MS-SQL 데이터베이스에서 특정 계정 취약점판별 시스템 구현 (Implementation of User Account Vulnerability Checking Function System using MS-SQL Database)

서지정보

· 발행기관 : 한국정보통신학회
· 수록지 정보 : 한국정보통신학회논문지 / 18권 / 10호 / 2482 ~ 2488페이지
· 저자명 : 장승주

초록

본 논문에서는 MS-SQL 데이터베이스의 환경과 C++ 환경을 이용하여 데이터베이스 사용자 계정 취약점을 판별한다. MS-SQL 데이터베이스에서 패스워드나 사용자 설정이 변경되었는지를 체크한다. 또한, 사용자 계정이 만료되었거나 오랫동안 패스워드를 변경하지 않았으면 보안 취약점이 존재하는 것으로 판단한다. 이것은 제 3의 악의적인 사용자가 해킹 등을 하는 것을 방지, 예방을 하기 위한 목적이다. 최근에는 정보 자산이 더욱 중요하게 되어가고있다. 데이터베이스의 정보 손실이 일어나게 된다면 큰 피해를 입게 된다. 본 논문은 MS-SQL 데이터베이스의 사용자 계정 만료 유무와 오랫동안 패스워드 설정이 변경되지 않은 사용자 계정을 점검하는 모듈을 개발한다. 이 기능을이용하여 보안취약점 점검을 함으로써 악의적인 사용자가 데이터베이스에 접근을 할 수 없도록 한다.

영어초록

This paper proposes that a user account of the MS-SQL is checked whether expirated or not in C++ programenvironment. Vulnerability checking module decides security weakness for password change time or userconfiguration time. The proposed module prevents and protects a user account from a malicious user account.
Recently, Information Assets becomes more important. If the loss of database information it would make large damagein our life. This paper develops user account checking module, which checks whether user password have not beenchanged for a long time or whether the user account expirated in the MS-SQL Database. By checking securityvulnerability using this feature, a malicious user cannot access the Database.

참고자료

· 없음