26년 주요정보통신기반시설 항목1 26년 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드(웹) 26년 주요정보통신기반시설 평가 항목 (웹) [AI 요약] 26년 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 (웹)목차웹 보안이란?웹 애플리케이션 21개 취약점 상세 설명보안 조치 방법결론개요현대 기업의 디지털 자산을 보호하기 위해 정부는 주요정보통신기반시설 보호를 의무화하고 있습니다. 2026년 평가기준은 웹 애플리케이션의 보안을 21개 항목으로 나누어 평가합니다. 각 항목은 모두 '상(高)' 등급으로 분류되어 있습니다. 평가 항목평가 항목1. 코드 인젝션2. SQL 인젝션3. 디렉터리 인덱싱4. 에러 페이지 적용 미흡5. 정보 누출6. 크로스사이트 스크립팅 (XSS)7. 크로스사이트 요청 위조 (CSRF)8. 서버사이드 요청 위조 (SSRF)9. 약한 비밀번호 정책10. 불충분한.. 2025. 12. 29. 이전 1 다음
