정적분석 도구를 이용한 소프트웨어 보안 취약성 개선

• 영문명: Software Security Vulnerability Improvement using Public Static Analysis Tools
• 발행기관: 한국산업기술융합학회(구. 산업기술교육훈련학회)
• 저자명: 장영수(Young-Su Jang)
• 간행물 정보: 『한국산업기술융합학회 학술대회 논문집』2018년 후반기 학술대회 논문집, 101~106쪽, 전체 6쪽
• 주제분류: 공학 > 산업공학
• 파일형태: PDF
• 발행일자: 2018.10.26

국문 초록

정보 보안의 중요성은 애플리케이션 소프트웨어 보안과 함께 국가, 조직 및 개인 수준에서 점차 강조되고 있다. 임베디드 소프트웨어를 포함하는 안전 소프트웨어 개발 기법은 항공우주, 철도, 원자력 분야의 개발 기법과 같이오류 없이 실행되어야 한다. 그리고 이와 같은 섹터의 소프트웨어 유형은 애플리케이션 소프트웨어 보안을 향상시키기 위해 사용되고 있다. 특히 보안 코딩 기법은 방어적 프로그래밍을 포괄하는 개념으로 소프트웨어 보안을 개선할수 있다. 본 논문에서는 보안코딩을 사용하여 소프트웨어 보안을 개선하고 취약점으로부터 소프트웨어를 보호하는방법을 제시하였다. 소프트웨어 코딩 취약성을 분석하고 취약성 유발 명령어를 분류하기 위해 공개 정적 분석 도구를사용하였으며, 이후 보안 코딩 기술을 적용하여 취약한 코드를 개선하였다. 소프트웨어 보안은 이러한 개선을 통해취약점 유발 소스코드를 쉽게 수정함으로써 강화될 수 있다.

키워드

Information Security 정보보안 Secure Coding 보안코딩 Defensive Programming 방어적 프로그래밍 Security Quality Evaluation 보안 품질 평가 Public Static Analysis tools 공개정적 분석도구