위험관리 기반의 비용 효율적인 시간 웹 애플리케이션 소프트웨어 보안취약점 테스팅 (Cost-Effective, Real-Time Web Application Software Security Vulnerability Test Based on Risk Management)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 30권 / 1호 / 59 ~ 74페이지
· 저자명 : 쿠미 산드라, 임채호, 이상곤

초록

웹 애플리케이션이 동작하는 웹 공간은 공개된 HTML로 인하여 공격자와 방어자의 사이버 정보전쟁터이다. 사이버 공격 공간에서 웹 애플리케이션과 소프트웨어 취약성을 이용한 공격이 전 세계적으로 약 84%이다. 웹 방화벽 등의 보안제품으로 웹 취약성 공격을 탐지하기가 매우 어렵고, 웹 애플리케이션과 소프트웨어의 보안 검증과 보증에많은 인건비가 필요하다. 따라서 자동화된 소프트웨어에 의한 웹 스페이스에서의 신속한 취약성 탐지와 대응이 핵심적이고 효율적인 사이버 공격 방어 전략이다. 본 논문에서는 웹 애플리케이션과 소프트웨어에 대한 보안 위협을 집중적으로 분석하여 보안위험 관리 모델을 수립하고, 이를 기반으로 효과적인 웹 및 애플리케이션 취약성 진단 방안을 제시한다. 실제 상용 서비스에 적용한 결과를 분석하여 기존의 다른 방식들보다 더 효과적임을 증명한다.

영어초록

The web space where web applications run is the cyber information warfare of attackers and defenders due to the openHTML. In the cyber attack space, about 84% of worldwide attacks exploit vulnerabilities in web applications and software.
It is very difficult to detect web vulnerability attacks with security products such as web firewalls, and high labor costs arerequired for security verification and assurance of web applications. Therefore, rapid vulnerability detection and response inweb space by automated software is a key and effective cyber attack defense strategy. In this paper, we establish a securityrisk management model by intensively analyzing security threats against web applications and software, and propose amethod to effectively diagnose web and application vulnerabilities. The testing results on the commercial service areanalyzed to prove that our approach is more effective than the other existing methods.

참고자료

· 없음