VSIS · 인프라 취약점 점검 분석 툴

대시보드 준비중 — 현재 표시되는 통계와 최근 결과는 샘플 화면입니다. 실제 운영 현황 집계는 향후 업데이트에서 연결됩니다.

점검 대상 자산

127

전체 자산 대비 100%

양호

1,842

▲ 지난 회차 대비 +6.2%

취약

318

▼ 지난 회차 대비 -12.1%

미조치 항목

진행 중 42 · 완료 182

자산 유형별 취약점 분포

2026-05 회차 기준

WEB

WAS

Cloud

Network

보안장비

가상화

위험도 분포

318취약 항목

위험도 2 · 102

위험도 1 · 74

위험도 0 · 142

최근 점검 결과

자산	유형	기준	판단	위험도	점검일
web-prd-01	Apache	WEB-APA-001 · HTTP 헤더	취약	2	2026-05-05
db-prd-02	MySQL	DB-MYS-MAR-001 · 계정 잠금	양호	0	2026-05-05
lnx-prd-14	Linux	SV-UNI-001 · SSH 설정	취약	1	2026-05-05
win-dmz-03	Windows	SV-WIN-001 · 레지스트리 권한	양호	0	2026-05-05
was-prd-07	Tomcat	WEB-TOM-001 · 관리 콘솔	취약	2	2026-05-05

활동 타임라인

김컨설님이 web-prd-01 결과 업로드
2시간 전
WEB-APA-001 항목 취약 판정
2시간 전
박담당님이 SV-UNI-001 조치중으로 변경
어제
점검 기준 v1.00 최초 등록
2일 전
Linux 점검 스크립트 v1.8 생성
3일 전

기업 / 프로젝트 관리 — 점검 대상 기업과 프로젝트를 등록·관리합니다. 입력한 내용은 DB에 저장됩니다.

CODE	기업명	프로젝트	담당자	연락처	점검 기간	상태

자산 관리 1단계 활성화 — 현재 등록/수정/CSV 가져오기 결과는 브라우저 화면 안에서만 유지됩니다. 다음 단계에서 DB 저장과 결과 업로드 자산 매칭을 연결합니다.

	자산 CODE	자산명	HostName	IP Address	OS 유형	OS 버전	상태

점검 기준 항목

v1.00 · 전체 412 항목

⌊

	코드	점검 기준_1	점검 기준_2	점검 기준_3	점검 기준	매핑
점검 기준을 불러오는 중...

항목을 선택하세요

좌측 표에서 점검 기준 항목을 클릭하면 상세를 볼 수 있어요.
또는 "기준 추가" 버튼으로 새 항목을 등록하세요.

매핑

기준 상세

판단 가이드

0건 정규식 미판정 시 수동 판단 보조 기준

등록된 판단 가이드가 없습니다.

판단 가이드 편집

여러 기준은 줄 단독 ---로 구분

양호 판단 가이드

취약 판단 가이드

N/A 판단 가이드

판단 가이드 비고

점검 명령어 · 스크립트 생성 시 echo "[코드]" 마커 자동 삽입

다중 규칙

이 기준은 Windows 계열에 적용되지 않습니다.

Linux 명령어 영향도

Windows 명령어 영향도

판단 정규식 · 양호/취약 패턴 분리 입력

양호 정규식

취약 정규식

미매칭 기본 판정 · 양호/취약 모두 매칭 안 됐을 때 처리

양호 정규식

취약 정규식

미매칭 기본 판정 · 양호/취약 모두 매칭 안 됐을 때 처리

정규식 테스트

스크립트 실행 결과(txt)를 붙여넣어 정규식 매칭을 확인합니다.

버전

수정자

수정일 2026-05-05 12:00

변경 내용*

Linux / Unix 스크립트

Shell · bash / sh 기반 · 0건

0건 선택

	이름	카테고리	플랫폼	항목 수	버전	최근 생성
생성된 스크립트가 없습니다. 위의 개별/통합 스크립트 생성 버튼으로 추가하세요.

스크립트를 선택하세요

스크립트를 생성하거나 좌측 목록에서 선택하면 내용이 표시됩니다.

