효과적인 웹 취약점 자동점검 방안에 대한 연구 = A Study on the Effective Automatic Inspection of Web Vulnerabilities

국문 초록 (Abstract)

인공지능(AI)의 급속한 발전과 이용자 증가로 인해 우리는 AI를 활용하여 이미지 생성, 언어 번역, 지식 검색 등을 쉽게 수행할 수 있는 사회에 살고 있다. 또한, 클릭 몇 번으로 웹 애플리케이션을 손쉽게 개발할 수 있게 되었으나, 이에 따른 공격과 정보유출 사고 역시 증가하고 있다. 이러한 사이버 위협에 대응하기 위해 웹 애플리케이션에 대한 취약점 점검이 필수적이며, 수동점검(모의 해킹)을 통해 취약점을 발견하고 조치하는 방식이 주로 사용되고 있다. 그러나 웹 애플리케이션의 증가로 인해 수동점검만으로는 시간과 비용이 많이 소요되며, 점검 간격이 길어 실시간으로 발생하는 취약점에 효과적으로 대응하기 어렵다. 이를 보완하기 위해 웹 취약점 자동점검을 도입해야 하며, 자동점검이 실제 업무에 적용 가능한지를 검증할 필요가 있다. 신규구축 및 기존운영 중인 웹사이트를 대상으로 수동점검과 자동점검을 수행하여 결과를 비교분석하고, 개선점을 파악하여 자동점검이 수동점검을 얼마나 대체할 수 있는지 연구하고자 한다.

다국어 초록 (Multilingual Abstract)

With the rapid development of artificial intelligence (AI) and the increase in its users, we now live in a society where tasks such as image generation, language translation, and knowledge retrieval can be easily performed using AI. Additionally, web applications can be developed effortlessly with just a few clicks; however, this has led to a rise in attacks and information leakage incidents. To address these cyber threats, vulnerability inspections for web applications are essential, and the primary method has been identifying and addressing vulnerabilities through manual inspections (penetration testing). However, due to the increasing number of web applications, manual inspections alone are time-consuming and costly, and the long intervals between inspections make it difficult to effectively respond to vulnerabilities that occur in real time. To overcome these limitations, the adoption of automated web vulnerability inspections is necessary, and it is important to verify whether automated inspections can be applied effectively in real-world scenarios. This study aims to perform and compare both manual and automated inspections on newly developed and existing operational websites, analyze the results, identify areas for improvement, and evaluate how much automated inspections can replace manual inspections.

목차 (Table of Contents)

• 초록(Abstract)ⅰ
• 목차(Table of Contents) ⅱ
• 그림목차(List of Figures) ⅴ
• 도표목차(List of Tables) ⅵ
• Ⅰ. 서 론 1
• 1.1 연구 배경 및 목적 1
• 1.2 연구 내용 및 구성 2
• Ⅱ. 웹 취약점 점검방법 및 점검항목 4
• 2.1 웹 취약점 수동점검 4
• 2.2 웹 취약점 자동점검 4
• 2.3 웹 취약점 점검기준 5
• Ⅲ. 웹 취약점 자동점검 개선점 파악 9
• 3.1 웹 취약점 자동점검 현황파악 9
• 3.1.1 현황파악 목적 및 방향 9
• 3.1.2 웹 취약점 자동점검 검증절차 9
• 3.1.3 검증대상 제품선정 10
• 3.1.4 자동점검 검증 관련 사전준비 10
• 3.1.5 주요검증 내용 15
• 3.2 웹 취약점 자동점검 비교분석 16
• 3.2.1 신규구축 홈페이지 점검결과 16
• 3.2.2 기존운영 홈페이지 점검결과 19
• 3.2.3 자동점검 결과분석 20
• 3.2.4 솔루션별 자동점검 검증평가 24
• 3.2.5 자동점검 미발견 사유 정리 31
• Ⅳ. 웹 취악점 자동점검 가능성 및 개선 사전작업 34
• 4.1 웹 취약점 자동점검 가능성 설정 34
• 4.2 웹 취약점 자동점검 개선을 위한 사전작업 39
• 4.2.1 웹 취약점 자동점검 패턴 추가 39
• 4.2.2 자동점검 점검패턴 추가 후 개선작업 40
• 4.2.3 웹 취약점 자동점검 사전준비 결과분석 43
• Ⅴ. 자동점검 개선 방향에 관한 연구 44
• 5.1 웹 취약점 자동점검 1차 개선연구 44
• 5.1.1 웹 취약점 자동점검 1차 개선연구 수행 44
• 5.1.2 웹 취약점 자동점검 1차 개선연구 분석 58
• 5.2 웹 취약점 자동점검 2차 개선연구 61
• 5.2.1 웹 취약점 자동점검 2차 개선연구 수행 61
• 5.2.2 웹 취약점 자동점검 2차 개선연구 분석 79
• 5.3 웹 취약점 자동점검 3차 개선연구 82
• 5.3.1 웹 취약점 자동점검 3차 개선연구 수행 82
• 5.3.2 웹 취약점 자동점검 3차 개선연구 분석 92
• 5.4 웹 취약점 자동점검 1~3차 개선사항 종합 95
• 5.5 웹 취약점 점검항목별 자동점검 활용 가능성 97
• 5.6 효과적인 자동점검을 위한 활용방안 99
• Ⅵ. 결 론 101
• 6.1 연구결과 및 시사점 101
• 6.2 연구 한계점 및 향후 연구 과제 102
• 참고문헌 103
• 영문초록(Abstract) 107