내부 구조 분석: 건설 소프트웨어의 취약한 의존성(Dependency)에 대한 교차 생태계 연구

요약

본 연구는 건설 소프트웨어에 사용된 904개의 GitHub 저장소를 분석하여 의존성 취약점 노출 현황을 조사했습니다. 그 결과, 상당수의 프로젝트가 취약점 평가를 완료하지 못했으며, 스캔된 저장소의 대다수에서 심각한(High/Critical) 취약점이 발견되었습니다. 또한, CWE 매핑을 통해 반복적인 리소스 소비 등 다양한 유형의 약점을 식별하고, 상위 패키지 의존성의 위험도가 높음을 강조했습니다.

핵심 포인트

• 건설 소프트웨어는 의존성 가시성에 큰 격차를 보임.
• 스캔된 저장소의 80%가 심각한 취약점 포함.
• CWE 매핑으로 다양한 유형의 약점을 식별함.
• 상위 패키지 의존성이 전체 위험의 상당 부분을 차지함.