회색 상자

회색 상자란?

회색 상자는 내부 작동에 대한 제한된 지식이 있는 소프트웨어 테스트를 나타냅니다. 그레이 박스 테스트는 해커가 제한된 정보를 사용하여 대상 보안 네트워크의 강점과 약점을 식별해야 하는 윤리적 해킹 기술입니다.

회색 상자 이해하기

그레이 박스는 테스터가 소프트웨어 코드의 내부 논리와 구조를 검사하는 화이트 박스 테스팅과 테스터가 소프트웨어 코드에 대해 전혀 알지 못하는 블랙 박스 테스팅의 하이브리드입니다. 그레이박스 테스팅을 이해하기 위해서는 먼저 블랙박스 테스팅과 화이트박스 테스팅을 이해해야 한다.

블랙박스 및 화이트박스 테스트

블랙박스 테스트는 사용자의 입력과 해당 입력이 주어지면 소프트웨어가 생성하는 출력만 봅니다. 블랙박스 테스팅은 프로그래밍 언어나 기타 기술적 세부 사항에 대한 지식이 필요하지 않습니다. 시스템 테스트 및 승인 테스트에 사용되는 고급 테스트 유형입니다. 소프트웨어 엔지니어는 블랙박스 테스트를 수행하기 위해 소프트웨어 요구 사항 사양(SRS) 문서가 필요합니다. 이 테스트는 블랙박스 테스터가 입력에서 출력이 어떻게 생성되는지 알지 못하는 최종 사용자 관점을 취합니다.

화이트 박스 테스트에는 관련 프로그래밍 언어를 포함하여 소프트웨어를 구축하는 데 사용되는 기술 및 플랫폼에 대한 심층적인 지식이 필요합니다. 단위 테스트 및 표시 테스트에 사용되는 일종의 저수준 테스트입니다. 소프트웨어 엔지니어는 소스 코드를 이해할 수 있도록 응용 프로그램을 만드는 데 사용되는 프로그래밍 언어를 이해해야 합니다. 화이트 박스 테스트의 주요 목적은 보안을 강화하고 입력 및 출력이 애플리케이션을 통해 흐르는 방식을 검사하며 디자인 및 사용성을 개선하는 것입니다. 화이트 박스 테스터가 주어진 입력에서 예상한 출력을 얻지 못하면 그 결과는 수정이 필요한 버그로 간주됩니다.

그레이 박스 테스팅의 작동 원리

그레이 박스 테스팅은 단독으로 얻을 수 있는 것보다 더 나은 결과를 얻기 위해 블랙 박스 테스팅과 화이트 박스 테스팅 모두의 중요한 구성요소를 포함합니다. 최종 사용자와 개발자 모두 애플리케이션 소스 코드에 대한 제한된(부분적) 지식으로 그레이 박스 테스트를 수행합니다. 그레이 박스 테스트는 수동 또는 자동화될 수 있습니다. 블랙박스 테스팅보다 포괄적이고 시간이 많이 걸리지만 화이트박스 테스팅만큼 포괄적이거나 시간이 많이 걸리지는 않습니다. 그레이 박스 테스터는 상세한 설계 문서가 필요합니다.

그레이 박스 테스트에는 입력, 출력, 주요 경로 및 하위 기능 식별이 포함됩니다. 그런 다음 하위 기능에 대한 입력 및 출력을 개발하고 하위 기능에 대한 테스트 케이스를 실행하고 해당 결과를 검증하는 단계로 넘어갑니다.

회색 상자 예

회색 상자 테스터는 웹 사이트의 링크를 확인하고 수정할 수 있습니다. 링크가 작동하지 않으면 테스터는 링크가 작동하도록 HTML 코드 를 변경한 다음 사용자 인터페이스를 다시 확인하여 링크가 작동하는지 확인합니다. 회색 상자 테스터는 온라인 계산기도 테스트할 수 있습니다. 테스터는 입력(1+1, 2*2, 5-4, 15/3과 같은 수학 공식)을 정의한 다음 계산기가 입력에 대해 올바른 출력을 제공하는지 확인합니다. 회색 상자 테스터는 계산기의 HTML 코드에 액세스할 수 있으며 오류가 식별되면 변경할 수 있습니다.

그레이 박스 테스팅은 애플리케이션의 사용자 인터페이스 또는 프리젠테이션 계층과 내부 작동 또는 코드를 모두 살펴봅니다. 주로 통합 테스트 및 침투 테스트에 사용되지만 알고리즘 테스트에는 적합하지 않습니다. 그레이 박스 테스트는 일반적으로 매트릭스 테스트, 회귀 테스트, 직교 배열 테스트 및 패턴 테스트와 같은 기술을 통해 애플리케이션의 사용자 인터페이스, 보안 또는 온라인 기능을 테스트하는 데 사용됩니다. 그레이 박스 테스터는 상황별 문제를 식별할 가능성이 가장 큽니다.

"회색"은 응용 프로그램의 내부 작동을 볼 수 있는 테스터의 부분적인 능력을 나타냅니다. "흰색"은 소프트웨어 인터페이스를 통해 내부 작동을 볼 수 있는 기능을 나타내고 "검정색"은 소프트웨어의 내부 작동을 볼 수 없음을 나타냅니다. 그레이 박스 테스팅은 반투명 테스팅, 화이트 박스 테스팅은 클리어 테스팅, 블랙박스 테스팅은 불투명 테스팅이라고도 불린다.

하이라이트

• 그레이 박스 테스팅은 본질적으로 화이트 박스(전체 지식)와 블랙 박스(무지식) 방법론을 혼합한 것입니다.

• 그레이 박스 테스팅은 소프트웨어 버그를 발견하거나 익스플로잇을 찾는 기술로, 기본 소프트웨어에 대한 일부 제한된 지식을 미리 알고 있습니다.

• 이러한 형태의 "윤리적 해킹"을 통해 소프트웨어 개발자는 악의적인 공격자가 이러한 익스플로잇을 악용하지 못하도록 수정 및 패치를 만들 수 있습니다.