상세 보기
추상구문트리 메타모델을 통한 코드의 보안 취약성 가시화
A Visualization of Secure Vulnerability in Code using Abstract Syntax Tree Metamodel
- 손현승;
- 김영철
초록
최근 정보 시스템들이 해킹되어 개인정보 유출 사고가 빈번하게 발생함에 따라 정부는 시큐어 코딩 가이드를 제정하고 전자정부 관련 정보화 사업에 의무적으로 적용하도록 하였다. 그러나 일반개발자가 시큐어 코딩의 모든 소프트웨어의 취약점을 알고 구현하기란 쉽지 않다. 그리고 기 개발된 소프트웨어에 취약점이 있는지 확인하기는 어렵다. 그러므로 소스코드 레벨에서 보안 취약성을 자동으로 분석하고 그 결과를 가시화하는 기술이 필요하다. 본 논문에서는 소프트웨어의 가시화 기술을 시큐어 코딩에 적용하여 보다 쉽게 보안 취약성을 분석할 수 있는 방법을 제안한다.
키워드
metamodel; secure vulnerability; secure coding; abstract syntax tree; 메타모델; 보안 취약점; 시큐어 코딩; 추상구문트리
- 제목
- 추상구문트리 메타모델을 통한 코드의 보안 취약성 가시화
- 제목 (타언어)
- A Visualization of Secure Vulnerability in Code using Abstract Syntax Tree Metamodel
- 저자
- 손현승; 김영철
- 발행일
- 2017
- 저널명
- 보안공학연구논문지
- 권
- 14
- 호
- 1
- 페이지
- 21 ~ 32