• 전자공학회논문지
• /
• 제53권2호
• /
• pp.76-86
• /
• 2016

최근 들어 급증하고 있는 보안 관련 사고들로 인하여 개인정보 및 기업정보의 관리에 대한 대책 마련이 시급한 가운데 있다. 보안 관련 사고 가운데 SQL Injection 공격은 가장 널리 악용되고, 오래된 전통적인 해킹 기법 중 하나이다. 최근까지도 웹 해킹을 시도하는 유형 중에서 높은 비중을 차지하고 있으며 그 공격 형태 또한 복잡해지고 있다. 많은 site에서 SQL Injection 공격에 대한 보완을 하여 이전보다 피해가 많이 줄어들기는 했으나 SQL Injection 공격에 의한 악의적인 관리자 권한 획득 및 비정상적인 로그인 등으로 인하여 여전히 많은 피해가 발생하고 있다. 더욱이 향후 사물인터넷 및 센서 빅데이터 환경이 널리 보급되면 수많은 디바이스들과 센서들이 연결되고 데이터의 양이 폭발적으로 증가하게 될 것이다. 그렇게 되면 현재보다 SQL Injection 공격에 의한 피해 규모는 더욱 커질 것이다. SQL Injection 공격에 대응하기 위해서는 많은 시간과 비용이 발생하게 되므로 시스템의 성능을 떨어뜨리지 않으면서도 신속정확하게 SQL Injection 공격을 판별하여 방어해야 할 것이다. 본 논문에서는 SQL Injection 공격에 대응하기 위하여 데이터 분석 및 기계학습을 통하여 웹로그 데이터를 검사하여 비정상적인 패턴의 입력값인 경우 SQL 명령어의 실행 계획을 분석하여 정상적인 SQL 명령어와 비정상적인 SQL 명령어를 판별하는 방안을 제시한다. 실험 및 성능 평가를 위해 사용자의 입력 또는 SQL Injection 공격툴에 의하여 입력되는 값을 실시간으로 실행계획을 분석하여 효과적으로 차단할 수 있음을 보여주었다.

• 농업생명과학연구
• /
• 제43권2호
• /
• pp.39-46
• /
• 2009

동물병원에서 행해진 진료현황, 총 41,305건에 대해 WHO의 질병분류법(ICD)에 따라 검증한 결과 예방의학이 42.2%, 피부질환이 16.4%, 소화기계가 12.0%, 이과(耳科)가 8.5%, 호흡기계 질환이 4.3%이었다. 내과질환에서는 내원한 진료 중에서 소화기계 질환이 호흡 52.9% 기계 질환이 18.9%, 순환기질환이 13.2%, 종양이 4.4%순이었다. 피부질환 총 6,774건 중에서 농피증이 50%, 외부기생충증이 12.2%, 피부사상균증이 11.0%, 알레르기성 피부병이 9.8%이었다. 동물병원의 수입을 진료부분과 용품 판매, 애견 미용 등 크게 3부분으로 구분하였을 때 전체 매출의 71.6%가 진료부분, 용품의 판매가 16.9%, 애견 미용이 11.5%를 차지하였다. 동물병원의 홍보 형태는 인터넷 웹사이트를 통한 홍보가 47%로 가장 많았으며, 지역광고지가 23.5%, 전단지와 전화통신 서비스가 11.8% 순이었다. 동물병원의 인적구성에서는 수의사가 절반정도인 45.5%를 차지하였으며 전문적인 교육과정을 거친 수의테크니션은 없었다. 동물병원의 시설구획에서는 평균 진료실은 2.7실, 입원실은 1.7실, 격리입원실은 0.5실이었고 이외 수술실과 방사선촬영실을 병용하는 동물병원도 있었고 일반 처치실의 시설은 미흡하였다.

