웹 애플리케이션 취약점 분석을 위한 비용 효과적인 능동 보안 검수 프레임워크
Cost-Effective and Active Security Verification Framework for Web Application Vulnerabilities
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
많은 기업들은 웹 취약점 관리에 어려움을 겪고 있으며, 보안 사고도 자주 발생하고 있다. 현재는 OWASP 취약점에 기반을 둔 점검도구로 검수를 진행한다. 하지만 현재의 보안 검수는 웹 애플리케이션의 잦은 변화에 현실적으로 대응하기 어려운 실정이다. 본 연구에서는먼저 기존 취약점 수치화 연구와 검수 프로세스를 검토하였다. 이에 기반을 두어 현실적이며 필수적인 주요 취약점 제거와 능동적인 검수프로세스에 바탕을 둔 개선된 검수 프레임워크를 제안한다.
Abstract
Many companies have struggled to manage Web vulnerabilities and security incidents have also frequently happened. The current inspection methods are mainly based on the OWASP vulnerabilities. In practice, however, it is very difficult to cope with frequent changes of Web applications. In this paper, we first investigate the existing quantification of Web application vulnerabilities and verification process. Then we propose an improved inspection framework which is focused on removing essential and realistic vulnerabilities and active verification process.
참고문헌 (14)
- "허술한 관리로 개인정보 해킹당한 ‘뽐뿌’, 과징금 1억1700만원", 박태훈[URL]
- "‘뽐뿌 해킹은 웹 취약점 DB 공격’… 200만 개인정보털린 이유 밝혀져", 김민석[URL]
- Mass SQL Injection 피해 DB 복구방안, "한국인터넷진흥원", ~ (2009)
- 전상훈, "웹 보안성 검수방법론", ~ (2007)
- Amrit T. Williams., "Organizations Should Implement Web Application Security Scanning", Gatner, ~ (2005)
- "현대캐피탈 사태 사고 예방 소홀한 ‘인재’, 금감원 임직원 책임 묻기로", 윤재섭[URL]
- 한국일보, "현대캐피탈 해킹 어떻게 이루어졌을까", ~ (2011)
- 조성영, "취약점의 권한 획득 정도에 따른 웹 애플리케이션 취약성 수치화 프레임워크", 정보보호학회논문지, 22(3), pp.601~613 (2012), 한국정보보호학회
- Information security handbook : a guide for managers, "NIST", The National Institute of Standards and Technology, 19~ (2006)
- "Common Vulnerability Scoring System"[URL]
- P. Mell., "Common Vulnerability Scoring System", IEEE Security & Privacy, 4(6), pp.85~89 (2006)
- "사이버전 무기 ‘악성코드’ 감염 방지대책", 김태형[URL]
- "개발자 임금은 ‘SW 기술자 노임 단가’보다 훨씬 적다", 빈꿈[URL]
- "Common Weakness Scoring System (CWSS)"[URL]