🔐 Security & Hacking

보안 취약점정보시스템이나 소프트웨어 상에 존재하는 보안상의 약점을 말하며 기업에서 해킹이나 서비스 장애, 데이터의 유출·변조·삭제 등이 일어난 경우, 이러한 시스템 상의 취약점을 악용하여 피해가 발생하게 된다. 보안 취약점 유형은 아래와 같이 크게 3가지로 분류되어진다.  CCE (Common Configuration Enumeration)사용자에게 허용된 권한 이상의 동작을 허용하거나, 범위 이상의 정보 열람·변조·유출 등을 가능하게 하는 시스템 설정 상의 취약점 👉  진단 방법 : 정보시스템 (서버, 네트워크, DBMS, WEB/WAS, PC등)의 설정값을 통하여 진단👉  조치 여부 : 관리자가 직접 환경 설정값 변경을 통해 자체 개선이 가능 참고 사이트 : https://nvd.nist.gov/..