침투 테스트 (Penetration-testing)

침투테스트란?

침투 테스트 or "펜 테스트"는 컴퓨터 시스템의 취약점을 찾기 위해 모의 사이버 공격을 실행하는 보안 테스트입니다.
침투 테스트를 하는 침투 테스터는 해킹 도구와 기술을 사용하여 해를 끼치지 않고 보안 취약점을 수정하는 윤리적 해킹 기술에 능숙한 보안 전문가입니다.
기업은 침투 테스터를 고용하여 앱, 네트워크 및 기타 자산에 대한 시뮬레이션된 공격을 시작합니다. 그리고 보안 취약점을 발견하고 전반적인 보안 태세를 개선할 수 있도록 지원합니다.

윤리적 해킹 vs 침투 테스트

두 용어는 때때로 같은 의미로 사용되지만 차이가 있습니다.
윤리적 해킹은 네트워크 보안을 개선하기 위해 해킹 기술을 사용하는 것을 포함하는 광범위한 사이버 보안 분야입니다.
침투 테스트는 윤리적 해커가 사용하는 방법 중 하나일 뿐입니다.
윤리적 해커는 멀웨어 분석, 위험 평가 및 기타 서비스를 제공할 수도 있습니다.

기업이 침투 테스트를 하는 이유

1. 침투 테스트는 취약성 평가보다 더 포괄적입니다.
   침투 테스트와 취약성 평가는 모두 보안 팀이 앱, 장치 및 네트워크의 약점을 식별하는데 도움이 됩니다. 그러나 이러한 방법은 목적이 조금씩 다르기 떄문에 많은 조직에서 둘 중 하나에 의존하지 않고 두 가지 방법을 모두 사용합니다.
2. 사이버 보안 전문가는 침투 테스트를 권장합니다.
   많은 사이버 보안 전문가와 당국은 사전 예방적 보안 조치로 침투 테스트를 권장합니다.
   예를 들어, 2021년에 미국 연방 정부는 기업들에게 증가하는 랜섬웨어 공격을 방어하기 위해 침투 테스트를 사용할 것을 촉구했습니다.
3. 침투 테스트는 규정 준수를 지원합니다.
   건강 보험 양도 및 책임에 관한 법률 및 일반 데이터 보호 규정과 같은 데이터 보안 규정은 특정 보안 제어를 의무화하고 있습니다. 침투 테스트는 기업의 제어 기능이 의도한 대로 작동하는지 확인하여 이러한 규정을 준수하고 있음을 입증하는데 도움이 될 수 있습니다.