• Annual Conference of KIPS
• /
• 2009.11a
• /
• pp.307-308
• /
• 2009

IPTV 서비스가 보급됨에 따라 다양한 콘텐츠 중에서 사용자가 원하는 콘텐츠를 빠르고 쉽게 찾기 위한 개인화 된 IPTV 사용자 인터페이스 개발이 요구되고 있다. 본 논문에서는 협력적 여과, 내용기반 여과 등 기존 개인화 추천 기법을 이용하여 사용자가 원하는 정보를 제공하고, 사용자의 편의성을 증대하는 SmarTV와 사용자가 원하는 검색 결과를 우선하여 제공하는 IPTV에 특화된 검색 모듈인 SmarTV-Search를 제안한다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1482-1485
• /
• 2009

DDoS 공격은 네트워크 보안에 큰 피해를 미치는 공격기법의 하나로써, 국내외로 많은 피해를 유발하고 있으며, 최근에도 DDoS 공격에 의한 피해는 빈번하게 보고되고 있다. DDoS 공격은 실제 공격에 앞서 웜과 악성 BOT을 이용하여 공격을 직접 수행할 호스트를 감염시킨다. 웜과 악성 BOT이 타깃 호스트를 감염시키기 전에 반드시 수행하는 것이 취약점에 대한 스캐닝이다. 본 논문에서는 웜과 악성 BOT의 스캐닝 행위에 초점을 맞추어 DDoS 공격으로부터 안전한 네트워크를 구축하기 위한 역 IP spoofing을 이용한 DDoS 웜 스캐닝 트래픽의 처리기법을 제안한다.

• Annual Conference of KIPS
• /
• 2009.11a
• /
• pp.217-218
• /
• 2009

URC 로봇은 고성능 서버를 통해 로봇이 수행할 서비스의 일부를 외부 디바이스에 분담시킴으로써 저렴한 하드웨어로 로봇을 구현하고자 하는 목적을 가지는 지능형 서비스 로봇이다. SOMAR는 유비쿼터스 환경에서 사용자에게 다양한 원격 로봇 서비스를 제공하기 위한 URC 로봇 미들웨어로, URC 로봇 클라이언트와 이를 등록, 제어, 관리하는 서버로 구성된다. SOMAR 서버를 통해 로봇 서비스를 수행하기 위해서는 로봇 클라이언트의 상태정보를 모니터링하여 수행가능 여부를 판단해야 한다. 본 논문은 이러한 상태정보 모니터링을 위해 R-OSGi를 이용한 분산 Observer 패턴을 구현한다. Observer 패턴은 객체간에 느슨한 결합구조를 가져 URC 로봇 클라이언트 모니터링 프로그램의 개발과 수정이 용이하고, 플러그인 방식의 개발을 통해 다양한 프로그램 설치와 응용이 가능하다.

• Annual Conference of KIPS
• /
• 2009.11a
• /
• pp.615-616
• /
• 2009

휴대폰을 이용한 무선데이터의 전송환경에서 사용자는 무선Web을 통해 받은 데이터들을 개인의 휴대폰에 저장한다. 그리고 각각의 콘텐츠들은 DRM기술을 통해 저작권을 보호한다[1]. 이러한 DRM기술은 콘텐츠와 저작권을 가진 회사의 영업이익을 보호하는 반면, 사용자의 금전적인 부담을 안겨주는 양면성을 가진다. 본 제안서에서는 통합 환경의 DATA 메신저를 제안하여 저작권을 보호하고 불법 복제를 방지하면서 다수의 사용자에게 무선데이터의 활용도를 높일 수 있는 메커니즘을 제안하고자 한다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1381-1384
• /
• 2009

인터넷 인구가 크게 증가함에 따라 인터넷 상의 ID와 개인정보 관리 문제가 크게 대두되고 있다. 이에 대한 해결책으로 통합 ID 관리 시스템이 고안되었으며 이 방법들 중 하나로 사용자 중심의 분산형 인증을 제공하는 OpenID가 있다. 현재 OpenID는 보안적인 기능을 담당하는 신뢰모델에 대한 표준화가 되어있지 않기 때문에 ID와 Password 이외에 사용자를 인증하는 다른 방법이 없는 문제점이 있다. 본 논문에서는 OpenID의 인증 및 신뢰성을 강화하기 위해 OTP 생성 매체인 Mobile One Time Password를 적용한 OpenID기반의 MOTP를 이용한 사용자 인증 시스템을 제안하고 설계한다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1389-1392
• /
• 2009

