• Proceedings of the Korea Information Processing Society Conference
• /
• 2004.05a
• /
• pp.1091-1094
• /
• 2004

전통적인 호스트 기반 침입탐지시스템과 네트워크 기반 침입탐지시스템은 각각 로그 데이터나 패킷 정보에서 단일 공격을 탐지하고 침입경보를 생성한다. 그러므로, 기존의 침입탐지시스템들은 침입경보간의 상호 연관성에 대한 정보가 부족하게 되고, 다수의 거짓 침입경보를 발생시킨다. 이를 해결하기 위해, 본 논문에서는 추론 규칙을 이용하는 침입경보 연관관계 시스템을 제안한다. 제안한 시스템은 침입경보 수집기, 침입경보 전처리기, 침입경보 연관관계 분석기로 구성되어 있다. 침입경보 수집기는 각 침입탐지시스템으로부터 필터링 과정을 거쳐 전송된 침입경보를 받아 침입경보 데이터베이스에 저장한다. 침입경보 전처리기는 불필요한 침입경보를 줄임으로써 침입경보 연관관계 분석의 효율성을 높인다. 마지막으로, 침입경보 연관관계 분석기는 추론 규칙을 이용하여 침입경보간의 상호연관성을 파악한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2017.06a
• /
• pp.1-4
• /
• 2017

본 논문에서는 2014년도 몽골에 구축된 지진조기경보시스템(EDWS : Earthquake Disaster Warning System)을 효율적으로 운영하기 위한 방안에 대하여 연구하였으며 우리나라 기업에서 구축 운영 중인 몽골 지진조기경보시스템은 VHF망과 위성망을 이용하여 재난 상황 발생 시 즉각적으로 옥외 경보방송과 TV, 라디오를 이용하여 상황을 전파 할 수 있도록 구성되어 있다. 그러나 울란바토르 시내 중심부에는 많은 관공서와 사무실, 극장, 쇼핑몰, 아파트 등이 밀집되어 있어 실내에서 재난경보 방송을 청취하기가 쉽지 않아 재난경보 사각 지대 및 음영지역이 존재하는 상태이다. 본 연구를 통해 정부 유관기관 및 인구밀집지역 건물 내부에 효과적인 옥내경보방송 방법을 제시하여 각종 재난 재해시 경보방송의 활용성을 높이고 몽골 정부기관과 대형 공공 건물에 의무적으로 옥내경보방송 장치 설치를 유도하여 보다 효율적인 경보방송 시스템을 제시하고자 한다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2017.11a
• /
• pp.129-130
• /
• 2017

본 논문에서는 국내 재난경보방송시스템의 현황을 소개하고 시스템 구성에 대해 알아본다. 운용의 목적이나, 사업의 진행방향 및 제조사 별 특성에 맞는 경보방송시스템들이 구성되어 운영되고 이다. 또한, 지진조기경보시스템의 구성을 알아보고 소개한다. 다양한 종류의 재난경보방송시스템이 목적에 따라 구축되어 운영되는데 상호 호환성의 문제를 지적하고 서로 다른 시스템들을 하나의 발령시스템으로 통합하기 위한 통합경보시스템 구성방안을 제안한다. 특히, 국가적 지진조기경보시스템에서 나타나는 한계점에 대해 알아보고 실효성을 향상하기 위해 MEMS 센서를 이용한 지진감지 및 경보방안을 제안한다.

• Proceedings of the KAIS Fall Conference
• /
• 2009.05a
• /
• pp.764-767
• /
• 2009

이 논문에서는 데이터마이닝의 클러스터링을 이용한 경보 데이터 축약기법을 제안한다. 제안된 클러스터링 기반 경보데이터 축약기법은 데이터간의 유사성을 이용한 경보 데이터의 그룹화를 통해 생성된 모델을 이용하여 새로운 경보 데이터에 대한 분류를 자동화할 수 있다. 이것은 과거에 탐지된 공격의 형태뿐만 아니라 새로운 혹은 변형된 경보의 분류나 분석에도 이용할 수 있다. 또한 생성된 클러스터의 생성 원인의 분석을 이용한 클러스터 간의 시퀀스의 추출을 통해 사용자가 공격의 순차적인 구조나 그 이면에 감추어진 전략을 이해하는데 도움을 주며, 현재의 경보 이후에 발생 가능한 경보들을 예측할 수 있다.

• Electric Engineers Magazine
• /
• v.228 no.8
• /
• pp.8-13
• /
• 2001

대부분의 실용적인 도난 경보 시스템은 어떤 종류의 시간 지역 특성을 필요로 한다. 시간 지연 특성이 없는 도난 경보 시스템은 보호 구역에 접근하는 사람이 심지어 자기 자신 일지라도 경보음을 울리게 될 것이다. 하지만 만약에 우리가 외출을 하려고 할 때 만약 경보가 해제되어 있다면 외출하면서 우리자신이 경보 장치를 설정하고 나가는 수 밖에 없는데 이 경우 경보를 설정할 수 있는 방법이 없다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2014.06a
• /
• pp.237-239
• /
• 2014

