소프트웨어 공급망 공격 대응을 위한 무결성 추적관리 방안 연구
A Study on Integrity Tracking and Managing for Software Supply Chain Attacks
- 주제(키워드) 공급망 공격 , 소프트웨어 무결성 , 블록체인
- 발행기관 고려대학교 컴퓨터정보통신대학원
- 지도교수 이희조
- 발행년도 2020
- 학위수여년월 2020. 2
- 학위구분 석사
- 학과 컴퓨터정보통신대학원 소프트웨어보안학과
- 원문페이지 52 p
- UCI I804:11009-000000127674
- DOI 10.23186/korea.000000127674.11009.0000942
- 본문언어 한국어
- 제출원본 000046023598
초록/요약
현재의 소프트웨어 제품은 다양하고 수 많은 소스코드, 라이브러리 등의 결합으로 만들어진다. 많은 고객 요구와 시장의 빠르고 다양한 변화를 만족시키기 위해 기초적인 기능들을 하나하나 새로 개발하기 보다 기존에 만들어진 모듈들을 부품처럼 조립하여 제품을 만든다. 하지만 완성된 소프트웨어 제품과 구성하는 모듈들 각각에 대한 이력이나 위변조 여부를 검사할 수 있는 정보는 극히 제한되어 있거나 아예 없는 경우가 대부분이다. 이로 인해 개발환경이나 업데이트 서버 등을 통한 최근 소프트웨어 공급망 공격 사례를 살펴보면 공격의 난이도 등은 크게 차이가 나지 않지만 공격의 결과는 사용자 전체로 굉장히 신속하고 간단하게 퍼져 나가게 된다. 소프트웨어 공급망 공격으로 인한 파급효과가 매우 심각함을 알 수 있다. 본 논문에서는 현재의 소프트웨어 공급망에서 발생할 수 있는 위변조 공격에 대응하기 위해 소프트웨어의 형상을 무결성 정보로 저장하여 추적관리 할 수 있는 실제적인 시스템을 제안하고자 한다. 제안하는 시스템은 소프트웨어 제품의 라이프사이클 전 주기를 고려하여 적용되어야 하므로 공급 단계 각각에서 수행되어야 하는 관리적인 측면의 역할 및 지침과 기술적인 측면에서 블록체인 기반의 무결성 정보 추적관리 시스템을 분석 도출하였다. 이러한 대응방안을 통해 더욱 체계적인 소프트웨어 공급망 보호가 가능할 것으로 예상한다.
more목차
요 약 . 1
제 1 장 서 론 . 2
1. 연구배경 및 목적 2
2. 연구내용 및 범위 3
3. 논문의 구성 3
제 2 장 관련 연구 . 5
1. 공급망 . 5
1) 공급망 사슬 공격 5
2) 공급망 사슬 위험 관리 . 7
3) 공급망 사슬 위협 분류 . 8
2. 형상정보 추적 관리를 위한 플랫폼 . 10
1) DBMS . 10
2) 버전관리 시스템 . 11
3) 웹 애플리케이션 . 13
4) 블록체인 . 15
제 3 장 대응 방안 . 18
1. 관리적 방안 18
2. 기술적 방안 20
제 4 장 검 증 . 27
1. 보안 요구사항 검토 27
2. 규제 적합 29
3. 개선 효과 32
제 5 장 결 론 . 38
참고 문헌 41
Abstract . 44
