데이터베이스 보안 취약 사이트의 공격 및 대응 방안

An Attack on Web Sites with Database Vulnerability and Its Countermeasure
  • 황성운

초록

본 논문에서는 보안이 취약한 가상 사이트 환경을 구축하고 이의 문제점 - DB 접속 정보 파일을 루트 디렉토리에 두는 것 - 을 분석하고 보완할 수 있는 방안을 제시하였다. 이 문제점을 본 논문에서는 휴대폰 인증 채널이라는 부가 채널을 통해 사용자 인증을 제공함으로써 해결하고 있다.

키워드

database securityauthenticationcryptography데이터베이스 보안인증암호
제목
데이터베이스 보안 취약 사이트의 공격 및 대응 방안
제목 (타언어)
An Attack on Web Sites with Database Vulnerability and Its Countermeasure
저자
황성운
발행일
2011
저널명
보안공학연구논문지
8
2
페이지
203 ~ 214