모의 해킹(침투 테스트)

정의

전문가가 실제 해커처럼 직접 공격해 약점을 찾는 테스트.

자세한 설명

모의 해킹은 보안 전문가가 실제 해커와 같은 방법으로 회사의 시스템이나 홈페이지를 직접 공격해 보면서, 자동 점검으로는 찾기 어려운 약점까지 찾아내는 테스트입니다. 취약점 점검이 알려진 문제 목록과 비교하는 데 가깝다면, 모의 해킹은 사람이 창의적으로 뚫어 보는 실전 테스트에 가깝습니다.

정해진 범위와 방법을 미리 계약으로 합의한 뒤 진행해야 하며, 허락 없이 함부로 시도하면 그 자체가 불법 해킹이 됩니다. 중요한 시스템을 새로 열거나 크게 바꿀 때 받아 보는 것이 좋습니다.

예를 들면

새로 만든 결제 시스템을 열기 전에 전문 업체에 모의 해킹을 맡겨 실제 공격 시나리오로 약점을 점검한 사례가 있습니다.

관련 용어