최근 들어, 전세계적으로 재난의 빈도와 규모가 커지고 있다. 예상치 못한 재난이 발생하였을 경우, 재난관리의 소홀은 국가적 위기를 가져올 수도 있다. 따라서 효율적이고 통합되어있는 재난관리 시스템의 운영이 필수적이며 이를 위하여 모든 경보시스템에서 통용 가능한 공통된 프로토콜이 필요하다. 국제표준인 공통경보프로토콜(CAP: Common Alerting Protocol)이 그 대안이다. 공통경보프로토콜은 미국뿐 아니라 캐나다와 호주에서 사용 중이며, 각 나라의 상황에 맞는 요구사항을 추가한 프로파일을 작성하여 재난관리 시스템에 적용하고 있다. 우리나라 역시 국내 실정에 맞는 요구사항이 반영된 "통합경보시스템을 위한 공통경보프로토콜 프로파일"이 표준으로 제정되어 있다. 본 논문에서는 국내 "통합경보시스템을 위한 공통경보프로토콜 프로파일"과 공통경보프로토콜을 도입한 해외 각국의 프로파일을 비교한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2015.07a
• /
• pp.118-121
• /
• 2015

최근 세계적으로 이상기후나 지진 등의 자연재난이 증가하고 그 피해도 대형화되고 있는 추세로, 선진 여러 나라는 국민의 생명과 재산 보호를 위해 다양한 매체를 활용한 신속한 재난 예보와 지능적이고 맞춤식 경보 전달을 위해 노력하고 있다. 본고에서는 지능 맞춤형 경보발령 관련 해외 동향을 소개하고, 통합경보시스템의 구조와 통합경보시스템에서의 지능형 경보발령과 맞춤형 경보발령에 대한 정의, 통합경보시스템에서 지능 맞춤형 경보발령을 적용하는 방법에 대해 제시하였다.

• Review of KIISC
• /
• v.15 no.3
• /
• pp.69-75
• /
• 2005

특정 또는 불특정 네트워크를 공격 대상으로 하는 인터넷 웜, 분산서비스거부 공격 등의 출현과 가공할 파괴력으로 인해 네트워크에 대한 보안 요구가 점차 증가하고 있다. 침입탐지시스템 등의 네트워크 보안 솔루션은 네트워크 공격에 대한 감시 및 차단 등의 기능을 제공하며 기술적인 진화를 거듭하고 있지만, 근본적인 한계로써 국부 감시로 인한 불명확성과 오탐에 의한 보안경보$^{1)}$ 플러딩 등이 지적되고 있다. 특히 보안경보의 플러딩 현상은 네트워크 보안 상태를 정확하게 판단하는 것을 방해함으로써 조기경보체제의 구축을 어렵게 하는 요인이 되고 있다. 최근 이러한 부분을 극복하기 위해 보안경보 간의 상호 연관성 분석에 대한 연구가 활발해 지고 있다. 본 논문에서는 보안경보에 대한 연관성 분석 동향에 대해서 논의한다. 또한 보안경보의 집단화(aggregation)를 이용한 네트워크 공격 상황 분석방안에 대해서도 논의한다. 보안경보의 집단화를 이용한 공격 상황 분석은 엄청나게 발생하는 보안경보로부터 조기경보를 위한 공격 정보의 판별과 광역 네트워크상에서 이상 현상의 탐지를 가능하게 한다. 이와 더불어 현재 ETRI에서 개발 중에 있는 네트워크 공격 상황 분석기인 NASA(Network Attack Situation Analyzer)에 대해서도 간략히 소개한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04a
• /
• pp.247-249
• /
• 2004

IDS에서 발생되는 경보의 수는 최근 인터넷 애플리케이션의 발달로 인하여 급격히 증가하고 있으며. 그로 인해 오 경보의 수도 함께 증가하고 있다. 발생된 경보들은 침입탐지 시스템의 성능저하와 alert flooding 의 원인이 된다. 따라서 이 논문에서는 다량의 경보 중에서 오 경보(False Alarm)의 발생을 감소시킬 수 있는 오 경보 분류 모델을 제안한다. 제안된 오 경보 분류 모델은 데이터 마이닝 기법들 중에서 분류 기법을 기반으로 구현되었다. 실험 을 통해서 IDS에서 발생하는 경보 중에서 정상데이터이나 공격으로 잘못 판단하여 발생하는 False Positive의 발생율이 현저히 감소됨을 확인할 수 있었다. 제안된 오 경보 분류 모델은 경보메시지 축약의 효과가 있으며 침입탐지 시스템의 탐지율을 높이는데 활용될 수 있다.

• Proceedings of the Korean Nuclear Society Conference
• /
• 1997.10a
• /
• pp.419-423
• /
• 1997

본 논문에서는 차세대 원전 주제어실의 경보계통 설계를 위하여 적용하고자 하는 정보처리 기법들을 소개하고자 한다. 하나의 경보가 오직 한가지의 정보만을 나타내는 기존 경보시스템과는 달리 적절한 경보처리 기법을 적용하며 다양한 형태로 운전원에게 경보를 제공하여 발생 경보들에 대한 운전원의 인지도를 높여 발전소 과도상태시 발전소의 중요한 기능이나 계통 및 기기의 이상 상태를 빠르고 정확하게 진단하는 것을 목표로 하고 있다.