쇼핑몰은
결제·회원·관리자가 표적입니다
운영 중인 외부 자산과 브랜드 위협은 ASM으로 관리하고, 결제·회원·관리자 기능의 접근 권한은 웹·API 진단으로 확인합니다. 필요한 업무부터 범위를 정하세요.
쇼핑몰에서 확인할 보안 항목
운영·테스트 도메인과 관리 접점
소유·담당 및 조치 상태
주문·회원 API와 관리자 기능
사용자별 접근 권한
결제 연동과 주문 상태 변경
서버의 검증 절차
필요한 업무에 맞춰 범위를 협의합니다
결제 연동 서버 검증
PG 콜백에서 서버 사이드 금액/서명 검증 여부
주문/회원 API 인증
타인 주문·개인정보 조회 차단 여부, IDOR 점검
관리자 페이지 접근 제어
외부 노출, 기본 경로, 무차별 대입 대응
쿠키/세션 보안
Secure, HttpOnly, SameSite 설정
개인정보 전송·저장
전송·저장 구간과 접근 조건에 맞는 암호화 점검 범위 협의
외부 노출 자산
서브도메인·테스트 서버·백업 파일 검색
어떤 상황에서,
무엇을 확인하는지.
진단 범위를 설명하기 위한 예시입니다. 실제 고객의 성과를 나타내지 않으며, 산출물은 합의한 범위에 따라 정합니다.
운영 자산과 담당자가 흩어져 있다면
조직 도메인과 발견 자산의 연결·소유 근거를 확인하고, 담당·조치·재확인 상태를 이어 봅니다. 브랜드 사칭·유사 도메인의 확인 범위도 함께 협의합니다.
고객별 데이터 접근 경계를 확인하려면
승인된 테스트 계정과 범위에서 사용자별 주문·회원 정보 접근 권한을 검토합니다. 확인한 문제의 근거와 수정 방향을 정리합니다.
중요한 상태 변경의 검증이 필요하다면
합의한 결제 연동과 관리자 기능에서 권한·검증 절차를 점검합니다. 조치 후 재점검의 대상과 조건은 선택한 범위에 맞춰 협의합니다.
범위 협의부터 조치 확인까지
대상·승인 범위
관리할 자산과 확인할 기능, 접근 권한과 일정을 협의합니다.
관리 현황 확인
기존 자산 목록과 담당 현황, 필요한 점검 조건을 확인합니다.
합의한 범위 점검
선택한 서비스에 따라 자산 관측 또는 웹·API 검증을 진행합니다.
결과·조치 검토
확인한 근거와 우선순위를 정리하고 다음 조치를 검토합니다.
후속 지원 협의
재확인 대상·횟수와 지속 관리에 필요한 지원을 계약 범위에 맞춰 정합니다.