Windows 스크립트

CMD / PowerShell 기반 · 0건

0건 선택

	이름	카테고리	플랫폼	항목 수	버전	최근 생성
생성된 스크립트가 없습니다. 위의 개별/통합 스크립트 생성 버튼으로 추가하세요.

스크립트를 선택하세요

스크립트를 생성하거나 좌측 목록에서 선택하면 내용이 표시됩니다.

여기서 관리하는 상단(Header) / 하단(Footer)은 해당 계열의 모든 스크립트에 공통 적용됩니다. 중단(Body)의 실제 점검 명령어는 각 점검 기준(SV-XXX) 항목에서 관리되며, 스크립트 생성 시 자동 조립됩니다.

Linux · 상단 Header

shebang, 출력 변수, 공통 선언

버전

수정자

수정일 2026-05-05

변경 내용

Linux · 하단 Footer

요약, 파일 정리, 종료 로그

Windows · 상단 Header

@echo off, 출력 변수, 공통 선언

버전

수정자

수정일 2026-05-05

변경 내용

Windows · 하단 Footer

요약, 파일 정리, 종료 로그

결과 파일 업로드

점검 스크립트 실행 결과 .txt · 다중 선택 / 드래그앤드롭 · 인코딩 자동 감지

장비: 서버 (자동 감지)

파일을 끌어다 놓거나 클릭하여 업로드 .txt · .sh · .bat · 일반 최대 500개/2GB · 대용량 최대 3GB/5개

일반 결과 파일은 파일당 최대 10MB · 전체 최대 500개/2GB까지 업로드할 수 있으며, 여러 파일은 20개 이하·약 50MB 이하로 자동 분할 처리합니다.
10MB를 초과한 대용량 파일은 파일당 최대 3GB · 한 번에 최대 5개까지 가능하며, 일반 파일과 함께 선택할 수 있습니다.
DCB 현황 원문은 대용량 파일에서는 생략되며, 일반 파일도 300개 초과 또는 원문 합계 300MB 초과 시 생략됩니다.
제한을 초과하면 업로드를 시작하지 않고 차단 사유를 표시합니다.
업로드 결과와 원본 텍스트 또는 batch 결과는 DCB 다운로드용으로 5분간만 임시 저장된 뒤 자동 삭제됩니다.

점검 결과 장기 조회는 비활성화되어 있습니다.
현재 운영 흐름은 결과 업로드 직후 자동 다운로드되는 DCB 파일을 확인하고 별도 보관하는 방식입니다. 업로드 임시 결과는 DCB 다운로드용으로 5분간만 보관됩니다.

파일	코드	항목	판정	근거	판정 일시
로딩 중...

미조치

조치중

완료

182

완료율

57%

조치 관리

항목	자산	위험도	담당자	완료 예정	상태	이력
WEB-APA-001 HTTP 보안 헤더	web-prd-01	2	김운영	2026-05-05	조치중	2건
WEB-TOM-001 관리 콘솔	was-prd-07	2	이운영	2026-05-05	미조치	0건
SV-UNI-001 SSH Root	lnx-prd-14	1	이운영	2026-05-05	조치중	1건
SV-210 불필요 권한	db-prd-05	1	박운영	2026-05-05	완료	3건
SV-405 FW ACL	fw-core-01	0	최운영	2026-05-05	미조치	0건

점검 결과 보고서

자산별 점검 결과 및 위험평가 종합 (Excel)

조치 가이드

취약 항목별 조치 방법 및 권고 (Word)

경영진 요약

회차 추이 및 리스크 요약 (PDF)

결과 업로드 직후 5분 동안 보관되는 batch 결과로 Excel/Word 보고서를 생성합니다. 먼저 결과 파일을 업로드한 뒤 사용하세요.

최근 생성된 보고서

파일명	형식	생성자	생성일
보고서 파일은 서버에 장기 저장하지 않습니다. 결과 업로드 직후 Excel/Word 버튼으로 내려받아 보관하세요.

가이드라인

준비중입니다

가입 승인 대기 0

회원가입을 신청한 사용자입니다. 승인하면 로그인할 수 있고, 거부하면 비활성 처리됩니다.

