바로가기 메뉴
콘텐츠 바로가기
주메뉴 바로가기
하단영역 바로가기

소스코드취약점분석


기업 업무 및 공공 서비스 등이 웹 애플리케이션 서비스로 확대됨에 따라 웹 애플리케이션의 보안 취약성을 이용한 사고 사례가 빈번히 발생되고 있어 소스 코드 레벨에서의 취약성 점검 툴에 대한 관심이 높아지고 있습니다.

동적 분석을 기반으로 한 기존 웹 애플리케이션 취약성 점검 툴(웹 스캐너)은 점검 기법의 특성상 전체 소스코드를 기준으로 봤을 때 범위가 제한적이라는 단점을 갖고 있다. 소스 코드 레벨에서의 취약성 점검 툴은 제공된 모든 소스 코드와 라이브러리 등에 대한 전수 점검이 가능해 최근 개발 프로세스 상에 보안 점검 단계로 주목 받고 있다.



애플리케이션 보안

보안 취약점 패턴

  • 보안 침해 사고 발생 비율이 가장 높은 부분은 애플리케이션 계층이며 애플리케이션 자체의 보안이 중요한 이슈로 부각되고 있습니다.

행자부 보안강화체계 구축사업

  • 2009 ~ 2011년: 정부 기관 소스코드 보안취약점 진단 도구 개발 프로젝트.

'정보시스템 구축·운영 지침개정·고시 (행자부 고시 제2012-52호, '12.6.27)'

  • 전자정부 SW 개발 단계부터 소스코드 보안약점 진단 및 제거를 의무화.

자동 룰 업데이트

  • 중앙 서버에서의 룰 관리를 통해 개발자를 위한 룰 자동 업데이트를 지원합니다.