테스트 대상은 사전 공지 없이
변경될 수 있으므로,
테스트 시작 전 최신 Scope를
반드시 확인해 주세요

IN SCOPE

No	구분	서비스명	대상
1	Web	SK Telecom	www.sktelecom.com
2	Web	SK Telecom Newsroom	news.sktelecom.com

OUT OF SCOPE

영향도 없는 보안 헤더 누락
단순 CSP, HSTS, X-Frame-Options 누락
영향도 없는 버전 정보 노출
서버 배너, 프레임워크 버전 노출만 있는 경우
Self-XSS
본인에게만 영향이 미치는 경우
Clickjacking
민감 기능 영향이 입증되지 않은 경우

Open Redirect
계정 탈취, OAuth 탈취 등 실질 영향이 없는 경우
Rate Limit 미흡
계정 탈취, 인증 우회 등 실질 영향이 없는 경우
SPF/DKIM/DMARC 설정 미흡
실제 사칭 또는 계정 영향이 입증되지 않은 경우
TLS 설정 이슈
실질적인 공격 가능성이 낮은 약한 cipher, 단순 설정 권고

사용자 개입이 과도한 취약점
비현실적인 조건이 필요한 공격
이미 알려진 취약점
패치 예정, 내부 인지, 공개 이슈와 동일한 내용
자동 스캐너 결과
검증되지 않은 취약점 스캐너 원본 결과
루팅/탈옥 기반 모바일 이슈
루팅 또는 탈옥 환경에서만 재현되는 이슈