번호	아이디 (이메일)	표시 이름	신청 시각	작업
불러오는 중…

사용자 목록

로그인 가능한 계정과 권한을 관리합니다 (TOTP 기반 인증)

번호	사용자명	표시 이름	권한	상태	실패	최근 로그인
불러오는 중…

활동 로그

최근 로그인/로그아웃, 사용자 변경 이력 (최신순 100건)

시각	동작	사용자	IP	비고
불러오는 중…

이메일 · SMTP 설정

회원가입/인증 앱 재설정 인증번호 발송에 사용됩니다. 비밀번호는 서버에서 암호화 저장됩니다.

SMTP 서버

포트

보안

SMTP 사용자명

SMTP 비밀번호

보내는 사람 이메일

보내는 사람 표시명

시간당 발송 한도

가입 허용 도메인 (쉼표 구분)

비밀번호 최소 길이

회원가입 허용

이메일 발송 로그

최근 발송 시도 100건 (성공/실패)

시각	수신	용도	상태	오류
불러오는 중…

설정 변경 이력

누가 언제 어떤 설정을 바꿨는지 (최근 200건). SMTP 비밀번호는 값 대신 '변경됨'만 기록됩니다.

시각	변경자	설정 항목	이전 → 이후
불러오는 중…

시스템 정보

현재 로그인 세션과 점검 기준 현황 (읽기 전용)

점검 기준 통계

현재 로드된 점검 기준 기준 · 프레임워크/카테고리 분포

모의 인터뷰 및 리뷰 (슈퍼관리자 전용) — 정보보호시스템(방화벽·VPN·접근제어 등)은 스크립트 점검이 어려워 인터뷰/콘솔 리뷰로 점검합니다. 여기서 종류별 가상 관리자 콘솔을 열어 모의 점검·리뷰를 진행합니다. (정보보호시스템 8종 · 주통기 S-01~S-23 연동)

생성된 모의 인터뷰

진행 중이거나 완료한 모의 인터뷰 세션

아직 생성된 모의 인터뷰가 없습니다. 우측 상단 모의 인터뷰 생성으로 시작하세요.

정보보호시스템 종류

종류를 선택하면 가상 관리자 콘솔로 모의 점검을 진행합니다.

방화벽 Firewall

정책·룰셋·관리자 계정·로그 보관 점검

VPN VPN

인증방식·암호화·계정·접속 로그 점검

IPS 침입방지

인라인 차단·탐지정책·시그니처·대응 점검

IDS 침입탐지

SPAN/TAP 미러·탐지정책·오탐 튜닝·알람 점검

WAF 웹방화벽

웹 공격 차단정책·예외·로그 점검

서버접근제어 Server AC

계정·권한·명령통제·세션 로그 점검

DB접근제어 DB AC

DB 접근계정·쿼리통제·마스킹·감사로그 점검

NAC 네트워크 접근제어

단말인증·정책·격리·예외 점검

백신 / EDR 안티바이러스

엔진 갱신·실시간감시·정책·격리 점검

코드	점검 기준	기준 체계	점검 기준_1	점검 기준_2	점검 기준_3	위험도	매핑	기준 상세	Linux 명령어	Windows 명령어	명령어 영향도	Linux 정규식	Windows 정규식	역할	룰 이름	조건 그룹
SV-UNI-001	SSH Root 로그인 제한	자체	서버OS	Linux	접근 관리	1	주통기(2026) SRV-044	SSH 서비스의 Root 직접 로그인 제한 정책...	grep -E "^PermitRootLogin"...		O 영향 없음...	# 양호...# 취약...		normal
SV-WIN-001	레지스트리 접근 권한	주통기	서버OS	Windows	접근 관리	0	주통기(2026) SRV-067	Windows 레지스트리 핵심 키 ACL 적정성 정책...		reg query "HKLM\..."	O 영향 없음...		REM 양호...REM 취약...	normal
DB-MYS-MAR-001	계정 잠금 임계값	금취평	DBMS	MySQL	계정 관리	1	금취평(2026) DB-03	MySQL 계정 잠금 임계값 정책 (5회 이하)...	mysql -e "SHOW VARIABLES..."	mysql -e "SHOW VARIABLES..."	# 양호...# 취약...	REM 양호...REM 취약...	normal
WEB-APA-001	Apache 보안 헤더 점검	자체	WEB/WAS	Apache	보안 설정	2	주통기(2026) WEB-04	Apache 보안 헤더(XFO/HSTS/CSP) + headers_module 활성 정책...	grep -REn "X-Frame-Options"...		# 양호...# 취약...		normal	[룰 1] XFO 헤더	[[1,2,3]]	[4]
WEB-APA-001	↑ 같은 코드 — 메타 컬럼 비움	grep -REn "Strict-Transport-Security"...		# 양호...# 취약...		normal	[룰 2] HSTS 헤더
WEB-APA-001	↑ 같은 코드 — 거부권 룰	apachectl -M \| grep "headers_module"		# 양호...# 취약...		veto	[룰 4] headers_module 활성
SV-UNI-099	SSH 강화 (둘 중 하나)	자체	서버OS	Linux	접근 관리	1	자체 SRV-099	SSH 보안: PermitRootLogin=no AND key-only 인증 OR Match Group 제한 정책...	grep "PermitRootLogin" /etc/ssh/sshd_config		# 양호...# 취약...		normal	[룰 1] root 차단	[[1,2],[3]]
SV-UNI-099	↑ 같은 코드	grep "PubkeyAuthentication" /etc/ssh/sshd_config		# 양호...# 취약...		normal	[룰 2] 키 인증
SV-UNI-099	↑ 같은 코드 — 대안 구성	grep "Match Group" /etc/ssh/sshd_config		# 양호...# 취약...		normal	[룰 3] 그룹 제한

