소프트웨어 개발보안가이드

행정자치부 지음

휴먼컬처아리랑 2015년 04월 14일 출간

작품소개

책소개

사이버공격은 약 75%가 SW 자체의 보안취약점을 악용하는 것으로 웹사이트 공격이 대표적이라고 할 수 있다. 웹사이트는 불특정 다수가 쉽게 접근할 수있고, 사용자가 입력한 정보를 처리하는 프로그램의 특성상 외부 공격에 항상 노출되어 있어 사이버 침해 사고가 발생할 가능성이 높다. 특히, 웹서버, 웹응용프로그램 서버등 웹 관련 SW 자체의 보안취약점을 이용한 공격은 침입차단시스템등 보안장비로 대응하기가 쉽지 않다. 최근 SQL 삽입 공격 등 SW에 내포된 보안취약점을 이용하여 개인정보 등의 중요정보가 유출된 소니(Sony),페이팔(PayPal),홍콩증권거래소의 웹사이트 공격이 대표적인 예라고 할 수 있다.
‘SW개발보안’은 SW 개발과정에서 개발자의 실수, 논리적 오류 등으로 인해 SW에 내포될 수 있는 보안취약점 원인, 즉 보안약점을 최소화하는한편, 사이버보안위협에 대응할 수 있는 안전한 SW를 개발하기 위한 일련의 보안활동을 의미한다.

목차

제1장 개요
제1절 배경
제2절 가이드 목적및구성

제2장 소프트웨어 개발보안
제1절 개요 10
제2절 소프트웨어 개발보안체계11
제3절 정보화사업단계별 소프트웨어 개발보안활동13
제4절 소프트웨어 보안약점유형17

제3장 소프트웨어 개발보안기법 20
제1절 입력데이터 검증및표현 20
1.SQL 삽입 20
2. 경로조작및자원삽입 27
3. 크로스사이트스크립트34
4.운영체제 명령어삽입37
5.위험한형식파일업로드41
6.신뢰되지않은 URL주소로 자동접속연결44
7.XQuery 삽입47
8.XQuery 삽입50
9.LDAP삽입53
10.크로스사이트요청위조57
11.HTTP응답분할60
12.정수형 오버플로우63
13.보안기능결정에 사용되는부적절한입력값66
14.메모리버퍼오버플로우68
15.포맷스트링삽입72

제2절 보안기능 75
1. 적절한인증없는 중요기능허용75
2. 부적절한인가78
3. 중요한자원에 대한 잘못된 권한 설정82
4. 취약한 암호화 알고리즘사용85
5. 중요정보 평문저장89
6. 중요정보 평문전송92
7. 하드코드된비밀번호98
8. 충분하지 않은 키 길이 사용102

작가정보

저자(글) 행정자치부

행정자치부