인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
DBpia AI
AI 에이전트
AI 아이디어
AI 리더
AI 뷰어
Citeasy
크롬 서지관리 다운로드
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
피인용 0
초록·키워드
최근 소프트웨어 공급망 공격이 증가함으로써, 소프트웨어 개발 생명주기(SDLC) 전 과정에서의 보안 준수 여부를 검증할 수 있는 신뢰 가능한 체계가 필요하다. 본 연구에서는 SDLC 각 단계에서 발생하는 행동 데이터를 블록체인에 기록하고 검증함으로써 공급망 보안 준수 여부를 평가할 수 있는 블록체인 기반 행동 데이터 관리 프레임워크를 제안한다. 제안된 프레임워크는 NIST SSDF와 ISO/IEC 27001의 요구사항을 행동 데이터 및 검증 데이터 형태로 구조화하고, 스마트 컨트랙트 기반의 규칙 처리 로직을 통해 사전에 정의된 정책 기준에 대한 준수 여부를 절차적으로 확인한다. 또한, Hyperledger Fabric 환경에서 프로토타입을 구현하여 정량적 평가를 수행함으로써, 제안된 프레임워크의 산업 환경 적용을 위한 실행 가능성과 기초 성능 특성을 분석하였다. 추가적으로 코드 인젝션, 악성 패키지 삽입 등 공급망 공격에 대한 방안을 제시함으로써, 기업의 공급망 보안 성숙도 평가와 신뢰성 확보를 위한 실질적 방안을 제공한다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
최근 본 자료 전체보기
UCI(KEPA) : I410-151-26-02-096811795
