A Study on Penetration Testing Scope Planning
Farkhod A. Alisherov, Maricel O. Balitanas, Eun-suk Cho, Byung‐Joo Park, Minkyu Choi, Tai-hoon Kim · The Journal of Korean Institute of Information Technology · 2009
침입 시험은 비인가된 접근 혹은 악의적인 행위의 발생 가능성을 확인하고자 취약성의 악용 여부를 테스트하는 것이다. 침입 시험은 네트워크와 애플리케이션에 대한 통제 및 프로세스에 대한 시험뿐만 아니라 네트워크 및 애플리케이션 계층에 대한 시험도 포함하는 것으로써, 내부로부터의 공격과 외부로부터의 공격을 모두 고려하여 진행되어야 하는데, 침입 시험을 시행하는 다양한 방법들이 알려져 있음에도 불구하고, 어떤 환경에서 어떤 범위에 대하여 시험을 하여야 하는가에 대한 연구는 부족한 실정이다. 따라서 논 논문에서는 침입 시험을 효율적이고 적절하게 시행하기 위해 침투 시험의 범위를 설정하는 방법을 제안하였다.