무기체계 소프트웨어의 보안성 강화를 위한 보안약점 분석 및 평가체계 연구
A Study on the Weakness Analysis and Evaluation System to Enhance Security of Warfare System Software
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근, IT 기술의 급속한 발전으로 인해 사회 인프라에 소프트웨어가 차지하는 비중이 늘어나고 있다. 이러한 상황에서 소프트웨어의 취약점을 악용하는 사이버 공격 또한 증가하고 있다. 본 논문에서는 다양한 프로그래밍 언어 및 환경에서 발생하는 보안약점 고유의 특징을 평가하기 위해 보안약점을 분석하고, 이를 기반으로 평가체계를 설계하여 제안하였다. 또한 보안약점을 선정 및 평가한 결과를 비교·분석하여 본 연구의 효과성을 입증하였다. 마지막은 연구 결론으로, 무기체계 소프트웨어에 특화된 보안약점 분석 및 진단 기법의 향후 연구를 제언하였다.
Abstract
Recently, due to the rapid development of IT, it has lead to an increase in the proportion of software in the whole society. However, there is also a rise in cyber attacks that exploit this software vulnerabilities. This paper designs and proposes the system that evaluates the characteristics of weaknesses in various programming languages and environments to enhance software security. In addition, we show the effectiveness of the proposed system by analyzing the selected and evaluated weaknesses results.
참고문헌 (22)
- "국방전력발전업무훈령" (2020)[URL]
- "무기체계 소프트웨어 개발 및 관리 매뉴얼_개정 세부 내용및 신구조문대비표" (2020)[URL]
- 이정규, "무기체계 사이버 보안 정책 동향", 정보보호학회지, 28(6), pp.83~87 (2018)
- 이용준, "방사청 무기체계 소프트웨어 코딩규칙의 보안성확보 연구", 한국정보과학회 학술발표논문집, pp.462~464 (2018)
- 안준선, "SW 개발보안을 위한 보안약점 표준목록 연구", 정보보호학회지, 25(1), pp.7~17 (2015)
- 안훈상, "무기체계 임베디드 SW의 안전성 강화 방안", 국방과 기술, (441), pp.98~111 (2015)
- 장희진, "무기체계 내장형 소프트웨어 보안약점 식별 방법론", 한국정보과학회 학술발표논문집, pp.149~151 (2017)
- 최준성, "사이버전 대응을 위한 국방 SW 개발보안 적용 방안 - 무기체계 내장형 SW 적용 수준을 중심으로 -", 한국방위산업학회지, 19(2), pp.90~103 (2012), 한국방위산업학회
- 최준성, "무기체계 내장형 소프트웨어 시큐어 코딩 교육 과정 설계", 보안공학연구논문지, 12(4), pp.351~362 (2015), 보안공학연구지원센터[DOI]
- 최진영, "IoT 보안 약점 개선을 위한 코딩 가이드", 국가보안기술연구소, 1~103 (2019)
- 한국인터넷진흥원, "전자정부 SW 개발·운영자를 위한 소프트웨어 개발보안 가이드", 한국인터넷진흥원, 379~ (2019)
- "사이버 위협 동향 보고서" (2020)[URL]
- "Productivity, Best Practice & Progress In Software Development" (2018)[URL]
- "Common Vulnerability Scoring System SIG(CVSS)" (2020)[URL]
- "Common Weakness Enumeration A Community-Developed List of Software & Hardware Weakness Types(CWE)" (2020)[URL]
- "Common Attack Pattern Enumeration and Classification A Community Resource for Identifying and Understanding Attacks(CAPEC)" (2020)[URL]
- "Common Weakness Risk Analysis Framework(CWRAF)" (2019)[URL]
- "Common Weakness Scoring System (CWSS)" (2014)[URL]
- "2019 CWE Top 25 Most Dangerous Software Errors" (2019)[URL]
- "Common Vulnerabilities and Exposures(CVE)" (2020)[URL]
- "NATIONAL VULNERABILITY DATABASE(NVD)" (2020)[URL]
- "OWASP Top Ten Web Application Security Risks" (2020)[URL]