• 한국건설관리학회논문집
• /
• 제23권1호
• /
• pp.98-105
• /
• 2022

밀폐된 공간에서 인공적인 방법으로 작물을 재배하는 수직형 스마트 팜은 공기 환경 설비를 적절히 활용하여 적정한 생육환경을 조성하는 것이 중요하다. 하지만 국내 수직형 스마트 팜 기업들은 체계적인 방법이 아닌 경험적 데이터에 의존하여 생육환경을 조성하고 있다. IoT를 활용하여 체계적이고 정밀한 모니터링을 토대로 생육환경을 조성한다면 작물의 생산 수율을 높이고 수익성을 극대화할 수 있다. 본 연구의 목적은 IoT를 활용하여 모니터링 시스템을 구성하고, 작물 재배에 주요한 요인인 온도 환경의 불균형을 실증하여 그 원인을 분석하는 데 있다. LED와 냉방기의 가동 방식을 달리하며 1) 다층 선반의 수평 온도 분포를 측정한 결과 센서 간에 "최대 1.7℃"의 온도 격차를 보였다. 2) 수직 온도 분포를 측정한 결과 "최대 6.3℃"의 온도 차이를 보였다. 이러한 온도 격차를 줄이기 위해서는 공조설비의 적절한 배치와 운영 방식에 대한 전략이 필요하다.

• 정보관리학회지
• /
• 제38권4호
• /
• pp.231-250
• /
• 2021

국내의 외국인 유학생들의 증가에도 불구하고, 유학생들의 건강정보탐색행위에 대한 연구는 부족한 실정이다. 본 연구는 한국에 거주하는 외국인 유학생의 건강정보탐색행위를 설문지와 결정적사건기법을 이용한 면담을 병행하여 조사하였다. 최근 경험한 건강정보 요구 중에는 코로나와 관련된 정보요구(코로나 검사, 증상, 백신)와 병원을 찾는 요구가 가장 많이 보고되었다. 건강정보탐색 과정에서 경험한 어려움으로는 언어의 문제가 가장 많았고, 한국 의료시스템에 대한 이해의 부족, 인터넷상의 정보 불충분 또는 정보과잉 등도 보고되었다. 언어의 장벽에도 불구하고, 유학생들은 한국어 정보원(친구/가족, 웹사이트, 소셜미디어)을 주요 건강정보원으로 사용하였다. 유학생들은 구글번역기를 사용하거나, 이중언어가 가능한 친구/가족의 도움을 받아 한국어 정보원을 통해 건강정보를 탐색하는 것으로 조사되었다. 한국 체류기간이 짧거나 한국어 능력이 부족한 경우, 소셜네트워크 상의 커뮤니티를 통해 건강정보를 얻는 경향을 보이는 반면, 한국 체류기간이 길고 한국어 능력이 좋을수록 웹사이트를 사용하는 것으로 나타났다. 필요한 건강정보를 찾는데 있어 어느 정도 자신감을 가지는가에 대한 질문에는 참가자의 28%만이 긍정적인 대답을 하였다. 본 연구 결과를 통한 유학생들의 건강정보추구행위에 대한 이해를 바탕으로 유학생들이 필요한 건강정보를 탐색하는데 도움을 줄 수 있는 방안에 관한 제언을 제시하였다.

