• 정보보호학회논문지
• /
• 제30권1호
• /
• pp.1-15
• /
• 2020

화이트 박스 암호에 대한 부채널 분석 맥락의 공격인 차분 계산 분석(Differential computation analysis, DCA) 공격이 제안됨에 따라, 이에 대응하기 위해 Lee 등의 대응기법과 같이 테이블 인코딩 기반 마스킹 화이트 박스 암호가 제안되었다. 마스킹 화이트 박스 암호에 대한 기존 고차 DCA는 테이블 인코딩 기반의 마스킹 구현 구조를 고려하지 못하여 Lee 등이 제안한 대응 기술에는 적용이 불가능하였다. 본 논문에서는 테이블 인코딩 기반 마스킹 구현에도 적용할 수 있는 새로운 고차 DCA 기법을 제안하고, Lee 등이 제안한 마스킹 화이트 박스 암호의 비밀키 정보를 실제로 찾음으로써 그 유효성을 증명하였다.

• 정보보호뉴스
• /
• 통권137호
• /
• pp.46-49
• /
• 2009

IPTV는 초고속인터넷망을 이용하는 양방향 TV 서비스로, 기존 인터넷TV와 다른 점은 컴퓨터 모니터 대신 TV 수상기를 이용하고 마우스 대신 리모콘을 사용한다. IPTV 서비스는 인터넷이 연결된 TV 수상기, 셋톱박스만 있으면 이용할 수 있다. 그리고 IPTV는 1,000개 이상의 고화질 채널에 있어 채널수가 제한된 케이블TV 보다 많은 종류의 서비스가 가능하다. 그런데 최근 이런 IPTV 서비스에 대한 궁금증이 증가하고 있다.

• 한국항공우주학회지
• /
• 제40권1호
• /
• pp.61-68
• /
• 2012

항공기용 블랙박스의 자료보호모듈(CPM)은 항공사고와 같은 극한 환경후에도 저장된 정보(비행데이터 및 조종석음성)를 안전하게 보호하는 것을 목적으로 한다. 본 연구에서는 CPM에 대하여 관통저항력과 고온 및 저온내화의 극한환경시험에 대한 구조 및 방열측면의 해석 및 시험을 통한 검증에 대하여 기술하였다. 특히 관통저항력해석에서는 하우징의 두께에 따른 영향성을 LS-DYNA를 이용하여 검토하였으며, 고온 및 저온내화해석에서는 상변화물질과 단열재의 체적비에 따른 영향성을 Icepak을 이용하여 수행하였다. 또한 실험을 통하여 CPM의 구조 및 열적 신뢰성을 검증하였다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2013년도 추계학술대회
• /
• pp.326-328
• /
• 2013

선박의 고속화 및 대형화, 통항량의 증가와 더불어 항로표지시설에 대한 수요와 기능이 강조되는 시점에서 항로표지의 관리와 운영에 대한 보호 및 안전사고 예방을 위한 대책 일환으로 해상 환경에 맞는 감시장비에 대한 연구와 활용 방안을 제안하는 목적으로, 인력에 의한 관리 한계를 보완하고, 고비용 감시장비에 대한 예산 절감 대안을 제시하고자 하였다.

• 정보보호학회지
• /
• 제24권2호
• /
• pp.21-27
• /
• 2014

사용자의 편리함과 유익함 뒤에는 높은 위험성이 공존한다. 특히 자동차의 경우에는 빠른 속도로 장소를 이동할 수 있다는 장점이 있지만, 사고 발생 시에 생명을 위협할 만큼의 위험을 가지고 있다. 자동차 사고 발생 후에는 시시비비를 가리기 위해서 많은 분쟁이 발생하는 것이 일반적인 판례였다. 자동차용 블랙박스는 자동차 사고 발생 시에 정확한 현장의 영상, 음성 및 기타 센서 정보를 기록한다. 이를 이용해서 전후좌우, 차량의 상태를 분석하여 사건 발생의 실마리를 찾을 수 있는 중요한 단서로 사용된다. 하지만, 아직은 블랙박스 영상만으로는 법적인 자료로 사용될 수는 없다. 즉, 법적인 자료로 채택되기 위한 기밀성과 무결성 측면에서 약점을 가지고 있다. 이에 따라서 기록된 정보를 암호화하고, 접근 자에 대한 기록을 남기는 기능이 연구 및 표준화 제정되고 있다. 차량 내외에서 수집된 정보에 암호화를 적용하여 이종 기기간 데이터 공유를 차단하고, 자동차 정보기기 보안 인증서를 가지고 있는 단체를 통하여 보안키를 이용하여 정보를 활용하기 위한 시스템이 구성되고 있다. 이를 통하여 자동차 융합 정보통신 장치들로부터 기록된 정보를 법적인 객관적 근거로 활용할 수 있도록 자동차용 정보통신 기기들이 기밀성과 무결성을 준수할 수 있도록 발전할 것이다.

