ISMS 인증심사시 macOS(OSX)에 대한 취약점 점검 및 평가 기준 미흡 결함으로 취약점 점검 기준을 수립하는 계기가 되어 개발하게됨. 해당 취약점 평가 기준 및 취약점 점검 항목에 대한 명령어 및 정보 추출 등의 정보를 수집하고, 국내엔 참고할만한 기준이 없어 계정 관리, 서비스 관리, 보안 관리 등의 KISA 가이드라인의 카테고리 분류체계를 참고하여 취약점 점검 항목을 분류함. 수집된 취약점 평가 기준 및 점검 명령어를 기존 개발하였던 리눅스 서버 취약점 점검/진단 도구의 소스를 활용하고, macOS(OSX) 운영체제는 특이하게도 Apple script라는 것을 지원하여 이를 통해 시스템의 설정 UI 접근등이 가능하여 이를 적극활용하여 취약점 점검/진단 도구를 개바함. macOS(OSX) 취약점..
