Automatic Composition Database For Security Patch Auto-Distribution

보안패치 자동분배를 위한 패치 DB 자동구성 방안

  • 민동옥 (고려대학교 정보보호기술연구센터) ;
  • 손태식 (고려대학교 정보보호기술연구센) ;
  • 서정택 (고려대학교 정보보호기술연구센) ;
  • 구원본 (고려대학교 정보보호기술연구센) ;
  • 장정아 (고려대학교 정보보호기술연구센) ;
  • 문종섭 (고려대학교 정보보호기술연구센터)
  • Published : 2004.04.01

Abstract

근래 정보보안의 필요성이 대두됨에 따라 개인 사용자의 보안 지식이 다방면으로 필요하게 되었다. 특정 그룹에 속한 개인 사용자들의 보안패치나 백신 등에 대한 지식이 비슷한 수준일 수 없으므로 보안패치나 백신 등을 관리해 주는 솔루션이 필요하게 되었다. 이는 통합관제 센터나 흑은 보안패치 자동분배 솔루션를 사용하여 해결할 수 있으나, 시스템 관리자의 지속적인 패치 확인과 업데이트가 필요한 일이다. 시스템 관리자가 벤더를 검색하여 패치를 가져오는 방법은 지극히 주관적이고, 실수로 가져오지 못하거나 혹은 벤더의 업데이트 시간과 맞지 않아 긴급패치를 누락시키는 경우가 종종 발생한다. 또한, 자동분배 솔루션을 사용하는 네트워크의 병합이나 패치분배의 추가에 이렇다 할 대안이 없다. 이 논문에서 제안하는 패치 자동업데이트와 자동구성에 대한 방안은 패치의 누락을 미연에 방지하고 네트워크의 병합 등 패치분배 서버가 늘어나면서 생기는 문제점을 해결해준다.

Keywords