초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 반도체 및 제조 기술의 발전에 따라 미리 정해진 특정 기능을 수행하기 위해 컴퓨터의 하드웨어와 소프트웨어가 조합된 임베디드 시스템을 사용이 증가하고 있으며 제품을 원격 제어 및 사용자 편의를 위하여 인터넷에 연결하여 사용할 수 있는 제품이 출시되어 많이 사용되고 있다. 이에 따라 제품 사용자가 설정 및 사용을 쉽게 하기 위하여 특별한 구현 없이도 GUI ...

최근 반도체 및 제조 기술의 발전에 따라 미리 정해진 특정 기능을 수행하기 위해 컴퓨터의 하드웨어와 소프트웨어가 조합된 임베디드 시스템을 사용이 증가하고 있으며 제품을 원격 제어 및 사용자 편의를 위하여 인터넷에 연결하여 사용할 수 있는 제품이 출시되어 많이 사용되고 있다. 이에 따라 제품 사용자가 설정 및 사용을 쉽게 하기 위하여 특별한 구현 없이도 GUI 인터페이스를 제공하는 임베디드 웹서버를 탑재하여 출시하고 있다. 이러한 웹서버는 전통적인 웹서버가 필요로 하는 대용량 메모리, 빠른 프로세스, 선점형 멀티 태스킹등이 아닌 임베디드 시스템이 가지고 있는 특성상 저용량 메모리, 제한된 프로세싱 자원, 그리고 실시간 등의 제한적인 요소를 가지며 시스템의 자원을 최소한으로 사용하고 여러 가지 형태의 입⦁출력장치를 인터넷을 통해 손쉽게 접속할 수 있도록 경량으로 설계되어 있다. 임베디드 웹서버 사용 분야는 유무선 공유기, 스위치와 같은 네트워크 제품, 스마트 티비, 냉장고와 같은 백색 가전제품, 프린터, 스캐너와 같은 OA기기, IP CAMERA, NVR과 같은 물리 보안제품까지 전 영역에서 널리 사용되고 있으나 임베디드 웹서버는 성능 및 편의성만을 강조하고 있으며 웹서버 보안 취약점은 고려하지 않아 많은 취약점이 존재한다. 하지만 가정집 또는 중소규모의 회사 사무실 같이 방화벽, IPS, 네트워크 접근 통제설비(NAC)등과 같은 네트워크 보안설비가 설치되어 있지 않은 공개된 네트워크를 사용하는 장소에서는 임베디드 웹서버의 보안 취약점을 통해 개인정보 유출, 비인가자의 원격제어, 의도하지 않은 실행 등 많은 피해가 예상된다. 따라서 본 논문에서는 악의적인 의도의 웹서버 스캔으로부터 임베디드 시스템을 보호할 수 있도록 공개 경량 웹서버인 lighttpd용 보안 모듈을 제안하고, 보안 취약점인 Google hacking, HTTP header scan을 차단하는 보안 모듈을 설계 및 구현하여 확인하고 제안하고자 한다.

주제어