전통적인 암호시스템의 분석방법은 암호 프리미티브들로 구성된 부분을 블랙박스로 생각하고 이들을 구성하는 수학적 함수를 분석하여 이론적인 안전성을 정량화 했다. 그러나 암호 프리미티브가 이론적으로 안전하다고 해도 이들을 적용한 암호시스템을 구축할 때 구현 방법에 따라 비밀정보와 연관된 내부 함수가 실행되면서 연산시간, 소모전력, 전자복사, 오류결과 등의 부가적인 정보를 밖으로 누출하는 경우가 있다. 최근 들어 이런 부채널 정보를 통해 비밀정보를 유추하는 기술이 발전하였는데 시차공격법, 전력분석법, 전자복사 공격법, 오류 공격법, 오류 메시지 공격법 등 여러 가지 공격법이 알려지고 있다. 부채널 공격법을 통해 비밀키 암호 알고리즘, 공개키 암호 알고리즘, 해쉬함수 등을 프리미티브로 사용하여 구현한 암호 메카니즘의 취약점이 분석되었으며, 이를 막을 수 있는 대응법도 다양하게 제안되고 있다. 본 고에서는 부채널 공격법과 이의 대응법에 대한 최근 동향을 살펴본다.
국제해사기구(IMO)에서는 전자해도표시시스템(ECDIS)을 강제탑재 장비로 간주하는 SOLAS 수정안을 채택하였으며, 해상교통 안전과 환경보호를 위해 E-Navigation 전략에서 ECDIS를 핵심 장비로 고려하는 등 전자해도는 향해 업무에 필수적인 정보 인프라가 되었다. 그러나 전자해도는 ISO/IEC 8211 이라는 파일 포맷으로 구성되어 있어 정보의 사용이 용이하지 않으며, ECDIS와 같은 항해장비에서 사용되어 주로 향해 목적용으로 사용되고 있어 해양GIS 및 다양한 해양 응용사례로의 활용이 요구되고 있다. 한편, 구글어스는 구글사가 제공하는 위성 영상 지도 서비스로서 위성 이미지, 지도, 지형 및 3D 건물 정보 등 전 세계의 지역 정보를 제공하며 산업 전반에 활용되고 있다. 본 연구에서는 전자해도 활용방안으로 전자해도 정보를 구글 어스, 구글 지도 및 기타 응용 프로그램에 쓰이는 XML 기반의 마크업 언어 스키마인 KML 변환하는 기술을 개발하였다. 세부 내용으로 전자해도 활용 및 구글어스를 위한 KML 개발 기존 연구를 분석하고, 전자해도 및 구글어스의 특정에 대해 정리 하였다. 또한 전자해도와 KML 구조를 분석하였으며, 그 결과를 토대로 전자해도-KML 변환 프로그램을 개발 하였다.
현재 선박에서 항해사에게 항로정보를 제공하는 장비는 ECDIS와 GPS 플로터가 많이 사용되고 있으나 자동항로생성 및 항로설명기능이 없어 숙련된. 항해사만 사용할 구 있는 문제가 있으며, 특히 종이해도의 대체 시스템인 ECDIS에 사용되는 ENC를 이용한 자동항로생성 및 항로 설명에 관한 연구는 없는 실정이다. ENC는 IHO에서 정의한 S-52, S-57 표준포멧을 기반으로 제작된다. 본 논문에서는 ENC의 해도데이터와 GPS의 위치데이터, Anemometer의 풍향$\cdot$풍속데이터, 조류데이터를 이용하여 현 위치에서 목적지까지의 최적항로를 설계하여 안내해주는 통합형 항해가이딩시스템(INGS)을 구축하여 그 유효성을 확인하였다.
최근 스마트 컴퓨팅 기술(IEEE, 2016)의 급격한 발달에 따라 3차원 항해시스템에 대한 연구가 활발해지고 있으며, 이를 적용한 상용 3차원 항해 시스템 및 3D VTS 시스템이 등장하고 있다. 비록 3차원 기술이 널리 알려지고 사용되고 있다 하더라도, 베일에 쌓인 숨겨진 코드에 대한 내용은 밝혀진 바가 없다. 본 연구의 목적은 S-52 전자해도 표현 표준을 만족할 수 있도록, 3차원 디스플레이 환경 하에서 전자해도 객체를 표현하는 기초적인 접근 방법을 보이는 것이다. 향후에 스마트폰 및 패드와 같은 모바일 기기에서도 사용하고, 웹기반의 선박관제시스템에도 사용할 수 있도록 OpenGL ES를 이용하여 3D ENC Viewer를 개발하였다. 특히 면객체 삼각화(area object triangulation), 텍스처 매핑에 의한 복합선 표현, 폴리곤 패턴 채우기, 심볼 작도 등에 대해 자세히 설명한다. 삼각화된 공간정보를 포함하는 시스템전자해도(System ENC)의 파일크기와 디스플레이 속도의 상관관계를 검토하여 성능을 검증하였다.
국제해사기구의 e-Navigation 전략은 선박에 새로운 기술을 도입하여 더욱 편리하고 안전한 항해를 지원하는 것이다. e-Navigation 전략 이행을 위해 다양한 해양 정보 서비스에서 발생 가능한 요구사항을 수용할 수 있는 공통 데이터 모델이 필요하게 되었고, 최종적으로 국제수로기구의 S-100 표준이 선정되었다. 이 중 해양기상정보를 차세대 전자해도정보시스템에서 표출하기 위한 S-41X 제품표준은 현재 개발이 미 완료된 시점이다. 본 논문은 S-41X 제품표준 중 격자 데이터 기반의 S-413 제품에 대한 데이터 모델을 설계하였다. 또한 격자 데이터 형식을 지원하는 타 S-100 데이터 제품을 참고하여 국내 원시자료인 기상청 수치예보모델 결과를 활용한 제품 인코딩 테스트 단계의 연구를 수행하였다.
