• 정보보호학회논문지
• /
• 제28권5호
• /
• pp.1119-1127
• /
• 2018

대부분의 침해공격은 악성코드를 통해 발생하고 있으며, 침해공격으로 인한 피해는 사물인터넷/사이버 물리 시스템과 연결되면서 사이버공간에만 국한되지 않고 실생활에 큰 위협이 되고 있다. 이에 따라, 다양한 악성코드 동적분석, 정적분석기술들이 연구되었는데, 악성코드 동적분석들은 결과적인 악성행위를 쉽게 확인할 수 있어 널리 사용되었으나 VM 환경탐지 시 동작하지 않는 anti-VM 악성코드가 증가하면서 어려움을 겪고 있고, 악성코드 정적분석기술들은 코드자체를 해석할 수 있어 많은 정보를 얻을 수 있으나 난독화, 패킹 기술들이 적용되어 분석가를 어렵게 하고 있다. 본 논문에서는 정적분석기술의 주요 장애물인 난독화 유형을 자동식별, 분류하는 기술을 제안한다. 특히, 제안하는 모델을 통해 알려진 패커나 알려지지 않은 패커와 상관없이 일정한 기준에 의해 모든 악성코드를 분류할 수 있는 것이 가능하다. 악성코드 분류는 다양한 활용이 가능하지만, 예를 들면 악성코드 정적 feature에 기반하여 머신러닝 기반 분석을 할 때, 전체 파일에 대해 학습 및 분석하는 방식보다 악성코드 유형별 학습 및 분석이 더욱 효과적일 것이다. 이를 위해, PE구조에서 활용 가능한 feature에 대해 지도 학습 및 비지도 학습 방식의 모델을 설계했고, 98,000여개 샘플을 통해 결과 검증을 진행하였다.

• Ecology and Resilient Infrastructure
• /
• 제7권1호
• /
• pp.26-42
• /
• 2020

토양은 식물들이 뿌리 내려 생태계를 조성할 수 있게 하는 근간이자 인류의 삶의 터전으로, 그 생성에 많은 시간을 필요로 하기 때문에 토양의 보존과 관리가 중요하다. 토양 리질리언스는 다양한 종류의 교란으로부터 토양이 본래의 구조와 기능을 유지하는 능력으로, 불확실성과 예측불가능성이 높은 미래에 대비할 수 있는 연구 분야이다. 따라서 본 연구는 국내에서 아직 널리 알려지지 않은 토양 리질리언스의 개념과 필요성, 그리고 기존에 수행된 국외 연구 내용들을 정리함으로써, 토양리질리언스를 처음 접하는 국내·외 연구자들에게 리질리어스 연구의 진입 문턱 (threshold)을 낮추는데 기여할 것을 목적으로 수행되었다. 본 연구 전반부에는 리질리언스와 토양 리질리언스에 대해 소개하였으며, 후반부에는 많은 토양 리질리언스 선행연구들이 관심을 가진 주요 스트레스 원인을 자연적 요인과 인위적 요인으로 구분하여 정리하였다. 지구상에는 모암, 기후, 인간의 활동, 문화가 모두 동일한 지역은 없기 때문에 각 토양마다 고유의 특수성을 갖고 있다. 따라서 본 연구 결과 활용하고자 하는 연구자는 토양 리질리언스를 도입하고자 하는 지역의 특수성을 고려하여 활용해야 할 것이다. 또한 토양 리질리언스 연구자들의 네트워크를 강화하여 연구결과를 공유하고 적극 활용할 수 있는 기반을 만드는 데 노력해야 할 것이다.

• 정보보호학회논문지
• /
• 제24권3호
• /
• pp.507-522
• /
• 2014

국내 사이버공격 대응 전담조직(CERT)들은 탐지패턴 기반의 보안장비(IDS, TMS 등)를 활용하여 사이버 침해공격에 대한 탐지 대응을 수행하고 있다. 특히, 공공 연구기관의 경우 국가정보원(NIS) 내 국가사이버안전센터(NCSC)를 중심으로 30여개의 부문 보안관제 센터가 구축 운영되고 있으며, 주로 침해위협수집시스템(TMS)을 활용하여 사이버 공격에 대한 탐지 분석 대응을 수행하고 있다. 그러나 현재의 보안관제 체계에서는 대량의 보안이벤트가 보안장비에 의해 발생되고 있을 뿐만 아니라, 보안관제 요원이 보안이벤트에 대한 실제 공격여부를 판단하기 위해서는 추가적인 분석 작업을 수행해야 하므로 보안이벤트 전체에 대한 대응이 현실적으로 불가능한 실정이다. 또한 현재의 보안관제 업무는 보안관제 요원이 보유한 전문지식 및 경험에만 전적으로 의존하고 있기 때문에 특정 보안이벤트에만 분석이 집중되는 업무편중 현상이 발생하며, 이로 인해 기존에 알려지지 않은 새로운 해킹 공격기술에 대한 대응능력이 부족하다. 따라서 본 논문은 실시간 보안관제 및 침해대응 활동의 효율성을 극대화하고 대규모 해킹공격에 대한 조기대응 역량을 강화하기 위해 실제 해킹공격에 대한 실증적 분석에 기반한 대용량 보안이벤트 자동검증 방법을 제안한다.

