Windows PC 시스템 취약점 점검을 위한 자동화 프로그램 개발 (Development of Automation Program for Windows PC System Vulnerability Check)

서지정보

· 발행기관 : 사단법인 한국융합기술연구학회
· 수록지 정보 : 아시아태평양융합연구교류논문지 / 9권 / 5호 / 1 ~ 11페이지
· 저자명 : 선형주, 김동학, 박진형, 김종원

초록

정보통신기술의 발전과 함께 정보통신시스템의 공격기법도 점차 발전하게 되어 바이러스, 해킹, 정보 유출 등의 사이버공격 피해가 증가하고 있다. 이에 과학기술정보통신부와 한국인터넷진흥원에서는 정보통신시스템 취약점을 점검하기 위해 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드 」와 「클라우드 취약점 점검 가이드」 등을 발간하여 사용자들에게 취약점 조치를 권장하고 있다. 기업 내에 있는 컴퓨터는 사내 보안 정책이나 가이드에 맞게 취약점 점검을 수행하고 있지만, 개인용 컴퓨터는 사용자의 인지 부족 또는 예산 및 인력 부족 등의 이유로 취약점 점검이 부실한 상황이며, 개인 사용자를 노리는 보안 위협이 빠르게 증가하고 있다. 이에 본 논문은 취약점 점검을 효율화하고, 가이드라인과 관련 지침, 취약점 점검 소프트웨어의 점검 항목을 비교·분석하여 Windows PC 시스템의 취약점 점검을 하는 프로그램을 제안하고자 한다. 본 프로그램은 사용자의 편의성을 제고하기 위해 취약점 점검 프로그램 동작 절차를 간소화하였고, 타 취약점 점검 소프트웨어와 달리 취약점 점검 후 조치 과정을 자동화하였다. 또한, 기존 취약점 점검 소프트웨어에서 점검하는 항목들과 더불어 추가 취약점 점검 항목들을 포함하여 점검함으로써 컴퓨터 보안성을 향상할 수 있었다.

영어초록

With the development of information and communication technology, attack techniques of information and communication systems are gradually developing, and cyber attacks damage such as viruses, hacking, and information leakage are increasing. Accordingly, the ‘Ministry of Science and ICT’ and the ‘Korea Internet & Security Agency’ have published 「A Guide for the analysis and evaluation method of technical weaknesses of major information communication infrastructure」 and 「A Guide for Cloud Vulnerability Check」encouraging users to take measures for vulnerabilities. Computers in the company are checking vulnerabilities according to guide and in-company security policies, but personal computers are poorly checked due to lack of user awareness or budget and manpower, and security threats targeting to individual users are rapidly increasing. In this paper, we would like to propose program, a program that streamlines vulnerability checks, compares and analyzes guidelines, related instrcutions, and vulnerability check software to check vulnerabilities in Windows PC systems. This program simplified the operation procedure of the vulnerability check program to improve user convenience, and unlike other vulnerability check software, it automated the process of taking action after vulnerability check. In addition, computer security could be improved by including additional vulnerability check items in addition to the items checked by the existing vulnerability check software.

참고자료

· 없음