용어와 정의
영문 또는 원어: Penetration testing
한글명: 침투 테스트
침투 테스트는 사전 합의한 범위와 규칙 안에서 보안 통제의 우회나 공격 경로의 성립을 검증하는 평가입니다.
정확한 의미와 원리
약점이 실제로 어떤 접근과 영향으로 이어지는지 확인하는 데 목적이 있습니다. 대상, 허용 행위, 중단 조건과 증거 취급을 문서로 정해야 합니다.
쉽게 이해하는 사용 예시
별도 시험 환경이나 승인된 대상에서 제한된 시나리오를 검증하고 재현 조건과 개선 결과를 기록하는 경우입니다.
종류와 관련 개념의 차이
취약점 목록 수집과 침투 테스트는 목적이 다릅니다. 외부, 내부와 애플리케이션 테스트도 관찰 위치와 사전 지식에 따라 범위가 달라집니다.
적용 조건과 오해하기 쉬운 점
한 번의 테스트로 모든 경로의 안전을 보증하지 않습니다. 무단 대상 검사를 피하고 서비스 중단과 개인정보 노출을 방지하는 승인 및 통제 조건을 갖춰야 합니다.