• 대한전자공학회논문지TC
• /
• 제47권2호
• /
• pp.103-112
• /
• 2010

센서 네트워크에서, 센서들은 보호되지 않는 환경에 배치되므로 공격자들의 오염타깃이 되기 쉽다. 만일 오염센서들의 수가 급격히 증가하면, 키 관리 자체가 무력화 된다. 특히, 클러스터 기반의 센서 네트워크에서 클러스터 헤드 (CH: Cluster Head)들의 오염은 일반센서들의 오염보다 훨씬 더 위협적이다. 따라서, 최근에는 오염된 센서들에게 노출된 키들을 그들에게 알려지지 않은 키들을 이용하여 변경시키는 키 갱신 기법들이 부상하고 있다. 그러나 이들은 클러스터 내에서의 그룹키 사용, 매우 소극적인 오염노드 퇴출, 과도한 통신 및 연산오버헤드 유발과 같은 문제점들을 발생시킨다. 본 논문에서는 클러스터 기반의 센서 네트워크에서 클러스터 조직의 갱신을 이용한 선행적인 키갱신 기법을 제안한다. 제안방법에서, 각 센서들은 네트워크 구성시간에 이웃센서들과 개별키들을 설정하며, 이 키들은 클러스터내의 통신에 이용된다. 주기적인 클러스터 재조직에 의해 오염노드들은 네트워크로부터 퇴출되며, 임의의 클러스터 내에서 사용되는 개별키들은 계속해서 변경된다. 또한 새로 선출된 CH들은 자신의 멤버들을 싱크에게 알리는 것에 의해 싱크와 안전하게 키를 일치시킨다. 실험결과는 제안방법이 오염노드들의 증가에도 불구하고 기밀성과 무결성을 크게 향상 시킴을 보여주었다. 또한 실험결과는 제안방법이 SHELL에 비해 소중한 에너지를 더 효율적으로 사용함을 보여주었다.

• 항공우주정책ㆍ법학회지
• /
• 제30권2호
• /
• pp.337-371
• /
• 2015

교통량증가, 항공노선 다양화 등 운항환경 변화로 우리에게 알려지지 않은 항공기사고 위험요인이 계속 출연하고 있어 우리 국민의 생명을 위협하고 있다. 우리정부는 이와 같은 위험요인이 사고전조가 되기 전에 미리 발굴하여 제거코자 운항현장을 대상으로 안전보고제도를 운영하고 있다. 그러나 이와 같이 좋은 취지로 도입된 보고제도는 오늘날 종사자로부터 많은 오해를 받고 있어 본연의 운영목적 달성을 못 하고 있는 실정이다. 종사자는 안전보고가 정부 또는 관리자에게 규정에서 벗어난 본인의 행위를 보고하는 제도로 이의 후속으로 정부의 행정처분 또는 회사의 인사 상 불이익이 있을 수 있다고 인식하고 있다. 본 논문에서는 미국, 영국 등 국내외 항공안전보고제도 운영현황 및 관련 ICAO국제기준을 살펴보고 우리의 항공분야에 도입 운영되고 있는 안전보고제도 발전방향을 제시하였다. 우선, 안전보고로 정부가 얻고자 하는 정보의 범위를 명확히 하고 이를 얻기 위한 정보원을 대상으로 안전보고제도를 운영해야 한다. 그리고 해당 정보를 담을 수 있는 그릇도 적합한 것을 주어야겠다. 다시 말해, 조종사, 정비사, 관제사 등 직군별 얻고자 하는 정보를 명확히 하고 해당 정보를 담을 수 있는 알맞은 탬플레잇(보고양식)을 맞춤형으로 제시 해야만 원하는 정보를 얻을 수 있다. 이와 더불어, 사람으로부터 얻는 정보의 특징을 잘 이해해야겠다. 해당 핵심정보를 단독으로 알고 있는 사람이 자신의 처분이나 개인정보 유포가두려운 상황에서는 정보를 정부나 회사와 공유하지 않을 가능성이 높다고 하는게 대부분의 경우일 것이다. 핵심 안전정보를 소유하고 있는 사람이 해당 정보를 공유하는 것을 꺼리지 않도록 처분완화, 개인정보보호 등을 관련 제반제도 등이 개선되어야 한다. 정부는 정보의 수집은 물론, 정보의 사후관리에도 보다 체계적 노력을 투자해야 한다. 오늘날 IT기술 발달로 데이터는 기계가 분석해 준다는 인식은 절반은 잘못된 인식이다. 기계는 사람이 인풋을 데이터에 따라 아웃풋을 만들어 낸다. 다시 말해, 인풋을 하는 데이터의 품질과 운영체계 등은 사람이 만들어 내야 한다는 뜻이다. 따라서, 기계가 좋은 정보를 잘 받아들이고 분석할 수 있도록 체계적이고 규칙적인 분류체계 및 안전조사절차를 만들어서 운영해야 할 것이다. 마지막으로 강조하고 싶은 것은 이와 같은 좋은 제도가 도입되더라도 운항현장의 안전보고에 대한 인식이 변화하지 않는 한 제도의 실효성이 낮을 수밖에 없을 것이다. 정부는 제도 개선과 더불어 운항현장을 대상으로하는 교육도 철저하게 실시하여 안전문화가 정착하는 분위기 형성을 위한 노력을 아끼지 말아야 할 것이다.