2016년 추계 학술대회
Current Result Document :
| 한글제목(Korean Title) |
소프트웨어 취약점 보안을 위한 시큐어코딩 시스템 설계 기법 |
| 영문제목(English Title) |
Secure Coding System Design Techniques for the Efficient Operation of the Secure Coding Program |
| 저자(Author) |
이재승
구윤회
전문석
Jae-Seung Lee
Yun-Hoe Koo
Moon-Seog Jun
|
| 원문수록처(Citation) |
VOL 23 NO. 02 PP. 0279 ~ 0280 (2016. 11) |
한글내용
(Korean Abstract) |
Internet of Things 시대의 등장과 디바이스의 발달로 소프트웨어가 다양한 분야에서 활용 되면서, 소프트웨어의 자체 취약점을 이용한 공격 시도가 증가하고 있다. 이에 따라, 안전행정부에서는 소프트웨어 개발 사업 분야에 시큐어코딩을 의무화 하였으며, 그 결과로 다양한 시큐어코딩 프로그램이 활용되고 있다. 하지만 기존 시큐어코딩 프로그램의 경우 이력관리나 CMS 연동 과정에서 다양한 문제를 야기 시키고 있으며, 성능적으로도 한계점을 가지고 있다. 따라서, 본 논문에서는 형상관리 시스템과 CMS 연동, 유사도 분석 적용과 실시간 업데이트 등을 적용하는 시큐어코딩 시스템 설계 방법을 제안하였다. 제안하는 설계 기법을 시큐어코딩 시스템에 적용한다면 시큐어코딩 시스템 성능 향상을 물론 다양한 보안위협에 대응 가능할 것으로 기대된다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
