안보면 당신만 손해 금융 IT 보안 취약점 평가 헬퍼 프로그램 Don't Miss Out: Financial IT Security Vulnerability Assessment Helper"

FINSEC ASSESSOR

SYSTEM READY |

01·목적·범위

02·글로벌기준

03·자산등록

04·취약점평가

05·리스크산정

06·보고서

0% 완료

평가 단계

01

목적 · 범위 정의

02

글로벌 기준 선택

03

자산 등록

04

취약점 평가

05

리스크 산정

06

최종 보고서

실시간 보안 점수

—

SCORE

인증·인가

암호화

네트워크

웹·앱

로그·모니터링

평가 로그

FSA> 시스템 초기화 완료

평가 세션 시작 대기중...

🎯

PHASE 01 / SCOPE DEFINITION

목적 · 범위 정의

평가 프로젝트의 기본 정보, 평가 대상 시스템, 사용자 유형, 결과물 형태를 정의합니다.

ℹ️

이 단계에서 입력한 정보는 이후 모든 평가 단계의 기준이 됩니다. 최대한 정확하게 입력하세요.

📋 프로젝트 기본 정보

프로젝트명 *

평가 기관/팀

평가 담당자

평가 시작일

평가 종료일

🖥️ 평가 대상 시스템 복수 선택 가능

✓

인터넷뱅킹

✓

모바일 앱

✓

내부 전산망

✓

클라우드 인프라

✓

공개 웹사이트

✓

API 서비스

✓

ATM/단말기

✓

가상자산 거래소

👤 평가 수행자 유형

내부 보안 담당자

금융사 정보보안팀, CISO 조직 구성원

개발자 / DevSecOps

소스코드 보안 진단, 배포 전 취약점 점검

외부 컨설턴트 / 감사팀

제3자 독립 보안 평가, 규제 감사

📅 평가 시나리오

정기 점검 (연 1회 이상)

전자금융기반시설 취약점 분석·평가 의무 이행

신규 서비스 오픈 전

출시 전 보안 검수, 취약점 사전 식별

코드 배포 전 DevSecOps

CI/CD 파이프라인 보안 게이트 통과 검증

보안 사고 후 점검

침해사고 이후 재발방지를 위한 긴급 점검

📄 결과물 형태 복수 선택 가능

✓

점수화 보고서

✓

체크리스트

✓

리스크 우선순위 목록

✓

개선 가이드

🌐

PHASE 02 / REGULATORY FRAMEWORK

글로벌 기준 · 규제 선택

평가에 적용할 국가별 규제, 프레임워크, 기술 기준을 선택하세요. 선택 기준에 따라 평가 항목이 자동 구성됩니다.

⚠️

국내 금융사의 경우 전자금융기반시설 취약점 분석·평가 기준(금융보안원)은 법적 의무 사항입니다. 반드시 선택하세요.

🇰🇷 국내 규제·기준

✓

금융보안원 취약점 평가 기준

✓

전자금융거래법

✓

ISMS-P (정보보호관리체계)

✓

금융위원회 IT보안 가이드

✓

개인정보 보호법

🌍 국제 프레임워크

✓

OWASP ASVS 4.0

✓

OWASP Top 10

✓

NIST CSF 2.0

✓

ISO/IEC 27001:2022

✓

PCI DSS v4.0

✓

SWIFT CSCF v2025

✓

MAS TRM Guidelines (싱가포르)

✓

DORA (EU 디지털 회복성법)

🗺️ 공통 코어 항목 매핑

▶ 공통 필수 항목 (모든 기준 교집합)

[AUTH] 인증·인가 체계 — MFA, 계정 잠금, 세션 관리

[CRYPTO] 암호화 — 전송·저장 암호화, 키 관리

[PATCH] 패치·설정 관리 — OS, WAS, DB, 네트워크 장비

[LOG] 로그·모니터링 — 감사 로그, 이상 탐지

[NET] 네트워크 분리 — DMZ, 방화벽, 접근 통제

[WEBAPP] 웹 취약점 — 입력값 검증, XSS, SQLi

▶ 국내 추가 항목 (금융보안원)

[FSB] 공인인증·전자서명, 이상거래탐지(FDS), 재해복구

[CRITICAL] 전자금융기반시설 취약점 항목 — 의무 평가 대상

🗄️

PHASE 03 / ASSET REGISTRATION

자산 등록 · 분류

평가 대상 IT 자산을 등록하고 중요도를 분류합니다. 자산 유형에 따라 취약점 평가 항목이 자동 매핑됩니다.

