최근, 소프트웨어 산업의 지속적인 발전으로 군사, 의료, 교육 등 다양한 산업 전 분야에서 소프트웨어가 적용 및 확대되고 있다. 그러나 소프트웨어의 활용도가 증가함에 따라 발생하는 사이버 공격 또한 지속적으로 증가하고 있으며, 인공지능, 머신러닝 등과 같은 관련 기술의 급진적인 발전으로 인해 점차 자동화 및 지능화되고 있다. 그러므로 소프트웨어의 보안성을 강화하고 이를 검증 및 시험하는 수행방안의 중요성이 증대되고 있다. 본 논문에서는 보안약점 자체의 기술적인 영향이나 위험도를 객관적으로 평가하기 위해 보안약점 및 보안취약점과 관련된 방대한 데이터를 분석하여 정량적으로 점수를 산출할 수 있는 평가체계를 설계하고 검증한다. 또한, 보안약점을 탐지 및 분석할 수 있는 진단도구에 평가체계를 적용 및 활용하여 소프트웨어의 체계적인 보안성 강화를 위한 평가 시스템의 활용 가능성을 입증한다.