시스템 취약점평가도구설계에 관한 연구

국문 초록 (Abstract)

정보시스템은 모든 조직의 가치 창출의 기초가 되고 있으며 매우 중요한 자산이다. 따라서 불법
적인 데이터 접근 및 훼손을 목적으로 다양한 사이버공격 및 위협이 증가하고 있으며 정보시스템의 심각
한 피해를 방지하기 위한 대책이 요구되고 있다. 사이버공격으로부터 정보시스템의 중요한 자산을 보호하
기 위한 방법으로 정보보호시스템을 활용한 대응환경 구축 및 정보시스템 취약점 평가를 적용하여 사전에
대응 할 수 있다. 본 논문에서는 정성적 접근 해석을 적용한 시스템 취약점 분석 도구를 적용， 취약점 평
가를 수행하여 보안 수준 평가 방법을 제시하는데 목적이 있다.

목차 (Table of Contents)

• Ⅰ. 서론 1
• Ⅱ. 위험분석해석 2
• 2.1 위험분석 정의 2
• 2.2 정량적 위험분석과 정성적 위험분석 비교 2
• 2.3 위험분석 접근방법의 선택 기준 2
• Ⅲ. 정보자산관리의 취약점 평가 프로세스 설계 3
• 3.1 취약점 정의 3
• 3.2 취약점 분석 프로세스 설계 3
• (1) 현황분석 3
• (2) 자산분석 3
• (3) 위협분석 4
• (4) 취약성 분석 4
• (5) 위험평가 5
• (6) 보호대책권고안 5
• Ⅳ. 취약점 평가 도구 설계 및 테스트 6
• 4.1 취약점 정의 6
• 4.2 취약점 평가 도구의 필요성 6
• 4.3 취약점 평가 도구의 분류 6
• 4.3 취약점 항목 7
• 4.4 취약점 평가 도구 작성 7
• 4.5 취약점 평가 도구 적용 테스트 7
• (1) 취약점 분석 대상 8
• (2) 취약점 항목 체크리스트 8
• (3) 취약점 항목 점검 스트립트 제작 8
• (4) 취약점 항목 점검 스트립트 실행 8
• (5) 취약점 항목 점검 스크립트 실행 후 결과 8
• (6) 취약점 항목 점검 결과에 따른 ‘취약성 평가표’ 작성 8
• (7) ‘취약성평가표’ 결과에 따른 보안 평가등급 산정 9
• (8) 취약점 항목에 따른 ‘보호대책 작성표’ 작성 9
• Ⅴ. 결론 9