• Review of KIISC
• /
• v.29 no.6
• /
• pp.81-88
• /
• 2019

IoT 기술을 이용한 다양한 제품과 서비스의 출시로 국내·외 IoT 산업의 급성장 및 초연결사회로의 진입이 가속화되고 있는 가운데, 보안에 취약한 IoT 기기를 공격 목표 및 도구로 악용하여 다양한 침해사고가 발생되고 있다. 이와 같은 상황은 IoT 기기 보급 활성화와 더불어 더욱 증가할 것으로 전망되고 있으며, 피해의 범위 및 정도에 있어서 막대한 사회적·경제적 손실을 유발하게 될 것으로 우려되고 있다. IoT 기기를 대상으로 하는 침해사고는 주로 디폴트 계정이나 추측하기 쉬운 패스워드를 사용하는 등 관리적 미흡 혹은 기기 자체의 취약점을 악용하여 발생하는 공격으로 인하여 발생되고 있다. 이에 정부 및 산업체에서는 IoT 기기의 보안 내재화, 기기 소유자의 보안인식 제고 등 IoT 기기의 보안성 강화를 위한 다양한 활동을 진행하고 있다. 하지만 IoT 기기 및 사용 환경의 특징 상 모든 IoT 기기를 안전하게 배포하여 관리하는 데에는 한계가 존재하기 때문에, 침해사고 예방 및 대응의 관점에서 공격에 노출되기 쉬운 취약한 기기를 파악하여 사전에 조치하는 노력이 필요하다. 이와 관련하여 본 논문에서는 IoT 기기 취약점을 악용하여 발생하는 공격 대응을 위해, 다양한 채널을 통해 IoT 기기 취약점 및 익스플로잇 정보를 수집하여 IoT 기기 취약점 악용 공격의 유형을 분석하고 대응의 일례를 제시함으로써 IoT 위협 탐지 및 대응 전략 수립을 위한 기초정보를 제공하고자 한다.

• Journal of Korean Society of Transportation
• /
• v.25 no.3
• /
• pp.65-74
• /
• 2007

Vehicle inspection is a system to help all vehicles function safely through periodic maintenance. Vehicle inspections have been performed since 1962 in Korea by the government in order to reduce traffic accidents due to vehicle defects. Also, vehicle inspections may help protect citizens against uninsured vehicles and illegal vehicle remodeling by discovering and disclosing those vehicles. The prime objective of vehicle inspection is to guarantee all vehicles drive safely on the road by inspecting and fixing items which can affect traffic accidents. In addition, vehicle inspections may help to improve the public order related to vehicle operations and prevent crime through the confirmation of vehicle identity and authentication of ownership. Although there are many benefits of vehicle inspection. there are some negative opinions of the system. In this study, a methodology to analyze the effectiveness of the vehicle inspection system quantitatively in terms of traffic safety was developed. According to the developed methodology. accidents were reduced by 23.735, which is 11% of the total number of accidents in 2005.

• Korean Security Journal
• /
• no.41
• /
• pp.387-408
• /
• 2014

South Korea already became an aging society, and is now in the process of becoming an aged society. With increasing elderly population, elderly safety issues such as traffic accidents and elderly suicides are becoming important problems. Elderly victimization are increasing, and elderly safety accident is also becoming an imporotant social problem. The police is doing various activities for elderly safety. The police is conducting programs for the elderly, such as a prevention program for fraud against elderly, and safety checks and traffic safety education for preventing elderly traffic accidents. Also, there's a program of providing regular visits for a lone elderly, expansion of CCTV network and fingerprint registration to prevent elderlies with Alzheimer's disease going missing. However, these programs are not done on a national scale, but rather limited to local police stations. The purpose of this study is to seek police roles for enhancing elderly safety, due to lack of police activity in this area. Recommendation for police roles in enhancing elderly safety is to first conduct routine crackdowns on fraud against elderly and also conduct education programs for preventing fraud. Also, crimes such as elderly abuse is lead by elderly protection agencies, but considering elderly abuse is a crime, the police should take a leading role. Also, to prevent elderly suicide, meticulous management of elderlies with high suicide risk is necessary, and elderly protection areas should be designated to prevent traffic accidents. Also, elderlies should be induced to turn in their driver's license. To conduct these matters of elderly safety, an organization exclusively charged with elderly safety is necessary. Elderly safety is a broad concept, and since police alone cannot handle the task of ensuring elderly safety, the police should take on a leading role in cooperative efforts with various institutions of the government, non-profit organizations and the community to establish a social saftey net for elderly safety.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.18 no.5
• /
• pp.115-124
• /
• 2008

