NEC는 실행 파일의 정적 분석을 통해 소프트웨어 취약점을 탐지하는 기술로 공급망 보안을 강화합니다.

도쿄, 7년 2024월 XNUMX일 – (JCN 뉴스와이어) – NEC Corporation (TSE: 6701)은 소스 코드 없이 실행 파일의 바이너리 코드(1)로부터 소프트웨어의 취약점을 탐지하여 공급망 보안을 강화하는 기술을 개발했습니다. 이 기술은 기존에 전문가가 수행해야 했던 소스코드가 없는 소프트웨어의 정적 분석 중 일부를 자동화해 정적 분석 시간을 40% 단축하는 기술이다.

배경

최근 몇 년 동안 디지털 트랜스포메이션(DX)과 글로벌화로 인해 모든 산업 분야의 공급망이 확장되고 복잡해지고 있습니다. 이러한 상황에서 공급망에 유입되는 취약점과 악성 기능을 겨냥한 사이버 공격에 대한 우려가 커지고 있으며, 이로 인해 공급망 전반에 걸쳐 소프트웨어의 안전성 확보가 시급한 문제가 되었습니다. 특히, 정부 기관 및 중요 인프라 제공업체는 개정된 법률 및 규정에 따라 제품 및 시스템을 조달하고 설치할 때 백도어 및 기타 악성 기능이 제품 및 시스템에 유입되지 않도록 조치를 취해야 합니다. 이 새로 개발된 기술은 보안 전문가(*2)가 비즈니스에 미치는 영향을 고려하면서 고객의 소프트웨어 및 시스템에 대한 보안 위험 평가를 수행하는 NEC의 위험 검색 서비스(3)입니다.

기술 개요

소프트웨어 대상 소스코드의 정적 분석을 위한 일반적인 기법인 반면, 이 기법은 소프트웨어의 실행 가능한 형태인 바이너리 코드에 대한 정적 분석을 수행한다. 특히 소프트웨어 내의 어떤 프로세스가 외부 데이터를 사용하는지 추적하고 명령 실행과 같은 민감한 프로세스의 제어에 영향을 미칠 수 있는 백도어일 수 있는 의심스러운 구현을 탐지합니다.

기술의 특징

1. 소스코드가 없는 소프트웨어도 검사 가능

과거에는 일부 소프트웨어의 경우 소스코드가 제공되지 않았으며, 이 경우 전문가의 수작업 점검 등 소프트웨어의 안전성을 확인할 수 있는 수단이 제한되어 있었습니다. 이 기술은 바이너리 코드를 검사할 수 있기 때문에 소스코드가 없는 소프트웨어의 안전성도 검사가 가능하다.

2. 건축 환경(*4) 오염에 대한 우려를 해결합니다.

과거에는 자체 개발 소프트웨어 등 소스코드가 있는 경우에도 빌드 과정에서 유입되는 취약점과 악성 기능을 탐지하기 어려웠다. 이 기술은 바이너리 코드를 빌드한 후 검사하기 때문에 빌드 환경으로 인한 문제까지 포함해 안전성 검사가 가능하다.

3. 검사품질의 균일화 가능

과거에는 특히 바이너리 형식의 소프트웨어를 검사하는 것이 어려웠고, 검사자의 실력에 따라 검사 품질이 달라지는 경향이 있었습니다. 이 기술은 검사 프로세스의 일부를 자동화하여 인력의 필요성을 줄이고 일정 수준의 검사 품질을 보장합니다. 또한 규제 당국, 주주 등 제40자에게 회사 시스템의 안전성을 증거와 함께 설명하는 것도 가능해집니다. 또한 검사 일부가 자동화되면 정적 분석에 소요되는 시간이 2024% 단축될 것으로 예상된다. NEC는 이 기술을 XNUMX년 말까지 리스크 헌팅 서비스에 적용하는 것을 목표로 하고 있다. 이를 통해 공급망에서 조달, 배송되는 소프트웨어에 대한 안전성 점검을 강화해 보다 안전하고 안전한 시스템 구축과 공급망 보안 강화에 기여할 것입니다.

(1) 컴퓨터가 직접 처리할 수 있도록 0과 1의 이진수로만 표현된 데이터.
(2) 위험 검색 서비스(일본어 텍스트만)https://jpn.nec.com/cybersecurity/service/professional/risk_hunting/index.html
(3) 보안 전문가(일본어 텍스트만 해당)https://jpn.nec.com/cybersecurity/advantage/specialist/profile2-2.html
(4) 프로그래밍 언어로 작성된 소스코드를 변환하여 바이너리 코드로 작성된 실행파일을 생성하는 환경입니다.공유

NEC Corporation 정보

NEC Corporation은 "더 밝은 세상을 조장한다"는 브랜드 선언문을 홍보하면서 IT 및 네트워크 기술 통합의 리더로 자리 매김했습니다. NEC는 기업과 커뮤니티가 안전, 보안, 공정성 및 효율성이라는 사회적 가치를 제공함으로써 사회와 시장에서 발생하는 급격한 변화에 적응할 수 있도록하여 모든 사람이 잠재력을 최대한 발휘할 수있는보다 지속 가능한 세상을 촉진합니다. 자세한 내용은 NEC를 방문하십시오. https://www.nec.com.

• SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
• PlatoData.Network 수직 생성 Ai. 자신에게 권한을 부여하십시오. 여기에서 액세스하십시오.
• PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
• 플라톤ESG. 탄소, 클린테크, 에너지, 환경, 태양광, 폐기물 관리. 여기에서 액세스하십시오.
• PlatoHealth. 생명 공학 및 임상 시험 인텔리전스. 여기에서 액세스하십시오.
• 출처: https://www.jcnnewswire.com/pressrelease/88888/3/