• 시큐리티연구
• /
• 제41호
• /
• pp.213-240
• /
• 2014

한국은 향후 유기적이며, 개방적이고 통합적인 테러대응시스템을 어떻게 설계할 것인가? 이러한 개방 통합형 테러대응시스템은 새로운 위험발생에 즉각적으로 대응이 가능하며, 현장 중심의 문제해결 능력이 높은 조직력을 발휘할 수 있는가? 이는 기능적이고 유기적인 역할 배분을 통한 테러대응시스템에 입각할 수 있는가? 라는 것이 중요한 문제이다. 이에 대한 해법은 개방 통합형 테러대응시스템 모델에 의해 상당부분 설명될 수 있을 것으로 기대된다. 하나의 시스템으로서 작용할 수 있는 개방 통합형 테러대응시스템 모델은 각 조직 단위가 자체적인 문제해결 능력을 갖추어야 한다. 이에 따라 개방 통합형 테러대응시스템의 독립적 단위가 자기 환경에서 효과적으로 작동되기 위해서는 테러대응시스템의 기능적 제 접근론을 통하여 기구의 조직 및 서로간의 상관관계가 뒷받침 될 수 있는 법적 근거의 마련이 요구된다. 개방 통합형 테러대응시스템 모델의 연계성에서 강조하는 바는 테러대응의 운용단계인 예방, 준비, 대응, 복구를 통하여 사고의 피해를 근절하거나 최소화할 수 있다. 이를 위한 테러대응이 시스템적으로 이루어지기 위해서는 개방 시스템과 통합 시스템으로 접근되어야 할 것이다. 본 연구에서는 개방 통합형 테러대응시스템 모델에 입각하여 그 하위 시스템인 법제적 조직적 민간적 측면을 위한 미국, 영국 그리고 한국의 현 실태를 분석하고 이에 대한 시사점을 살펴봄으로써 한국의 형태에 적합한 테러대응시스템을 구축해 보고자 하는 것이다.

• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2015년 정기학술대회
• /
• pp.205-208
• /
• 2015

재난정보시스템은 재난에 대하여 예방, 대비, 대응, 복구 단계별 활동을 지원하기 위한 정보시스템이다. 재난정보시스템은 여러 형태의 재난에 대하여 여러 수준의 다양한 정보자원을 이용해야 하고 여러 임무를 맡고 있는 다양한 인적자원과 다양한 물적 자원을 활용하여 준비하고 빠르게 대응해야 한다. 재난은 지역별로 대응하게 되는데 기존의 시스템은 해당 지역에 대한 정보만을 파악할 수 밖에 없으며, 통합적인 상황 분석이 부족하고, 지역재난상황에 따라 표준행동에 의한 자동적 실시간 임무부여와 실시간 보고의 처리, 재난관리자의 경험적 지식을 활용될 수 있는 정보시스템화는 미흡한 실정이다. 본 연구에서는 지역단위 홍수대응을 위하여 지역별 재난정보시스템이 P2P 분산연결체제로 재난과 유관한 다른 지역의 재난정보를 공유할 수 있고, 국방, 경찰, 보안 분야에 적용되어온 정보융합(Information fusion)기술과 비즈니스 룰(BRMS)의 규칙기반 지능형 기술을 활용하여 여러 수준의 다양한 정보를 종합 분석하여 통합적인 상황정보를 제공하고, 표준행동(SOP) 요령과 지역 재난관리자의 지식을 활용하여 인적 자원과 물적 자원에 대한 대응계획을 제시하여 대응조치를 선택할 수 있도록 하며, 현장 상황에 따른 실시간 임무 부여와 상황 보고를 처리할 수 있는 지능형 지역 홍수대응 재난정보시스템 프레임워크를 제안한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 1997년도 종합학술발표회논문집
• /
• pp.141-150
• /
• 1997

최근 해외 각국에서는 전산망 해킹 등 침해사고를 신속히 처리 및 대응할 수 있는 체계적인 업무시스템의 개발과 운영을 통해 침해사고를 효과적으로 처리하고 지원할 수 있는 체제를 구축하고 있다. 하지만 국내에서는 침해사고를 종합적으로 대응할 수 있는 체제의 미비로 침해사고에 대한 효율적인 대응에 어려움이 많다. 따라서 본 논문에서는 종합적이고, 체계적인 침해사고 대응업무 시스템의 설계와 구현 및 운영을 통해 전산망 침해사고의 신속한 처리와 대응의 기반을 마련하고자 한다.

