한글내용
(Korean Abstract) |
시스템의 안전성과 보안은 시스템이 결함이나 의도하지 않은 행동을 나타내지 않도록 막는 두 축이다. 다양한 시스템이 인터넷과 연결되면서, 안전성과 보안이 동시에 요구되고 있다. 안전성과 보안은 상호보완작용 관계에 있기 때문에, 시스템의 안전성과 보안 분석을 하나로 통합하여 효율성을 높이는 시도가 전개되고 있다. 안전성 분석 기법의 하나인 결함 트리와 보안 분석 기법의 하나인 공격 트리를 통합하여, 결함-공격 트리 형태의 기법을 제안하고, 시스템을 분석하는 연구가 그중 하나이다. 결함-공격 트리 기반 분석은 정량적, 정성적 분석이 모두 가능하고, 시스템을 직관적으로 이해하고 분석하기 쉽다는 장점이 있으나, 일치된 표기 방식이나 기법이 정립되어 있지 않은 상황이다. 본 연구에서는 결함-공격 트리를 제안하거나 활용한 연구를 비교·분석함으로써, 결함-공격 트리 기반 분석 기법의 현황과 발전 방향을 제시한다.
|
