호스트웨이IDC(대표 김성민)는 100개 고객 사이트를 대상으로 웹 취약점 분석결과, 72%가 보안에 매우 취약한 것으로 나타났다고 26일 밝혔다.
분석 결과 매우 위험 72%, 위험 4%, 취약 12%, 안전 12%로 88%가 웹 취약점을 가지고 있는 것으로 확인됐다. 특히 72%를 차지한 매우 위험 단계의 취약점을 가지고 있는 웹사이트는 접속한 사용자가 공격의 대상이 되는 크로스사이트스크립팅(XSS)과 데이터베이스(DB) 내 사용자 정보를 유출시킬 수 있는 SQL인젝션 공격이 가능한 것으로 분석, 개인정보 유출 위험성이 높은 것으로 나타났다.
취약점 점검 결과의 평가기준은 △매우 위험 △위험 △취약 △안전 등 4단계로 나누었으며 매우 위험은 개인정보 유출이 가능한 사이트, 위험은 이용자에게 피해를 줄 수 있는 사이트, 취약은 위험 요소가 있지만 삭제 및 업데이트 등 간단한 조치로 제거할 수 있는 사이트로 분류했다.
호스트웨이IDC 보안담당 김훈 과장은 "취약점이 발견된 웹사이트들은 프로그램 코드에서 특수문자를 필터링 해주는 것만으로도 70%의 웹 취약점을 줄일 수 있다"면서 "웹 방화벽, 웹 취약점 점검 및 관리 서비스, 모의 해킹 등을 통해 웹 보안 수준을 강화하는 것이 중요하다"고 말했다. 호스트웨이IDC는 26일부터 2차 웹 취약점 무상점검 및 보고서 제공 서비스를 실시한다.
분석 결과 매우 위험 72%, 위험 4%, 취약 12%, 안전 12%로 88%가 웹 취약점을 가지고 있는 것으로 확인됐다. 특히 72%를 차지한 매우 위험 단계의 취약점을 가지고 있는 웹사이트는 접속한 사용자가 공격의 대상이 되는 크로스사이트스크립팅(XSS)과 데이터베이스(DB) 내 사용자 정보를 유출시킬 수 있는 SQL인젝션 공격이 가능한 것으로 분석, 개인정보 유출 위험성이 높은 것으로 나타났다.
취약점 점검 결과의 평가기준은 △매우 위험 △위험 △취약 △안전 등 4단계로 나누었으며 매우 위험은 개인정보 유출이 가능한 사이트, 위험은 이용자에게 피해를 줄 수 있는 사이트, 취약은 위험 요소가 있지만 삭제 및 업데이트 등 간단한 조치로 제거할 수 있는 사이트로 분류했다.
호스트웨이IDC 보안담당 김훈 과장은 "취약점이 발견된 웹사이트들은 프로그램 코드에서 특수문자를 필터링 해주는 것만으로도 70%의 웹 취약점을 줄일 수 있다"면서 "웹 방화벽, 웹 취약점 점검 및 관리 서비스, 모의 해킹 등을 통해 웹 보안 수준을 강화하는 것이 중요하다"고 말했다. 호스트웨이IDC는 26일부터 2차 웹 취약점 무상점검 및 보고서 제공 서비스를 실시한다.
