Design the Security Patch Central Management System Using XML

XML을 이용한 보안패치 중앙 관리 시스템 설계

  • 김윤주 (고려대학교 정보보호대학원) ;
  • 이상원 (고려대학교 정보보호대학원) ;
  • 손태식 (고려대학교 정보보호대학원) ;
  • 문종섭 (고려대학교 정보보호대학원) ;
  • 서정택 (국가보안기술연구소) ;
  • 이은영 (국가보안기술연구소) ;
  • 박응기 (국가보안기술연구소)
  • Published : 2004.10.01

Abstract

최근 급증하고 있는 시스템에 존재하는 취약성을 이용한 공격들의 경우, 관련된 보안 패치를 설치함으로써 대처할 수 있다. 그러나, 기업이나 공공기관과 같이 대규모 네트워크를 형성하고 있는 곳에서 패치 설치 작업을 각각의 개인에게 믿고 맡기는 것은 매우 수동적인 자세로서, 지금까지의 보안침해 사고 현황에서도 알 수 있듯이 매우 위험한 발상이다. 따라서, 조직의 중앙에서 능동적으로 각각의 시스템의 보안패치 설치 현황을 파악하고, 필요한 경우 적절한 조치를 취하는 것이 보다 바람직한 대처방안이라고 할 수 있다. 본 논문에서는 XML을 이용하여 중앙에서 클라이언트의 보안패치 설치 현황을 일괄적으로 관리할 수 있는 '보안패치 중앙 관리 시스템'을 제안한다.

Keywords