드는 구조로 이루어졌고, 2일 소요도 명시되어 있습니다.
이 결이 통하는 자리
필터 추가가 아니라 '입력 처리 방식 자체를 재설계'해야 한다는 결론이 나오는 순간입니다. 재현 조건-영향 범위-근본 원인-권고 조치라는 정리 구조도 프로세스로 내재화된 모습을 보여줍니다.