한국정보통신학회 논문지 (Journal of the Korea Institute of Information and Communication Engineering)
Current Result Document : 5 / 6
| 한글제목(Korean Title) |
단계별 프로젝트 보안 방안에 대한 연구 |
| 영문제목(English Title) |
A Study on Security Measure of Step-Wise Project |
| 저자(Author) |
신성윤
장대현
김형진
Seong-Yoon Shin
Dai-Hyun Jang
Hyeong-Jin Kim
|
| 원문수록처(Citation) |
VOL 16 NO. 11 PP. 2459 ~ 2464 (2012. 11) |
한글내용
(Korean Abstract) |
유수의 기업체가 사이버공격을 받아 개인정보를 유출당하는 피해 사례가 속출하고 있다. 또한 금전이득의 획득이나 사회적 혼란 유발 등을 목적으로 계획된 해킹사례가 지속적으로 증가하고 있다. 웹사이트 공격의 약 75%가 응용 프로그램의 취약점을 악용하고 있다. 주요 보안 이슈로는 법적 근거에 따른 SW 개발 보안성이 강화되는 추세이다. 프로젝트 팀원의 Application 개발 보안 인식 부족한 것을 사실이다. 또한 수동적 대응과 개발 전단계(SDLC) 전체 영역에 걸친 보안성 검증/테스트 등이 미흡하다. 따라서 뒤늦은 결함발견으로 인한 Rework가 발생되고 있다. 이에 본 논문에서는 IT서비스 기업들이 수행하는 프로젝트 단계별 주요 보안 활동 사례를 살펴본다. 그리고 이를 통하여 실제 프로젝트 단계별로 적용할 수 있는 보안 방안을 제시하고자 한다.
|
영문내용
(English Abstract) |
Many companies has led to the damage case being leaked to personal information by taking cyber attack. Also, planned hacking cases continues to increase for the purpose of acquiring monetary gain or causing social disruption induction, etc. Approximately 75% of the Web site attacks exploit the vulnerability of the application. Major security issue is to strengthen the S/W development security according to the legal basis. The members of the project team is the fact that the lack of recognition of application development security. In addition, passive response and security validation/testing, etc. throughout the SDLC to the entire area is insufficient. Therefore, rework due to the belated discovery of a defect has occurs. In this paper, we examine the case of the project step-by-step security activities by performing IT services companies. And, through this, we present security measures that can be applied to the step-wise real-world projects.
|
| 키워드(Keyword) |
사이버 공격
해킹
보안 방안
프로젝트 단계
보안성 검증/테스트
Cyber Attack
Hacking
Security Measure
Step-Wise Project
Security Validation/Testing
|
| 파일첨부 |
PDF 다운로드
|
