자유로운 접속 조건
- 웹 사이트 및 웹 응용프로그램은 인터넷을 통해 24시간 내내 쉽게 누구나 접근 가능.(고객, 직원, 협력업체 등등, 이 점을 이용하여 해커들도 내부로 침입이 가능함.)
웹 사이트의 70 % 정도는 신용 카드 정보 및 고객 목록과 같은 민감한 기업 데이터의 도난으로 이어질 수 있는 취약점이 있습니다. 해커들은 이러한 웹 기반 애플리케이션이 24시간 지속적으로
접속할 수 있으며 백엔드 데이터에 대해 직접적으로 접속하여 중요 데이터를 제어할 수 있으므로, 장바구니 및 입력 폼 페이지, 로그인 페이지, 동적 컨텐츠 등과 같은 웹 페이지를 집중적으로
공격하고 있습니다. 단순한 네트워크 보안 수준의 보호로는 80/443 포트(서비스를 위해 항상 열려 있음)를 통해 이루어지는 웹 애플리케이션에 대한 공격을 방어할 수 없습니다.
또한, 웹 애플리케이션은 일반적으로 맞춤형 소프트웨어이므로 상용 소프트웨어에서 테스트된 것에 비해 발견되지 않은 취약점이 있을 가능성이 큽니다.
사이버 상의 범죄 행위들은 국제적인 불법 마약 거래보다 수익성이 더 높다고 알려져 있습니다. 그로 인해 근절되기는 어렵고 스스로 대비하고 방어할 수 밖에 없습니다.
한 번의 보안 사고가 업무 차질, 평판 손상, 데이터 손실로 이어집니다. 이에 대비하지 못한 대가가 사업 폐쇄로까지 이어질 수 있습니다.
Acunetix는 웹 사이트 및 웹 응용 프로그램에 대해 SQL Injection 및 XSS, XXE, SSRF, 호스트 헤더 공격 등 3,000 가지 이상의 웹 애플리케이션 취약점에 대해 자동으로 테스트합니다.
또한, Acunetix는 이미 보고된 취약성을 발견할 수 있는 강력한 취약점 관리 도구를 제공할 뿐만 아니라 전략적 결정을 내리는데 필요한 비즈니스 관점의 위험성을 관리할 수 있는
도구와 보고서를 관리자에게 제공합니다.
Copyrightⓒ 2018 by Inchalbase Co.,Ltd All Rights Reserved.