한국정보처리학회:학술대회논문집 (Annual Conference of KIPS)

한국정보처리학회 (Korea Information Processing Society)
권호 표지
DOI QR코드

DOI QR Code

보안 정보 보호를 위한 프로그램 데이터 근원 분석

Tracking Sensitive Data Source for Secret Information Protection

  • 안선우 (서울대학교 전기정보공학과) ;
  • 신장섭 (서울대학교 전기정보공학과) ;
  • 방인영 (서울대학교 전기정보공학과) ;
  • 백윤흥 (서울대학교 전기정보공학과)
  • Ahn, Sun-Woo (Dept of Electrical and Computer Engineering, Seoul National University) ;
  • Shin, Jang-Seop (Dept of Electrical and Computer Engineering, Seoul National University) ;
  • Bang, In-Young (Dept of Electrical and Computer Engineering, Seoul National University) ;
  • Paek, Yun-Heung (Dept of Electrical and Computer Engineering, Seoul National University)
  • 발행 : 2016.10.27
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

컴퓨터 시스템은 악성 프로그램 또는 프로그램의 취약점을 통한 해커의 공격 등 위험에 항시 노출되어 있다. 따라서 이러한 컴퓨터 시스템에서 처리되는 보안적으로 중요한 데이터는 언제나 노출될 위험이 있다. 이 문제를 해결하기 위해 보안적으로 중요한 데이터의 처리 과정을 다른 프로그램 부분과 분리하여 다른 프로그램 부분의 취약점을 통해 해당 데이터까지 위험에 노출되는 것을 막으려는 연구들이 있다. 이러한 연구들에서 필요한 것은 보안적으로 중요한 데이터가 프로그램 상에서 처리되는 시작점을 찾고, 해당 데이터가 처리되는 부분을 분석하는 것이다. 본 연구에서는 그 중 첫 번째 문제를 자동적으로 풀기 위한 컴파일러 기반 분석 도구를 개발하였다.

키워드