보안 취약점이란? – 시스템의 약한 고리를 노리는 해킹의 시작점

🛡 이런 분께 추천

• 정보보안기사 시험을 준비 중이거나
• 시스템 운영자, 보안 담당자로 기초 개념을 다시 정리하고 싶은 분
• 실무에서 “어떤 게 취약점인가?”를 명확히 이해하고 싶은 개발자·관리자

---

🧠 보안 취약점이란?

**보안 취약점(Vulnerability)**은
소프트웨어, 시스템, 설정 등에서 의도하지 않게 발생한 보안상의 약점을 의미합니다.
공격자는 이 약점을 통해 비인가 접근, 권한 탈취, 서비스 중단 등을 유발할 수 있습니다.

---

📌 주요 취약점 유형 4가지

1. 구성 오류
   • 방화벽 설정 미흡, 포트 개방, 기본 비밀번호 유지 등
     → 잘못된 환경 설정으로 발생
2. 코드 결함
   • 프로그래밍 실수, 예외 처리 미비 등
     → SQL Injection, XSS 등 공격 가능
3. 부적절한 인증
   • ID/PW만 사용하는 단순 인증 체계
     → 우회 가능한 취약한 로그인 시스템
4. 암호화 미비
   • 전송 중인 데이터가 평문이라면?
     → 스니핑·패킷 탈취 가능

---

---

🗨️ 마무리

보안사고는 대부분 '기초적 실수'에서 시작됩니다.
취약점은 예방이 100% 가능한 영역이라는 점을 기억하세요.

💬 다음 편에서는 OWASP Top 10 취약점 개념을 정리해드립니다.