1. 진단 방법 : 인터넷상에 공개된 홈페이지 URL 및 관련 웹사이트에 대해, 80 Port를 이용하여

                   외부에서 원격 온라인 진단 또는 On-Site 진단 수행 

    

     - 전문인력에 의한 정밀 수동진단으로 자동 진단 툴이 발견하지 못하는 세부 취약점 발견 가능

     - 웹방화벽 등 보안장비가 방어 중인 상태에서 진단

     - 로그인이 필요한 웹페이지는 임시 ID/PW 발급 필요

     - 진단 수행 인력 : 10년 이상 보안 컨설팅/취약점 진단 경력자 다수

     - 진단 후 10일 이내 보고서 제출

​

2. 진단 항목 : OWASP Top 10, KISA 및 행자부 홈페이지 취약점 진단 가이드를 참고로 선정한

                   22개 항목 (진단 항목은 신규 해킹에 의한 취약점 발생 시 변경될 수 있음)