스마트 컨트랙트 취약점 분석 및 개발 보안 권장사항 연구 :Smart Contract Vulnerability Analysis and Development Security Recommendations Study

김현준

추천

검색

자료유형: 학위논문

저자정보: 김현준 (전남대학교 )

지도교수: 김경백

발행연도: 2023

저작권: 전남대학교 논문은 저작권에 의해 보호받습니다.

이용수8

이 논문의 연구 히스토리 (2)

2023

이더리움 스마트 컨트랙트 보안 취약점 분석 및 대응방안에 대한 연구

김현준 , 오석환 , 김구민 외 4명 한국통신학회 학술대회논문집 2023.02 학술대회자료

스마트 컨트랙트 취약점 분석 및 개발 보안 권장사항 연구

김현준 2023.01 학위논문

이 논문의 후속연구가 궁금하신가요?
연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
이 논문의 연구 히스토리 확인하기

초록· 키워드

오류제보하기

블록체인은 다수의 온라인 거래 기록을 한곳에 묶어 하나의 데이터 블록을 구성하고 해시값을 이용해 블록들을 체인처럼 연결한 뒤 P2P 방식으로 여러 컴퓨터에 분산 저장·관리하는 기술이다. 탈중앙화를 특징으로 하는 블록체인 기술은 여러 개의 독립적인 개체를 통해 거래를 검증하여 분산 시스템 구축에 있어 혁신적인 기술이다.

스마트 컨트랙트는 블록체인이 널리 사용되고 있는 주요 이유이며 당사자 간의 계약 조건을 코드로 작성하여 해당 조건이 충족되면 계약을 자동으로 이행하는 디지털 계약이다. 스마트 컨트랙트에는 트랜잭션에 대한 모든 정보가 포함되어 있으며 기존 계약과는 다르게 제3자가 관여하지 않고 암호화된 거래를 참여자 간 공유하기 때문에 신뢰성과 투명성이 보장된다.

그러나 스마트 컨트랙트는 한 번 블록체인에 배포되면 수정할 수 없어 이를 악용한 사례들이 생겨나면서 스마트 컨트랙트 작성 시 보안의 중요성이 강조되는 계기가 되었다.

본 논문에서는 스마트 컨트랙트 보안 취약점 분석을 위해 최근 개발된 스마트 컨트랙트 취약점 탐지 진단 도구들의 특징과 탐지 방법을 분석하였다. 그리고 탐지되는 대표적인 스마트 컨트랙트 보안 취약점들을 분석하여 각각에 대한 대응방안을 제시하였다. 이러한 조사, 분석 및 대응반안을 기반으로 스마트 컨트랙트 보안 적용사항을 도출하였다. 블록체인 플랫폼 도입 시 필요한 보안 고려사항을 정리하였고, 스마트 컨트랙트 개발 시 고려해야 할 개발 보안 권장사항과 보안 점검 체크리스트를 제시하여 보안 위협 사전 방지 가능성을 검증하였다.

#블록체인 #스마트 컨트랙트 #보안 취약점 #개발 보안

1. 서론 1
가. 연구 배경 1
나. 연구 필요성 1
다. 논문구성 2
2. 이론적 개요 3
가. 블록체인 개요 3
1) 합의 알고리즘 정의 3
2) 주요 블록체인 플랫폼 작동원리 3
나. 스마트 컨트랙트 개요 7
1) 스마트 컨트랙트 개념 7
2) 스마트 컨트랙트 작동원리 7
3) 스마트 컨트랙트 사고 현황 9
3. 스마트 컨트랙트 보안 취약점 분석 12
가. 최신 스마트 컨트랙트 보안 취약점 대응 동향 12
1) 스마트 컨트랙트 보안 취약점 탐지 도구 12
2) 취약점 탐지 도구를 통한 성능 분석 15
나. 대표 취약점 대응방안 분석 17
1) Reentrancy 17
2) Access Control 19
3) Arithmetic Over/Under Flows 20
4) Unchecked Low Level Calls 24
5) Denial of Services(DoS) 25
6) Bad Randomness 26
7) Front Running 27
8) Time Manipulation 29
9) Short Addresses 29
10) Delegatecall(SWC-112) 31
11) Unexpected Ether(SWC-132) 35
4. 스마트 컨트랙트 보안 적용사항 38
가. 블록체인 플랫폼 필수 보안 고려사항 38
나. 스마트 컨트랙트 개발 보안 권장사항 42
다. 보안 점검 체크리스트 45
5. 결론 및 향후 연구계획 47
가. 결론 47
나. 향후 연구계획 48
참고문헌 49
Abstract(영문초록) 51
부록 53

최근 본 자료

전체보기

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

이 논문의 연구 히스토리 (2)

초록· 키워드

목차

최근 본 자료

댓글(0)