• 한국수자원학회:학술대회논문집
• /
• 한국수자원학회 2020년도 학술발표회
• /
• pp.340-340
• /
• 2020

본 연구는 산지-도심-해안으로 연결된 해안도시의 지역적인 특성으로 인해 해일과 같은 조위 상승 원인이 침수 및 홍수 위험을 증가시키는 복합재난에 대응하기 위하여 실시간 침수 위험정보 확인 및 대응, 대시민 상황전파 등이 가능하도록 IoT 융합 침수 대응시스템을 개발하는 것이다. 또한, 침수 및 홍수방어벽 등의 구조적대책을 검토하여 실시간 IoT 융합 침수 대응시스템과 연계운영함으로써 해안도시의 시설 및 재산을 보호하고 시민의 안전을 확보하는데 기여할 수 있는 실증연구를 수행하는 것을 목표로 한다. 침수 대응을 위한 구조적 대책은 양산형 IoT 침수 및 하천수위 감지 장비, 센서 연동 침수 및 홍수방어벽, 복합재난알림 디스플레이 등의 개발이며, 비구조적 대책은 강우-하천수위-조위 실측자료기반의 머신러닝 침수위험 분석 모듈 개발, 수치모의에 의한 예상 침수심 및 침수위험지도 작성, 재난상황 전파 알림서비스 등이 있으며 개발된 시제품과 기술을 테스트베드에 적용하고 부산광역시에서 운영하는 재난상황관리시스템인 스마트빅보드(SBB, Smart Big Board)에 연계 및 탑재함으로써 향상된 침수대응 및 대시민 서비스가 가능한 시스템을 구축 및 실증하고자 한다. 센서, 통신, 자료연계 및 분석에 대한 IoT 융합 기술을 침수 대응 기술개발에 적극 활용하여 실측자료와 수치모의 분석 결과가 연계된 침수위험정보를 생산하고 실시간 대응이 가능한 효율적이고 실질적으로 피해를 저감 할 수 있는 기술을 개발하고 적용성을 입증한다면 국내외 해안도시에 확대 보급이 가능해져 침수 피해로부터 효과적으로 국민의 재산과 생명 보호할 수 있다. 또한, IoT 기술을 연계한 재난 모니터링 시스템의 확산으로 복합재난 대응 연구에 기여할 수 있고 상대적으로 실측자료 수집, 연구에 소외되어 온 소하천 등에도 적용이 가능하여 재난으로 인한 사회적 비용을 경감시킬 수 있을 것으로 기대된다.

