금융기관 공개용 홈페이지 취약점 분석평가에 대한 효율적인 대처방안
Effective Countermeasures against Vulnerability Assessment for the Public Website of Financial Institution
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
급변하는 IT환경만큼 다양한 형태의 외부 침입에 의한 보안이슈가 발생하고 있다. 웹 어플리케이션에 대한 취약점을이용한 공격은 갈수록 늘어나고 있고, 각 기업은 취약점 발생의 원인을 찾아서 조치하여 외부 침입을 막고 자사의 시스템 및 주요 정보를 보호하기 위해 노력하고 있다. 특별히 감독규정에 의하여 각 금융기관 및 전자금융업자는 6개월에한번 씩 공개용 홈페이지에 대한 취약점 분석평가를 실시하고 그 결과를 금융위원회에 보고하도록 되어있다. 본 연구에서는 감독규정에서 정의하는 웹 취약점 항목을 기준으로 실제 금융기관의 점검 사례를 바탕으로 발생빈도가 높은 항목을 분석하고 이에 대한 효율적인 대처방안과 발생을 미리 예방할 수 있는 방안을 제시하고자 한다.
Abstract
Security issues arise due to various types of external intrusions as much as the rapidly changing IT environment. Attacks using vulnerabilities in web applications are increasing, and companies are trying to find the cause of the vulnerability, prevent external intrusion, and protect their systems and important information. Especially, according to the Supervision Regulation, each financial institution and electronic financial service provider shall perform vulnerability analysis evaluation for the website for disclosure once every six months and report the result to the Financial Services Commission. In this study, based on the Web vulnerability items defined in the Supervision Regulation, based on the inspection cases of actual financial institution, we analyze the most frequently occurring items and propose effective countermeasures against them and ways to prevent them from occurring in advance.
참고문헌 (11)
- "By 2016, a massive security incident" (2017)[URL]
- 변으뜸, "웹 취약점 스코어링 기법의 advanced 모델 연구", 정보보호학회논문지, 25(5), pp.1217~1224 (2015), 한국정보보호학회[DOI]
- 박근덕, "전자금융기반시설 정보보호 수준강화 방안 (정보보호 관리수준 분석을 통한)", 정보보호학회논문지, 26(6), pp.1605~1618 (2016), 한국정보보호학회[DOI]
- Jung-Sook Kim, "Secure Coding for Software Security", The Korea Contents Association, 11(4), pp.56~60 (2013)
- Young-Jik Kim, "Study on the trend Homepage Defacement Incident and Defacement Hacker group", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.695~701 (2008)
- 문재찬, "안전한 웹 애플리케이션 개발을 위한 취약점 분석 및 위협 완화", 한국컴퓨터정보학회논문지, 17(2), pp.127~137 (2012), 한국컴퓨터정보학회
- Survey and Analysis of Web Application Vulnerability and Inspection, , Industry-Academia Collaboration Foundation of Seoul Women’s University, KISA, 157~168 (2014)
- Yeon-Soo Choo, "A Study on Intelligent Method of Vulnerability Analysis for Secure Application", Department of Computer Science and Engineering, pp.2016
- Lo R., "Towards a Testbed for malicious code detection", COMPCON Spring ‘91, pp.160~166 (1991)
- Min-Seong Seo, "A Study on Threat Scenario-based Security Vulnerability Analysis", Dept. of Information Security The Graduate School of Information &Communications, pp.2011