VSIS · 인프라 취약점 점검 분석 툴

대시보드 준비중 — 현재 표시되는 통계와 최근 결과는 샘플 화면입니다. 실제 운영 현황 집계는 향후 업데이트에서 연결됩니다.

점검 대상 자산

127

전체 자산 대비 100%

양호

1,842

▲ 지난 회차 대비 +6.2%

취약

318

▼ 지난 회차 대비 -12.1%

미조치 항목

진행 중 42 · 완료 182

자산 유형별 취약점 분포

2026-05 회차 기준

WEB

WAS

Cloud

Network

보안장비

가상화

위험도 분포

318취약 항목

위험도 2 · 102

위험도 1 · 74

위험도 0 · 142

최근 점검 결과

자산	유형	기준	판단	위험도	점검일
web-prd-01	Apache	WEB-APA-001 · HTTP 헤더	취약	2	2026-05-05
db-prd-02	MySQL	DB-MYS-MAR-001 · 계정 잠금	양호	0	2026-05-05
lnx-prd-14	Linux	SV-UNI-001 · SSH 설정	취약	1	2026-05-05
win-dmz-03	Windows	SV-WIN-001 · 레지스트리 권한	양호	0	2026-05-05
was-prd-07	Tomcat	WEB-TOM-001 · 관리 콘솔	취약	2	2026-05-05

활동 타임라인

김컨설님이 web-prd-01 결과 업로드
2시간 전
WEB-APA-001 항목 취약 판정
2시간 전
박담당님이 SV-UNI-001 조치중으로 변경
어제
점검 기준 v1.00 최초 등록
2일 전
Linux 점검 스크립트 v1.8 생성
3일 전

Acme Corp Active

금융 · 서울 · 담당자 김컨설

3프로젝트

127자산

318취약

2026-05-05최근 점검

Blue Tower 점검 중

제조 · 부산 · 담당자 이컨설

2프로젝트

64자산

112취약

2026-05-05최근 점검

Cygnet Health 대기

의료 · 대전 · 담당자 박컨설

1프로젝트

28자산

—취약

—최근 점검

DK Mobility 완료

운송 · 인천 · 담당자 최컨설

4프로젝트

92자산

0취약

2026-05-05최근 점검

Acme Corp 프로젝트

선택된 기업의 점검 프로젝트

프로젝트명	회차	기간	상태	담당
2026 상반기 인프라 점검	2차	2026-05-01 ~ 2026-05-31	진행 중	김컨설 외 2명
2025 하반기 긴급 점검	1차	2025-12-01 ~ 2025-12-31	완료	김컨설
클라우드 이전 사전 점검	1차	2026-05-01 ~ 2026-05-20	대기	박컨설

자산 관리 1단계 활성화 — 현재 등록/수정/CSV 가져오기 결과는 브라우저 화면 안에서만 유지됩니다. 다음 단계에서 DB 저장과 결과 업로드 자산 매칭을 연결합니다.

	자산 CODE	자산명	HostName	IP Address	OS 유형	OS 버전	상태

점검 기준 항목

v1.00 · 전체 412 항목

⌊

	코드	점검 기준_1	점검 기준_2	점검 기준_3	점검 기준	매핑
점검 기준을 불러오는 중...

항목을 선택하세요

좌측 표에서 점검 기준 항목을 클릭하면 상세를 볼 수 있어요.
또는 "기준 추가" 버튼으로 새 항목을 등록하세요.

매핑

기준 상세

판단 가이드

0건 정규식 미판정 시 수동 판단 보조 기준

등록된 판단 가이드가 없습니다.

판단 가이드 편집

여러 기준은 줄 단독 ---로 구분

양호 판단 가이드

취약 판단 가이드

N/A 판단 가이드

판단 가이드 비고

점검 명령어 · 스크립트 생성 시 echo "[코드]" 마커 자동 삽입

다중 규칙

이 기준은 Windows 계열에 적용되지 않습니다.

