정적분석 도구를 이용한 소프트웨어 보안 취약성 개선

• 영문명: Software Security Vulnerability Improvement Using Public Static Analysis Tools
• 발행기관: 한국산업기술융합학회(구. 산업기술교육훈련학회)
• 저자명: 장영수(Young Su Jang)
• 간행물 정보: 『산업기술연구논문지』산업기술연구논문지 제24권 2호, 1~7쪽, 전체 7쪽
• 주제분류: 공학 > 공학일반
• 파일형태: PDF
• 발행일자: 2019.06.30

국문 초록

정보 보안의 중요성은 애플리케이션 소프트웨어 보안과 함께 국가, 조직 및 개인 수준에서 점차 강조되고 있다. 임베디드 소프트웨어를 포함하는 안전 소프트웨어 개발 기법은 항공우주, 철도, 원자력 분야의 개발 기법과 같이 오류없이 실행되어야 한다. 그리고 이와 같은 섹터의 소프트웨어 유형은 애플리케이션 소프트웨어 보안을 향상시키기 위해 사용되고 있다. 특히 보안 코딩 기법은 방어적 프로그래밍을 포괄하는 개념으로 소프트웨어 보안을 개선할 수 있다. 본 논문에서는 보안코딩을 사용하여 소프트웨어 보안을 개선하고 취약점으로부터 소프트웨어를 보호하는 방법을 제시하였다. 소프트웨어 코딩 취약성을 분석하고 취약성 유발 명령어를 분류하기 위해 공개 정적 분석 도구를 사용하였으며, 이후 보안 코딩 기술을 적용하여 취약한 코드를 개선하였다. 소프트웨어 보안은 이러한 개선을 통해 취약점 유발 소스코드를 쉽게 수정함으로써 강화될 수 있다.

목차

ABSTRACT

Ⅰ. Introduction

Ⅱ. System model

Ⅲ. Experimental setup

Ⅳ. Implementation result

Ⅴ. Conclusions

References

키워드

정보보안 보안코딩 방어적 프로그래밍 보안 품질 평가 공개정적 분석도구 Information Security Secure Coding Defensive Programming Security Quality Evaluation Public Static Analysis Tools