주요 침투 경로 (Evidence 연계)
재점검: 관리망에서 공격 경로가 차단되어 핵심 구역까지의 연속 침투는 중단되었습니다.
공격자 이동 시나리오
5경로별 보안 진단
5- 고객 포털 (DMZ)
화면 입력 취약 후보 (1차 모의해킹)
- 고객 포털 (DMZ)
내부 API 노출 링크
- DMZ API 게이트웨이
Broken Object Level Authorization
- ERP (내부)
DMZ→내부 lateral movement 허용
- 운영·관리망
관리망 세그멘테이션 미흡
개선 권고
5- 고객 포털 (DMZ)
템플릿 주입 후보 패치·입력 검증 강화
- 고객 포털 (DMZ)
내부 API 노출 링크 조치 및 재점검
- DMZ API 게이트웨이
객체 수준 권한(BOLA) 수정·토큰 범위 분리
- ERP (내부)
DMZ→내부 lateral movement 허용 조치 및 재점검
- 운영·관리망
관리망 세그멘테이션 미흡 차단 상태 유지·변경 시 회귀 재점검