서울대학교 정보화본부

정보화서비스

IT Resource

웹 취약점 점검

정보화본부에서는 학내/외에서 운영 중인 웹 애플리케이션의 보안사고 예방 및 안전한
서비스를 위하여 관리자가 직접 웹사이트의 취약점을 분석하고 개선할 수 있도록
웹 애플리케이션 취약점 분석시스템(Appscan)을 제공하고 있습니다.

서비스 대상
- 학내/외에서 운영 중인 홈페이지(웹 어플리케이션)
  - 홈페이지 운영을 위해 서비스포트(80,8080,443) 오픈 또는 학교 도메인 사용 신청한 경우, 반드시 웹 취약점 점검을 수행하고 도출된 취약점을 조치해야 함.
이용방법
- 계정발급
  - 서비스 포트(80) 오픈 또는 학교 도메인을 신청한 경우 메일로 발급된 계정을 안내함
  - 그 외, 계정을 새로 발급 받고자 하는 경우 snucert@snu.ac.kr로 요청
- 웹 취약점 분석 시스템 접속[바로가기]
- 로그인
  - 계정이 있는 경우 : 서울대학교 통합로그인 진행
  - 계정이 없는 경우 : UVM 로그인 클릭 회원가입 후 진행
- 점검절차
  ①자산신청
    기본관리 탭 > 자산신청관리 > 신청 > 자산신청정보등록 작성 > 승인요청
    ※ 정보화본부 승인 후 점검 가능
  
  ②웹 취약점 점검
    점검 탭 > 점검요청 > 해당 자산 점검 > 통합점검
    ※ 점검 후 결과 조회 가능
- 자세한 이용방법은 웹 취약점 점검시스템 - 정보센터 - 공지사항 - 4번(웹취약점 점검시스템 사용자 설명서) 참고
이용문의(서비스기관)
- 정보화본부 IT 서비스센터 ( Tel: 02-880-8282 itsc@snu.ac.kr)