예시 답변 1
약 98초
취약점 분류→분석 도구→방법론→보고 결
전자금융 기반시설의 취약점 분석에서 중요한 것은 금융권 특화 위협 시나리오를 기반으로 분석 범위를 설정하는 것입니다. 일반 IT 인프라와 달리 전자금융 기반시설은 금융보안원 가이드라인과 전자금융감독규정을 기준으로 분석 항목이 정의됩니다. 네트워크 취약점 스캐너를 활용해 오픈 포트, 서비스 버전, 알려진 CVE 취약점을 자동으로 탐지하고 결과를 우선순위별로 분류합니다.
모의 침투 테스트는 스캐너가 탐지하지 못하는 로직 취약점이나 인증 우회 시나리오를 사람이 직접 검증하는 방식으로, 스캐너와 상호 보완적으로 씁니다. 금융 시스템은 가용성이 매우 중요하기 때문에 분석 시 테스트 대역을 분리하거나 비업무 시간에 진행하는 방식으로 영향을 최소화합니다.
취약점 보고서 작성은 기술 담당자와 경영진 모두를 고려해 위험도·영향도·조치 방안을 계층적으로 정리하는 방식을 씁니다. 위협 시나리오 기반 분석과 보완적 도구 조합이 전자금융 취약점 분석의 핵심이라는 결론을 갖고 있습니다.