Linux 명령어 영향도

Windows 명령어 영향도

판단 정규식 · 양호/취약 패턴 분리 입력

양호 정규식

취약 정규식

미매칭 기본 판정 · 양호/취약 모두 매칭 안 됐을 때 처리

양호 정규식

취약 정규식

미매칭 기본 판정 · 양호/취약 모두 매칭 안 됐을 때 처리

정규식 테스트

스크립트 실행 결과(txt)를 붙여넣어 정규식 매칭을 확인합니다.

버전

수정자

수정일 2026-05-05 12:00

변경 내용*

Linux / Unix 스크립트

Shell · bash / sh 기반 · 0건

0건 선택

	이름	카테고리	플랫폼	항목 수	버전	최근 생성
생성된 스크립트가 없습니다. 위의 개별/통합 스크립트 생성 버튼으로 추가하세요.

스크립트를 선택하세요

스크립트를 생성하거나 좌측 목록에서 선택하면 내용이 표시됩니다.

Windows 스크립트

CMD / PowerShell 기반 · 0건

0건 선택

	이름	카테고리	플랫폼	항목 수	버전	최근 생성
생성된 스크립트가 없습니다. 위의 개별/통합 스크립트 생성 버튼으로 추가하세요.

스크립트를 선택하세요

스크립트를 생성하거나 좌측 목록에서 선택하면 내용이 표시됩니다.

여기서 관리하는 상단(Header) / 하단(Footer)은 해당 계열의 모든 스크립트에 공통 적용됩니다. 중단(Body)의 실제 점검 명령어는 각 점검 기준(SV-XXX) 항목에서 관리되며, 스크립트 생성 시 자동 조립됩니다.

Linux · 상단 Header

shebang, 출력 변수, 공통 선언

버전

수정자

수정일 2026-05-05

변경 내용

Linux · 하단 Footer

요약, 파일 정리, 종료 로그

Windows · 상단 Header

@echo off, 출력 변수, 공통 선언

버전

수정자

수정일 2026-05-05

변경 내용

Windows · 하단 Footer

요약, 파일 정리, 종료 로그

결과 파일 업로드

점검 스크립트 실행 결과 .txt · 다중 선택 / 드래그앤드롭 · 인코딩 자동 감지

파일을 끌어다 놓거나 클릭하여 업로드 .txt · .sh · .bat · 일반 최대 500개/2GB · 대용량 최대 3GB/5개

일반 결과 파일은 파일당 최대 10MB · 전체 최대 500개/2GB까지 업로드할 수 있으며, 여러 파일은 20개 이하·약 50MB 이하로 자동 분할 처리합니다.
10MB를 초과한 대용량 파일은 파일당 최대 3GB · 한 번에 최대 5개까지 가능하며, 일반 파일과 함께 선택할 수 있습니다.
DCB 현황 원문은 대용량 파일에서는 생략되며, 일반 파일도 300개 초과 또는 원문 합계 300MB 초과 시 생략됩니다.
제한을 초과하면 업로드를 시작하지 않고 차단 사유를 표시합니다.
업로드 결과와 원본 텍스트 또는 batch 결과는 DCB 다운로드용으로 5분간만 임시 저장된 뒤 자동 삭제됩니다.

업로드 설정

자산 연계는 다음 단계에서 추가 예정

장비 유형

네트워크 장비 선택 시: 등록된 네트워크 점검 기준(NW-EQUIP) 전체를 미판정으로 생성하고 config를 증거로 첨부합니다 (담당자 수동 판정).

자산 매핑

자산 연계 미구현 (워크플로우 2번 후)

기준 버전

v1.00 (최신)

판정 모드

정규식 자동 판정 (regex_good/regex_bad + condition_groups + 거부권)

인코딩

자동 감지 (UTF-8 / EUC-KR / CP949)

점검 결과 장기 조회는 비활성화되어 있습니다.
현재 운영 흐름은 결과 업로드 직후 자동 다운로드되는 DCB 파일을 확인하고 별도 보관하는 방식입니다. 업로드 임시 결과는 DCB 다운로드용으로 5분간만 보관됩니다.

