PC Security Vulnerability Scanner Module

프로젝트 개요

기업 내부 IT 환경에서 개별 PC의 보안 취약점은 전체 네트워크 보안을 위협하는 가장 큰 요인 중 하나입니다. 본 프로젝트는 사용자 개입 없이 PC의 주요 보안 항목을 자동으로 스캔하고, 정량적 보안 등급을 산출하여 관리자에게 보고하는 보안 취약점 검색 모듈을 개발하였습니다.

핵심 기능

다항목 자동 보안 스캔 엔진

기존 보안 점검은 관리자가 각 PC를 수동으로 확인하거나 체크리스트 방식으로 운영하여 점검 누락이 잦았습니다.

Windows 시스템 API를 활용하여 OS 패치, 방화벽, 백신, 패스워드 정책을 자동 수집·분석하는 스캔 엔진을 개발했습니다. 각 항목에 가중치를 부여한 점수 체계를 통해 종합 보안 등급(A~F)을 자동 산출합니다.

보안 리포트 자동 생성 및 중앙 관리

보안 점검 결과를 수동으로 취합하고 보고서를 작성하는 과정에서 데이터 누락이 발생하였습니다.

개별 PC의 스캔 결과를 중앙 서버에 자동 전송하고, 부서별·등급별 통계를 포함한 보안 리포트를 PDF 형태로 자동 생성합니다.

프로젝트 성과

• 점검 자동화: 수동 점검 대비 시간과 비용을 대폭 절감하고 점검 누락을 방지하였습니다.

• 컴플라이언스 대응: ISMS, ISO 27001 등 정보보안 인증 감사 시 증빙 자료로 즉시 활용 가능합니다.

• 대규모 확장: 에이전트 기반 분산 구조로 수천 대 PC 환경에서도 안정적으로 동작합니다.

기술적 의의

하들소프트는 Windows 시스템 레벨의 보안 API에 대한 깊은 이해와 보안 정책 자동화 역량을 본 프로젝트를 통해 입증하였습니다.