시스템 특성에 최적화된 시큐어 코딩룰 선정 평가 모형 개발 = Development of evaluation model for secure coding rule selection optimized on the system characteristics

목차 (Table of Contents)

• 요 약 ⅰ
• 표 목 차 ⅱ
• 그림목차 ⅲ
• I. 서 론 1
• 1. 연구의 배경 및 목적 1
• 2. 연구의 범위 및 방법 3
• 3. 논문의 구성 3
• II. 관련 문헌 연구 및 이론적 고찰 4
• 1. 사이버 위협과 사이버전 동향 4
• 가. 사이버전 동향과 무기체계 사이버 위협 4
• 나. 시큐어 코딩과 개발보안 6
• 다. 시큐어 코딩룰 일반사항 8
• 라. 시큐어 코딩룰의 실제 12
• 2. 적용 방법론에 대한 이론적 고찰 20
• 가. 평가 방법 20
• 1) AHP (Analytic Hierarchy Process) 기법 20
• 2) AHP 계층구조 설계 기법 21
• 3) 전문가 평가와 델파이 기법 22
• 4) 브레인스토밍과 KJ 기법 22
• 나. 검증 방법 23
• 1) Kano 모형 23
• 2) 품질기능전개 (QFD, Quality Function Deployment) 23
• III. 시큐어 코딩룰 선정 평가 모형 개발 25
• 1. 개요 25
• 2. 개발언어별 시큐어 코딩룰 슈퍼셋 개발 26
• 3. 선정평가 모형 개발 27
• 1) AHP 적용을 위한 평가항목 27
• 2) AHP 적용을 위한 계층구조 30
• 3) AHP 적용을 통한 평가항목별 평가기준 33
• 4) AHP 적용을 통한 선정 평가 모형 34
• Ⅳ. 개발 모형의 적용 39
• 1. 무기체계 소프트웨어 개발보안 적용 39
• 가. 무기체계 소프트웨어 특성 40
• 나. 무기체계 소프트웨어 분류체계 41
• 다. 체계별/기능별 무기체계 소프트웨어 분류 체계 43
• 라. 개발언어/기능별 무기체계 소프트웨어 분류 체계 46
• 마. 무기체계 개발보안 적용 방안 49
• 2. 체계별 시큐어 코딩룰 선정평가 50
• 가. C4I체계 소프트웨어 51
• 나. 전투체계 소프트웨어 54
• 다. 사격통제체계 소프트웨어 57
• V. 결 론 61
• 1. 연구결과 및 시사점 61
• 2. 향후 연구방향 62
• 참고문헌 63
• Abstract 70
• 부 록 72
• A. 무기체계 소프트웨어 적용 분류 72
• B. 개발 언어별 시큐어 코딩룰 선정 결과 85
• C. 개발 언어별 시큐어 코딩룰 명세서 (예시) 108
• 감사의 글 113