In vehicular networks, vehicles should be able to authenticate each other to securely communicate with network-based infrastructure, and their locations and identifiers should not be exposed from the communication messages. however, when an accident occurs, the investigating authorities have to trace down its origin. As vehicles communicate not only with RSUs(Road Side Units) but also with other vehicles, it is important to minimize the number of communication flows among the vehicles while the communication satisfies the several security properties such as anonymity, authenticity, and traceability. In our paper, when the mutual authentication protocol is working between vehicles and RSUs, the protocol offers the traceability with privacy protection using pseudonym and MAC (Message Authentication Code) chain. And also by using MAC-chain as one-time pseudonyms, our protocol does not need a separate way to manage pseudonyms.

• Review of KIISC
• /
• v.32 no.4
• /
• pp.33-40
• /
• 2022

최근 전 세계가 COVID-19 팬데믹을 겪으면서 실세계 속 사회 및 문화 활동이 온라인 등 비대면으로 옮겨지며 비대면 사회활동 및 가치 창출을 위한 메타버스 플랫폼들이 생겨나기 시작하고 이들의 사회적 파급력 및 가치가 높아지고 있다. 메타버스 플랫폼에서 수행되는 사회 및 문화 활동의 가치가 높아짐에 따라 메타버스 플랫폼은 해커에게 '저비용 고효율'적인 공격 대상이 되어 메타버스의 안전성 및 보안성 이슈가 화두가 되고 있다. 본 논문에서는 메타버스 플랫폼을 대표하는 'ZEPETO^TM', 'Roblox^TM', '어스2^TM' 등의 메타버스 플랫폼에서 발생한 보안사고의 공격 지점 및 연관된 공격 체인을 조사하고 메타버스를 구성하고 있는 핵심 시스템 요소에 대한 위협벡터를 도출하였다. 본 연구 수행에서 활용한 방법론은 메타버스 플랫폼뿐만 아니라 신규 소프트웨어 기반 플랫폼이 출시될 때의 위협벡터를 도출하고 그에 따른 보안대책 수립을 위한 활용으로 사용될 수 있다.

• Annual Conference of KIPS
• /
• 2022.11a
• /
• pp.1056-1058
• /
• 2022

본 연구는 항만에서 안전 수칙을 위반하여 발생하는 사고 및 이상행동을 실시간 탐지를 수행한 후 위험 상황을 관리자가 신속하고 정확하게 대처할 수 있도록 지원하는 지능형 CCTV, Smart Eye를 제안한다. Smart Eye는 컴퓨터 비전(Computer Vision) 기반의 다양한 객체 탐지(Object Detection) 모델과 행동 인식(Action Recognition) 모델을 통해 낙하 및 전도사고, 안전 수칙 미준수 인원, 폭력적인 행동을 보이는 인원을 복합적으로 판단하며, 객체 추적(Object Tracking), 관심 영역(Region of Interest), 객체 간의 거리 측정 알고리즘을 구현하여, 제한구역 접근, 침입, 배회, 안전 보호구 미착용 인원 그리고 화재 및 충돌사고 위험도를 측정한다. 해당 연구를 통한 자동화된 24시간 감시체계는 실시간 영상 데이터 분석 및 판단 처리 과정을 거친 후 각 장소에서 수집된 데이터를 관리자에게 신속히 전달하고 항만 내 통합관제센터에 접목함으로써 효율적인 관리 및 운영할 수 있게 하는 '지능형 인프라'를 구축할 수 있다. 이러한 체계는 곧 스마트 항만 시스템 도입에 이바지할 수 있을 것으로 기대된다.

• Proceedings of the KAIS Fall Conference
• /
• 2010.11b
• /
• pp.820-823
• /
• 2010

본 연구는 채혈바늘에 의해 발생하는 2차 감염을 방지하기 위한 안전 랜싯(Lancet)을 설계 개발하고 연속하여 채혈하는 경우에 쉽게 그리고 편리하게 사용할 수 있도록 무선 전동방식의 채혈기를 설계제작을 목적으로 한다. 안전랜싯은 채혈침과 보호캡이 일체형으로 설계되어 채혈 순간을 제외하고는 채혈침이 항상 보호캡 속에 있도록 하여 채혈바늘에 의한 사고를 방지하도록 하였다. 전동 채혈기는 충전건전지를 전원으로 하고 솔레노이드의 작동으로 랜싯을 타격하여 채혈하도록 설계되었으며, 연발 타격 또는 단발타격의 기능을 선택하도록 설계 제작되었다. 이 채혈기는 한방병의원의 사혈기로도 사용되도록 제작되었다.