• 정보보호학회지
• /
• 제20권6호
• /
• pp.73-87
• /
• 2010

정신한은행은 '10년 1 월부터 6월까지 약 6개월 동안 "위험관리 기반의 침해사고 조기 대응체계 구축" 프로젝트를 수행하여 침해 시도 조기 탐지 및 대응을 위한 "침해사고 조기 경보 시스템" 및 "침해 사고 대응 프로세스 전산화"와 침해 사고의 사전 예방 강화를 위한 "정보시스템 상시 취약점 점검 체계"를 모두 하나의 프레임웍으로 묶어 통합 구축하였다. 신한은행은 이를 통해 내부망 및 인터넷 서비스망에 대해서 이마 알려진 네트웍 침입 패턴뿐만 아니라 네트웍 트래픽 전반에 대한 모니터링을 대폭 강화하여 기존 침입탐지 시스템이나 디도스 대응 시스템 등에서 탐지가 불가능했던 신종 침입 유형이나 소규모 디도스 공격 트래픽도 자동화된 탐지가 가능하게 되었다. 그리고 탐지된 침입시도의 유행 및 위험 수준에 따라서 사전 정의된 침해사고 대응 프로세스를 통해, 정보보안 담당자가 관련 부서 및 경영진의 요구사항에 각각 최적화된 전용 상황 모니터링 화면을 공유하며 침해사고를 효과적으로 공동 대응할 수 있게 되었다. 또한 정보시스템 전반에 대하여 상시 취약점 점검을 실시하고 그 점검 결과를 데이터베이스로 구축하고 정보시스템의 위험 수준에 따른 체계화된 대응 방안을 수립할 수 있게 되었다. 신한은행은 금번 구축된 시스템을 정보보안 영역 전반으로 확대하여 동일 프레임웍에서 위험관리 기반의 내부 정보 유출 체계를 구축하고, 향후 그룹사에도 확대 적용하여 전체 그룹사의 보안 수준을 제고하는 데 활용할 계획이다. * 금번 구축 사례에서 소개된 침해사고 조기 대응체계는 구축 완료 시점에 사내 명칭 공모를 통해 "Ageis"로 선정되었으며, 본 사례에서도 전체 시스템을 가리킬 때 Ageis로 지칭한다. Aegis는 그라스 신화에서 Zeus 신이 딸 Athena 신에게 주었다는 방패로서 보호, 후원, 지도 등의 뜻을 가지며, 이지스 또는 아이기스 라고 발음된다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (1)
• /
• pp.646-648
• /
• 2001

최근의 침입이나 공격들은 광범위한 망의 이용과 긴 시간을 두고 공격을 행하는 추세로 발전하고 있다. 이러한 공격들에 대한 탐지 및 대응을 위하여 침입탐지 시스템들은 시스템에 걸쳐 있는 정보의 공유, 침입이나 공격에 적극 대응하기 위한 자원의 이용 등의 상호협력이 요구되고 있다. 본 논문에서는 시스템에서 기록하는 많은 종류의 로그 정보를 침입 탐지에 이용할 수 있는 정보만을 추출하고 분석하여 저장함으로써, 침입 탐지 시스템이 이용할 수 있게 하고, 다른 시스템에서 정보를 필요로 할 때 제공할 수 있으며, 또한 침입이라 간주되어지는 행위에 대하여 대응하기 위한 추적 및 정보 수집 그리고 접속 거부 등을 행하는 Agent 시스템의 설계 및 개발을 목적으로 한다. 이를 위해 리눅스 시스템 기반 하에서 로그를 기록하는 SYSLOG, 발생한 시스템 콜 정보를 기록하는 LSM, 망에서 시스템으로 들어오는 패킷을 분석하는 Pcap Library를 이용한 로그 등을 통합하는 과정을 설명하고, 침입탐지 시스템에 의해서 침입이라 판단되었을 경우, DART Agent가 그 경로를 역추적하고 여러 시스템에 걸쳐 있는 정보들을 수집하는 과정, 고리고 공격에 대한 대응을 하는 과정을 설명한다.

• 대한토목학회논문집
• /
• 제40권3호
• /
• pp.345-352
• /
• 2020

산불재난은 위험요소에 대한 경우의 수가 많고, 범위가 넓으며 파생되는 피해 다양성도 나날이 늘어나고 있다. 산불재난에 대응하기 위해 다양한 연구 및 시스템이 생겨나고 있다. 국외 산불재난 대응 시스템은 빅데이터, GIS 기반 시스템, 의사결정 시스템 등 다양한 기술을 적용하였다. 산불재난대응 체계 및 시스템에 대해, 국내외 사례를 비교 분석하였다. 또한, 이에 대한 국내 산불재난 대응 시스템 대안방안을 제시하였다. 첫째, 국내 각 기관에서 파악한 정보 및 현장 정보를 통합하는 방향을 제안한다. 둘째, 재난대응 시스템에 빅데이터를 적용하는 방안을 제안한다. 셋째, 기존에 GIS 기반 시스템에 의사결정 시스템을 적용한다. 따라서 본 논문에서는 위의 대응방안으로 기존 재난 안전 관리체계에 제안했을 때, 다양한 정보 및 데이터를 가시화하여 쉽게 파악할 수 있다. 또한, 가시화 플랫폼으로 의사결정을 도와줄 수 있으며 최적의 결과로 최소한의 피해를 기대할 수 있다.