• 경영정보학연구
• /
• 제11권1호
• /
• pp.161-179
• /
• 2009

현재를 살아가는 많은 개인들은 개인을 표현하기 위한 수단으로 블로그를 이용한다. 특히 '미니홈피'로 불리는 싸이월드 서비스는 개인의 일상을 보여주는 개인 홈페이지의 대표격으로 자리잡아 2007년 하반기 2천 4백만의 이용자를 확보하고, 인터넷 서비스 제공자에게 있어 대표적인 수익 모델의 하나로 자리잡았다. 미니홈피나 블로그의 활성화가 단순한 유행으로 그칠 것이라던 초기의 생각과는 달리 싸이월드의 서비스는 다양한 영역에서 발전하여 무한한 양적 팽창과 네트워크의 확대를 추구하고 있으며, 이와 같은 팽창은 이용자의 편익 증대와 서비스 제공 사업자들에게 무한한 수익원으로서의 가능성을 열어주어 정보통신사업자들의 네트워크 효과 화대를 위한 경쟁을 촉발시켰다. 그러나 상대적으로 낮은 생산비용과 소비자의 낮은 탐색/전환 비용은 지속적인 시장 지배력의 유지를 어렵게 하고, 서비스 제공 사업자들은(ISPs) 효율적인 네트워크 관리와 확장을 위한 투자를 아끼지 않고 있다. 시장의 대표주자이던 싸이월드 역시 그 성장세가 둔화되고 있고, 이를 개선하기개선하기 위해 네트워크 효과의 지속, 확장을 위한 다양한 노력을 하고 있지만, 해당 전략들에 대해 이용자가 어떠한 반응을 보일지 알 수 없다. 인터넷서비스 제공자들은 무료가격정책, 대용량 서비스 제공, 화려한 화면구성, 매체 광고 등 이용 가능한 모든 정책을 소비자에게 제공하며 이용자의 서비스 이용율을 높이고자 하나, 해당 서비스 전략들이 기업의 수익에 어떠한 영향을 미치는지에 대해서는 어느 누구도 자신 있게 말할 수 없으며, 어떠한 전략의 도입이 가장 효과적인 결과를 가져올 지 확신 할 수 없다. 선택전략들이 네트워크 효과의 개선에 어떠한 영향을 미치고, 어떠한 서비스의 도입이 보다 유효한 결과를 가지고 올지에 대해 사전적으로 알 수 있다면 네트워크 사업자들의 사업 전략수립에 많은 도움이 될 것이다. 이에 본 연구에서는 이용자와 서비스 제공자간의 동태적인 관계를 분석할 수 있는 시스템 다이내믹스 기법을 이용하여 싸이월드 미니홈피의 네트워크 효과를 측정하고, 나아가 신규 서비스 제공 전략에 따른 네트워크 효과의 변화에 대해 예측해 보고자 한다. 신규 가입자수의 정체를 해결하기 위한 신규고객 확대 전략과 신규 서비스 도입 전략이 네트워크 효과 증대에 미치는 영향을 측정함으로써, 각각의 전략들이 미래 네트워크 효과에 미치는 영향을 측정했다. 그 결과 이용자 풀의 증대 없는 단기적인 서비스 기능 강화 전략으로는 당장의 PV, DT는 증대할 수 있으나, 이러한 경향이 장기적으로 네트워크의 지속적 증대로 이어지기는 힘들을 발견했다. 다만 제한된 과거 데이터에 의존하여 미래를 예측하고 있고, 네트워크 효과의 변화양상에 대한 독립변수를 이용자수 증대와 서비스 기능 강화의 두 가지에만 국한하여 살펴보고 있다는데 본 연구의 한계점이 있다.

