ISO/IEC 25023을 활용한 무기체계 소프트웨어 보안성 확보 방안

국문 초록 (Abstract)

무기체계 소프트웨어의 보안성은 「무기체계 소프트웨어 개발 및 관리 매뉴얼」에 따라 전장관리정보체계만을 대상으로 하여 무기체계 소프트웨어의 보안성 확보는 미흡한 상황이다. 본 논문에서는 시스템 및 소프트웨어를 특성 및 부특성 관점에서 정량적으로 평가하기 위한 품질 측정 항목을 정의한 ISO/IEC 25023의 보안성 측정을 무기체계 소프트웨어 개발 프로세스에 적용하여 보안성을 확보할 수 있는 방안을 제안한다. 여기에 ISO/IEC 25023의 보안성에서 다루지 않는 "가용성"을 추가하여 무기체계 소프트웨어에서 보안의 3요소 모두를 확보할 수 있도록 한다. 제안하는 방안은 무기체계 소프트웨어 개발 산출물인 요구사항 명세서 작성 가이드에 적용하는데 이로써 무기체계 소프트웨어 개발 프로세스 내에서 추가 문서 작성 없이 항목 보완만으로도 보안성 확보가 가능하다. 결과적으로 본 논문에서는 무기체계 소프트웨어 보안성 확보를 위해 요구사항 명세서를 보완하고 시험단계에서 ISO/IEC 25023에 따른 보안성 측정 함수에 따라 보안성을 정량적으로 측정 방안을 제안한다. 그 결과로 개발 중인 무기체계 소프트웨어에 즉시 적용 가능한 요구사항 명세서 작성 가이드를 제안하고 시험 절차서에 적용하여 무기체계 소프트웨어가 요구하는 보안성의 목표값을 달성하여 무기체계 소프트웨어 개발 프로세스에서 보안성을 확보할 수 있는 방안을 제안한다.

다국어 초록 (Multilingual Abstract)

Since security in「Weapon System Software Development and Management Manual」only covers the battle management system, it is necessary to improve security in weapon system software. To this end, we examine a method to improve the security of weapon system software by applying the security measures of the ISO/IEC 25023 standard. It provides measures including associated measurement functions for the quality characteristics in the product quality model. Here, we propose a method to supplement the software requirement specification and measure security quantitatively according to the security measures of the ISO/IEC 25023. Also, we add the "availability," one of the CIA triads, to acquire security-enhanced software in weapon systems. Finally, we propose a guide for writing software that applies the proposed method and apply it to the test phase of the weapon system development process. In conclusion, we contribute to improving security in the weapon system software development process by quantitatively measuring security and proposing a method that can manage this process from the requirements phase to the test phase.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 이론적 배경
• 3. 무기체계 소프트웨어 적용 방안
• 4. 결론
• References

참고문헌 (Reference)

1 윤경환, "무기체계 소프트웨어 품질 개선을 위한 ISO/IEC 25023의 소프트웨어 개발 프로세스 적용 방안" 한국산학기술학회 22 (22): 387-393, 2021

2 Defense Acquisition Program Administration(DAPA), "Weapon System Software development and management manual" DAPA 2020

3 Yu J, "Improving Security for Software in Weapon System" 722-725, 2021

4 "ISO/IEC 25023, Software engineering : Software product Quality Requirements and Evaluation(SQuaRE) - Measurement of system and software product quality"