KSC 2019
Current Result Document : 13 / 13
| 한글제목(Korean Title) |
소프트웨어 개발 생명 주기와 정적분석 도구 |
| 영문제목(English Title) |
Software Development Life Cycle and Static Analysis Tool |
| 저자(Author) |
최홍준
최진영
Hongjun Choi
Jinyoung Choi
|
| 원문수록처(Citation) |
VOL 46 NO. 02 PP. 0818 ~ 0820 (2019. 12) |
한글내용
(Korean Abstract) |
가트너 사는 해킹 사고의 75%는 응용 소프트웨어를 통해 발생하고 있다고 보고했다. 소프트웨어 보안의 중요성이 강조됨에 따라, 소프트웨어 개발보안(보안이 강화된 소프트웨어 개발 방법론)과 동시에 소프트웨어 보안 취약점의 원인인 보안약점 탐지가 중요해지고 있다. 이런 이유로, “행정기관 및 공공기관 정보시스템 구축·운영 지침”에서는 정적분석 도구를 활용하도록 권고하고 있다. 소프트웨어를 대상으로 정적분석할 때, 다 만들어진 후에 확인 테스트용으로 정적분석 도구를 이용하는 경우 많은 수의 보안약점 알람이 발생한다. 보안약점 정·오탐 판별하는데 많은 시간과 노력이 소요되며, 정확한 분석이 어렵다는 단점이 존재한다. 본 논문에서는 실제 많이 사용되고 있는 SQLite 3.21을 대상으로 정적분석을 수행하였다. 발생한 보안약점에 대해 정⋅오탐 판별하기가 거의 불가능하다는 것을 보이고 개발자가 단위 모듈에서 정적분석을 하면 매우 단순하고 쉽게 보안약점을 탐지⋅수정할 수 있다는 것을 보인다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
