보안인증을 통한 ActiveX control 보안 관리 모델에 관한 연구

국문 초록 (Abstract)

최근 국내는 전자정부․인터넷 뱅킹․포털 등 대부분의 웹 사이트에서 다양하고 동적인 온라인 서비스 제공을 위해 ActiveX Control을 개발․배포하고 있다. 하지만, 안전성이 검증되지 않은 ActiveX Control은 인터넷 사용자들에게 심각한 보안위협요소가 될 수 있다. 최근 이러한 취약한 ActiveX Control로 인한 해킹 사고가 급격히 증가되고 있음에도 불구하고, 개인 PC 보안의식에만 의존할 뿐 이에 대한 국가적인 보안정책이나 대책이 마련되어 있지 않다.
이에, 본 논문에서는 ActiveX Control 개발․배포․사용의 3가지 측면 모두에서 안전하고 효율적인 보안관리가 가능한 ｢보안인증을 통한 ActiveX Control 보안관리 모델｣설계를 위한 기술적 방법론을 제안하고자 한다.

다국어 초록 (Multilingual Abstract)

In recent years, to provide visitors with the various and dynamic services, many ActiveX Controls are developed and distributed in most of the web sites such as e-Goverment․Internet banking․Portal in Korea. However, unsecure ActiveX Controls may be critical security threats on Internet User. Although hacking incidents increase sharply for these vulnerable ActiveX Controls, there are not enough national security actions or policies.
Thus, in this paper we propose the technical method to design ‘Security model for ActiveX Control Managemnet through Security Authentication' to be able safe and useful security management in three aspects of development․distribution․using.
Keywords: ActiveX Controls, ActiveX Control vulnerability, vulnerability attacks, Security Authentication.

목차 (Table of Contents)

• 목 차
• Ⅰ. 서 론 = 1
• Ⅱ. ActiveX Control 정의 및 위험성 = 3
• 1. ActiveX Control 정의 = 3
• 2. ActiveX Control 활성화 = 4
• 3. ActiveX Control 위험성 = 5
• 4. 보안 취약점 유형 = 6
• 5. ActiveX Control 위협 속성 = 16
• 6. 국내 사용현황 및 문제점 = 18
• Ⅲ. 개발․배포․사용시 보안 위협 유형 = 20
• 1. 개발자 측면 = 20
• 2. 배포자 측면 = 23
• 3. 사용자 측면 = 25
• Ⅳ. 관련 연구 = 26
• 1. 취약점 검사 및 점검 기법 = 26
• 2. PC 기반의 ActiveX Control 보안모델 = 34
• Ⅴ. 보안인증을 통한 ActiveX Control 보안관리 모델 설계 = 39
• 1. ActiveX Control 보안인증 시스템 = 39
• 2. ActiveX Control 배포자와 인증서버간의 통신 설계 = 43
• 3. ActiveX Control 사용자와 인증서버간의 통신 설계 = 45
• Ⅵ. 제안방식과 기존연구간의 비교 및 평가 = 48
• Ⅶ. 결론 및 향후 연구방안 = 50
• 부 록 = 51
• 참고문헌 = 54