파일	코드	항목	판정	근거	판정 일시
로딩 중...

미조치

조치중

완료

182

완료율

57%

조치 관리

항목	자산	위험도	담당자	완료 예정	상태	이력
WEB-APA-001 HTTP 보안 헤더	web-prd-01	2	김운영	2026-05-05	조치중	2건
WEB-TOM-001 관리 콘솔	was-prd-07	2	이운영	2026-05-05	미조치	0건
SV-UNI-001 SSH Root	lnx-prd-14	1	이운영	2026-05-05	조치중	1건
SV-210 불필요 권한	db-prd-05	1	박운영	2026-05-05	완료	3건
SV-405 FW ACL	fw-core-01	0	최운영	2026-05-05	미조치	0건

점검 결과 보고서

자산별 점검 결과 및 위험평가 종합 (Excel)

조치 가이드

취약 항목별 조치 방법 및 권고 (Word)

경영진 요약

회차 추이 및 리스크 요약 (PDF)

결과 업로드 직후 5분 동안 보관되는 batch 결과로 Excel/Word 보고서를 생성합니다. 먼저 결과 파일을 업로드한 뒤 사용하세요.

최근 생성된 보고서

파일명	형식	생성자	생성일
보고서 파일은 서버에 장기 저장하지 않습니다. 결과 업로드 직후 Excel/Word 버튼으로 내려받아 보관하세요.

가이드라인

준비중입니다

사용자 목록

로그인 가능한 계정과 권한을 관리합니다 (TOTP 기반 인증)

ID	사용자명	표시 이름	권한	상태	실패	최근 로그인	작업
불러오는 중…

활동 로그

최근 로그인/로그아웃, 사용자 변경 이력 (최신순 100건)

시각	동작	사용자	IP	비고
불러오는 중…

시스템 설정

설정 페이지 · 기준 매핑, 위험도 산정, 사용자 권한, 데이터베이스 설정 등

코드	점검 기준	기준 체계	점검 기준_1	점검 기준_2	점검 기준_3	위험도	매핑	기준 상세	Linux 명령어	Windows 명령어	명령어 영향도	Linux 정규식	Windows 정규식	역할	룰 이름	조건 그룹
SV-UNI-001	SSH Root 로그인 제한	자체	서버OS	Linux	접근 관리	1	주통기(2026) SRV-044	SSH 서비스의 Root 직접 로그인 제한 정책...	grep -E "^PermitRootLogin"...		O 영향 없음...	# 양호...# 취약...		normal
SV-WIN-001	레지스트리 접근 권한	주통기	서버OS	Windows	접근 관리	0	주통기(2026) SRV-067	Windows 레지스트리 핵심 키 ACL 적정성 정책...		reg query "HKLM\..."	O 영향 없음...		REM 양호...REM 취약...	normal
DB-MYS-MAR-001	계정 잠금 임계값	금취평	DBMS	MySQL	계정 관리	1	금취평(2026) DB-03	MySQL 계정 잠금 임계값 정책 (5회 이하)...	mysql -e "SHOW VARIABLES..."	mysql -e "SHOW VARIABLES..."	# 양호...# 취약...	REM 양호...REM 취약...	normal
WEB-APA-001	Apache 보안 헤더 점검	자체	WEB/WAS	Apache	보안 설정	2	주통기(2026) WEB-04	Apache 보안 헤더(XFO/HSTS/CSP) + headers_module 활성 정책...	grep -REn "X-Frame-Options"...		# 양호...# 취약...		normal	[룰 1] XFO 헤더	[[1,2,3]]	[4]
WEB-APA-001	↑ 같은 코드 — 메타 컬럼 비움	grep -REn "Strict-Transport-Security"...		# 양호...# 취약...		normal	[룰 2] HSTS 헤더
WEB-APA-001	↑ 같은 코드 — 거부권 룰	apachectl -M \| grep "headers_module"		# 양호...# 취약...		veto	[룰 4] headers_module 활성
SV-UNI-099	SSH 강화 (둘 중 하나)	자체	서버OS	Linux	접근 관리	1	자체 SRV-099	SSH 보안: PermitRootLogin=no AND key-only 인증 OR Match Group 제한 정책...	grep "PermitRootLogin" /etc/ssh/sshd_config		# 양호...# 취약...		normal	[룰 1] root 차단	[[1,2],[3]]
SV-UNI-099	↑ 같은 코드	grep "PubkeyAuthentication" /etc/ssh/sshd_config		# 양호...# 취약...		normal	[룰 2] 키 인증
SV-UNI-099	↑ 같은 코드 — 대안 구성	grep "Match Group" /etc/ssh/sshd_config		# 양호...# 취약...		normal	[룰 3] 그룹 제한