• 정보와 통신
• /
• 제30권4호
• /
• pp.23-28
• /
• 2013

개념적으로 존재하던 클라우드 컴퓨팅의 사용이 본격적으로 심화되면서 기업들의 클라우드 컴퓨팅에 대한 개념과 생각에도 많은 변화가 생기게 되었다. 클라우드 컴퓨팅 구축이 더욱 가속화되는 가운데, 그로 인한 비용절감이나 투자수익 창출 효과에 대한 검증이 활발해질 것으로 예측됐다. 시대를 뒤바꾸는 혁신적인 기술도 잇달아 등장할 것이란 기대도 높다. 2013년은 클라우드 컴퓨팅의 발전에 또 한번의 변곡점이 될 것으로 전망된다. 본 고에서는 2013년 클라우드 컴퓨팅에 관한 예측 몇 가지를 살펴보고자 한다. 첫째, 중소기업에서의 클라우드 컴퓨팅 사용 및 정착이 가속화될 것으로 보인다. 대기업의 경우에는 기존에 구축되어 있는 IT 시스템에 대한 거버넌스 체계를 완성해 나가고 있는 상황 속에서 중앙집중형과 사용자 편의성이 강화된 클라우드 컴퓨팅을 도입하기 위해서는 아직 추구 해야 할 과제가 많다. 하지만 중소기업은 예산을 문제로 대기업과 같은 수준의 IT 인프라를 갖추지 못하고 있기 때문에 클라우드 컴퓨팅 도입으로 비용대비 고효율의 IT 인프라를 갖출 수 있다. 둘째, CSP, CSB와 통합허브가 성장할 것이다. 플랫폼 전쟁이 시장 점유율 '횡령' 싸움임을 CSP들이 깨닫게 됨에 따라 이러한 가격 경쟁들은 더 잦아질 것으로 전망된다. 그리고 2013년 클라우드 벤더들은 클라우드 가격 책정이 비용-수익 관리(costyield management)의 연장선에 있음도 알게 될 것이다. 핵심은 효율적 설계와 저비용 운영, 그리고 무엇보다 높은 사용률에 있다. 또한 기업들이 점점 많은 애플리케이션을 소프트웨어 형태로 구매하고 있기 때문에 애플리케이션 자체를 통합하는 문제, 애플리케이션에 대한 보안과 감사 프로세스개발 등의 문제가 제기되고 있다. 시스템 통합 서비스와 통합 허브는 이런 문제를 해결하기 위해 노력하게 될 것이다 셋째, 2013년은 하이브리드 클라우드 컴퓨팅이 급부상할 것으로 전망된다. 앞으로는 클라우드 컴퓨팅 시장에서 공급업체끼리 경쟁하는 것은 의미가 없으며 기업들은 절대 한 가지 클라우드 기술이나 공급자에 안주하지 않을 것이다. 이것은 곧 2013년에는 하이브리드 및 이종 클라우드 컴퓨팅이 각광 받을 것을 의미한다. 이러한 하이브리드 클라우드 컴퓨팅을 도입하기 위해서는 클라우드 컴퓨팅의 단점과 문제 해결을 위해 하나의 목적을 가지고 다양한 산업체들이 모여 경쟁업체이면서도 협력관계를 이루는 것이 중요하다. 넷째, 멀티 디바이스를 이용한 클라우드 사용이 폭발적으로 증가될 것으로 보인다. 1인당 여러 대의 단말 보유, 이동성 향상 요구, 4G 확산 등 모바일 시장을 중심으로 한 환경 변화로 인해 이전보다 한층 진화된 클라우드 기반의 서비스가 다양하게 등장할 것으로 예상된다. 또한 4G 시대가 본격적으로 개막되면서 데이터 및 앱을 저장하는 것뿐만 아니라 앱을 실행하는 프로세싱까지도 모두 인터넷 상의 서버에서 이루어지는 방식인 클라우드 스트리밍(Cloud Streaming)이라는 신기술이 상용화될 것으로 기대된다. 다섯째, 2013년에는 'XaaS(Everything as a Service)' 개념이 보다 확장될 것이다. 클라우드 컴퓨팅의 사용이 확산됨에 따라 하드웨어의 도입, 소프트웨어 및 데이터베이스 개발과 구축, IT 서비스 등 IT 인프라 스트럭처의 토대에 많은 변화가 생겼다. 인프라스트럭처는 더 이상 고정불변의 자산으로서가 아니라 유연성과 확장성을 강조하는 서비스로서의 특징으로 점점 부각되고 있다. 따라서 모든 IT 인프라스트럭처가 Ondemand화 서비스로 제공되는 비즈니스 모델들이 부상하고 있으며 플랫폼, 하드웨어 데이터베이스 등 모든 IT 요소를 서비스 형태로 제공하는 XaaS가 2013년 새로운 개념으로 떠오를 것으로 기대된다. 여섯번째로 스토리지를 둘러싼 가격 경쟁이 더욱 심화될 것으로 보인다. 업체들의 가격 인하는 앞으로도 계속될 것이며 사용자들에게도 큰 혜택으로 돌아갈 것이지만 사람들은 가격만으로 서비스를 선택하지 않을 것이기 때문에 가격보다는 차별화된 기능 및 서비스 전략이 필요할 것이다.

