๊ฐ์ " Security Misconfiguration "์ฆ ์๋ชป๋ ๋ณด์์ค์ ์ค๋ฅ๋ผ๊ณ ํ๋ฉฐํ๋ฉฐ ๋ง ๊ทธ๋๋ก ์ค์ ์ ์ค๋ฅ๋ก ์ธํด ๋ฐ์๋๋ ์น ์ทจ์ฝ์ ์ ๋๋ค. ํด๋นํ๋ ๋ฒ์๋ ๊ต์ฅํ ๋๊ธฐ ๋๋ฌธ์ ์น ์๋ฒ, DB, ํ๋ ์์ํฌ, ์ฌ์ฉ์์ ์ฝ๋, Pre-installed VM, ์ปจํ ์ด๋, ์ ์ฅ์ ๋ฐ์๋ ์ฌ์ง๊ฐ ๊ต์ฅํ ๋์ ์ทจ์ฝ์ ์ ๋๋ค. ์ด๋ค ํผํด๊ฐ ๋ฐ์ํ๋๊ฐ (1) ์จ๊ฒจ์ง ๊ด๋ฆฌ์ ํ์ด์ง ๊ฒฝ๋ก (2) ๋ถํ์ํ ์๋น์ค ๋ฐ ๊ธฐ๋ฅ์ ์ค์นํ์๊ฑฐ๋ ํ์ฑํ (PORT, ๋ถํ์ํ๊ฒ ๋์ ๊ถํ, http Method, WebDav) (3) ์๋ฒ์ ๋๋ ํ ๋ฆฌ ๊ตฌ์กฐ ๋ ธ์ถ (4) ์น ์๋ฒ์ ์ข ๋ฅ ๋ฐ ์์ธ ๋ฒ์ ๋ ธ์ถ ๋ณด์์ด ํ์ํ ๋ด์ฉ์ด ๊ฒ์์์ง์ ์ ์ถ๋์ง ๋ชปํ๋๋ก ์น ํ์ด์ง๋ฅผ ์์ฑํ๋ ๋ฐฉ๋ฒ์ ๊ธฐ์ ํ ๊ตญ์ ๊ธฐ์ ํ์ค์ผ๋ก ๋ณด์์ฑ์ ์ํด ๋ง๋ค์ด์ ธ..