코드

점검 기준

기준 체계

점검 기준_1

점검 기준_2

점검 기준_3

위험도

매핑

기준 상세

Linux 명령어

Windows 명령어

명령어 영향도

Linux 정규식

Windows 정규식

역할

룰 이름

조건 그룹

거부권 인덱스

SV-UNI-001

SSH Root 로그인 제한

자체

서버OS

Linux

접근 관리

주통기(2026) SRV-044

SSH 서비스의 Root 직접 로그인 제한 정책...

grep -E "^PermitRootLogin"...

O 영향 없음...

# 양호...# 취약...

normal

SV-WIN-001

레지스트리 접근 권한

주통기

서버OS

Windows

접근 관리

주통기(2026) SRV-067

Windows 레지스트리 핵심 키 ACL 적정성 정책...

reg query "HKLM\..."

O 영향 없음...

REM 양호...REM 취약...

normal

DB-MYS-MAR-001

계정 잠금 임계값

금취평

DBMS

MySQL

계정 관리

금취평(2026) DB-03

MySQL 계정 잠금 임계값 정책 (5회 이하)...

mysql -e "SHOW VARIABLES..."

# 양호...# 취약...

REM 양호...REM 취약...

normal

WEB-APA-001

Apache 보안 헤더 점검

자체

WEB/WAS

Apache

보안 설정

주통기(2026) WEB-04

Apache 보안 헤더(XFO/HSTS/CSP) + headers_module 활성 정책...

grep -REn "X-Frame-Options"...

# 양호...# 취약...

normal

[룰 1] XFO 헤더

[[1,2,3]]

[4]

WEB-APA-001

↑ 같은 코드 — 메타 컬럼 비움

grep -REn "Strict-Transport-Security"...

# 양호...# 취약...

normal

[룰 2] HSTS 헤더

WEB-APA-001

↑ 같은 코드 — 거부권 룰

apachectl -M | grep "headers_module"

# 양호...# 취약...

veto

[룰 4] headers_module 활성

SV-UNI-099

SSH 강화 (둘 중 하나)

자체

서버OS

Linux

접근 관리

자체 SRV-099

SSH 보안: PermitRootLogin=no AND key-only 인증 OR Match Group 제한 정책...

grep "PermitRootLogin" /etc/ssh/sshd_config

# 양호...# 취약...

normal

[룰 1] root 차단

[[1,2],[3]]

