초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 웹 생태계에서는 활용도 높은 데이터를 외부에서 활용할 수 있도록 서비스를 제공함으로써 이익을 창출하거나 다른 플랫폼과 결합하여 시너지 효과를 얻고 있으며, 이를 위한 상호간 인터페이스 기술로써 API를 활용하고 있다. 그러나 보안 인식이 갖추어지지 않은 상태에서 수요에 따라 많은 API 서비스가 제공되고 있음에도 안전한 웹 시스템 API 개발을 위한 보안 가이드가 없어 안전한 API 서비스 개발이 어려운 실정이다.
본 논문에서는 최근 발생한 웹 API 시스템 보안사고 사례들을 ...

최근 웹 생태계에서는 활용도 높은 데이터를 외부에서 활용할 수 있도록 서비스를 제공함으로써 이익을 창출하거나 다른 플랫폼과 결합하여 시너지 효과를 얻고 있으며, 이를 위한 상호간 인터페이스 기술로써 API를 활용하고 있다. 그러나 보안 인식이 갖추어지지 않은 상태에서 수요에 따라 많은 API 서비스가 제공되고 있음에도 안전한 웹 시스템 API 개발을 위한 보안 가이드가 없어 안전한 API 서비스 개발이 어려운 실정이다.
본 논문에서는 최근 발생한 웹 API 시스템 보안사고 사례들을 STRIDE 모델 로 분석하고 이 시스템의 취약점을 분석하였다. 또한 도출된 취약점을 해소 하기 위하여 마이크로소프트의 SDL방법론과 McGraw의 7 Touchpoints 모델을 바탕으로 한 보안활동을 소프트웨어 개발생명주기(SDLC) 단계별 보안모델로 체계화하였다.
그리고 체계화된 보안모델을 실제 구축 프로젝트에 적용하고 유사한 프로젝 트와 보안검사 결과를 비교함으로써 제안한 보안모델의 신뢰성을 확인하였다.

Abstract ▼ AI-Helper

Recently the web ecosystem has been generating synergies by creating services that provide high-utilization data from outside or combining with other platforms. API is used as a mutual interface technology for this purpose. However, even though many API services are provided according to the absence...

Recently the web ecosystem has been generating synergies by creating services that provide high-utilization data from outside or combining with other platforms. API is used as a mutual interface technology for this purpose. However, even though many API services are provided according to the absence of security awareness, it is difficult to develop a secure API service because there is no security guide for developing web system API.
In this paper, I analyze the recent cases of web API system security incidents by using STRIDE model and analyzed the vulnerability of this system.
Also, in order to solve the vulnerability, Microsoft SDL methodology and McGraw's 7 Touchpoints model security activities are structured as a security model for SDLC.
I have confirmed the reliability of the proposed security model by applying a structured security model to the actual development project.

주제어