SW 개발보안을 위한 보안약점 표준목록 연구

국문 초록 (Abstract)

정보시스템의 안전을 위한 시큐어 코딩의 중요성이 강조되고 있으며, 이를 지원하기 위한 보안약점 및 보안취약점 관련 연구로서 보안약점목록의 구축, 주요 보안약점의 발표, 보안취약점목록의 구축, 보안약점과 보안취약점 중요도 정량평가 방법의 개발 등이 수행되고 있다. 특히 대표적인 국내 사례로 행정자치부와 한국인터넷진흥원에서는 SW 개발단계에서 보안약점 제거활동을 의무화하는 SW 개발보안을 법제화하여 시행하고 있다. 본 논문에서는 시큐어 코딩을 지원하기 위한 국내외 연구 동향을 소개하고, 행정자치부 SW 개발보안을 위한 보안약점 표준목록 연구결과를 소개한다.

목차 (Table of Contents)

• 요약
• Ⅰ. 서론
• Ⅱ. 시큐어 코딩 지원을 위한 국내외 연구 소개
• Ⅲ. 보안약점 표준목록의 선정
• Ⅳ. 한글화된 SW 보안약점 표준목록 DB 구축
• Ⅴ. 결론
• 참고문헌