-외부에 공개된 웹 서비스로 HTTP[80], HTTPS[443] 프로토콜에 대한 보안 능력 미흡

-IDS 는 80/443 포트를 사용하는 트래픽에 대해 너무 많은 False Positive 경고를 발생   하거나,우회 공격과 SSL 패킷에 대해서는 방어 능력이 없음.

-IPS 는 웹 보안에 대해서는 패킷 필터링 방식의 한계로 인해 검사 정확도 결여 및 SSL  통신에 대해 검사가 불가하므로 웨 보안에 취약

-웹 어플리케이션의 취약점을 이용한 홈 페이지 변조, 사용자 ID 도용, 관리자 권한 획득   및  중요정보 획득 가능성

-DB 나 시스템의 ID, Password 추출 가능성 상존

-원하지 않는 정보의 추출 및 홈페이지 정보의 변조 가능성