Download presentation
Presentation is loading. Please wait.
1
의료분야 취약점 진단 자동화 7기 컨설팅 트랙 지원생 : 오 성지 원격 의료 분야의 취약점 진단을 하는 자동화 도구
(c) Oh Sung Ji | All rights reserved
2
- 01 - 02 - 03 - 04 Contents 배경 시나리오 진단 대상 예상 효과 1) 원격 의료 동향 2) 아이디어
1) 프로젝트 예상 시스템 - 03 진단 대상 1) Web 진단 2) APP 진단 3) Firmware 진단 - 04 예상 효과
3
의료 정보를 취급하는 원격의료 시스템에 보안을 강화하는 것이 중요
1.1 배경 및 현황 원격의료 기기 및 서비스 시장 전망 증가 의료 정보를 취급하는 원격의료 시스템에 보안을 강화하는 것이 중요
4
1.2 아이디어 Convenient analysis Focus for medical 편리한 분석 의료분야에 포커싱
-분석 시 찾아 다녀야 했던 도구들을 합함 -웹, 앱, 펌웨어 진단을 분석하기 쉽게 한번에 진행 -사용하기 쉬운 UI -의료 보안 가이드를 참고하며 진행 -의료만의 항목은 없을까? -민감정보를 다루기 때문에 진단 항목을 원격의료에 맞춰서 변형
5
2.1 프로젝트 예상 구성도 펌웨어, APP, Web의 취약점 분석 자동화에 결과로 나온 취약점과 시나리오기반의 유사한 판례나
의료기기 APP server law Web 펌웨어, APP, Web의 취약점 분석 자동화에 결과로 나온 취약점과 시나리오기반의 유사한 판례나 행정안전부에서 발표하는 지침 중 적용 될 수 있는 법적인 요소를 함께 제공
6
3.1 진단대상 점검대상 가이드 - APP과 Web은 KISA 가이드를 기반으로 취약점 점검
의료기기 점검대상 가이드 - APP과 Web은 KISA 가이드를 기반으로 취약점 점검 추후에는 CVE 취약점을 점검 목록에 추가 Firmware 진단 가이드를 구축하고 이를 기반으로 취약점 점검을 수행
7
4. 예상 효과 컨설턴트 기업 # 사용 대상 컨설턴트 : 취약점 점검 시 도구를 이용한 편리한 진단
기업 : 법적인 지침과 판례를 제시함으로써 향후에 도움이 될만한 정보를 제공
8
감사합니다 원격 의료 분야의 취약점 진단을 하는 자동화 도구 (c) Oh Sung Ji | All rights reserved
Similar presentations
![1. 시설관리공단 상임이사 정수기준을 위반한 초과 여부에 대한 질의 2. 졸속사업으로 인한 예산낭비에 대한 질의 (KT 도로개설, 강변역 고구려역사 ]](/40/11054161/big_thumb.jpg "1. 시설관리공단 상임이사 정수기준을 위반한 초과 여부에 대한 질의 2. 졸속사업으로 인한 예산낭비에 대한 질의 (KT 도로개설, 강변역 고구려역사 ]>")
