• Smart Media Journal
• /
• v.8 no.4
• /
• pp.25-32
• /
• 2019

While the development of the Internet has made information more accessible, this also has provided a variety of intrusion paths for malicious programs. Traditional Signature-based malware-detectors cannot identify new malware. Although Dynamic Analysis may analyze new malware that the Signature cannot do, it still is inefficient for detecting variants while most of the behaviors are similar. In this paper, we propose a detection method using behavioral similarity with existing malicious codes, assuming that they have parallel patterns. The proposed method is to extract the behavior targets common to variants and detect programs that have similar targets. Here, we verified behavioral similarities between variants through the conducted experiments with 1,000 malicious codes.

• Korean journal of health promotion
• /
• v.18 no.4
• /
• pp.159-168
• /
• 2018

Background: Strategically improving health-related quality of life (HRQOL) should be discussed among overweight middle-aged women who are vulnerable to low HRQOL. We examined firstly if overweight middle-aged women would have significantly lower levels of HRQOL and health-promoting behaviors than normal-weight middle-aged women, and to examine secondly if health-promoting behaviors would be significantly associated with generic and obesity-specific HRQOLs within the overweight middle-aged women. Methods: We conducted a cross-sectional, comparative study. Participants were 119 women aged 30-49 years who were recruited from a community in Seoul, South Korea; 63 women for the overweight group who were recruited from a baseline sample of the Community-Based Heart and Weight Management Trial, while 56 for the normal-weight group who were recruited separetely. Health Promoting Lifestyle Profile II (HPLP II), World Health Organization Quality of Life-brief version (WHOQOL-BREF) of a generic HRQOL measure, and Impact of Weight on Quality of Life-Lite (IWQOL-Lite) of an obesity-specific HRQOL measure were used. Results: Compared to the normal-weight group, the overweight group showed significantly lower scores of total WHOQOL-BREF as well as some HPLP II subscales including stress management (P=0.029). Among the HPLP II subscales, stress management was significantly and positively associated with total WHOQOL-BREF (${\beta}=1.58$, P=0.003) and self-esteem IWQOL-Lite (${\beta}=11.58$, P=0.034) among the overweight group. Conclusions: Among middle-aged overweight women, low levels of health-promoting behavior for stress management were shown, which should be strategically increased for improving their generic and obesity-specific HRQOLs.

• Proceedings of the Korea Institute of Fire Science and Engineering Conference
• /
• 2010.10a
• /
• pp.203-206
• /
• 2010

운전원 수동조치는 원자력발전소 화재시 발전소 안전정지를 달성하고 유지하기 위하여 절차에 따라 주제어실 이외의 장소에서 취하는 운전원의 행위를 말한다. 화재시 운전원 수동조치는 발전소 정상운전 동안의 조치에 비해 더 긴장된 상태에서 정해진 시간내에 임무를 완수하여야 한다는 점 때문에 조치성공 가능성을 확인하기 위하여는 행위의 타당성과 신뢰성이 입증되어야 한다. 운전원 수동조치의 타당성과 신뢰성은 조치의 가용시간, 환경조건 등 10가지의 인자를 고려한 시간분석, 절차 및 훈련, 이행, 입증의 과정을 거쳐서 검증될 수 있다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2019.11a
• /
• pp.4-8
• /
• 2019

그 동안의 선박교통관제에 대한 법률적 연구는 관제지시를 법률적 효력이 없는 비권력적 행정작용인 행정지도에 불과하여 행정법 측면에 있어 행정행위나 행정처분으로 인정하지 않아왔으며 이에 따라 그 강제력을 부정하여 왔으나, 실무상의 선박교통관제에 있어 관제지시는 선박에 일정한 조치의무를 명령하는 행위로 사용되고 있으며, 관제지시의 상대인 선박에는 실효성을 위하여 관제지시에 따르지 않을 경우 벌금이 부과되도록 규정되어 있는 등 이론과 실제가 불일치하여 관제지시의 행정행위로서 효력과 한계에 대한 분석을 통해 근거 규정의 개선점을 제시해보고자 한다.

• Proceedings of the KAIS Fall Conference
• /
• 2011.05b
• /
• pp.1052-1056
• /
• 2011

이 연구는 동위원소실에 근무하는 임상병리사들의 방사선 방어에 대한 지식, 태도 및 행위수준을 조사하여 상관관계를 파악하고 방사선 안전관리에 대한 행위에 영향을 미치는 요인을 분석하기 위해 시행하였다. 설문지는 2010년 10월부터 11월까지 대전 충청권 및 서울 경기권 동위원소실 임상병리사를 연구 대상자로 하여 연구자자 임의로 선정 직접설문, 또는 우편방식으로 조사하였고, 수집된 자료는 SPSS12.0 프로그램을 이용하여 빈도와 백분율, T-검정, ANOVA, 다중회귀분석법을 이용하여 분석하였다. 방사선 안전관리에 대한 지식 점수는 평균은 11.5점이었으며 표준편차는 ${\pm}$1.9 분포를 보였다. 방사선 안전관리에 대한 태도 점수는 평균 69.0점, 표준편차는 ${\pm}$5.4이었다. 방사선 방어에 대한 행위점수는 평균은 57.1점, 표준편차 ${\pm}$3.5이었다. 방사선 안전관리 행위에 있어 이론적으로 알고 있는 내용에 비해 수행이 현저히 떨어진 결과가 나왔으며, 방사선 안전관리에 대한 지식, 태도, 행위와의 상관성은 통계적으로 유의한 상관관계를 보였다(p<0.01). 행위점수에 영향을 미치는 요인으로는 종사자법정교육, RI 면허취득, 지식, 태도로 나타났다. 결론적으로 동위원소실에 근무하는 임상병리사의 방사성동위원소 안전관리 행위는 태도에 비하여 수행이 현저히 떨어진 결과가 나왔고, 안전관리 행위에 영향을 주는 인자로 종사자법정교육, RI 면허취득, 지식점수, 태도점수를 알 수 있었다. 업무 진행에 있어 잘못된 지식의 습득 및 태도를 취할 수 있는 가능성이 충분히 있으며 이를 바로 잡을 수 있도록 안전관리에 대한 지속적인 교육을 실시함과 더불어 RI면허 취득, 방사선 종사자에게 교육의 효과를 더욱 높이기 위한 적절한 교육 자료의 개발이 필요하다고 할 수 있다.

