SBOM 및 보안 데이터 연계를 활용한 의료기기 보안 사전검증 시뮬레이터 설계 및 구현
Design and Implementation of a Medical Device Security Pre-Verification Simulator Utilizing SBOM and Security Data Integration
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문은 SBOM(Software Bill of Materials)과 실존 취약점 정보를 연계하여 의료기기 소프트웨어의 보안성을 사전에 점검할 수 있는 시뮬레이터시스템의 설계 및 구현 방안을 제안한다. 제안된 시스템은 사용자가 등록한 소프트웨어 자산을 기반으로 SBOM을 생성하고, 이를 CVE, CWE,NVD, GitHub Advisory 등과 같은 공개 취약점 데이터와 연계하여 보안 취약점을 자동으로 식별한다. 이후 CWE 유형을 기반으로 위협 시나리오를도출하고, CVSS 점수를 활용한 정량적 위험도 평가를 수행한다. 평가 결과는 보안 요구사항 체크리스트와 연결되어 시각화되며 최종 리포트로출력된다. 이를 통해 의료기기 개발자는 제품 설계 단계에서 구조화된 보안 검토를 사전에 수행할 수 있으며, 인허가 문서 작성에도 활용 가능하다. 본 연구는 실존 취약점 기반의 자동 분석 흐름을 구조화함으로써, 의료기기 보안성 내재화를 실질적으로 지원하는 평가 도구의 가능성을 설계하였다.
Abstract
This paper proposes the design and implementation of a simulator system that enables pre-verification of medical device softwaresecurity by integrating SBOM (Software Bill of Materials) with real-world vulnerability data. The proposed system generates an SBOM fromuser-registered software assets and automatically identifies vulnerabilities by linking with public sources such as CVE, CWE, NVD, andGitHub Advisory databases. It then derives threat scenarios based on CWE types and performs quantitative risk assessment using CVSSscores. The results are connected to a security checklist, visualized, and exported as a final report. This approach allows medical devicedevelopers to conduct structured security reviews in the early design phase and supports regulatory documentation preparation. The studydemonstrates the potential of an automated analysis framework based on actual vulnerabilities to support embedded cybersecurity inmedical devices.