• 한국산학기술학회:학술대회논문집
• /
• 한국산학기술학회 2004년도 춘계학술대회
• /
• pp.155-157
• /
• 2004

본 논문에서는 최근의 가장 대표적인 해킹 방법인 DDoS 공격도구들을 분석하고, DDoS 공격에 대한 기존에 제시된 대응방안들을 검토하여 보다 적절한 대응을 할 수 있는 DDoS 공격 탐지 및 대응 시스템을 설계한다. 제안된 시스템은 탐지 모듈에서 탐지된 공격에 대해 관리자에게 보고하여 적절한 대응을 하고 침입으로 판정되는 패킷들에 대해서는 필터링을 실시하여 네트워크 레벨에서 필터링하고 차단할 수 있는 장점을 살릴 수 있다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2006년도 한국컴퓨터종합학술대회 논문집 Vol.33 No.1 (B)
• /
• pp.64-66
• /
• 2006

의류산업은 소비자의 구매 욕구를 예측하여 제품을 개발하는 경우가 빈번하며, 예측이 잘못될때는 즉 소비자들이 특정제품을 외면하는 경우 할인판매를 통해 제품을 처리해야 하는 문제점을 안고 있다. 반면에 신속대응 시스템은 소비자의 욕구를 지속적으로 관찰하여 신속하게 제품개발 및 생산일정을 수립함으로서 불필요한 재고가 쌓이는 경우를 사전에 방지할 수 있게 한다. 소비자의 욕구는 POS 시스템에서 창출되는 자료를 통해 수집 분석되고 이런 소비자의 선호도는 네트워크를 통해 실시간으로 관련 제조업자에게 제공되어 제조업자들이 소비자의 선호도에 부합하는 제품을 개발, 생산, 제공할 수 있도록 해준다. 본 연구에서는 신속대응 시스템의 주요한 목표인 신기술의 접목을 통하여 의류제품의 기획, 구매, 생산, 유통과정 상의 재고 수준의 절감 및 과정 소요기간의 단축, 의류제조업자와 소매업자간의 보다 나은 협조체계의 개발, 소비자의 욕구에 적절히 대응하는 시스템을 학생들에게 교육할 수 있는 프로그램을 개발하였는데 신속대응 시스템에 대한 교육용 프로그램을 설계 및 구현하였다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2020년도 추계학술대회
• /
• pp.133-135
• /
• 2020

현재 자율운항선박의 성공적 달성을 위해 다양한 연구개발이 진행 중이며 이와 관련하여 자율운항선박의 안전항해 지원을 위해 자율운항 지원 서비스와 해양사고 대응 서비스가 개발되고 있다. 자율운항 지원 서비스는 전자해도표시시스템(ECDIS, Electronic Chart Display and Information System)에서 수립하는 항로 계획 정보를 육상 운항조정상황실에 전송하여 충돌 위험 예측 후 유용한 정보를 자율운항선박에게 제공하는 서비스이다. 이 서비스를 통해 타 선박과 자율운항선박간의 조우 지점과 타 선박의 사전 변침정보를 미리 알 수 있기 때문에 충돌 예측 정보로써 활용할 수 있다. 해양사고 대응 서비스는 현재 사람에 의존적인 해양사고 상황인식 및 해양사고 대응기관에 전파하는 것을 자동으로 상황을 인식하고 사고 대응하는 서비스이다. 이 서비스를 통해 사고 단계별 유용한 정보를 사고선박 및 주변 해양사고 대응기관에 정보를 제공함으로써 추가적인 해양사고 방지와 즉각 대응이 가능하다. 본 연구에서는 2가지 서비스를 성공적으로 제공하기 위해 시스템의 요구사항을 분석하고 시스템 아키텍처를 설계하였다.