용어와 정의
영문 또는 원어: ASVS
영문 정식명칭: Application Security Verification Standard
한글명: 애플리케이션 보안 검증 표준
애플리케이션 보안 검증 표준은 웹 애플리케이션의 보안 요구사항과 확인 기준을 체계적으로 제시하는 공개 표준입니다.
정확한 의미와 원리
로그인, 접근 통제와 자료 처리 등 애플리케이션 보안을 검토할 때 무엇을 확인할지 정리하는 데 사용합니다. 취약점 이름만 나열하는 목록과 달리 구현과 검증에 필요한 요구사항을 다룹니다. 사용하는 판과 요구사항 식별번호를 함께 기록해야 합니다.
쉽게 이해하는 예시
새 로그인 기능을 검토할 때 요구사항을 선정하고 구현 근거 및 시험 결과를 남기는 예입니다. 표의 체크 표시만으로 실제 구현이나 안전성이 증명되지는 않습니다.
종류와 버전 및 관련 개념의 차이
위험 목록과 검증 기준
상위 위험 목록은 흔한 위험에 대한 인식을 돕습니다. 검증 표준은 요구사항을 바탕으로 설계와 검사를 구체화하는 데 사용하며 서로 보완합니다.
버전과 요구사항 번호
검토일에 공식 사이트가 안내하는 안정판은 5.0.0입니다. 판이 달라지면 요구사항과 식별번호도 달라질 수 있으므로 번호를 인용할 때 판을 함께 적고 최신 정오표를 확인합니다.
적용 대상과 조건
개발 요구사항, 보안 검수와 계약 범위를 정할 때 사용합니다. 서비스의 위험과 적용 대상을 바탕으로 필요한 검증 수준과 근거를 정해야 합니다.
확인할 부분과 오해하기 쉬운 점
표준을 참고했다는 사실은 외부 인증이나 공식 승인 취득을 뜻하지 않습니다. 적용 제외한 요구사항과 미검증 항목도 구분해 기록해야 합니다.
공식 참고 자료
아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.
검토 기준일: 2026-10-26