통합 보안 보고서
보안 통제와 금융보안원 기준을 한눈에 확인하세요.
확인된 보안 통제의 달성도입니다.
예시 선택 기준 84개 중 적용 80개 · 확인률은 이행률과 다릅니다.
영역별 통제 달성도
영역을 선택해 대표 근거와 개선안을 확인하세요.
기준 검토 현황
G01 · 2026년 취약점 평가기준 안내서 등
부분 확인 8개와 미확인 6개는 완료에서 제외합니다. 전체 공식 기준 수가 아닌 예시 범위입니다.
금융보안원 평가기준 참고
원문 항목과 가디언 점검 결과를 연결해 확인합니다.
| 원문 ID | 확인 항목 | 확인 상태 | 연결 점검군 | 다음 행동 | 상세 |
|---|---|---|---|---|---|
| G01 · 01 | 웹·모바일·HTS 애플리케이션 | 충족 | IAM01 · PAY01 | ||
| G01 · 02 | 웹·모바일·HTS 애플리케이션 | 충족 | PAY01 · PAY02 | ||
| G01 · 03 | 웹·모바일·HTS 애플리케이션 | 미충족 | PAY02 | ||
| G01 · 04 | 웹·모바일·HTS 애플리케이션 | 부분 확인 | IAM03 · ADD03 | ||
| G01 · 39 | 웹·모바일·HTS 애플리케이션 | 미확인 | ADD05 |
기관별 제출 준비 보고서
사이트·진단 회차를 선택하고 제출 목적에 맞춰 결과와 추가 준비사항을 확인하세요.
이 영역과 다운로드는 합성 데이터로 구성한 기능 예시입니다. 위 통합 보고서는 shop.example의 고정 예시이며, 아래 선택에 따라 변경되지 않습니다. 실제 유료계정·진단 DB와 연결되어 있지 않습니다.
빈 서식 업로드 → AI 연결 제안·확인 → 진단 결과 자동 입력 → PDF·엑셀 다운로드
취약점 분석·평가 결과 및 보완조치 이행계획 준비자료
공식 평가·인증·접수 완료 문서가 아닙니다. 매핑 검토와 추가 자료 확인이 필요합니다.
전자금융업무의 대상 시설·조직·내부통제·사고 대응까지 평가 범위를 확인해야 합니다. 555점과 기관의 공식 평가점수는 구분합니다.
| 가디언 세부 ID | 점검 항목 | 진단 판정·위험 | 기관 기준 연결 | 조치 상태 |
|---|---|---|---|---|
| PAY02-03 | 취약 · 높음 | 공식 ID 미매핑 | 조치 예정 | |
| IAM03-01 | 미확인 · 미산정 | 공식 ID 미매핑 | 추가 자료 필요 | |
| PAY01-01 | 양호 · 해당없음 | 공식 ID 미매핑 | 검증 유지 |
추가 제출 준비사항
전체 전자금융기반시설 자산 목록, 조직·내부통제 증빙, 평가 수행 요건, 책임자 검토·승인, 현행 전산 제출 양식
검토자·승인자: 미지정 / 검토·승인: 미완료 / 원문 양식 버전: 현행 확인 필요
고객 지정 서식 작성
서식을 올리고 항목 연결을 확인하면, 선택한 진단 결과로 보고서를 작성합니다.
- 1. 서식 업로드
- 2. AI 제안·항목 연결
- 3. 연결 확인
- 4. 진단 결과 자동 입력
- 5. PDF·엑셀 다운로드
빈 XLSX·DOCX 서식을 선택하세요. 샘플 서식으로도 시작할 수 있습니다.
업로드한 파일과 연결 확인은 이 브라우저 탭에서만 처리하며 새로고침하면 삭제됩니다. 진단 결과는 위에서 선택한 합성 예시입니다. 공개 예시의 AI 호출은 별도 동의와 서버 설정·플랫폼 관리자 로그인이 필요합니다. AI를 사용하지 않아도 규칙 기반 제안과 수동 연결을 확인해 작성할 수 있습니다.
등록한 사이트의 실제 결과로 고객 서식 작성하기 · 로그인 후 사이트와 완료된 진단 보고서를 선택하면 서버 보관함에서 이어서 작성할 수 있습니다.
ZAP 평가 레포트 참고
제공된 과거 자료의 비식별 경고 메타데이터 · 신규 진단 결과가 아닙니다.
자료 생성 2026.06.24 13:56:49 (원문 시간대 미기재) · 경고 유형 9개 · 미발견 표기 규칙 104개
도구 경고와 가디언 판정을 분리합니다. 이 자료로 위 555점·금융보안원 평가기준 참고 집계를 재계산하지 않았습니다.
| 규칙 ID | 원문 경고 유형 | 도구 위험도 | 영향 표기 | 검토 상태 | 상세 |
|---|---|---|---|---|---|
| 10038 | CWE 693 · 비식별 참고 자료 | 중간 | 1 | 검토 대기 | |
| 10020 | CWE 1021 · 비식별 참고 자료 | 중간 | 1 | 검토 대기 | |
| 90003 | CWE 345 · 비식별 참고 자료 | 중간 | 2 | 검토 대기 | |
| 10054 | CWE 1275 · 비식별 참고 자료 | 낮음 | 1 | 검토 대기 | |
| 10017 | CWE 829 · 비식별 참고 자료 | 낮음 | 1 | 검토 대기 | |
| 10035 | CWE 319 · 비식별 참고 자료 | 낮음 | Systemic | 검토 대기 | |
| 10021 | CWE 693 · 비식별 참고 자료 | 낮음 | Systemic | 검토 대기 | |
| 10015 | CWE 525 · 비식별 참고 자료 | 정보 | 1 | 정보성·해석 필요 | |
| 10112 | CWE 없음 · 비식별 참고 자료 | 정보 | 1 | 정보성·해석 필요 |
Systemic은 원문의 광범위 영향 표기이며 URL 개수가 아닙니다. 정보성 알림과 ‘미발견’은 각각 취약점 확정·통제 충족을 뜻하지 않습니다. 근거를 클릭하면 문맥에 맞는 개선안과 재점검 기준을 볼 수 있습니다.
참고한 금융보안원 자료
공식 게시물에서 첨부 PDF를 내려받을 수 있습니다. 클라우드 자료는 사업자별 링크를 선택하세요.
이 화면의 원문 항목은 G01의 웹·모바일·HTS 애플리케이션 분야를 참고했습니다. G02~G05는 서비스 설계의 보조 참고자료이며, 모든 항목을 실제 점검했다는 의미가 아닙니다.
확인일 2026.10.20 · 555점과 참고 항목의 검토 상태는 가디언 자체 지표입니다. 금융보안원의 공식 평가·인증 또는 법규 준수 판정이 아닙니다.