윈도우 시스템 취약성 매트릭스의 상관관계 분석 = Correlation Analysis for the Vulnerability Matrix of Windows Systems

국문 초록 (Abstract)

취약성을 분석하고 관리를 위한 방법으로 마이크로소프트사의 윈도우 운영체제는 사후처리방식인 테스터들의 테스팅 결과에 의한 패치를 적용하는 방법을 사용하였다. 급격히 변하는 공격 방법에 대한 빠른 조치가 이루어지지 못하기 때문에, 운영체제의 기본요건인 강건성과 보안성을 만족시키지 못한다. 이러한 요건을 만족시키기 위해 사후처리가 아닌 취약성 분석을 위한 테스트 및 디버깅 방법론이 필요하고, 본 논문에서는 선행 작업으로 윈도우 시스템에 대한 보안상 결함인 취약성을 분류하는 취약성 매트릭스 기반의 분류 방법론을 제시한다.