취약성 검사는 애플리케이션 내에서 잠재적으로 악용될 수 있는 취약성을 식별하는 데 도움이 되도록 설계된 자동화된 프로세스입니다. 새로운 취약성이 발견되어 공개되면 이러한 취약성에 대한 새 서명이 만들어집니다. 취약성 스캐너는 서명 목록을 사용하여 애플리케이션을 테스트하고 애플리케이션에 포함될 수 있는 취약성을 식별합니다.
취약성 평가 프로세스
취약성은 프로덕션으로 릴리스된 애플리케이션에서 일반적으로 발견되며, 조직은 악용으로부터 스스로를 보호하기 위해 이러한 취약성을 관리해야 합니다.
이를 효과적으로 수행하려면 조직이 다음 단계를 수행해야 합니다.
- 스캔하다: 취약성 검사를 통해 조직은 수정해야 하는 애플리케이션 내의 취약성을 식별할 수 있습니다.
- 분석: 분석 단계에서 SOC( 보안 운영 센터 ) 분석가는 조사 및 심사를 수행하여 특정 취약성의 중요도, 수정에 필요한 사항 및 패치를 사용할 수 있는지(필요한 경우)를 확인합니다.
- 수정/패치: 취약성에 따라 다른 수정 단계가 필요할 수 있습니다. 경우에 따라 취약성은 기본 또는 취약한 사용자 이름 또는 암호 사용과 같은 구성 문제로 인해 발생할 수 있습니다. 다른 경우에는 코드의 디자인 또는 구현 오류를 수정하도록 설계된 패치 또는 업데이트를 설치해야 할 수 있습니다.
- 확인: 수정 또는 패치는 실제로 취약성을 수정하는 경우에만 효과적입니다. 수정을 시도한 후에는 애플리케이션을 다시 검사하여 문제가 해결되었고 다른 문제가 발생하지 않았는지 확인해야 합니다.
이 프로세스는 지속적으로 적용되어야 합니다. 매일 새로운 취약점이 발견되므로 보안 팀이 알림을 받고 가능한 한 빨리 중요한 취약점을 수정하기 위한 조치를 취할 수 있도록 취약성 검사 프로세스를 자동화하는 것이 좋습니다.
취약성 검사 유형
취약성 검사는 결과와 효과에 영향을 주는 몇 가지 방법으로 수행할 수 있습니다.
- 외부 대 내부: 외부 및 내부 취약성 검사는 다양한 공격 시나리오를 해결하도록 설계되었습니다. 외부 검사는 외부 공격자가 악용할 수 있는 취약성을 탐지하는 데 도움이 되는 반면, 내부 검사는 내부자 위협 시나리오를 모델링합니다.
- 인증됨 vs 인증되지 않음: 많은 사이버 공격에서 사용자 자격 증명에 대한 액세스 권한을 얻는 것이 공격자의 주요 목표입니다. 인증된 검사는 사용자 계정에 액세스할 수 있는 공격자가 액세스할 수 있는 취약성을 테스트하는 반면, 인증되지 않은 검사는 이 수준의 액세스 권한을 얻지 못한 공격자를 모방합니다.
가능한 네 가지 조합 각각을 사용하여 다양한 검사를 수행하는 것은 모든 잠재적 취약성을 탐지하는 데 좋은 생각입니다. 또한 취약성 스캔을 통해 이러한 취약성을 식별함으로써 조직은 이러한 보안 허점을 메우고 사이버 위험을 줄일 수 있습니다.
취약성 검사 vs 침투 테스트
취약성 스캔과 침투 테스트는 모두 조직의 보안 팀이 사이버 보안의 약점을 찾을 수 있는 방법입니다. 그러나 이 두 가지 방법은 매우 다릅니다.
취약성 검사 는 알려진 취약성에 대한 자동화된 검색입니다. 다양한 취약성 스캐너가 존재하며 알려진 취약성 또는 일반적인 보안 오류(예: 취약한 암호 사용)의 서명을 검색하여 작동합니다. 이러한 검사는 일반적으로 조직의 애플리케이션 및 IT 인프라 내에서 높은 수준의 약점을 찾도록 설계되었습니다.
침투 테스트 는 운영자 또는 팀이 조직의 사이버 보안을 평가하는 것입니다. 이렇게 하면 침투 테스터가 식별된 취약성을 실제로 악용하여 대상 네트워크에 대한 추가 액세스 권한을 얻고 네트워크의 내부 문제를 식별할 수 있기 때문에 보다 심층적인 평가가 가능합니다. 또한 침투 테스터는 소셜 엔지니어링 및 피싱 공격과 같은 취약성 평가 범위를 벗어난 잠재적인 공격 벡터를 테스트할 수 있습니다.
위협 관리에서 취약성 검사의 역할
사이버 범죄자는 봇넷 을 사용하여 인터넷 연결 애플리케이션에서 악용 가능한 취약성을 지속적으로 검사합니다. 또한 이러한 취약점이 발견되면 자동으로 악용되어 민감한 데이터가 유출되거나 조직의 네트워크에 대한 액세스를 제공할 수 있습니다.
모든 조직의 위협 관리 프로그램의 필수 구성 요소인 취약성 검사는 사이버 범죄자가 검사에 사용하는 것과 동일한 많은 도구를 사용하며, 조직은 공격자가 악용하기 전에 이러한 취약성을 식별하고 수정할 수 있습니다. 취약성 관리 및 체크 포인트가 위협 관리 프로그램을 지원하는 방법에 대해 자세히 알아보려면 주저하지 말고 데모를 요청하세요.
피드백