취약한 접근 제어: 권한/인가

※ 일반적인 점검 방법이며, 양호/취약 여부는 사이트에 따라 다르게 적용,논의될 수 있습니다.항목[전자금융] 거래 인증수단 검증 오류대상결제 기능 대상 (전자금융 대상)항목 설명전자금융거래에 적용된 거래 인증수단 검증의 적절성 여부를 점검점검 기준 - 잘못된 인증정보(비밀번호, OTP, 보안카드 번호 등) 입력 후 정상 거래 가능 여부 점검 - 폐기된 인증수단(인증서, 보안카드, OTP 등)을 통해 인증 시도 후 정상 거래 가능 여부 점검 - SMS, ARS, 계좌 등의 인증수단 이용 시, 인증 유효시간 제한 여부 점검 - 인증 매체를 통해 전달받은 인증정보를 금융회사에서 정한 시간 이후에 인증 요청 시 정상 처리 가능 여부를 점검점검 방법1. 전자금융거래를 위한 지식/소지 기반 인증 우회 시도1) 패킷..
Information Security/Penetration Testing 2024. 5. 31. 09:00
1