# 클라우드(Cloud) 시스템 취약점 진단 분석 평가 방법

## 클라우드(Cloud) 시스템 취약점 진단 분석 평가 방법 

![그림. 클라우드(Cloud) 취약점 진단 리스트   ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FZqRe4WK5B8GxYqbNUElr%2Fimage.png?alt=media\&token=b1d86aad-f12a-4612-887b-440931d274fc)

## 1. 접근 통제

### 1.1 클라우드 서비스 로그오프/세션 관리 

![그림. 1.1 클라우드 서비스 로그오프/세션 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FRXoMd3E7qkZfGJwb9rAj%2Fimage.png?alt=media\&token=f663f9cb-f3b0-4f95-a067-65c7cb85fc2f)

![그림. 1.1 클라우드 서비스 로그오프/세션 관리](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FHQ3vsGQNDRtnFBar8LFp%2Fimage.png?alt=media\&token=955dbf80-da2c-4466-a0e9-ff00fbd6b4dc)

### 1.2 클라우드 서비스 외부접속 차단 

![그림. 1.2 클라우드 서비스 외부접속 차단 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FbAYTL3A5iodnmomiBfRU%2Fimage.png?alt=media\&token=8a59b35e-19a4-45f7-9a34-11475602d75f)

![그림. 1.2 클라우드 서비스 외부접속 차단 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FttxculdNQcnGgjB8AOZ8%2Fimage.png?alt=media\&token=60517acf-9652-4dc1-82a6-d82078d9b2cc)

![그림. 1.2 클라우드 서비스 외부접속 차단 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F6o6tOuoixK0NVDTnTVqu%2Fimage.png?alt=media\&token=f007e3c8-a160-40b9-a4e3-de0291d92323)

## 2. 보안관리 

### 2.1 클라우드 서비스 루트계정 관리 

![그림. 2.1 클라우드 서비스 루트계정 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F9Bc9799t5K0FdlovOtgR%2Fimage.png?alt=media\&token=5d3dbb06-39b5-42c5-86df-517fbda52841)

![그림. 2.1 클라우드 서비스 루트계정 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F8tSYV7YyDlATREH0LifL%2Fimage.png?alt=media\&token=55193e9a-5127-43d8-8652-b1515c2a319a)

### 2.2 클라우드 서비스 계정 권한 관리 

![그림. 2.2 클라우드 서비스 계정 권한 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FDhS8fFfNCAxryF18FRU9%2Fimage.png?alt=media\&token=db730c72-a32a-42ca-815a-b476f28dfaa3)

![그림. 2.2 클라우드 서비스 계정 권한 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F2SU8JO2M9LngoHAVk0TL%2Fimage.png?alt=media\&token=7a0deb63-55f7-4f98-b7b8-38f7af6a15fa)

### 2.3 클라우드 서비스 사용자 인증 강화 

![그림. 2.3 클라우드 서비스 사용자 인증 강화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F578Vr6j5xkY3QGrsrOw3%2Fimage.png?alt=media\&token=2cc3d4a4-8746-44a6-a275-500af3b3b9fd)

![그림. 2.3 클라우드 서비스 사용자 인증 강화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FUQHifk67JslTz4BWpYLG%2Fimage.png?alt=media\&token=9a05195f-3eb4-467b-883d-7c857685c885)

![그림. 2.3 클라우드 서비스 사용자 인증 강화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FRl79JfeEbgXndkSWEaAX%2Fimage.png?alt=media\&token=6754073f-c655-47a3-89bf-36d585456fb8)