• 정보보호뉴스
• /
• 통권129호
• /
• pp.10-11
• /
• 2008

대출 광고에서부터 각종 이벤트 광고, 성인광고에 이르기까지 우리의 휴대전화와 이메일 박스는 종류도 다양한 스팸메일들을 수신하고 있습니다. 스팸은 결코 환영받지 못하는 손님이지만, 수많은 스팸으로 인해 사용자들은 오히려 스팸 수신을 당연한 것처럼 받아들이는 분위기로까지 이어지고 있습니다. 뭔가 크게 잘못되어 있는거죠. 지난달 29일 코엑스 그랜드볼룸에서 방송통신위원회와 KISA가 스팸 발송 사업자를 규제하기 위한 '2008 스팸방지 가이드라인 개정' 공청회를 개최한 것도 스팸과 관련한 사업자 대상의 강력한 규제를 단행하겠다는 의지가 반영돼 있습니다.

• 정보보호학회논문지
• /
• 제13권5호
• /
• pp.137-145
• /
• 2003

무선통신의 발달로 인해 사람들은 언제, 어디서나 서로 통화할 수 있는 시대에 살고 있다. 하지만, 이동통신의 개방성은 심각한 보안위협에 노출되며, 안전한 통신채널을 제공하기 위해 이동통신망에서 보안은 필수적이다. 이동통신망의 보안을 위해서 사용하는 가장 일반적인 방법중의 하나는 스트림 암호이다. 일반적으로, 이 스트림 암호는 LFSR (Linear Feedback Shift Reigster)을 주로 사용하여 구현된다. 본 고에서는 이동통신망의 스트림 암호의 비도를 향상시키기 위해서 블록 암호알고리즘에서 주로 사용하는 S박스의 변형된 메커니즘을 제안하며. 이 메커니즘은 랜덤성을 고려한 3개의 변형된 S박스 메커니즘이다. 일반적으로, S박스는 비선형 특성을 가진 함수로서 임의 데이터를 공격에 더 강하도록 만들어준다. 제안된 알고리즘의 랜덤성 테스트는 Ent 의사난수 테스트 프로그램을 사용하고, 실험결과 각각의 테스트에서 기존의 스트림 알고리즘보다 더 좋은 랜덤성과 serial correlation coefficient를 가진다는 것을 증명한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2014년도 제49차 동계학술대회논문집 22권1호
• /
• pp.377-378
• /
• 2014

컴퓨터 시스템을 기반으로 이루어지는 범죄 행위로부터 법적인 보호를 받기 위해 관련 법안이 개정되고 이를 수용하기 위한 컴퓨터 포렌식 지원 기술이 다각도로 연구되고 있다. 그러나 시스템 침해자의 시스템 공격 후 본인 흔적을 지우고 나가는 경우 침해자 추출이 어렵다. 또한 휘발성 정보의 손실이 발생하며 디스크에 저장된 비휘발성 정보의 경우 파일의 삭제 및 생성에 의해 디스크 저장영역의 중복된 사용으로 완전한 정보를 추출하는데 문제를 가지고 있다. 이러한 문제를 해결하기 위해 본 연구에서는 시스템 침해자의 공격 형태 및 상황, 환경을 유추하기 위해 행위자를 중심으로 휘발성의 정보를 수집하여 공격 당시의 시나리오의 재현이 가능한 컴퓨터시스템 블랙박스를 설계하였다.

• 정보처리학회논문지C
• /
• 제17C권1호
• /
• pp.37-46
• /
• 2010

IPTV 시스템에서 콘텐츠 및 서비스 제공자의 권익보호는 수신제한시스템(CAS, Conditional Access System) 및 디지털저작권관리(DRM, Digital Right Management)를 통해서 이루어진다. 특히 CAS의 경우, 계층화된 인증키를 사용하여 권한이 있는 사용자에게만 암호화된 콘텐츠를 복호화할 수 있도록 한다. 하지만 CAS가 콘텐츠 제공자와 스마트카드(SC, Smart Card) 사이 구간만의 보안을 제공하기 때문에 셋톱박스(STB, Set-Top Box)와 SC 간 보호 받지 못하는 채널을 도청하는 McCormac Hack 공격이나 SC 복제 공격으로부터 시스템을 보호할 수 없다. 본 논문에서는 McCormac Hack 공격뿐 만 아니라 SC 복제 공격에도 강건하면서 다중 STB를 지원할 수 있는 SC / STB 인증 기법을 제안한다. SC 복제 공격을 막기위해 SC등록 단계에서 STB와 SC를 바인딩하였던 기존 기법은 다중 STB환경을 지원하지 못한다. 제안하는 시스템은 가입자관리시스템에서 STB 정보를 IPTV의 양방향 채널 특성을 이용하여 동적으로 갱신함으로서 사용자의 다중 STB를 효과적으로 지원한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2013년도 춘계학술발표대회
• /
• pp.640-643
• /
• 2013

차량용 블랙박스는 영상, 음성 및 자동차의 주행정보를 저장하는 매체로서 저장되는 데이터를 통해 차량 접촉사고 시 운전자의 과실여부를 판단할 수 있는 중요한 장치로 최근 자동차 시장에서 많은 주목을 받고 있다. 그러나 현재 차량용 블랙박스는 단순히 주행 데이터를 저장만 하고 있어 법적인 근거 자료로 활용되기 위해서는 데이터에 대한 무결성 보장을 제공하는 기능이 없는 상황이다. 블랙박스에 저장된 데이터는 공격자에 의해 위, 변조될 위험이 존재함으로 본 논문에서는 보다 안전한 환경에서의 무결성 보장을 위해 클라우드 컴퓨팅 환경에서의 무결성을 제공하는 시스템을 설계 한다.