정적분석 도구를 이용한 소프트웨어 보안 취약성 개선

Software Security Vulnerability Improvement Using Public Static Analysis Tools

정보 보안의 중요성은 애플리케이션 소프트웨어 보안과 함께 국가, 조직 및 개인 수준에서 점차 강조되고 있다. 임베디드 소프트웨어를 포함하는 안전 소프트웨어 개발 기법은 항공우주, 철도, 원자력 분야의 개발 기법과 같이 오류없이 실행되어야 한다. 그리고 이와 같은 섹터의 소프트웨어 유형은 애플리케이션 소프트웨어 보안을 향상시키기 위해 사용되고 있다. 특히 보안 코딩 기법은 방어적 프로그래밍을 포괄하는 개념으로 소프트웨어 보안을 개선할 수 있다. 본 논문에서는 보안코딩을 사용하여 소프트웨어 보안을 개선하고 취약점으로부터 소프트웨어를 보호하는 방법을 제시하였다. 소프트웨어 코딩 취약성을 분석하고 취약성 유발 명령어를 분류하기 위해 공개 정적 분석 도구를 사용하였으며, 이후 보안 코딩 기술을 적용하여 취약한 코드를 개선하였다. 소프트웨어 보안은 이러한 개선을 통해 취약점 유발 소스코드를 쉽게 수정함으로써 강화될 수 있다.