상세 보기
블록체인 소프트웨어의 취약점을 이용한 OS 커맨드 인젝션 공격에 대한 연구
Analysis of Blockchain Software Vulnerability against OS Command Injection Attack
- 김병국;
- 허준범
초록
블록체인 기술은 비트코인과 함께 알려졌으며, 급진적인 암호화폐의 성장과 함께 주요 기술로 인식되었다. 블록체인을 활용하기 위한 노력은 다양한 분야에서 이어지고 있으며 지속해서 발전하고 있다. 하지만 블록체인의 발전과함께 블록체인을 위협하는 보안사고도 증가하고 있다. 이러한 문제를 해결하기 위해 블록체인의 다양한 보안 위협중 블록체인 소프트웨어의 구현상 문제점을 분석하겠다. 본 논문에서는 블록체인 소프트웨어 중 오픈소스로 개발되는 암호화폐를 보안 관점에서 바라보며 소스코드에 존재하는 취약점을 분석하고, 취약점을 이용한 OS 커맨드 인젝션 공격에 대해 알아보겠다.
키워드
Blockchain; CryptoCurrency; static analysis; software vulnerability
- 제목
- 블록체인 소프트웨어의 취약점을 이용한 OS 커맨드 인젝션 공격에 대한 연구
- 제목 (타언어)
- Analysis of Blockchain Software Vulnerability against OS Command Injection Attack
- 저자
- 김병국; 허준범
- 발행일
- 2019
- 저널명
- 정보보호학회논문지
- 권
- 29
- 호
- 2
- 페이지
- 309 ~ 320