• Review of KIISC
• /
• v.23 no.1
• /
• pp.28-34
• /
• 2013

SNS, Game, Media Play, DMB, 모바일 결제 등 다양한 기능을 손쉽게 설치하여 이용할 수 있는 스마트 폰의 장점으로 인해 스마트 폰 이용률이 급증하고 있다. 특히 안드로이드 운영체제 기반의 스마트 폰 환경에서는 오픈소스로 인하여 더욱 손쉽게 어플리케이션을 개발 및 배포가 가능하여 수많은 사용자들이 다양한 어플리케이션을 이용하고 있다. 하지만 이런 장점의 이면에는 악의적인 어플리케이션의 개발 및 배포, 또한 용이하여 보안사고의 위험성도 존재한다. 앞으로도 스마트 폰의 취약점을 이용한 개인정보 유출 및 위 변조 공격들이 더욱 정교해지고 다양화될 것으로 예상되어 이를 대응할 수 있는 보안기술의 개발이 요구되고 있다. 특히 민감한 정보를 다루는 금융 어플리케이션을 실행하는 데에는 높은 보안을 제공하는 기술 도입이 더욱더 필요하다. 기존에 제안된 방식들은 소프트웨어로 구현되어 있어 악의적인 공격에 대응하는 데에는 한계가 있다. 높은 보안성으로 주목받는 기술로, 하드웨어 기반의 보안 기술이 있지만 아직 하드웨어적인 자원의 부족 등으로 활성화에 한계가 있다. 본 논문에서는 자원 제약이 있는 하드웨어 보안 기술을 효과적으로 활용하여 보다 안전하게 금융 어플리케이션을 실행 및 관리를 할 수 있는 보안 시스템을 제안하고자 한다.

• Proceedings of the KIPE Conference
• /
• 2008.10a
• /
• pp.94-96
• /
• 2008

이차전지는 방전을 통하여 화학에너지를 전기에너지로 변환하여 사용하고 이의 역반응인 충전과정을 통하여 전기에너지를 화학에너지로 변환하여 저장함으로써 반복 사용이 가능하다. 많은 이차전지 중에서 리튬이차전지는 현재 핸드폰, 노트북, PDA 등 휴대용 전자기기가 보편화된 Mobile Energy 시대의 동력원이며, 최근 하이브리드 자동차, 지능형 로봇 등의 신산업분야에 적용하기 위한 고출력, 중/대형 이차전지의 개발이 활발히 진행되고 있다. 아울러 경쟁력을 확보하기 위해 전지부문에서는 에너지 밀도, 출력밀도, 사이클 수명, 안전성 등에서 지속적인 성능향상을 거듭하고 있으며, 활용면에서는 고밀도화에 따른 발열, 발화 사고의 안전성 문제를 해결하기 위해 배터리 보호회로를 필수적으로 장착하며, 이러한 보호회로는 용도에 따라 PCM(Protection Circuit Module), 스마트모듈(Smart Module), BMS(Battery Management System) 등으로 명칭되며, 각 사용분야별로 개발이 활발히 진행되고 있어 전지 시스템의 고안전성 및 고신뢰성을 추구하고 있다.

• Annual Conference of KIPS
• /
• 2009.04a
• /
• pp.1432-1435
• /
• 2009

최근 모바일 단말기의 급격한 발전으로 인해 단말기에 유입되는 정보의 중요성이 더욱 부각되고 있다. 분실 혹은 도난 시 발생하는 사고는 서비스 과다 사용으로 인한 금전적인 피해뿐만 아니라 사용자 정보 유출 등으로 인한 정신적인 피해, 개인정보를 악용한 협박 등의 범죄로 점차 발전하여 그 심각성은 나날이 더해가고 있는 실정이다. 본 논문에서는 모바일 단말기와 이동통신사간의 상호인증을 통하여 원격제어 권한을 얻어 사용자 정보를 판독 불가능 상태 혹은 삭제할 수 있게 하여 외부 노출 시 안전하게 보호할 수 있게 하고, 이동통신사를 통해 사용자 정보를 안전하게 수집하여 향후 원래 상태로 완벽하게 복구할 수 있는 시스템을 제안한다.