OpenVAS와 Greenbone

01무엇이고, 어떤 일을 하나

• Vulnerability Test 피드의 검사로 노출과 약점을 조사한다.
• 대상·자격·일정·보고서를 관리 계층과 연결한다.
• 실행 상태와 검사 근거를 수정·재시험에 활용한다.

02어떤 순서로 동작하나

1. 구성과 피드 확인

   사용 중인 배포의 관리 서비스·스캐너 연결·피드 상태를 확인한다. 화면 로그인 가능과 검사 준비 완료는 다르다.

2. 대상·정책 정의

   허가된 대상·포트·자격·스캔 구성을 선택한다. 공격적인 시험 옵션이나 과도한 동시성은 서비스에 영향을 줄 수 있다.

3. 검사 실행·수집

   관리 계층이 작업을 지시하고 스캐너가 VT 조건에 따라 자료를 수집한다. 대상 도달 실패와 검사가 불일치한 결과를 구분한다.

4. 보고·재시험

   검사 근거·신뢰 수준·제품 권고를 대조해 발견을 정리한다. 패치 뒤 같은 범위와 가시성에서 결과를 비교한다.

03먼저 알아둘 용어와 구성요소

VT

특정 취약점 또는 정보 조건을 검사하는 Vulnerability Test.

Feed

검사·관련 자료를 갱신하는 배포 경로.

gvmd

작업·대상·보고서를 관리하는 Greenbone 관리 서비스.

Scanner

대상과 실제 검사 교환을 수행하는 실행 구성 요소.

GVM

Greenbone Vulnerability Management; 스캐너·관리 등 관련 구성의 체계.

04예제로 따라가기

• 피드가 비어 있거나 동기화가 끝나지 않았다면 웹 화면이 정상이어도 기대한 검사 목록이 부족할 수 있다.
• 인증 실패로 일부 조회가 생략된 시험과 인증 성공 시험은 취약점 개수만으로 단순 비교할 수 없다.
• 가상 서버의 취약 서비스가 방화벽에서 가려지면 외부 스캔의 미발견을 내부 안전성 전체로 확대하지 않는다.

05혼동하기 쉬운 점과 확인 기준

• OpenVAS 스캐너와 Greenbone의 전체 관리 제품을 같은 단일 프로세스로 설명하지 않는다.
• 오래된 설치 가이드의 데몬 이름·통신 구조를 새 배포에 그대로 적용하지 말고 해당 버전의 아키텍처를 확인한다.

06상세 노트 · 실습 자료

헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.