코드

점검 기준

기준 체계

점검 기준_1

점검 기준_2

점검 기준_3

위험도

매핑

기준 상세

Linux 명령어

Windows 명령어

명령어 영향도

Linux 정규식

Windows 정규식

역할

룰 이름

조건 그룹

거부권 인덱스

SV-UNI-001

SSH Root 로그인 제한

자체

서버OS

Linux

접근 관리

주통기(2026) SRV-044

SSH 서비스의 Root 직접 로그인 제한 정책...

grep -E "^PermitRootLogin"...

O 영향 없음...

# 양호...# 취약...

normal

SV-WIN-001

레지스트리 접근 권한

주통기

서버OS

Windows

접근 관리

주통기(2026) SRV-067

Windows 레지스트리 핵심 키 ACL 적정성 정책...

reg query "HKLM\..."

O 영향 없음...

REM 양호...REM 취약...

normal

DB-MYS-MAR-001

계정 잠금 임계값

금취평

DBMS

MySQL

계정 관리

금취평(2026) DB-03

MySQL 계정 잠금 임계값 정책 (5회 이하)...

mysql -e "SHOW VARIABLES..."

# 양호...# 취약...

REM 양호...REM 취약...

normal

WEB-APA-001

Apache 보안 헤더 점검

자체

WEB/WAS

Apache

보안 설정

주통기(2026) WEB-04

Apache 보안 헤더(XFO/HSTS/CSP) + headers_module 활성 정책...

grep -REn "X-Frame-Options"...

# 양호...# 취약...

normal

[룰 1] XFO 헤더

[[1,2,3]]

[4]

WEB-APA-001

↑ 같은 코드 — 메타 컬럼 비움

grep -REn "Strict-Transport-Security"...

# 양호...# 취약...

normal

[룰 2] HSTS 헤더

WEB-APA-001

↑ 같은 코드 — 거부권 룰

apachectl -M | grep "headers_module"

# 양호...# 취약...

veto

[룰 4] headers_module 활성

SV-UNI-099

SSH 강화 (둘 중 하나)

자체

서버OS

Linux

접근 관리

자체 SRV-099

SSH 보안: PermitRootLogin=no AND key-only 인증 OR Match Group 제한 정책...

grep "PermitRootLogin" /etc/ssh/sshd_config

# 양호...# 취약...

normal

[룰 1] root 차단

[[1,2],[3]]

