(1) 단위 및 통합 기능 시험(Unit & Integrated Functionality Test)
(2) 성능 및 부하 시험(Performance & Stress Test)
(3) 보안 및 취약점 시험(Security & Vulnerability Test)
시험이 완료된 이후 시험 계획서, 설계서(테스트 시나리오와 케이스), 결과서(테스트 시나리오 및 케이스 별 상세 시험 결과)를 제출하며 기타 고객의 요청이 있을 경우 하기와 같이 시험성적서(점검 진단서)를 발행합니다.
● 기능성, 신뢰성, 효율성, 사용성, 이식성, 유지보수성 등 ISO/IEC 9126에 명시된 품질 특성에 따라 대상의 품질을 점검하고 취약한 부분을 파악하여 이슈를 개선하도록 지원합니다.
■ 성능 및 부하 시험(Performance & Stress Test)
● Peak Time 시 대상 시스템 및 전기기기의 하드웨어 및 아키텍처 구성, 소프트웨어 설정, 응용 및 프로그램의 정상 동작을 검증하고 사전에 이슈를 해결하여 안전성과 신뢰성을 향상시킵니다.
● 시스템 구축 단계 말기 오픈 전에 성능 시험 도구(Performance Testing Tool)를 사용하여 운영 환경에서 실제 Peak Time 시 사용자 부하를 재현한 뒤 시스템 상태와 처리 상황, 이슈 발생 여부를 분석하여 시스템 오픈 전에 장애를 식별하고 조치합니다.
※ 운영 환경(Production System)에서 성능 시험을 실시해야 하며 필요한 경우 단위 장비/서버, 각 아키텍처 구간, 개별 응용 프로그램, SQL 구문(Database 상태) 등 주요 요소 별 부하 생성 Test Case를 설계하여 단위 성능 시험을 완료한 뒤, 통합 시스템의 성능과 안정성을 검증합니다.
● 성능 시험을 통해 병목(Bottleneck) 현상을 식별하여 시정할 경우, 응답시간 및 시스템 자원 사용률이 감소하여, 동일 장비 및 서버 환경에서 더 빠르고 효율적으로 시스템 사용이 가능합니다.
※ BTO 관점에서 동시 사용자 수, TPS/Throughput 등 증가하여 차후 HW Upgrade 비용 절감이 가능합니다.
■ 보안 및 취약점 시험(Security & Vulnerability Test)
● 개발 단계에서 Secure Coding 가이드, CWE, CERT, OWASP 등 보안 표준에 따라 Source Code를 점검하고 보안 위반 사항에 대해서는 조치 방법에 대한 Guideline을 제공합니다.
| 번호 | 영역 | 분야 |
| 01 | ○ 계정 보안 | Unix, Linux 및 Windows 계열 System의 사용자 계정을 점검하여, 불필요한 계정이 활성화되어 있거나 주요 계정이 단순 유추 가능한 Password로 구성되어 있는지 확인합니다. |
| 02 | ○ 시스템 보안 | Unix, Linux 및 Windows 계열 System의 주요 Patch 프로그램이 올바르게 설치되어 있는지 확인합니다. |
| 03 | ○ 서비스 보안 | 주요 서비스가 적절하게 제공되도록 구성되어 있는지, 불필요한 서비스가 활성화되어 있는지 확인합니다. |
| 04 | ○ 응용 보안 | 의도된 Application 상의 처리 방식 외에 사용자의 의도된 조작과 Access를 통해 접근 권한이 없는 Data를 처리할 수 있는지 확인합니다. |
| 05 | ○ DB 보안 | DBA 외에 권한 별로 적절하게 Data에 Access할 수 있는지, Database에 적절한 암호화/은폐화 기법이 사용되어 있는지 확인합니다. |
| 06 | ○ 네트워크 보안 | 네트워크 상에서 Packet이 올바르게 Send / Receive되고 있는지, 불필요한 Packet 사용이 없는지, Firewall은 적정하게 구성되어 있는 확인합니다. |
과거 존재하지 않았던 새로운 프로토콜 출현, 특수한 동작을 처리하는 응용(애플리케이션)의 개발 그리고 새로운 서비스의 도입 등으로 인해 대상 시스템의 구성 및 환경은 복잡해지고 다양화되었습니다.
더불어 과거에는 내부의 중요 시스템에 대한 직접적인 해킹 공격이 다수였으나 현재 외부의 해킹은 물론 웜/바이러스 등이 급속히 증가했고 해킹 방식도 복합화/변형화되는 추세입니다.
특히 기존 보안 시스템이나 인증 방식을 우회하거나 응용의 취약점을 이용하여 합법적인 사용을 가장한 침입과 공격이 크게 늘어났습니다. 따라서 구축하고자 하는 시스템 및 솔루션의 특성을 반영한 최신 기법을 포함하여 모의 해킹을 통해 시스템의 안전성과 신뢰성을 검층합니다.
● 기타 관제 제어 보안 솔루션 사용 현황 및 로그 분석
일정 규모 이상의 네트워크를 운영하는 환경에서 실제 네트워크 트래픽을 분석해 보면 정상적인 접속 트래픽 외에도 웜/바이러스, 응용 그리고 스팸 메일 등과 같은 불필요한 트래픽이 분석됩니다.
불필요한 네트워크 트래픽의 증가는 대역폭을 낭비하고, 과도한 사용 부하를 발생시켜 네트워크 및 시스템에 직접적인 피해를 유발할 수 있으며, 특히 가용성 측면에서 언제라도 잠재적/치명적 위협요소로 작용할 수 있습니다.
따라서 기타 관제 제어 보안 솔루션을 연계하여 네트워크 트래픽과 로그를 분석하고 불필요한 요소를 최적화할 수 있도록 모의 해킹과 관제 시스템의 침입 탐지 방법, 사용 로그 분석을 통한 창과 방패 역할을 지원합니다.