초록 ▼

□ 연구개요
웹어셈블리(WebAssembly)는 4대 브라우저(Chrome, Firefox, Safari, Edge) 제작사가 협업하여 설계한 새로운 웹 개발 언어이다. 웹어셈블리는 자바 스크립트 대비 성능이 높고, 다양한 언어로부터 변환되기 쉬워 기존 웹 애플리케이션은 물론 웹 개발 언어로 작성되지 않은 프로그램들도 웹 애플리케이션으로 이식할 수 있다. 웹어셈블리는 현 웹 서비스를 보다 빠르고 다변화된 차세대 서비스로 변혁시킬 수 있는 높은 잠재력을 지녔으나 보안성에 대한 검증이 아직 미비하여 확산에 어려움을 겪고 있다. 지

□ 연구개요
웹어셈블리(WebAssembly)는 4대 브라우저(Chrome, Firefox, Safari, Edge) 제작사가 협업하여 설계한 새로운 웹 개발 언어이다. 웹어셈블리는 자바 스크립트 대비 성능이 높고, 다양한 언어로부터 변환되기 쉬워 기존 웹 애플리케이션은 물론 웹 개발 언어로 작성되지 않은 프로그램들도 웹 애플리케이션으로 이식할 수 있다. 웹어셈블리는 현 웹 서비스를 보다 빠르고 다변화된 차세대 서비스로 변혁시킬 수 있는 높은 잠재력을 지녔으나 보안성에 대한 검증이 아직 미비하여 확산에 어려움을 겪고 있다. 지속적인 저변 확대를 위해서는 웹 이용 주체가 웹어셈블리를 안전하게 이용할 수 있는 환경이 필요하다. 본 연구에서는 웹어셈블리를 개발하고 실행하는 과정에 존재하는 보안 위협을 사전에 파악하고 이러한 위협을 차단할 수 있는 방안을 제시한다. 보안성 진단 도구를 제작하여 사용자에게 브라우저 내 고신뢰 실행 환경을 제공하고, 무결한 시스템 라이브러리 개발로 개발자에게 고비도 개발 환경을 제공한다.

□ 연구 목표대비 연구결과
연구 목표
웹어셈블리의 보안성 점검을 위해 년도별 세 개의 주요 목표를 설정하고 이를 달성하고자 하였다. 과제 초기의 제안을 통해 WASM의 보안성 점검과 도구 개발 및 배포를 통한 웹 개발, 실행 환경 구축을 목표로 하였으나, 실제 연구 수행에 있어 WASM의 안전성 점검을 깊이있게 수행하는 방향으로 연구를 진행하였다.
1년차: 웹어셈블리 도입 현황과 사용되는 코드의 안전성 점검
실제 Web 애플리케이션에서의 WASM 사용과 이에대해 발생 가능한 취약점을 분류하고 계측하여 WASM 도입에 따른 인터넷 환경에 변화에 대한 파악을 수행하였다.
2년차: WASM 보호기법에 대한 탐색 및 취약점 재현
웹어셈블리의 메모리 보호기법과 분기에 대한 보호기법에 대해 조사하고 해당 보호 기법들이 가질 수 있는 취약성에 대한 연구를 수행하였다. 더하여 실제 WASM 관련 취약점들에 대한 재현과 보호 기법 발전에대한 연구를 수행하였다.
3년차: WASM 컴파일러 퍼징 및 취약점 탐색 도구 개발
취약점 탐색에 대한 자동화를 목표로 fuzzer 제작 및 자동화 도구 개발을 수행하였다. 기존 Google에서 제공하는 JS engine fuzzer인 fuzzilli을 기반으로 WASM의 특성에 맞는 fuzzer 제작을 수행하였다.

□ 연구개발성과의 활용 계획 및 기대효과 (연구개발결과의 중요성)
연구의 산출물인 보안성 진단 도구와 통합 개발 환경 제공을 통해 다양한 웹 이용주체에게 긍정적인 효과를 가져올 것으로 예상된다. 사용자는 웹에서 발생할 수 있는 각종의 보안 위협으로부터 개인 자산을 보호할 수 있으며 고성능의 다양한 서비스를 웹으로 안전하게 제공받을 수 있다. 개발자는 어플 리케이션의 보안성 향상으로 사용자들의 신뢰를 회복하고, 효율적인 개발 환경에 의해 개발 비용이 감소한다. 사이트 운영자는 보안 사고의 발생 빈도가 낮아져 사이트 운영에 발생하는 비용이 절감되는 효과를 얻을 수 있고, 고객 정보 유출 등의 공격으로 인한 부담과 사회적 피해 비용이 감소한다. 국가적 차원에서는 신뢰받는 웹 생태계가 제공되므로 전자 정부의 위상이 제고되고, 다변화된 온라인 서비스의 등장으로 다수의 일자리 창출에 이바지한다. 국가 차원의 서비스 구조 혁신에 따른 국가 간의 경쟁력 우위를 점유할 수 있다.

(출처 : 연구결과 요약문 2p)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 2
• 목차 ... 3
• 1. 연구개발과제의 개요 ... 4
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 7
• 3. 연구개발과제의 수행 결과 및 목표 달성 수준 ... 17
• 1) 정성적 연구개발성과(연구개발결과) ... 17
• 2) 세부 정량적 연구개발성과 ... 17
• 3) 목표 달성 수준 ... 17
• 4) 목표 미달 시 원인 분석 ... 18
• 4. 연구개발성과의 관련 분야에 대한 기여 정도(연구개발결과의 중요성) ... 18
• 5. 연구개발성과의 관리 및 활용 계획 ... 18
• 6. 자체점검표 ... 19
• 7. 참고문헌 ... 20
• [붙임1] 세부 정량적 연구개발성과 ... 21
• [붙임2] 연구책임자 대표적 연구실적 및 증빙(요약문 및 사본) ... 23
• 끝페이지 ... 36