본 발명은 침입탐지 오탐 개선을 위한 시스템 및 방법에 관한 것으로서, 보호 대상이 되는 적어도 하나의 자산(asset)의 취약점을 점검하고, 그 점검결과정보와 취약점정보를 위협탐지시스템으로 전송하는 취약점 스캐너, 외부로부터 내부망 보호를 위한 승인정보와 차단정보를 상기 위협탐지시스템으로 전송하는 침입차단 시스템, 시그니처 기반으로 외부 공격을 탐지하고, 침입탐지이벤트를 상기 위협탐지시스템으로 전송하는 침입탐지시스템, 상기 취약점 스캐너, 침입차단시스템, 침입탐지시스템으로부터 로그정보를 수집하고, 상기 수집된 로그정보를 근거로 점검대상, 상관분석 시나리오, 탐지규칙 중 적어도 하나를 업데이트하는 위험탐지시스템을 포함한다.