침투 테스트(Penetration Testing) 절차가 어떻게 되나요?

침투 테스트 표준 절차 (PTES 기반):

1. 사전 계약 (Pre-engagement)
   • 범위, 기간, 규칙 합의
   • 법적 계약서 작성 (면책 조항)
2. 정보 수집 (Reconnaissance)
   • OSINT, DNS 조회, 서브도메인 열거
   • 기술 스택 파악
3. 취약점 분석 (Vulnerability Analysis)
   • 자동 스캐닝 + 수동 분석
4. 공격 (Exploitation)
   • 발견된 취약점 실제 공격
   • PoC(Proof of Concept) 확보
5. 후속 공격 (Post-Exploitation)
   • 권한 상승, 내부 이동, 데이터 접근
6. 보고서 작성
   • 발견 사항, 위험도, 재현 방법, 대응 방안

보고서가 가장 중요합니다. 고객이 이해할 수 있게 작성해야 합니다.