선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 실시간 웹 무결성 검증 시스템은 방화벽, SSL/TLS 등 기존의 보안 시스템에 추가되어 사용자에게 좀 더 안전한 웹 서비스를 제공하기 위한 목적으로 설계되었다. 이 시스템은 사용자에게 웹 서비스를 제공하기 전에 요청한 웹 페이지에 대한 데이터의 무결성을 검증하여, XSS 취약점 공격, SQL 삽입(injection) 공격, 파일 업로드 취약점 공격 등의 직접적인 홈페이지 변조 공격에 대비하고 있다.
- 안전성 있는 인터넷 서비스를 구성하기 위한 하나의 일환으로 본 논문에서는 사용자에게 안전한 웹 서비스를 제공하기 위한 실시간 웹 무결성 검증 시스템을 제안하고자 한다. 국정홍보처와 정보 통신 수출진흥센터 홈페이지 변조 사건이나 민간 외교 사절단 '반크' 영문 홈페이지가 해킹당하는 등 이전 해킹에 대한 피해사례를 살펴보면 각 정부 기관 및 민간단체, 기업 등의 웹 홈페이지가 변조되면서 국가적 차원의 피해를 입는 경우가 대부분이다.
- 이러한 상황에서 각 기관이나 기업의 홈페이지 변조와 악용은 국가적 차원의 문제로 발전되고 있는 상황이다. 이러한 문제를 해결하기 위하여 본 논문에서는 사용자에게 안전한 웹 서비스 제공을 위한 실시간 웹 무결성 검증 시스템을 설계하고 구현하였다.
가설 설정
- 관리자는 웹 서버에 연동된 무결성 데이터 생성 모듈을 이용하여 원하는 웹 페이지에 대한 무결성 데이터를 생성하여 DB에 저장한다. Step 2. User는 공공기관의 홈페이지에 접속하여 웹 서비스를 요청한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.