모의해킹

쇼플릭 보안서비스

쇼플릭은 다양한 워드프레스 보안 이슈를 해결해 온 기술 전문성과 노하우로 빠르고 정확하게 해결해 드립니다.

모의해킹 · 보안 취약점 진단

모의해킹 테스트
보안취약점 진단 및 분석
정보보호컨설팅
보안 취약사항 조치

모의해킹 · 보안취약점진단이란?

모의해킹(Penetration Testing)이란 의뢰자(또는 단체)로 부터 허가를 받은 자(또는 단체)가 전문적인 IT 및 보안 지식으로 보안 취약점 시험이나 취약점 진단의 목적으로 의뢰자의 IT자산(시스템)에 침투하여 해킹(Hacking)을 시도하는 일을 말합니다.

다시 말하면 실제 해커(Hacker)와 동일하게 의뢰자의 내부 IT자산(시스템)에 접근하거나 우회 경로로 접근하여 목표물을 탈취하고 취약점을 검증하여 의뢰자(또는 단체)의 시스템을 개선할 수 있도록 돕는 가상 해킹 활동입니다. 이렇게 단체(기업 또는 기관)가 악의적인 해커인 블랙 해커(Black Hacker)의 공격으로 부터 보안 취약점을 예방하는 목적으로 실시하는 활동을 모의해킹 이라고 하며 이러한 선의의 목적으로 예방 활동하는 보안전문가를 화이트 해커(White Hacker)라고 합니다. 단, 허가 받지 않은 모의해킹은 악의적인 목적의 해킹으로 오해 받을 수 있으며 법적 처벌을 받을 수도 있기 때문에 각별한 주의가 필요합니다.

모의해킹 목적

모의해킹의 주요 목적은 대부분 기업(또는 기관) 내부에 위치하고 있는 주요 IT 정보 및 IT 자산을 대상으로 보안 전문가인 화이트 해커가 외부에서 모의해킹 진단을 수행하여 기술적인 보안 취약점을 탐지하고 검증하여 취약점을 해결할 수 있는 개선 가이드 또는 해결 방안을 제시하여 기업(또는 기관)의 IT 정보 및 IT 자산의 보안성과 안전성을 사전에 확보하기 위한 목적입니다. 모의해킹 전문가들은 일반적인 보안취약점 진단 솔루션으로는 점검할 수 없는 예외적이고 특수한 경우의 보안 취약점(또는 보안 약점) 까지 수동 작업으로 깊이 있게 침투하고 탐지하여 안전하고 종합적인 보안성을 구축하는데 목적이 있습니다.