OpenID는 서비스와 ID 관리를 사이트 독자적으로 수행하는 Silo 모델의 계정 및 정보 관리 문제를 해결한다. 그러나 악의적인 공격자로 인한 OpenID Provider에 대한 피싱 공격 위험이 발견됨에 따라 개인 정보 유출에 대한 큰 위협이 되고 있다. 본 논문에서는 기존 OpenID 구조에 인증기관을 추가하여 사용자 인증 이전에 IDP에 대한 유효성 검증을 먼저 수행함으로써 IDP 피싱으로 인한 개인 정보 유출 문제를 사전에 방지 할 수 있는 인증기관을 이용한 OpenID 피싱 방지 기법을 제안한다. 또한, 기존의 OpenID 피싱 방지 기법과의 비교 실험을 통하여 편리성, IDP 신뢰성, 피싱 공격의 대한 안전성 항목에서 우수함을 확인 할 수 있었다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1393-1396
• /
• 2009

인터넷 서비스를 사용하기 위해서 사용자들은 이름과 주민등록번호로 실명 인증을 받은 후에 ID를 부여 받았으나, 최근 보안상 문제로 주민등록번호 대체 수단인 I-PIN 서비스를 사용하고 있다. 그리고 하나의 ID로 통합하여 인터넷 서비스를 받을 수 있는 OpenID 서비스가 국내에서도 시행중이지만 사용자 인증이 없어 악성 댓글과 스팸 등으로 악용될 수 있다. 본 논문에서는 OpenID에서 회원가입을 할 때 I-PIN을 사용하여 사용자 인증을 하는 기법을 제안하고 기존의 OpenID와 I-PIN을 적용한 OpenID를 비교분석을 통하여 보안적인 측면이 강화된 것을 확인할 수 있다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.772-775
• /
• 2009

최근 유비쿼터스 시대에는 사용자의 편의성과 보안을 위주로 한 시스템들이 등장하고 있다. 병원에서는 컴퓨터를 이용하여 차팅을 하는 EMR 시스템을 도입하여 병원 내에서의 사용자 정보의 공유가 쉽게 이루어지고 있다. 사용자 중심의 전자ID지갑은 하나의 ID로 여러 사이트의 가입과 정보공유를 할 수 있다는 편리성과 개인정보보호 서버로 인한 피싱과 파밍으로부터 안전하다는 보안성을 지니고 있다. 이에 사용자는 전자ID지갑의 기능을 EMR시스템과 연동하여, 사용하는 측과 사용 받는 측 모두 효율적인 관리를 할 수 있는 기술이 필요하다. 본 논문에서는 이러한 전자ID지갑과 U-healthcare 시스템의 기능을 이용하여 사용자가 효율적인 서비스를 받기 위한 시스템과 보안관련 사항을 제안한다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1373-1376
• /
• 2009

인터넷의 확산과 웹 2.0 서비스의 등장은 기존 서비스 제공자 중심의 ID 관리를 사용자 중심의 ID 관리 형태로 변화시키는 계기가 되었다. 그러나 기존 사용자 중심 ID 관리 기법은 사용자 인증 및 정보 관리에 대한 문제가 존재한다. 본 논문에서는 서비스 제공자가 필요로 하는 정보만을 사용자가 선별적으로 선택하여 제공함으로서 기존 ID 관리 기법의 문제를 해결할 수 있는 사용자 중심의 ID 관리 기법을 이용한 OpenID 시스템을 제안한다. 또한, 실험 및 비교분석을 통하여 보안성 및 효율성 측면에서 우수함을 확인 할 수 있었다.

• Annual Conference of KIPS
• /
• 2022.05a
• /
• pp.734-738
• /
• 2022

코로나 시대에서의 비접촉 기조 확산으로 인해서, 전자상거래 업계는 ux/ui를 보다 소비자친화적으로 변화시킴으로써 성장을 도모하고 있다. 전자상거래 시장은 몇년간 엄청난 성장을 거듭해왔고, 혁신에 혁신을 거듭하여 간편결제의 보편화를 이끌었다. 하지만 현재 IT업계에서는 loger4j 그리고 크로니움 브라우저 관련 제로데이 공격이 만연한 만큼, 보안에 대한 관심도가 높아진 상태이다. 전자상거래 상에서의 간편결제에서 보안이슈는 돈과 직결된 이슈이며, 그렇기 때문에 단순히 그의 UX/UI를 사용자 편의성 측면에서만 보아야하는가에 대해서 많은 의견이 있으며, 이는 이미 업계의 화두이다. 따라서 우리는 업계의 현황에 대해서 알아보면서, 사회적으로 이를 어떻게 바라보는지 그리고 이 이슈는 왜 어떻게 발생했고, 쉽게 해결될 수 없는지에 대해서 알아본다.