예시 답변 1
약 93초
OWASP 기준 점검·블랙박스 외부 시도·화이트박스 코드 분석으로 취약점 점검 방법론 설명결
앱이나 웹 취약점을 점검할 때 기준으로 삼는 것은 OWASP Top 10입니다. 가장 빈번하게 발생하는 취약점 범주를 정리한 기준으로, SQL 인젝션·XSS·인증 우회·보안 설정 오류 같은 항목이 포함돼 있습니다. 점검 전에 대상 서비스 유형에 맞게 어떤 항목을 중점으로 볼지를 먼저 정합니다.
방법론으로는 블랙박스 점검을 먼저 씁니다. 내부 코드나 구조를 모르는 외부 공격자 관점에서 서비스를 보는 방식으로, 실제 공격이 어떤 경로로 들어올 수 있는지를 파악하는 데 유용합니다. Burp Suite 같은 도구로 요청·응답을 가로채서 분석합니다.
블랙박스로 발견하지 못한 취약점은 화이트박스 분석으로 보완합니다. 소스 코드를 직접 보면서 잘못된 입력 처리나 권한 검증 누락을 찾는 방식입니다. 두 방식을 함께 쓸 때 점검 범위가 가장 넓어집니다. 시간과 자원이 제한되면 블랙박스로 외부 노출 지점을 먼저 점검하는 것을 우선합니다.
이 결의 특징
블랙박스로 외부 노출 지점을 먼저 점검하고 화이트박스로 보완하는 순서가 시간과 자원이 제한될 때 블랙박스를 우선하는 판단과 연결된 흔적이 이 답에 있습니다. 두 방식을 함께 쓸 때 점검 범위가 가장 넓어진다는 인식이 이 결의 특징입니다.
이 결이 통하는 자리
취약점 점검 방법론 선택과 우선순위 판단을 확인하는 자리에서 통합니다. 블랙박스·화이트박스 병행 이유와 우선순위 판단 기준이 학습 경험에서 도출된 형태로 남아 있을 때 면접관의 꼬리질문이 줄어드는 결이 보입니다.