• 한국통신학회논문지
• /
• 제31권5B호
• /
• pp.449-455
• /
• 2006

멀티미디어 응용의 발달과 통합형 인터넷 서비스가 등장함에 따라, 광 가입자 망에 대한 연구가 활발히 진행되고 있다. 특히, Ethernet Passive Optical Network(EPON)은 경제성과 더불어 높은 대역폭 제공으로 인해 많은 관심을 받고 있다. EPON 시스템에서의 데이터 전송은 OLT(Optical Line Terminal) 가 ONU(Optical Networks Units)에게 데이터를 전송하는 하향 전송과 ONU가 OLT에게 데이터를 전송하는 상향 전송, 두 가지 방식으로 이루어져 있다. 하향 전송의 경우 모든 ONU들에게 데이터를 브로드캐스트 방식으로 전송한다. 반면 상향 전송의 경우 OLT와 ONU가 점대점 형식으로 연결되어 데이터를 전송하는데, 이때 하나의 상향 링크를 다수의 ONU가 TDMA 기반으로 공유하여 사용한다. 이러한 상향 전송에서의 대역 할당 알고리즘은 효율적인 대역폭 관리를 위해 반드시 필요하다. Limited 방식은 상향 전송에 있어서 효율적인 대역폭 할당을 위해 제안되었다. 본 논문에서는 기존 Limited 방식의 단점을 보완한 적응적 Limited 방식을 제안한다. 적응적 Limited 방식은 보다 탄력적인 대역할당이 가능하고, 패킷 지연 기반의 공평성을 제공한다. 컴퓨터 시뮬레이션을 통해 적응적 Limited 방식이 기존 Limited 방식보다 더욱 탄력적인 대역폭 할당이 가능함을 확인할 수 있었으며, 패킷 지연 기반의 공평성 유지 및 요구 기반의 대역폭 할당 공평성이 우수하게 유지됨을 확인할 수 있었다.

• 한국통신학회논문지
• /
• 제38B권5호
• /
• pp.394-400
• /
• 2013

WoT(Web of Things)는 웹 표준화 기술을 이용하여 사물간 지능화 통신을 실체화하기 위해 제안된 기술이다. WoT 환경은 LLN(Low-power, Lossy Network)과 자원이 제한적인 센서 장치 등을 포함하고 있으므로 기존 인터넷 환경에 적용했던 보안 기술들을 그대로 적용하기는 어렵다. 최근 IETF 표준화 그룹에서는 WoT 환경에서 보안 서비스를 제공하기 위해 DTLS 프로토콜을 이용한 방안이 제시되었다. 하지만 DTLS 프로토콜은 사전 설정(핸드 쉐이킹) 과정의 복잡성과 전송되는 메시지양이 많아 WoT 환경에서 종단간 보안 서비스를 제공하기에는 무리가 있다. 본 논문에서는 이를 개선하기 위해 WoT 환경을 DTLS 적용 가능 구간과 경량화 보안 기술이 적용될 구간으로 나누고, 경량화 구간을 위한 상호 인증 및 세션키 분배 시스템을 제안한다. 제안하는 시스템은 사용자의 관리가 용이한 스마트기기를 모바일 게이트웨이 및 WoT 프락시로 사용한다. 제안기술은 ISO 9798 표준화 기술을 수정하여 메시지 전송량을 줄이고 암호 프리미티브 계산량을 감소시키도록 했다. 또한 제안 기술은 재전송 공격, 스푸핑 공격, 선택 평문/암호문 공격, 및 DoS 공격 등에 대응 할 수 있다.