SV-UNI-099

↑ 같은 코드

grep "PubkeyAuthentication" /etc/ssh/sshd_config

# 양호...# 취약...

normal

[룰 2] 키 인증

SV-UNI-099

↑ 같은 코드 — 대안 구성

grep "Match Group" /etc/ssh/sshd_config

# 양호...# 취약...

normal

[룰 3] 그룹 제한

패턴	조건 그룹	거부권	의미
단순 (1룰)	(빈칸)	(빈칸)	룰 1만 평가 — 양호/취약
AND	`[[1,2,3]]`	(빈칸)	룰 1+2+3 모두 양호 시 항목 양호
OR	`[[1],[2],[3]]`	(빈칸)	룰 1, 2, 3 중 하나라도 양호 시 항목 양호
OR-of-AND	`[[1,2],[3,4]]`	(빈칸)	(룰1 AND 룰2) OR (룰3 AND 룰4) — 두 안전 구성 중 하나
AND + 거부권	`[[1,2,3]]`	`[4]`	거부권 4 먼저 평가. 통과 시 룰 1+2+3 모두 양호 시 양호
OR + 거부권	`[[1],[2],[3]]`	`[4]`	거부권 4 통과 시 룰 1, 2, 3 중 하나라도 양호 시 양호
OR-of-AND + 거부권	`[[1,2],[3,4]]`	`[5]`	거부권 5 통과 시 (1+2) OR (3+4) 중 하나 만족

패턴

조건 그룹

거부권

의미

단순 (1룰)

(빈칸)

룰 1만 평가 — 양호/취약

AND

[[1,2,3]]

(빈칸)

룰 1+2+3 모두 양호 시 항목 양호

[[1],[2],[3]]

(빈칸)

룰 1, 2, 3 중 하나라도 양호 시 항목 양호

OR-of-AND

[[1,2],[3,4]]

(빈칸)

(룰1 AND 룰2) OR (룰3 AND 룰4) — 두 안전 구성 중 하나

AND + 거부권

[[1,2,3]]

[4]

거부권 4 먼저 평가. 통과 시 룰 1+2+3 모두 양호 시 양호

OR + 거부권

[[1],[2],[3]]

[4]

거부권 4 통과 시 룰 1, 2, 3 중 하나라도 양호 시 양호

OR-of-AND + 거부권

[[1,2],[3,4]]

[5]

거부권 5 통과 시 (1+2) OR (3+4) 중 하나 만족

자산 CODE	자산명	HostName	IP Address	OS 유형	OS 버전	설명/메모	활성 여부
AS-009	운영 웹 서버 03	web-01	192.0.2.10	linux	Rocky Linux 9.4	웹 서비스 운영 서버	활성
AS-010	Windows 업무 서버	win-01	192.0.2.20	windows	Windows Server 2022	업무 시스템 서버	활성

자산 유형별 취약점 분포

위험도 분포

최근 점검 결과

활동 타임라인

Acme Corp 프로젝트

미등록 자산 후보

점검 기준 항목

Linux / Unix 스크립트

스크립트를 선택하세요

Windows 스크립트

스크립트를 선택하세요

Linux · 상단 Header

Linux · 하단 Footer

Windows · 상단 Header

Windows · 하단 Footer

결과 파일 업로드

업로드 설정

스크립트 수집현황

조치 관리

최근 생성된 보고서

가이드라인

사용자 목록

활동 로그

시스템 설정

자산 유형별 취약점 분포

위험도 분포

최근 점검 결과

활동 타임라인

Acme Corp 프로젝트

미등록 자산 후보

점검 기준 항목

점검 기준 휴지통 0

Linux / Unix 스크립트

스크립트를 선택하세요

Windows 스크립트

스크립트를 선택하세요

Linux · 상단 Header

Linux · 하단 Footer

Windows · 상단 Header

Windows · 하단 Footer

결과 파일 업로드

업로드 설정

스크립트 수집현황

조치 관리

최근 생성된 보고서

가이드라인

사용자 목록

활동 로그

시스템 설정

점검 기준 추가

CSV로 점검 기준 가져오기

Excel 업데이트 미리보기

일괄 업데이트 이력

판단 가이드 업로드

점검 스크립트 생성

통합 스크립트 생성

스크립트 휴지통

자산 휴지통 0

자산 등록

CSV로 자산 가져오기

자산 상세

사용자 추가

사용자 편집