보안

취약점, 스캐너, 컴플라이언스

2026년 10월 31일 기준모의 데이터

열린 취약점

272건

치명 5 · 높음 40 · 중간 96 · 낮음 131

치명 + 높음

45건

시크릿 노출 2건 (30일)

패치로 해결 가능

5건

의존성 업그레이드로 해결

평균 해결 기간

6.4일

컴플라이언스 5/8 통과

심각도별 추이

주별 열린 취약점 · 최근 12주

스캐너별 탐지

열린 취약점 기준

Dependency
61
SAST
38
Container
27
Secret
6
DAST
9
IaC
12

취약점

심각도 순 · 18건 표시

취약점	심각도	스캐너	프로젝트	상태	탐지일
하드코딩된 AWS 액세스 키 VULN-4120dags/config/s3.py:14	치명	Secret	etl-pipelines	확인됨	10월 8일
SQL 인젝션 가능성: OrderRepository.search VULN-4117OrderRepository.java:188	치명	SAST	order-service	확인됨	9월 27일
openssl 베이스 이미지 취약점패치 VULN-4111CVE-2024-5535Dockerfile:1	높음	Container	gateway-api	탐지됨	10월 26일
XSS: 검색 파라미터 미이스케이프 VULN-4108/search?q=	높음	DAST	web-console	확인됨	10월 13일
jackson-databind 역직렬화패치 VULN-4102CVE-2020-36518pom.xml	높음	Dependency	order-service	무시	10월 7일
S3 버킷 퍼블릭 읽기 허용 VULN-4105modules/assets/main.tf:42	높음	IaC	infra-terraform	탐지됨	10월 1일
lodash 프로토타입 오염패치 VULN-4114CVE-2021-23337package-lock.json	높음	Dependency	web-console	탐지됨	9월 24일
약한 해시 알고리즘 (MD5) VULN-4093internal/token/hash.go:33	중간	SAST	auth-service	확인됨	10월 21일
RDS 암호화 미설정 VULN-4090modules/db/main.tf:18	중간	IaC	infra-terraform	해결	10월 12일
컨테이너가 root로 실행됨 VULN-4096Dockerfile:21	중간	Container	notification-worker	탐지됨	10월 9일
Slack 웹훅 URL 노출 VULN-4084alerts/notify.yaml:7	중간	Secret	monitoring-stack	해결	10월 3일
pyyaml unsafe load패치 VULN-4087CVE-2020-14343requirements.txt	중간	Dependency	feature-store	탐지됨	9월 24일
axios SSRF패치 VULN-4099CVE-2025-27152package-lock.json	중간	Dependency	design-system	탐지됨	9월 23일
정보 노출: 스택 트레이스 응답 VULN-4081/v2/orders/{id}	낮음	DAST	gateway-api	탐지됨	10월 17일
Dockerfile에 latest 태그 사용 VULN-4069Dockerfile:1	낮음	Container	search-indexer	탐지됨	10월 16일
kotlinx-serialization DoS패치 VULN-4072CVE-2024-4231build.gradle.kts	낮음	Dependency	android-app	무시	10월 10일
HSTS 헤더 누락 VULN-4075/	낮음	DAST	marketing-site	탐지됨	10월 6일
minimatch ReDoS패치 VULN-4078CVE-2022-3517package-lock.json	낮음	Dependency	marketing-site	탐지됨	9월 22일

컴플라이언스 점검

5 / 8 항목 통과

전체 사용자 2FA 강제

활성 사용자의 82%가 2FA를 사용 중

기본 브랜치 보호 규칙

활성 프로젝트 18개 모두 적용

서명된 커밋 요구

6개 프로젝트에서 미적용

MR 승인 최소 1명

그룹 수준 규칙으로 적용

푸시 시 시크릿 탐지

전체 그룹에서 활성

PAT 만료 기한 90일

만료 없는 토큰 0개

프로덕션 배포 승인 게이트

보호된 환경 production

관리자 계정 5개 이하

현재 관리자 10명 · 권한 관리에서 정리

프로젝트 위험도

치명 ×10, 높음 ×4, 중간 ×1 가중치

legacy-admin치명 2 · 높음 5 · 중간 7
48
design-system치명 1 · 높음 4 · 중간 9
37
order-service치명 0 · 높음 4 · 중간 8
25
search-indexer치명 0 · 높음 3 · 중간 7
21
marketing-site치명 0 · 높음 4 · 중간 3
20
gateway-api치명 1 · 높음 0 · 중간 8
20
k8s-manifests치명 0 · 높음 4 · 중간 2
20
etl-pipelines치명 0 · 높음 2 · 중간 9
19

시크릿 노출 2건이 아직 폐기되지 않았습니다

etl-pipelines의 AWS 액세스 키를 즉시 교체하고 히스토리에서 제거하세요.

빠른 이동