### 취약점 진단 서적 -Coupang-

<table data-view="cards"><thead><tr><th></th><th></th><th data-hidden data-card-cover data-type="files"></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3>웹 보안 담당자를 위한 취약점 진단 스타트 가이드 [쿠팡]</h3></td><td><ul><li>ISBN: 9791158390556</li><li>저자: 우에노 센 저/양현 역</li><li>옮긴이/역자: 양현</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FbhW31HL7hbm69IkfII5g%2F%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%A7%84%EB%8B%A8%20%EC%8A%A4%ED%83%80%ED%8A%B8%20%EA%B0%80%EC%9D%B4%EB%93%9C.JPG?alt=media&#x26;token=a95bb9d0-ac21-44fd-8163-f5c768f74737">취약점 진단 스타트 가이드.JPG</a></td><td><a href="https://link.coupang.com/a/WozcG">https://link.coupang.com/a/WozcG</a></td></tr><tr><td><h3>해킹 패턴과 시스템 취약점 진단 [쿠팡]</h3></td><td><ul><li>ISBN: 9791195266715</li><li>저자: 김광진</li><li>도서형태: 단행본</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F3LE5JL2nK7qji0v4osWX%2F%ED%95%B4%ED%82%B9%20%ED%8C%A8%ED%84%B4%EA%B3%BC%20%EC%8B%9C%EC%8A%A4%ED%85%9C%20%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%A7%84%EB%8B%A8.JPG?alt=media&#x26;token=d223ecdf-021b-484b-ba8e-082fa1ef6d52">해킹 패턴과 시스템 취약점 진단.JPG</a></td><td><a href="https://link.coupang.com/a/Woz7U">https://link.coupang.com/a/Woz7U</a></td></tr><tr><td><h3>누구나 쉽게 따라 하는 웹 취약점 진단 기술 [쿠팡]</h3></td><td><ul><li>ISBN: 9791156342489</li><li>저자: 여동균 저</li><li>도서형태: 단행본</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F77JOhBAkihtyDlm9kr54%2F%EC%9B%B9%20%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%A7%84%EB%8B%A8%20%EA%B8%B0%EC%88%A0.JPG?alt=media&#x26;token=6ef1e56e-818b-48af-9c23-9bac019afcb7">웹 취약점 진단 기술.JPG</a></td><td><a href="https://link.coupang.com/a/WoAK7">https://link.coupang.com/a/WoAK7</a></td></tr><tr><td><h3>안드로이드 모바일 앱 모의해킹 [쿠팡]</h3></td><td><ul><li>ISBN: 9788960779310</li><li>시리즈: 에이콘 해킹과 보안 시리즈</li><li>도서형태: 단행본</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FiX4pP0UIzJfsmkpy6tWK%2F%EC%95%88%EB%93%9C%EB%A1%9C%EC%9D%B4%EB%93%9C%20%EB%AA%A8%EB%B0%94%EC%9D%BC%20%EC%95%B1%20%EB%AA%A8%EC%9D%98%ED%95%B4%ED%82%B9.JPG?alt=media&#x26;token=96211d83-f8d9-46d0-a8ac-97ef358f07ec">안드로이드 모바일 앱 모의해킹.JPG</a></td><td><a href="https://link.coupang.com/a/WoBFP">https://link.coupang.com/a/WoBFP</a></td></tr><tr><td><h3>Nmap NSE를 활용한 보안 취약점 진단 [쿠팡]</h3></td><td><ul><li>ISBN: 9788960774933</li><li>저자: 조정원</li><li>시리즈: 에이콘 해킹과 보안 시리즈</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FSLKchEWf5dExe7f4XU4A%2FNmap%20NSE%EB%A5%BC%20%ED%99%9C%EC%9A%A9%ED%95%9C%20%EB%B3%B4%EC%95%88%20%EC%B7%A8%EC%95%BD%EC%A0%90%20%EC%A7%84%EB%8B%A8.JPG?alt=media&#x26;token=a25d6d8d-0f81-4157-b0ab-f21369c67f21">Nmap NSE를 활용한 보안 취약점 진단.JPG</a></td><td><a href="https://link.coupang.com/a/WoCau">https://link.coupang.com/a/WoCau</a></td></tr><tr><td><h3>보안 위협 예측 [쿠팡]</h3></td><td><ul><li>ISBN: 9788960779464</li><li>저자: 존 피어츠,데이비드 디센토,이인 데이비슨,윌 그레...</li><li>옮긴이/역자: 윤영빈</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FGLQnTsek90Iu5V2vdEEL%2F%EB%B3%B4%EC%95%88%20%EC%9C%84%ED%98%91%20%EC%98%88%EC%B8%A1.JPG?alt=media&#x26;token=e13b8637-5e10-43c8-9fd3-cd84c305e47a">보안 위협 예측.JPG</a></td><td><a href="https://link.coupang.com/a/WoCNK">https://link.coupang.com/a/WoCNK</a></td></tr><tr><td><h3>팀장부터 CEO까지 알아야 할 기업 정보보안 가이드 [쿠팡]</h3></td><td><ul><li>저자: 강은성</li><li>ISBN: 9791162245064</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FHWChcWFVwDc5dgBrn6PS%2F%ED%8C%80%EC%9E%A5%EB%B6%80%ED%84%B0%20CEO%EA%B9%8C%EC%A7%80%20%EC%95%8C%EC%95%84%EC%95%BC%20%ED%95%A0%20%EA%B8%B0%EC%97%85%20%EC%A0%95%EB%B3%B4%EB%B3%B4%EC%95%88%20%EA%B0%80%EC%9D%B4%EB%93%9C.JPG?alt=media&#x26;token=218c6d8d-e044-4b81-94bd-ebd816735d39">팀장부터 CEO까지 알아야 할 기업 정보보안 가이드.JPG</a></td><td><a href="https://link.coupang.com/a/WoDuB">https://link.coupang.com/a/WoDuB</a></td></tr><tr><td><h3>보안컨설팅과 보안실무 [쿠팡]</h3></td><td><ul><li>발행언어: 한국어</li><li>쿠팡상품번호: 5379820663 - 7988247650</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FP6Pl2619JAmxIPOGYYZA%2F%EB%B3%B4%EC%95%88%EC%BB%A8%EC%84%A4%ED%8C%85%EA%B3%BC%20%EB%B3%B4%EC%95%88%EC%8B%A4%EB%AC%B4.JPG?alt=media&#x26;token=f4834f53-af3a-4c62-810e-f70e2dc44e0c">보안컨설팅과 보안실무.JPG</a></td><td><a href="https://link.coupang.com/a/WoDP5">https://link.coupang.com/a/WoDP5</a></td></tr><tr><td><h3>실전 정보기술 컨설팅 [쿠팡]</h3></td><td><ul><li>ISBN: 9788978125147</li><li>대학 출판부: 국민대학교</li><li>쿠팡상품번호: 7124174011 - 17844911530</li></ul></td><td><a href="https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F7ExJ1HhL6ZQ5CKztpEFq%2F%EC%8B%A4%EC%A0%84%20%EC%A0%95%EB%B3%B4%EA%B8%B0%EC%88%A0%20%EC%BB%A8%EC%84%A4%ED%8C%85.JPG?alt=media&#x26;token=86910861-05ca-414e-bf61-8649d8b72c35">실전 정보기술 컨설팅.JPG</a></td><td><a href="https://link.coupang.com/a/WoEcC">https://link.coupang.com/a/WoEcC</a></td></tr></tbody></table>

{% embed url="<https://doc.skill.or.kr>" %}
NHN Cloud 정보 사이트
{% endembed %}

{% embed url="<https://sul.skill.or.kr>" %}
보안 업데이트 정보 사이트
{% endembed %}