의료 소프트웨어 사이버 보안 약점 평가 방안에 관한 연구 = Research on Evaluation Methods for Cybersecurity Vulnerabilities in Medical Software

국문 초록 (Abstract)

의료 소프트웨어 사이버 보안 약점 평가 방안에 관한 연구 우 정 현 상지대학교 일반대학원 컴퓨터정보공학과 컴퓨터공학전공 지도교수 고광만 현대 의료 시스템은 환자의 생명과 직결되는 민감한 데이터를 처리하 기 때문에, 강력한 사이버 보안이 필수적이다. 그러나 의료 소프트웨어는 사이버 공격의 주요 대상이 되어, 데이터 유출, 시스템 장애, 악성코드 감 염 등 다양한 보안 위협에 노출되고 있다. 특히 전자건강기록(EHR), 원격 진료 시스템, 의료 기기 관리 소프트웨어 등은 사이버 공격에 취약하여, 이에 대한 체계적인 보안 약점 평가와 대응 방안이 절실히 필요하다. 본 연구는 의료 소프트웨어의 보안 취약점을 식별하고 이를 대응할 수 있는 평가 방안을 제시한다. 이를 위해 CWE(Common Weakness Enumera tion)와 OWASP(Open Web Application Security Project)와 같은 국제 보안 표준을 바탕으로, 주요 보안 취약점을 분석하였다. 또한, 동적 분석 도구 (예: OWASP ZAP)를 활용하여 의료 시스템에서 발생할 수 있는 취약점을 탐지하고, AI 기반 탐지 시스템을 설계하여 기존 도구의 한계를 보완하였 다. 실험 결과, 제안된 AI 기반 보안 탐지 시스템은 기존 동적 분석 도구보 다 4% 이상의 탐지 정확도를 기록했으며, 실시간 탐지 및 위협 대응 속도 에서도 유의미한 향상을 보였다. 본 연구는 CWE와 AI 기술을 활용한 보 안 평가 방안을 체계화함으로써, 환자 안전과 개인정보 보호를 강화하고, 의료 시스템의 신뢰성을 높이는 데 기여할 것이다. 주제어(키워드) Medical Software, Cybersecurity, CWE, OWASP, Vulnerability Assessment, AI-Based Detection

목차 (Table of Contents)

• 그림목차 ⅲ
• 표 목 차 ⅳ
• 국문초록 ⅴ
• 제1장 서 론 1
• 제2장 관련 연구 3
• 2.1 전통적인 취약점 탐지방법과 CWE TOP 25 3
• 2.2 AI 기반 취약점 탐지 기술의 발전 12
• 제3장 딥러닝 기반 CWE취약점 탐지 모델 구현 18
• 3.1 데이터셋 구축 및 전처리 18
• 3.2 모델 선택과 아키텍처 28
• 제4장 결과 및 보안 적용 방안 36
• 4.1 모델 성능 평가 결과 36
• 4.2 결과 및 보안 적용의 한계와 향후 연구 방향 40
• 제5장 결론 43
• 참고문헌· 45
• 영문요약· 48