• Journal of The Korean Association For Science Education
• /
• v.42 no.3
• /
• pp.341-356
• /
• 2022

This study aims to derive the implications of actor-network theory in science education research. To this end, previous studies applying the actor-network theory were analyzed. The study results show that educational research using actor-network theory can be divided into three main approaches. First, ANT was used as an epistemological perspective to construct an educational method or perspective, Second, ANT was used as an ontological perspective to recognize non-human agency, Third, ANT was used as a methodology for educational research. Based on the results, the possibility of contributing to science education research is discussed. As a new theoretical point of view, we hope that actor-network theory will be meaningful in science education practice and empirical research.

• Management & Information Systems Review
• /
• v.33 no.3
• /
• pp.1-19
• /
• 2014

Main research question of this study is based on situational gap between donation motivation and behaviour in non-profit organization. However, researches investigating the gap were limited. Therefore, this study examined components of psychological variables. Specially, we proposed the variables about consumer's impulsive motivation or behavior on impulse literature in donation toward non-profit organization. This study conducted a scale development to measure consumer's charity donation impulse based on non-conscious viewpoint. For the development of measurement tool for charity donation impulse, we conducted two stages of research process. First, the measurement items of charity donation impulse were developed through FGI and in-depth interview on experts. Secondly, the factor analysis was performed, and then some items were eliminated through this analysis. As a result, we found the final scale with 26 items, which were named as evaluation sensitivity charity impulse, reward sensitivity charity impulse, functional impulse, non-planning charity impulse. These results showed that the measurement items developed in this study were confirmed to be useful tools for measuring charity donation impulse.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.04a
• /
• pp.425-428
• /
• 2001

알려지지 않은 악성 코드의 수행을 막는 방법으로 프로그램의 실행 환경을 제한하는 '샌드박스' 기법이 많이 쓰여져 왔다. 코드의 비정상 행위를 탐지하는 이 방식은 얼마나 다양한 샌드박스들을 두는가에 따라 적용성(configurability)과 편리성(ease of use) 간의 양면성 (trade-off)을 가진다. 기존의 MAPbox는 이 두 가지를 동시에 만족시키기 위해 프로그램의 종류별로 샌드박스를 두는 클래스별 샌드박스 적용 기법을 사용한다[3]. 그러나, 이 방법은 정적으로 클래스들이 결정되므로 적용성에 한계가 있다. 본 논문에서는 MAPbox의 개념에 동적 클래스 생성 기능을 추가함으로써 적용성을 높이는 기법을 소개하고 실제로 구현한다. MAPbox에 비해 적용성이 높아진 예로 MAPbox에서는 정상행위이지만 비정상행위로 판단되는 경우가 제안된 기법을 통해 올바르게 판단됨을 보인다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2022.05a
• /
• pp.33-36
• /
• 2022

이벤트 로그(Event Log)는 윈도우 운영체제에서 시스템 로그를 기록하는 형식으로 시스템 운영에 대한 정보를 체계적으로 관리한다. 이벤트는 시스템 자체 또는 사용자의 특정 행위로 인해 발생할 수 있고, 그러한 이벤트 로그는 시스템의 시작과 종료뿐만 아니라 기업 보안 감사, 악성코드 탐지 등 행위의 근거로 사용될 수 있다. 본 논문에서는 PC 종료 관련 실험을 통해 이벤트 로그와 ID를 분석하였다. 분석 결과를 통해 PC의 정상 및 비정상 종료 여부를 판단하여, 현장 압수·수색 시 해당 저장매체에 대해 선별압수·매체압수의 해당 여부 식별이 가능하다. 본 연구는 현장수사관이 디지털증거 압수·수색 시 절차적 적법성과 증거능력 확보의 근거 활용에 기여할 수 있다.

• Journal of KIISE:Information Networking
• /
• v.29 no.6
• /
• pp.674-684
• /
• 2002

Anomaly detection techniques have teen devised to address the limitations of misuse detection approach for intrusion detection. An HMM is a useful tool to model sequence information whose generation mechanism is not observable and is an optimal modeling technique to minimize false-positive error and to maximize detection rate, However, HMM has the short-coming of login training time. This paper proposes an effective HMM-based IDS that improves the modeling time and performance by only considering the events of privilege flows based on the domain knowledge of attacks. Experimental results show that training with the proposed method is significantly faster than the conventional method trained with all data, as well as no loss of recognition performance.