선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 제안하는 스마트 퍼징 시스템 구조는 [그림 1]과 같이 그레이박스 테스트와 취약점분석 플랫폼으로 이루어져 소스코드를 입력 값으로 취약점을 탐지ㆍ식별한다. 그레이박스 테스트는 화이트박스 테스트와 블랙박스 테스트를 취약점 분석 플랫폼과 연계하여 취약점을 검출하고, 취약점 분석 플랫폼은 취약점 시그내처를 저장하고 비교 분석하며, 그레이박스에서 도출한 결과값을 모델링화하고 취약점을 판별하여 보고한다.
- 블랙박스 테스트는 취약점 분석 플랫폼으로부터 전달받은 데이터로 동적 테스트를 진행한다. 동적 테스트를 통해서 최종적으로 취약점을 확정하고 취약점 분석 플랫폼에게 보고한다. 옵션으로 취약점 의심 코드로 판별되지 않았지만 취약점이 검출된 코드 또한 추가로 보고한다.
- 본 논문에서는 그레이 박스를 활용하여 스마트 퍼징을 통해 적은 노력으로 소프트웨어의 취약점을 탐지ㆍ식별 할 수 있는 시스템을 제안한다. 2 장에서는 스마트 퍼징과 그레이박스 테스팅에 대해서 알아본 후 3 장에서 이 논문에서 제안하는 시스템에 대하여 자세히 기술한다.
- 이러한 취약점은 소프트웨어가 출시되기 이전에 미리 차단하기 위해서 탐지 및 식별하여 사전에 보안 테스트를 수행 할 수 있는데, 퍼징을 통하여 무작위 입력 값에 대한 취약점을 검출할 수 있다. 본 논문에서는 이러한 기존의 퍼징 시스템이 취약점을 검출하는데 많은 시간과 노력을 필요하는 문제를 해결하기 위하여, 그레이 박스 테스트 연계된 취약점 분석 플랫폼을 통하여 자동화된 스마트 퍼징 시스템을 제안함으로써 효율성을 향상시키고 시스템을 체계화 하였다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.