• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1102-1105
• /
• 2009

최근 전국 각지의 설치되어 운영/관리 되고 있는 가로등 사업의 주요 이슈는 가로등/보안등으로 사용되는 광원 자체가 기존의 노란색 나트륨 등에서 CDM(백색 고휘도 메탈 등)계열로 급속히 전환되고 있다는 것이다. 빠르게 발전하는 근거리무선 통신 규약인 Zigbee를 통한 효율적인 관리와 에너지 효율성에 대한 관심도 증대되고 있다. 그러므로 본 연구에서, 저전력 Zigbee 근거리무선 통신 프로토콜을 이용한 네트워크 구축을 통하여 가로등간의 양방향 통신 시스템을 구축한다. 또한 이 연구를 통하여 에너지 효율성 증대와 운영과 관리의 편의성을 제시하고, 사업화 타당성을 분석한다.

• Annual Conference of KIPS
• /
• 2011.04a
• /
• pp.953-955
• /
• 2011

본 제품은 RFC(Recursive Flow Classification) 알고리듬의 네트워크 접근제어를 구현한 방화벽 기반의 정보유출방지 솔루션이다. 네트워크 단에서의 정보유출은 대부분 이메일, 메신저, 웹하드, P2P 등을 통해 이루어진다. 따라서 본 제품은 업로드 트래픽의 크기를 제한하고 사용자가 송수신하는 모든 메일을 필터링 하여 저장한다. 웹상에서는 정보유출 가능성이 있는 URL을 등록, 사용을 제한하는 기능을 통하여 네트워크를 통한 정보유출의 가능성을 원천적으로 차단한다. 동시에 사용자 중심의 인터페이스와 성능이 뛰어나면서도 저렴한 통합 플랫폼을 제공함으로써 중소기업환경에 최적화된 네트워크 정보보안의 대안을 제시한다.

• Annual Conference of KIPS
• /
• 2011.04a
• /
• pp.913-916
• /
• 2011

공공 클라우드 컴퓨팅 환경은 대부분 사용자가 직접 데이터를 보유하지 않고 데이터 센터의 논리적으로 분리된 저장 공간에 데이터가 존재하는 환경이기 때문에 데이터의 유효한 보안은 매우 중요하다. 더군다나 데이터 센터 내에 위치한 기밀데이터를 사용자 사이에 공유하고자 하는 경우에 안전한 공유기법이 제공되어야 한다. 본 논문에서는 공공 클라우드 컴퓨팅 환경에서 계약된 신뢰 모델을 기반으로 안전한 기밀 데이터 공유 방법을 제안한다. 공공 클라우드에서 사용자에게 데이터 제어권을 두고, 클라우드 서비스 제공자는 단지 데이터를 저장, 검색, 전송하는 프록시(Proxy) 서버 역할을 하게하여 증가하는 데이터 공유와 협업을 위한 데이터 공유 기법을 제안한다.

• Annual Conference of KIPS
• /
• 2011.04a
• /
• pp.901-904
• /
• 2011

SaaS 환경에서는 다수의 사용자가 동일한 어플리케이션을 이용하게 되므로 사용자에 따라 특정 자원 혹은 기능에 대한 접근을 제어하는 보안 기능의 중요성이 더욱 부각되고 있다. 이러한 기능을 갖춘 SaaS 플랫폼의 중요성과 그 가치는 매우 크다 할 수 있으나 국내에서는 이에 대한 많은 연구가 보이지 않고 있다. 본 논문에서는 계층적 그룹 구조, 접속 시간 IP 주소 MAC ID 등에 따른 역할 부여 등 풍부한 기능을 제공하는 SaaS 플랫폼을 위한 사용자 권한 관리 시스템을 설계한다.

• Annual Conference of KIPS
• /
• 2020.11a
• /
• pp.380-382
• /
• 2020

네트워크에 존재하는 저장 공간을 필요에 따라 유연하게 대여하여 사용할 수 있는 클라우드 스토리지 서비스는 데이터의 일관성 유지, 저렴한 유지관리 비용 등 여러 장점에 힘입어 널리 활용되고 있다. 하지만 클라우드 시스템은 데이터 소유자에 의한 관리가 이루어지지 않으므로 민감한 데이터의 노출에 의한 피해 또한 다수 발생하고 있는데, 이를 해결하기 위하여 암호화 등을 통한 프라이버시 보존을 위한 연구가 꾸준히 진행되고 있다. 본 연구에서는 프라이버시가 보존된 상태에서 클라우드에 저장된 데이터를 검색함에 있어, 대수적 난제에 근거를 둔 접근 제어 기능을 내포한 소프트웨어 기반의 검색 가능한 암호화 (searchable encryption) 기법과 최근 많은 관심을 받고 있는 하드웨어 기반 클라우드 데이터 검색의 효율성 및 기능에 대한 비교 분석을 수행한다. 이를 통하여 하드웨어 기반 기법의 활용을 통한 성능 향상 가능성을 확인하고 잠재적 보안 위협을 검토한다.

