정보시스템 소스코드 보안성 강화를 위한 PMD rule-set의 확장과 분석 : 생명보험 시스템의 사례 중심으로 = Analysis and extension of the PMD rule-set for the source code security strengthening of IT systems

국문 초록 (Abstract)

최근 개인정보 유출 등으로 인해 정보시스템의 보안약점 및 소스코드 품질에 대한 관심이 높아지고 있으며, 특히 개인자산과 직접적인 관련이 있는 정보를 다루는 금융 정보 시스템의 경우에는 그 관심이 더욱 높다. 따라서 금융 정보 시스템의 보안성 강화를 위해서는 개발단계에서부터 보안취약점과 코드의 품질을 높일 수 있는 정적분석 기반의 진단도구 활용이 중요하다. 이미 다양한 분야에서 진단도구의 활용이 이루어지고 있지만 금융 정보시스템의 경우 다른 Software에 비해 매우 민감한 정보를 다루는 특성을 갖기 때문에 신뢰성 확보를 위해서는 추가적인 다양한 진단규칙이 반영된 진단도구의 활용이 필요하다. 본 논문에서는 여러 진단도구 중 정부에서 개발, 보급하는 전자정부 표준 프레임 워크에서 제공하고 있으며, JAVA 소스코드 분석에 적합하면서 비교적 진단규칙 추가도 용이한 PMD(Programming Mistake Detector)에 진단규칙을 단계적으로 추가 반영한 후 생명보험 정보시스템에 적용하였다. 그리고 이에 대한 PMD 검출 계수를 분석하여 생명보험 정보시스템에 가장 적합한 PMD Rule-set 확장에 대하여 평가하고, Software 보안약점 강화에 어떤 긍정적 효과가 있는지에 대해 분석한다.

목차 (Table of Contents)

• 요 약 i
• 1. 서론 1
• 1.1 연구 배경 1
• 1.2 논문 구성 3
• 2. 관련 동향 4
• 2.1 금융정보시스템 오류원인 4
• 2.2 JAVA 소스 코드 진단도구 6
• 2.3 PMD 9
• 3. PMD Rule-set 연구 13
• 3.1 PMD Rule-set 13
• 3.2 추가 Rule 연구 14
• 3.3 Error Level Rule 15
• 3.4 Warning Level Rule 18
• 4. PMD Rule-set 적용 결과 및 분석 20
• 4.1 추가 Rule의 구현 20
• 4.2 추가 Rule이 적용된 PMD 분석 결과 22
• 5. 결론 및 향후 연구 25