초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

소프트웨어 개발과정에서 오픈소스의 역할이 갈수록 중요해지면서 오픈소스 모듈을 포함하고 있는 제품이 많아지고 있다. 이러한 제품을 오픈소스 기반 제품이라고 부르는데 이런 제품들은 비용 절감 및 관리 효율성 향상이라는 장점을 가지고 있지만 사용된 모듈에서 취약점이 발생할 경우 안전성이 흔들릴 수 있다는 단점이 존재한다. 본 논문에서는 오픈소스 기반 제품에서 발생할 수 있는 취약점 사례를 소개하고 제품의 안전성을 체계적으로 점검하기 위한 점검 방법을 제안한다. 제안하는 점검 방법은 두 가지 연구를 결합한 방법이다. 첫 번째는 제조업에서 전통적으로 사용해 온 자재명세서 및 ...

소프트웨어 개발과정에서 오픈소스의 역할이 갈수록 중요해지면서 오픈소스 모듈을 포함하고 있는 제품이 많아지고 있다. 이러한 제품을 오픈소스 기반 제품이라고 부르는데 이런 제품들은 비용 절감 및 관리 효율성 향상이라는 장점을 가지고 있지만 사용된 모듈에서 취약점이 발생할 경우 안전성이 흔들릴 수 있다는 단점이 존재한다. 본 논문에서는 오픈소스 기반 제품에서 발생할 수 있는 취약점 사례를 소개하고 제품의 안전성을 체계적으로 점검하기 위한 점검 방법을 제안한다. 제안하는 점검 방법은 두 가지 연구를 결합한 방법이다. 첫 번째는 제조업에서 전통적으로 사용해 온 자재명세서 및 공급망 관리 개념을 소프트웨어 분야에 적용하여 점검 모델을 만드는 연구이고 두 번째는 소프트웨어의 바이너리 실행파일을 정적으로 분석하여 취약점을 점검하는 기술을 개발하는 연구이다. 본 논문에서는 이와 같은 두 가지 연구를 결합하여 오픈소스 기반 제품의 보안 취약성을 점검하는 기준을 고안한다. 본 논문에서 제안하는 방법을 사용하면 취약한 오픈소스 모듈을 체계적으로 관리하고 점검할 수 있기 때문에 오픈소스 기반제품을 안전하게 도입 및 운용할 수 있을 것으로 기대된다.

Abstract ▼ AI-Helper

As the role of open source becomes increasingly important in the software development, the number of products containing open source modules is increasing. These products, called as open-source-based products, have the merit of reducing cost and improving management efficiency. However, if vulnerabi...

As the role of open source becomes increasingly important in the software development, the number of products containing open source modules is increasing. These products, called as open-source-based products, have the merit of reducing cost and improving management efficiency. However, if vulnerability occurs in used module, safety can be threatened. In this paper, We introduce some examples of vulnerabilities that may occur in open-source-software based products and suggest new methods to systematically check the safety of products. The proposed method consists of two research topics; first one is a research that make the model by applying the concept of billing and supply chain management traditionally used in the manufacturing industry. Second is a research to statically analyze the binary executable files and to develop a technique to check the vulnerability. In this paper, we combine these two studies and devise criteria for checking the security vulnerability of open-source-software based products. By using the method proposed in this paper, we can systematically manage and check vulnerable open source modules, so we anticipate that we can safely adopt and operate open-source-software based products.