DOI QR코드

DOI QR Code

Tracking Sensitive Data Source for Secret Information Protection

보안 정보 보호를 위한 프로그램 데이터 근원 분석

  • Ahn, Sun-Woo (Dept of Electrical and Computer Engineering, Seoul National University) ;
  • Shin, Jang-Seop (Dept of Electrical and Computer Engineering, Seoul National University) ;
  • Bang, In-Young (Dept of Electrical and Computer Engineering, Seoul National University) ;
  • Paek, Yun-Heung (Dept of Electrical and Computer Engineering, Seoul National University)
  • 안선우 (서울대학교 전기정보공학과) ;
  • 신장섭 (서울대학교 전기정보공학과) ;
  • 방인영 (서울대학교 전기정보공학과) ;
  • 백윤흥 (서울대학교 전기정보공학과)
  • Published : 2016.10.27

Abstract

컴퓨터 시스템은 악성 프로그램 또는 프로그램의 취약점을 통한 해커의 공격 등 위험에 항시 노출되어 있다. 따라서 이러한 컴퓨터 시스템에서 처리되는 보안적으로 중요한 데이터는 언제나 노출될 위험이 있다. 이 문제를 해결하기 위해 보안적으로 중요한 데이터의 처리 과정을 다른 프로그램 부분과 분리하여 다른 프로그램 부분의 취약점을 통해 해당 데이터까지 위험에 노출되는 것을 막으려는 연구들이 있다. 이러한 연구들에서 필요한 것은 보안적으로 중요한 데이터가 프로그램 상에서 처리되는 시작점을 찾고, 해당 데이터가 처리되는 부분을 분석하는 것이다. 본 연구에서는 그 중 첫 번째 문제를 자동적으로 풀기 위한 컴파일러 기반 분석 도구를 개발하였다.

Keywords