➕ 자산 추가

자산명 *

자산 유형 * 선택하세요 서버 - Linux 서버 - Windows 웹 애플리케이션 모바일 앱 데이터베이스 네트워크 장비 클라우드 리소스 API 서비스

중요도 최상 (Critical) 상 (High) 중 (Medium) 하 (Low)

외부 노출 인터넷 노출 DMZ 내부망

처리 데이터 금융 거래 데이터 개인정보 내부 업무 데이터 공개 데이터

📦 등록된 자산 목록 0개

아직 등록된 자산이 없습니다. 위 폼에서 자산을 추가하세요.

🔗 자산 유형별 평가 항목 매핑

자산 유형	자동 매핑 평가 항목 (주요)	항목 수
서버 (Linux)	계정·패스워드, 파일권한, 서비스 설정, 패치 수준, 로그 설정	42
서버 (Windows)	계정 정책, 레지스트리, 서비스 보안, 이벤트 로그, 패치	38
웹 애플리케이션	입력값 검증, XSS, SQLi, 세션 관리, 인증, 파일 업로드	67
데이터베이스	계정 관리, 권한 분리, 암호화, 감사 로그, 네트워크 접근	31
클라우드	IAM, 보안 그룹, S3 버킷 정책, CloudTrail, 암호화	55
모바일 앱	데이터 저장 보안, 통신 암호화, 코드 난독화, 인증서 피닝	29

🔍

PHASE 04 / VULNERABILITY ASSESSMENT

취약점 평가 체크리스트

각 항목에 대해 양호(PASS) / 취약(FAIL) / 해당없음(N/A) 으로 평가하세요. 평가 결과는 실시간으로 점수에 반영됩니다.

⚡

취약(FAIL) 선택 시 리스크 등급이 즉시 산정됩니다. 심각도(Critical/High) 항목은 즉시 조치가 필요합니다.

🔐 인증 · 인가 (Authentication & Authorization) CRITICAL

0% ▼

🔒 암호화 (Cryptography) CRITICAL

0% ▼

🌐 네트워크 보안 (Network Security) HIGH

0% ▼

🕸️ 웹 · 앱 보안 (Web/App Security) HIGH

0% ▼

📊 로그 · 모니터링 (Logging & Monitoring) MEDIUM

0% ▼

🔧 패치 · 설정 관리 (Patch & Configuration) HIGH

0% ▼

☁️ 클라우드 보안 (Cloud Security) HIGH

0% ▼

⚖️

PHASE 05 / RISK QUANTIFICATION

리스크 산정 · 우선순위

금융보안원 리스크 산정 방법론을 기반으로 자산가치 × 취약도 × 위협 발생 가능성을 계산합니다.

⚙️ 리스크 산정 파라미터

자산 가치 가중치 (Asset Value Weight)

?

금융거래 처리 여부, 개인정보 보유량, 서비스 연속성 영향도 등을 반영한 자산 중요도 가중치입니다.

3

위협 발생 가능성 (Threat Likelihood)

?

과거 사고 이력, 외부 노출 정도, 공격 용이성 등을 고려한 위협 발생 가능성 지수입니다.

3

보안 통제 수준 (Control Effectiveness)

3

📊 리스크 매트릭스 (5×5)

← 발생 가능성(낮음→높음) / 영향도(낮음→높음) ↑

■ 낮음(1-4) ■ 중간(5-9) ■ 높음(10-16) ■ 심각(17-25)

🚨 식별된 취약점 우선순위 목록

취약점 평가(Phase 04) 완료 후 자동 생성됩니다.

💡 개선 조치 권고

▶ 즉시 조치 (30일 이내)

취약점 평가 완료 후 자동 생성됩니다.

▶ 단기 조치 (90일 이내)

...

▶ 중기 조치 (6개월 이내)

...

📋

PHASE 06 / FINAL REPORT

보안 취약점 평가 보고서

평가 결과를 종합한 최종 보고서입니다. 브라우저 인쇄(Ctrl+P)로 PDF 저장이 가능합니다.

—

종합 보안 점수 (/100)

0

양호 항목

0

취약 항목

0

해당없음

🏆 종합 보안 등급

—

📊 영역별 평가 결과

평가 영역	평가 항목	양호	취약	N/A	점수	등급

🚨 취약 항목 상세 목록

취약 항목이 없습니다.

📝 보고서 정보

프로젝트명	—
평가 기관	—
평가 담당자	—
평가 기간	—
생성 일시	—