보안 인증을 통한 ActiveX Control 보안 관리 모델에 관한 연구
The Study on the Security Model for ActiveX ControlManagement through Security Authentication
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
최근 국내는 전자정부·인터넷 뱅킹·포털 등 대부분의 웹 사이트에서 다양하고 동적인 온라인 서비스 제공을 위해 ActiveX Control을 개발·배포하고 있다. 하지만, 안전성이 검증되지 않은 ActiveX Control은 인터넷 사용자들에게 심각한 보안위협요소가 될 수 있다. 최근 이러한 취약한 ActiveX Control로 인한 해킹 사고가 급격히 증가되고 있음에도 불구하고, 개인 PC 보안의식에만 의존할 뿐 이에 대한 국가적인 보안정책이나 대책이 마련되어 있지 않다. 이에, 본 논문에서는 ActiveX Control 개발·배포·사용의 3가지 측면 모두에서 안전하고 효율적인 보안관리가 가능한 「보안인증을 통한 ActiveX Control 보안관리 모델」설계를 위한 기술적 방법론을 제안하고자 한다.
Abstract
In recent years, to provide visitors with the various and dynamic services, many ActiveX Controls are developed and distributed in most of the web sites such as e-Goverment·Internet banking·Portal in Korea. However, unsecure ActiveX Controls may be critical security threats on Internet User. Although hacking incidents increase sharply for these vulnerable ActiveX Controls, there are not enough national security actions or policies. Thus, in this paper we propose the technical method to design ‘Security model for ActiveX Control Managemnet through Security Authentication' to be able safe and useful security management in three aspects of development·distribution·using.
참고문헌 (9)
- 국가정보원 국가사이버안전센터, "ActiveX Control 개발 보안가이드라인", ~ (2008)
- 김수용, "ActiveX Control 취약점 검사 및 검증 기법 연구", 정보보호학회논문지, 15(6), pp.3~12 (2005), 한국정보보호학회
- 김재현, "ActiveX 컨트롤의 보안모델 설계", pp.2006
- "InternetTrend,"[URL]
- "DDoS 공격 근원지는 국내 웹하드 사이트"[URL]
- 전상훈, "게임 산업에서의 Vista(ActiveX) 파급효과와 보안의 이슈", 정보보호학회지, pp.57~65 (2007)
- 전병선, "Microsoft Visual C++ 6.0 ATL COM Programming", pp.297~298 (2001), 삼양출판사
- "Introduction to ActiveX Controls"[URL]
- "What is an ActiveX Control-Microsoft Security"[URL]