• 디지털융복합연구
• /
• 제17권12호
• /
• pp.249-254
• /
• 2019

최근 네트워크 환경이 확장되면서 스마트 기기 보급이 지속해서 증가하고 있다. 스마트 폰, 스마트 패드, 웨어러블 등 스마트 디바이스의 보급을 통해 스마트기술과 IT융합 기술에 많은 변화를 주고 있다. 스마트기술의 발전은 4차산업 기술의 핵심적인 요소이다. 4차산업 혁명은 IT융합과 스마트 디바이스를 이용하여 주거, 산업, 생산 환경에 지능적 요소를 추가하여 새로운 서비스 기반 산업을 확장 시켰다. 스마트 홈, 스마트 팩토리, 스마트 팜, 스마트 헬스케어 등 스마트기술을 이용한 다양한 서비스 제공에 관한 연구가 활발하게 진행되고 있다. 특히 스마트 홈은 사물인터넷 기기의 보급 확산과 센서 기술, 컨트롤 기술, 애플리케이션, 데이터 관리, 클라우드 서비스 성장에 따라 급성장하고 있다. 스마트기술을 이용한 스마트 홈 서비스는 거주자에게 편리하고, 유익한 서비스 및 환경 제공이 가능하다. 스마트 홈 서비스는 기존 홈 네트워크 서비스 문제점을 보완했지만 여전히 미비한 점이 많이 있다. 즉 스마트 디바이스 보급과 공급자 위주의 서비스 개발 및 서비스 연동은 사용자 환경과 사용자 상태를 고려한 서비스 제공에 한계를 가지고 있다. 이러한 문제점을 보완하기 위해 본 연구에선 고령자 상황을 고려한 스마트 홈 서비스 시스템을 제안한다. 제안방법은 기존 스마트 홈 서비스 제공 방법에 고령자 상황과 상태 정보를 반영하여 서비스를 지원한다. 또한, 서비스 지원 확장을 통해 지역 서비스 및 외부 서비스를 적절하게 지원하여 사용자에게 적합한 서비스 제공을 목적으로 하고 있다.

• 융합보안논문지
• /
• 제2권1호
• /
• pp.87-97
• /
• 2002

인터넷의 발전과 더불어 빠르게 발전하는 e-Business 환경에서 그 편리함과 유익성에 반비례하여 위험/위협요소에 쉽게 노출되어지고 있다. e-Business 환경에서의 정보보안의 위협은 사용자의 실수등에 의한 사고에 의한 위협(Accidental Threats) 악의적 목적이나 영리추구를 위한 의도적인 위협(Intentional Threats)등으로 나뉘어 매우 빠르게 발생하고 있다. 이와 같이 점점 다양해지고 복잡해지는 e-Business 환경에서 가장 적합하고 안전한 정보보안 솔루션을 구현하기 위해서나, 또는 관련업체의 정보보안 장단점을 알아보기 위한 현황분석 등을 위하여 표준이나 기준이 될 수 있는 가이드라인이 필요하게 되었다. 이에 본 논문에서는 LG CNS에서 제시하는 정보보안의 프레임웍을 이용하여 e-Business 정보보안의 구현 방안에 대하여 설명하고자 한다. 이 프레임웍은 크게 정보보안의 기본전략, 메커니즘, 그리고 관리적 영역과 기술적 영역으로 나뉘어 보여지고 있다. 본 논문에서 제시되는 정보보안 프레임웍에 준하여, 실제 개발자나 정보보안 관련 엔지니어가 좀 더 쉽게 현존하는 시스템 환경에 적용하고 더 나아가 정보보안 구현의 초석이 될 수 있는 아키텍쳐를 소개하였다. 보안 아키텍처는 신뢰성 있는 보안 구현 방안을 제시하기 하기 위해, 네트워크/시스템 영역을 각각의 비즈니스 영역을 고려하여 구분하고, 이 영역별로 차별화 된 보안 솔루션을 구현하여 효과적인 보안구현 전략을 제시하는데 그 의의가 있다. 마지막으로 본 논문에서는 e-Business 환경에서의 통합 정보보안 솔루션을 기반으로 실제 e-Business 환경인 e-Marketplace중 Procurement에 적용될 수 있는 정보보안의 구현 사례를 제시하였다. 실 비즈니스 환경 분석을 통해 야기 될 수 있는 대표적인 위험/위협요소인 사용자 신분인증 및 문서의 위/변조등에 대응하여 적응되는 다양한 보안 솔루션 중 웹 기반에서의 사용자 인증통합 및 비즈니스적 연동이 빈번한 제휴 업체들과의 신뢰할 수 있는 접근통제가 요구되는 환경에서 프레임웍에 준하여 적용되어지는 사례 분석을 해 봄으로써 활용 가치를 증명해 보았다.