| 한국인터넷진흥원 침해대응센터에서 제공하는 원격웹취약점 점검서비스는 SQL injection, Cross site scripting과 기타 웹 공격에 대한 취약점을 점검해 드립니다.
본 서비스는 무료로 제공되며, 홈페이지 및 웹사이트 보호에 필요한 정보보호 전문지식이나 서버관리 인력이 없는 중소기업 또는 비영리 단체를 대상으로 하고, 홈페이지 변조, 악성코드 삽입, 피싱사이트 악용 등 인터넷 침해사고 피해를 사전에 예방하기 위한 서비스입니다.
점검된 결과는 점검 결과 보고서로 제공 해 드리며, 웹사이트의 운영자 및 개발자는 점검 결과 보고서를 바탕으로 발견된 취약점에 대한 수정 및 보완을 통해 귀하의 웹사이트의 보안성을 높일 수 있습니다.
다만, 원격에서 탐지하는 점검의 특성상 오탐지/미탐지의 가능성이 있으며, 점검 결과는 어떠한 증빙자료로도 사용 하실 수 없음을 양지하시기 바랍니다.
취약점 점검은 충분한 시간과 노력이 필요하지만, 제한된 점검 환경에 따라 저희가 발견한 취약점 외에도 다른 취약점이 충분히 존재 할 수 있습니다. 이 점 양지하시기 바라오며, 계속해서 보안성 강화에 힘 써 주시기 바랍니다.
※ 서비스 제외 대상 - 국립대, 관공서, 공공기관, 공기업, 대기업, 외국계 기업, 종합병원, 사이트 유지보수 이용 업체, 금융권, 보안서비스 이용 업체, 그룹웨어, 웹메일서버 등
|