들어가며보안 점검 이야기를 하다 보면 "펜 테스트"나 "펜테스트"라는 말이 자주 나옵니다. 우리말로는 모의해킹이라고 부릅니다. 한마디로 정리하면, 허락을 받은 전문가가 진짜 해커처럼 시스템을 공격해 보고, 실제로 뚫리는지 확인하는 점검입니다. 이 글에서는 펜 테스트의 뜻, 취약점 진단과의 차이, 종류, 진행 순서를 차례로 정리합니다. [1. 계획] --> [2. 정보 수집·공격] --> [3. 결과 정리] --> [4. 보고·조치] 범위·허가 실제로 뚫어 보기 어디까지 들어갔나 고칠 방법 제안펜 테스트의 정확한 뜻펜 테스트는 Penetration Test의 줄임말입니다. Penetration은 "뚫고 들어간다"는 뜻입니다.미국 국립표준기술연구소(NIST)의 ..