정보보안직무1 정보보안 직무 준비법(취약점분석, 보안적성, 책임감) 정보보안 취업을 준비한 한 지원자의 포트폴리오를 검토한 적이 있습니다. 웹 취약점 점검 도구로 발견한 결과와 네트워크 분석 화면, 로그인 실패 로그가 여러 장 포함되어 있어 실습을 많이 한 것처럼 보였습니다. 하지만 발견한 취약점이 실제 서비스에 어떤 영향을 줄 수 있는지, 여러 결과 중 무엇부터 조치해야 하는지 질문하자 모두 위험하다는 답변에서 멈췄습니다. 자동 점검 도구에서 높은 위험으로 표시된 항목을 다시 확인하지 않았고, 정상 사용자의 로그인 실수와 의심스러운 반복 접근도 실패 횟수만으로 판단했습니다. 포트폴리오에는 실습 대상의 주소와 계정 정보 일부가 그대로 남아 있어 민감정보를 관리하는 기준도 부족했습니다.이 사례에서 부족했던 것은 보안 도구의 개수가 아니었습니다. 취약점을 발견한 뒤 발생 조.. 2026. 4. 26. 이전 1 다음