SV-UNI-099

↑ 같은 코드

grep "PubkeyAuthentication" /etc/ssh/sshd_config

# 양호...# 취약...

normal

[룰 2] 키 인증

SV-UNI-099

↑ 같은 코드 — 대안 구성

grep "Match Group" /etc/ssh/sshd_config

# 양호...# 취약...

normal

[룰 3] 그룹 제한

패턴	조건 그룹	거부권	의미
단순 (1룰)	(빈칸)	(빈칸)	룰 1만 평가 — 양호/취약
AND	`[[1,2,3]]`	(빈칸)	룰 1+2+3 모두 양호 시 항목 양호
OR	`[[1],[2],[3]]`	(빈칸)	룰 1, 2, 3 중 하나라도 양호 시 항목 양호
OR-of-AND	`[[1,2],[3,4]]`	(빈칸)	(룰1 AND 룰2) OR (룰3 AND 룰4) — 두 안전 구성 중 하나
AND + 거부권	`[[1,2,3]]`	`[4]`	거부권 4 먼저 평가. 통과 시 룰 1+2+3 모두 양호 시 양호
OR + 거부권	`[[1],[2],[3]]`	`[4]`	거부권 4 통과 시 룰 1, 2, 3 중 하나라도 양호 시 양호
OR-of-AND + 거부권	`[[1,2],[3,4]]`	`[5]`	거부권 5 통과 시 (1+2) OR (3+4) 중 하나 만족

패턴

조건 그룹

거부권

의미

단순 (1룰)

(빈칸)

룰 1만 평가 — 양호/취약

AND

[[1,2,3]]

(빈칸)

룰 1+2+3 모두 양호 시 항목 양호

[[1],[2],[3]]

(빈칸)

룰 1, 2, 3 중 하나라도 양호 시 항목 양호

OR-of-AND

[[1,2],[3,4]]

(빈칸)

(룰1 AND 룰2) OR (룰3 AND 룰4) — 두 안전 구성 중 하나

AND + 거부권

[[1,2,3]]

[4]

거부권 4 먼저 평가. 통과 시 룰 1+2+3 모두 양호 시 양호

OR + 거부권

[[1],[2],[3]]

[4]

거부권 4 통과 시 룰 1, 2, 3 중 하나라도 양호 시 양호

OR-of-AND + 거부권

[[1,2],[3,4]]

[5]

거부권 5 통과 시 (1+2) OR (3+4) 중 하나 만족

자산 CODE	자산명	HostName	IP Address	OS 유형	OS 버전	설명/메모	활성 여부
AS-009	운영 웹 서버 03	web-01	192.0.2.10	linux	Rocky Linux 9.4	웹 서비스 운영 서버	활성
AS-010	Windows 업무 서버	win-01	192.0.2.20	windows	Windows Server 2022	업무 시스템 서버	활성

자산 유형별 취약점 분포

위험도 분포

최근 점검 결과

활동 타임라인

미등록 자산 후보

점검 기준 항목

Linux / Unix 스크립트

스크립트를 선택하세요

Windows 스크립트

스크립트를 선택하세요

Linux · 상단 Header

Linux · 하단 Footer

Windows · 상단 Header

Windows · 하단 Footer

결과 파일 업로드

스크립트 수집현황

조치 관리

최근 생성된 보고서

가이드라인

가입 승인 대기 0

사용자 목록

활동 로그

이메일 · SMTP 설정

이메일 발송 로그

설정 변경 이력

시스템 정보

점검 기준 통계

생성된 모의 인터뷰

정보보호시스템 종류

자산 유형별 취약점 분포

위험도 분포

최근 점검 결과

활동 타임라인

미등록 자산 후보

점검 기준 항목

점검 기준 휴지통 0

Linux / Unix 스크립트

스크립트를 선택하세요

Windows 스크립트

스크립트를 선택하세요

Linux · 상단 Header

Linux · 하단 Footer

Windows · 상단 Header

Windows · 하단 Footer

결과 파일 업로드

스크립트 수집현황

조치 관리

최근 생성된 보고서

가이드라인

가입 승인 대기 0

사용자 목록

활동 로그

이메일 · SMTP 설정

이메일 발송 로그

설정 변경 이력

시스템 정보

점검 기준 통계

생성된 모의 인터뷰

정보보호시스템 종류

판정 결과

업로드 설정

점검 기준 추가

CSV로 점검 기준 가져오기

Excel 업데이트 미리보기

일괄 업데이트 이력

판단 가이드 업로드

점검 스크립트 생성

통합 스크립트 생성

스크립트 휴지통

자산 휴지통 0

기업/프로젝트 등록

자산 등록

CSV로 자산 가져오기

자산 상세

계정 상세

사용자 추가

사용자 편집