OWASP ZAP 공식 다운로드 및 설치 안내

OWASP ZAP은 어떤 프로그램인가요?

OWASP ZAP은 웹 애플리케이션 보안 점검에 쓰이는 오픈소스 프록시/스캐너입니다. 테스트 대상 승인, 스캔 강도, 인증 세션, 보고서의 취약점 정보 관리가 핵심입니다.

AppVeriq의 이 페이지는 설치 파일을 대신 배포하는 곳이 아니라, 공식 다운로드 위치, 설치 전 확인할 점, 기본 사용 시나리오, 대체 프로그램을 함께 정리하는 독립 안내 페이지입니다.

무료/유료와 웹서비스 구분

업무용으로 쓸 때: 회사에서 ZAP을 사용할 때는 운영 서비스에 대한 무단 active scan을 금지하고, 테스트 범위·시간·계정·허가 내역을 남겨야 합니다. 보고서에는 내부 URL, 쿠키, 취약점 재현 정보가 포함될 수 있어 접근권한을 제한해야 합니다.

이런 경우에 잘 맞습니다

주요 사용법과 활용 예시

• 정기 빠른 검사/전체 검사 실행
• 다운로드 파일 검사
• 브라우저 보호 기능 설정
• 격리된 파일 목록 확인

처음 설치한 뒤 확인할 순서

1. 공식 사이트에서 무료/유료 기능 차이를 확인합니다.
2. 기존 백신과 충돌하지 않는지 확인합니다.
3. 실시간 보호와 자동 업데이트 상태를 확인합니다.
4. 탐지 결과는 파일명과 위치를 확인한 뒤 조치합니다.

설치 전 주의사항

• 운영 서비스에 active scan을 실행하기 전 반드시 서면 승인과 테스트 범위를 확인하세요.
• 브라우저 프록시 인증서 설치 시 신뢰 저장소 변경 범위와 제거 절차를 문서화하세요.
• 로그와 보고서에는 세션 쿠키, 내부 URL, 취약점 payload가 남을 수 있으므로 공유 범위를 제한하세요.
• 플러그인/애드온은 보안 도구 실행 코드이므로 공식 Marketplace와 조직 허용 목록을 사용하세요.
• 자동화 스캔은 rate limit, 계정 잠금, 데이터 변경을 유발할 수 있으므로 staging에서 먼저 검증하세요.

활용 팁

• 다운로드 버튼을 누르기 전 주소창이 zaproxy.org 또는 공식 소유 도메인인지 확인하세요.
• 백신을 여러 개 동시에 실시간 보호로 켜면 충돌할 수 있습니다.
• 보안 도구보다 중요한 것은 공식 사이트 다운로드와 OS/브라우저 업데이트 습관입니다.

비슷한 프로그램과 비교해보기

FAQ