자동화된 침투 테스트 시스템 설계에 대한 새로운 연구

정보 기술의 급속한 발전에 따라 많은 취약점이 정보 시스템에 큰 보안 위험을 초래했습니다. 이러한 보안 취약점은 악성 소프트웨어의 확산을 위한 게이트웨이와 경로가 되었습니다. 정보 시스템 내의 보안 위협을 밝히고 그 심각성을 평가하기 위해 엔지니어들은 주기적으로 시스템에 대한 침투 테스트를 실시하고, 침투 테스트 결과에 따라 보안 강화 조치를 구현합니다. 침투 테스트 과정에서 수동 개입을 줄이고 전문 기술에 대한 의존도를 낮추기 위해, 본 연구에서는 자동화된 보안 침투 테스트 시스템을 설계하였습니다. 이 시스템은 수동 및 자동 방법을 결합하여 정보 시스템의 보안을 평가하는 침투 테스트 플랫폼을 구축하며, 이는 목표 시스템의 보안에 대한 심층적인 평가를 제공합니다. 이 새로운 플랫폼을 기반으로 모방 구조 정보 시스템에 대한 침투 테스트 실험이 수행됩니다. 실험 결과는 본 연구에서 설계된 자동 안전 침투 테스트 시스템이 도구의 자동 호출 및 실행을 실현하며, 침투 테스트 프로세스의 효율성과 정확성을 개선한다는 것을 보여줍니다. 본 논문에서 설계한 시스템은 보급과 응용에 높은 가치를 가지고 있습니다.