한국컴퓨터정보학회:학술대회논문집 (Proceedings of the Korean Society of Computer Information Conference)
- 한국컴퓨터정보학회 2014년도 제50차 하계학술대회논문집 22권2호
- /
- Pages.81-82
- /
- 2014
법적 근거에 따른 S/W 개발 보안의 필요성
The Need of S/W Development Security by Legal Basis
- Shin, Seong-Yoon (Dept. of Computer Information Engineering, Kunsan National University) ;
- Lee, Hyun-Chang (Division Computer and Electronic Commerce(Institute of Convergence and Creativity) Wonkwang University)
- 발행 : 2014.07.16
초록
국내외로 자주 발생하는 해킹 사례로 인하여 웹 사이트들이 중단되거나 상당한 금전적 피해를 보고 있다. 이러한 웹사이트 공격의 대부분이 응용프로그램(SW)의 취약점을 악용한 것이다. 본 논문에서는 이러한 S/W의 취약점을 이용한 S/W 개발 보안의 주요 이슈를 다루어 본다. 또한 보안 관련법 제도 및 규정 현행 정보 보호 관련 법령은 법률인 정보통신망 이용 촉진 및 정보보호 등에 관한 법률을 기본법으로 하여 분야 및 적용 대상에 따라 산발적인 개별 법규를 두어 각 분야별, 적용 대상별로 정보보호를 위한 규율을 실시하고 있다.