A Study on the Development of Automatic Detection Technology for Network Vulnerabilities in Applications
개인기초연구(과기정통부)(R&D) · 우수연구-핵심연구(유형A)
2026년
2710116077
과학기술정보통신부
한국연구재단
한성대학교산학협력단
박명서
12명
2026.09.01 ~ 2027.08.31
2025.09.01 ~ 2028.08.31
6,391만원
6,391만원
응용연구
대학
서울특별시 성북구
정보/통신 > 정보보호 > 네트워크 시스템 보안
연구최종목표: 상용 어플리케이션 분석을 통한 네트워크상 취약점 분석 및 이를 악용한 보안 위협 연구- 상용 어플리케이션을 대상으로 네트워크 통신 취약점, 로컬 데이터 관리적 취약점, 암호학적 취약점을 식별하기 위한 기술적 분석을 수행함 - Windows, macOS, Android, iOS 등 주요 플랫폼에서 서비스되는 국내외 점유율 상위 어플리케이션을 선정하여, ...
... 조사된 취약점 사례와 현행 시스템 간의 유사성 여부를 기준으로 적용 가능한 공격 벡터 도출- SSL/TLS, OAuth, JWT, API Key 기반 인증 등 현대적 네트워크 인증 프로토콜의 보안 메커니즘 분석- 상용 어플리케이션에서 구현된 네트워크 인증 흐름을 추적하고, 공격 노출 지점이 존재하는 구조 식별○ 로컬 아티팩트상에서의 주요 데이터 관리적 취약점 분석- 수집된 아티팩트 ...
... 어플리케이션의 네트워크 통신 적용은 일반적인 구조적 유형이지만, 이로 인해 발생할 수 있는 보안 위협에 대한 연구는 부족한 상황임. 따라서 상용 어플리케이션의 네트워크 통신 과정에서 발생 ... 가능함 ○ 사회적 측면 - 일반 사용자에게 영향을 줄 수 있는 어플리케이션 기반 보안 위협을 체계적으로 분석함으로써, 사회 전체의 보안 의식 제고 및 사이버 안전망 강화에 기...