• Annual Conference of KIPS
• /
• 2022.11a
• /
• pp.794-796
• /
• 2022

본 논문은 에어컨 토출구 살균조명용 UV-LED 에 관한 연구이다. 서론에서는 에어컨 토출구에 증식하는 곰팡이의 문제점과 원인에 대해 조사 분석함으로써 연구의 목적을 설명하였다. 본론에서는 내부를 살균하며 동시에 무드조명의 역할을 수행함으로써 얻을 수 있는 장점과 작동방식에 대하여 설명하고, 가능성을 확인하기 위한 실험을 계획하였다. 실험계획과 실험결과에서는 이전 다른 실험과의 차이점과 실험계획을 설명하고, 실험결과에 대해 설명하며 이번 실험에서의 한계점 및 보안할 점도 함께 설명하였다. UV-LED 의 설치 위치를 예시를 들며 설명하였다. 결론에서는 본 논문에서 설명한 연구의 내용을 종합하고, 향후 연구의 진행방향과 추가적으로 필요한 실험 및 적절한 UV-LED 의 파장선택에 대해서 기술하였다.

• Annual Conference of KIPS
• /
• 2022.11a
• /
• pp.225-227
• /
• 2022

CFI(Control Flow Integrity)는 제어 흐름을 검증해 프로그램을 보호하는 기법이다. Windows에서는 CFG(Control Flow Guard)란 이름으로 CFI 를 지원하고 LLVM 에서는 동일하게 CFI 란 이름으로 지원한다. 본 논문에서는 Windows CFG 의 몇 가지 한계점을 LLVM IFCC 와 비교해서 찾아보고 대안책을 제안한다. CFG 에 성능, 확장성, 보안 측면에서 LLVM IFCC 와 비교하여 한계점이 존재한다는 것을 확인하였다. 본 논문에서는 각 항에 대한 이론적 근거를 제시하고 문제를 해결할 수 있는 몇 가지 대응책을 소개한다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2023.05a
• /
• pp.198-199
• /
• 2023

자율운항선박 (Maritime Autonomous Surface Ship, MASS) 관련 기술이 전 세계적으로 활발히 개발되고 있는 가운데, 이러한 신기술을 검증하기 위해 국제표준 개발의 필요성이 증대하고 있다. 현재 ISO TC8(선박 및 해양기술) 분과에서 개발중이거나 제정된 표준 분석을 진행하였다. 3가지 카테고리로 분류하였을 때, 카테고리 3 - 세부 장비/어플리케이션에 대해 개발된 표준의 수가 카테고리 1 - 일반적인 가이드라인 및 기능적 요구사항에 대한 표준과 카테고리 1의 기능적 요구 사항을 만족하는 기술적 솔루션 레퍼런스인 기술적 솔루션 표준은 부족한 실정이다. 우선순위 도출을 통하여 카테고리 2 분야의 표준화 아이템을 도출하였고, 이를 기반으로 수립한 국제표준화 추진전략 및 계획을 소개할 예정이다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2022.11a
• /
• pp.166-167
• /
• 2022

자율운항선박의 개발 및 운용에 대한 논의가 최근 조선해운업계에서 활발하게 이루어 지구 있다. IMO 해사안전위원회 98차회의에서는 자율운항선박을 '다양한 자동화 수준에서 인간의 간섭 없이 독립적으로 운용될 수 있는 선박'으로 정의하였으며, 자율운항 규정 검토작업을 수행하기 위한 임시 정의에 덧붙여서 이러한 자율화등급을 4개로 구분하였다. 하지만 현재 자율화 등급과 관련하여 단순히 인적 요소의 유무로만 구분하기에는 범위가 너무 넓어 재정립이 필요하다는 요구가 있다. 자율운항선박에서의 자율화 등급은 선박의 설계, 구조, 운항등과 밀접하게 관련되는 매우 중요한 요소이기에 본 논문에서는 선박의 등급 화를 나누는 기준 중 동적위치제어시스템을 탑재한 선박들의 등급 기준을 검토하여, 인적 요소 외 다른 요소의 기준이 적용될 수 있는지의 여부에 대해 알아보고자 한다.

• Annual Conference of KIPS
• /
• 2024.05a
• /
• pp.87-88
• /
• 2024

최근 대규모 애플리케이션의 효율적인 운영을 위한 컨테이너 기술의 도입이 급격하게 이루어지고 있으며, 이에 따라 컨테이너 환경의 보안을 향상하기 위한 여러 기술이 제안되고 있다. 특히 악성 컨테이너의 무분별한 시스템 콜 사용을 막기 위해 Seccomp 정책을 통한 접근 제어 기술을 제공하고 있지만, 현재 컨테이너가 사용하고 있는 Seccomp의 경우 시스템 콜 정책을 업데이트하기 위해서는 컨테이너를 재배포해야 한다는 한계점을 가지고 있다. 본 논문은 이를 해결하기 위해 eBPF와 LSM을사용하여 컨테이너 종료 없이 동적으로 시스템 콜 사용을 제한할 수 있는 KubeRosy를 제안한다.