취약점

프로그램을 만들 때 생긴 실수나 설계상의 빈틈입니다. 문이 잠겼는지 확인하지 않는 자물쇠처럼, 원래 막아야 할 일을 막지 못하는 지점입니다. 모든 프로그램에는 아직 발견되지 않은 취약점이 있다고 봅니다.

흔한 오해

취약점이 있다고 바로 사고가 나는 것은 아닙니다. 공격자가 그 구멍을 찾아 실제로 써야 피해가 생깁니다.