Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2023.05a
- /
- Pages.265-267
- /
- 2023
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
A Study on Smart Contract Development Security Recommendations
스마트 컨트랙트 개발 보안 권장사항에 대한 연구
- Hyunjun Kim (Korea Internet & Security Agency) ;
- Sohyeon Park (Korea Internet & Security Agency) ;
- Kanghyo Lee (Korea Internet & Security Agency) ;
- Taegyun Ha (Korea Internet & Security Agency) ;
- Kyungbaek Kim (Dept. Artificial Intelligence Convergence, Chonnam National Univ.)
- Published : 2023.05.18
Abstract
스마트 컨트랙트는 작성된 코드에 의해 정의되어 실행조건이 충족될 시 자동으로 실행되는 전자 계약으로 다양한 분야에서 활용될 수 있다. 스마트 컨트랙트가 블록체인 네트워크에 배포되면 수정이 불가한데, 개발자들이 스마트 컨트랙트를 작성하는데 코드 패턴 재상용 하는 경우가 대다수이다. 이로 인한 스마트 컨트랙트 취약점 사고를 예방하기 위해 개발 단계에서 보안을 고려하여 스마트 컨트랙트 작성이 필요하다. 본 논문에서는 대표적인 스마트 컨트랙트에 대한 보안 취약점을 확인하고 보안 권장 사항을 정리한다.
Keywords