초록 ▼

연구개요
소프트웨어 개발 시 보안문제를 유발할 수 있는 보안약점의 다양한 특성을 분석함으로써 각 보안약점의 특성에 따른 진단 방법을 연구한다. 이를 통하여 보안약점에 따라 적절하게 진단에 의한 제거나 규칙에 의한 억제 방법을 사용함으로써 개발되는 소프트웨어의 보안성을 높일 수 있다.
이러한 연구 목적을 달성하기 위하여 대상 보안약점의 특성을 분석하고, 보안약점과 연관되어 있는 코딩 규칙과 테스트 프로그램 분석을 통하여 보안약점 분류 정보를 연구함으로써 다양한 특성에 따른 보안약점 분류와 그에 대한 진단방법을 연구한다.

연구개요
소프트웨어 개발 시 보안문제를 유발할 수 있는 보안약점의 다양한 특성을 분석함으로써 각 보안약점의 특성에 따른 진단 방법을 연구한다. 이를 통하여 보안약점에 따라 적절하게 진단에 의한 제거나 규칙에 의한 억제 방법을 사용함으로써 개발되는 소프트웨어의 보안성을 높일 수 있다.
이러한 연구 목적을 달성하기 위하여 대상 보안약점의 특성을 분석하고, 보안약점과 연관되어 있는 코딩 규칙과 테스트 프로그램 분석을 통하여 보안약점 분류 정보를 연구함으로써 다양한 특성에 따른 보안약점 분류와 그에 대한 진단방법을 연구한다.

연구 목표대비 연구결과
1. 보안약점에 대한 분석
- 전자정부 관련 고시에 명시된 47개 보안약점에 대하여 분석하고, CWE/SANS Top10에 기반한 보안약점에 대한 분석과 더불어 국내에서 가장 많이 사용하는 언어인 C/C++, Java와 관련된 하위 보안약점들에 대한 분석
2. 코딩 규칙 연구
- 분석 대상이 되는 보안약점과 연관 코딩규칙 연구, 보안약점과의 매핑 수행
3. 보안약점 진단을 위한 테스트 프로그램 분석
- Juliet Code 위주의 테스트 코드 분석을 통하여 대상 보안약점과 관련된 코드를 분류하여 진단 도구 검사에 사용하였음
4. 보안약점 분류
- 보안약점 분석에 따라 필요한 진단 정보와 진단 방법, 고려해야 할 개발 주기 등에 대하여 연구하였으며, 이를 토대로 보안약점을 분류하고 진단 방법을 연구하였음
5. 보안약점 진단과 억제방법 연구
- 보안약점 진단에 필요한 요소와 이에 따른 진단 방법을 연구하고 이를 토대로 진단도구 프로토타입을 개발하였음

연구개발결과의 중요성
1. 소프트웨어 개발보안에 대한 요구가 증대되고 있으며 이를 기반으로 분석도구의 개발이 활성화 되고 있음
2. 보안약점에 대한 개발자들의 이해가 부족하여 정적분석도구에 의존하고 있으나 분석도구의 오탐/미탐 문제가 있어 보안약점에 대한 개발자의 이해가 필요함
3. 보안약점의 특성을 이해하고 이를 억제할 수 있는 관련 코딩규칙을 함께 이해하는 것이 필요하므로 이에 대한 지속적인 연구와 개발자 교육이 필요함

(출처 : 요약문 2p)