2020년도 인터넷정보학회 춘계학술발표대회
Current Result Document :
| 한글제목(Korean Title) |
소프트웨어 크래시 자동 평가 기술 연구 |
| 영문제목(English Title) |
Technical Research for Automated Software Crash Evaluation |
| 저자(Author) |
이호준
김영준
박영기
이경식
Hojun Lee
Youngjoon Kim
Younggi Park
Kyeongsik Lee
|
| 원문수록처(Citation) |
VOL 21 NO. 01 PP. 0193 ~ 0194 (2020. 05) |
한글내용
(Korean Abstract) |
보안 분석가는 소프트웨어에 내재된 취약점을 찾기 위해 퍼징 방법을 사용한다. 퍼징의 결과물인 크래시는 충돌 발생 시점의 메모리 정보와 운영체제에서 알려주는 예외 정보를 담고 있다. 분석가는 이 파일의 내용을 수작업으로 분석하여 취약점 발현 가능성이 높은 크래시에 대한 상세 분석을 진행한다. 이러한 소프트웨어 크래시를 자동으로 분석 및 평가하는 여러 도구가 존재하나 특정 환경에 종속적인 문제를 가지고 있다. 또한, 분석 결과의 낮은 정확도로 인해 취약점으로 이어지지 않은 많은 크래시를 유효한 취약점으로 판별하는 한계점을 가지고 있다. 이에 본 연구에서는 다양한 환경에서 발생하는 크래시를 하나의 기준에 맞춰 평가할 수 있도록 수정하고 정책을 보완하여 크래시 분석 결과의 정확도를 높이는 방법을 제안한다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
