하이브리드 블록체인을 이용한 데이터베이스 보안
Security of Database Based On Hybrid Blockchain
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
최근에 블록체인 기술에 대한 관심이 높아지고 있다. 본 연구에서는 하이브리드 블록체인을 이용하여 데이터를안전하게 보관하는 솔루션을 제시하였다. 세계적으로 데이터를 이용한 산업이 점차 늘어나고 있으며 이를 대상으로 삼아 공격하는 일이 빈번히 발생하고 있다. 2017년도 OWASP는 웹 애플리케이션 보안 취약점 1위를 SQL 인젝션 공격으로 선정하였다. 그에 비해 데이터 산업에서 보안이 차지하고 있는 비중은 제일 적다. 데이터를 안전하게 보관하고 공격을 막기 위해 단순히 데이터베이스에 데이터를 저장하는 방식이 아닌 블록체인과 데이터베이스를 결합한 데이터 저장방식을 소개하였다.
Abstract
Recently, interest in blockchain technology has increased. The data industry is increasingly growing around the world. In addition, databases which obtain important information such as personal data are targeted by hackers. Data exposed by attackers happen frequently. In 2017, OWASP announced SQL injection is a top 1 threat to web applications. However, the proportion of data security is the smallest in the data industry. To prevent data exposure, this paper proposes a method that can protect databases by using hybrid blockchain.
참고문헌 (17)
- Korea Data Agency(Kdata), "Data Industry White Paper" (2019)
- H. K. Park, "OWASP Top-10 –2017", ~ (2017)
- 이인용, "SQL 질의 애트리뷰트 값 제거 방법을 이용한 효과적인 SQL Injection 공격 탐지 방법 연구", 정보보호학회논문지, 18(5), pp.135~148 (2008), 한국정보보호학회
- Ministry of the Interior and Safety, "JAVA Secure Coding Guide", ~ (2012)
- S.H.Choi, "HDefence method SQL injection attack using by hacking tools", ~ (2011)
- KISA, "Building Web Server and Security Guide Line", ~ (2010)
- J. W. Oh, "Implementation and Experiment of An Automated Penetration Testing Tool for SQL", NoSQL Injection Vulnerabilities, 2014, 727~729[DOI]
- 김병국, "오픈 소스의 소프트웨어 보안 문제 및 시큐어 코딩 적용방안", 정보과학회 컴퓨팅의 실제 논문지, 23(8), pp.487~491 (2017), 한국정보과학회[DOI]
- Ministry of the Interior and Safety, "C Secure Coding Guide", ~ (2012)
- D. Y. Lee, "Core Technologies of Blockchain and Trends at Home", Abroad, 2017, pp.35(6), 22~28
- S.Nakamoto, "Bitcoin: A Peer-to-Peer Electronic Cash System", ~ (2008)
- T. H. Kim, "Blockchain Concept and Activities by Sector", Journal of Electrical World Monthly Magazine, 487, pp.58~65 (2017)
- J. H. Hong, "A Scheme for ECU Application Technique using Blockchain", The Korea Internet of Things Society Comprehensive Conference 2019, 4(1), pp.34~35 (2019)
- K. H. Kim, "Understanding of Blockchain Technology and applied status", Industrial Engineering Magazine, 25(1), pp.13~19 (2018)
- W. S. Shin, "Hybrid Blockchain System for Public Institutions", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.630~631 (2019)
- K. W. Bae, "A Scheme for IoT Authentication Using BlockchainForgery", Tamper Protection, 2019, pp.4(1), 46~48
- B. Sana, "Hybrid Blockchain : An Approach for Combining Public and Private Blockchain", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.956~958 (2018)