현재 자율운항선박의 성공적 달성을 위해 다양한 연구개발이 진행 중이며 이와 관련하여 자율운항선박의 안전항해 지원을 위해 자율운항 지원 서비스와 해양사고 대응 서비스가 개발되고 있다. 자율운항 지원 서비스는 전자해도표시시스템(ECDIS, Electronic Chart Display and Information System)에서 수립하는 항로 계획 정보를 육상 운항조정상황실에 전송하여 충돌 위험 예측 후 유용한 정보를 자율운항선박에게 제공하는 서비스이다. 이 서비스를 통해 타 선박과 자율운항선박간의 조우 지점과 타 선박의 사전 변침정보를 미리 알 수 있기 때문에 충돌 예측 정보로써 활용할 수 있다. 해양사고 대응 서비스는 현재 사람에 의존적인 해양사고 상황인식 및 해양사고 대응기관에 전파하는 것을 자동으로 상황을 인식하고 사고 대응하는 서비스이다. 이 서비스를 통해 사고 단계별 유용한 정보를 사고선박 및 주변 해양사고 대응기관에 정보를 제공함으로써 추가적인 해양사고 방지와 즉각 대응이 가능하다. 본 연구에서는 2가지 서비스를 성공적으로 제공하기 위해 시스템의 요구사항을 분석하고 시스템 아키텍처를 설계하였다.
본 논문에서는 선박의 더 효율적이고 안전한 운항과 인력 및 에너지 절감을 위하여 PC를 기반으로 한 SPS (Secondary Planning System)를 개발하였으며, SPS를 중심으로 구성한 항해 자동화 시스템을 제안하였다. 개발된 SPS는 항해 선박의 각종 항해통신장비의 이상유무를 모니터링 하는 기능을 수행하며, 운항정보시스템(GIS), 전자해도시스템(ECDIS), 또는 Radar/ARPA장비에 이상 상태가 발생되었을 때 해당장비의 주요핵심 정보와 기능을 자동으로 대체함으로 해상사고의 방지와 선박의 항해 시스템의 효율성과 안정성을 높일 수 있다. 또한 SPS는 항해통신장비의 보조장비 기능인 DB Server 기능과 Network Server기능도 가진다.
수로데이터 기술표준이 S-57에서 S-100으로 변경됨에 따라 국가 해사안전정보 제공기관은 차세대 전자해도 뿐만 아니라 다양한 해사안전정보를 제공할 수 있는 표준화 체계가 마련되었다. S-57 전자해도를 표시하고 항해지원 기능을 제공하는 ECDIS는 S-100 표준의 출현으로 신규 표준에 대한 고려가 요구되며, 이를 통해 S-10X 데이터 및 e-Nav 정보가 운용 가능할 것으로 판단된다. 본 연구에서는 S-100 기반 항해지원시스템 설계를 위해 S-100 표준기술의 운용 메카니즘을 분석하고 이를 기반으로 설계 세부 결과를 수로데이터 로딩 모듈, SENC 표현 모듈, 항해지원 모듈로 구분하여 정리 하였다. 본 시스템의 입력 자료로 예상되는 S-10X 데이터는 차세대 전자해도, 해저지형 그리드 데이터, 전자항해서지 등을 반영 하였다.
A nautical chart is an essential material not only for the safety of navigation at sea, but also for the research and understanding of the ocean. Paper nautical harts have been used for navigational purposes for several hundreds years, but it was show that paper nautical charts have certain limitations, because the speed of ships has increased dramatically, and Global Positioning Systems (GPS) are now available at sea. Thus, the development of digital charts has been conducted by a number of countries. As a result, the International Hydrographic Organization (IHO) has developed a standard format, Special Publication No. 57 (S-57), as a guideline for the production of electronic navigational charts (ENC). Even though ENCs are a state-of-the-art navigational tool because they are produced on the basis of Geographical Information System (GIS) technology, they can be utilized for various purposes. in this paper, the usage of paper nautical charts, ENCs, and digital charts is reviewed. Also, the various application system that make use of electronic navigational harts and digital charts, as a basic geographical source of information, will be examined on the basis of GIS.
최근 운항되고 있는 선박은 전자해도시스템 및 자동위치식별장치 등 다양한 IT, OT 시스템이 사용되고 있어 선박건조와 항해 환경까지 고려한 보안 요소가 요구된다. 하지만, 선박과 조선 ICT 기자재 산업에 관한 사이버보안 연구는 아직 부족한 현실이며, 위협 모델링을 통한 체계적인 방법론이 부족하다. 본 논문에서는 선박 시스템에 접근하는 이해관계자를 고려하여 Data Flow Diagram을 수립하였다. 선박 시스템들의 보안 취약점과 사례들을 수집한 Attack Library를 기반으로 STRIDE 방법론과 Attack Tree를 활용한 위협 모델링을 통해 선박에서 발생 가능한 위협을 식별하고 선박 사이버보안 대책을 제시하고자 한다.
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
[게시일 2004년 10월 1일]
이용약관
제 1 장 총칙
제 1 조 (목적)
이 이용약관은 KoreaScience 홈페이지(이하 “당 사이트”)에서 제공하는 인터넷 서비스(이하 '서비스')의 가입조건 및 이용에 관한 제반 사항과 기타 필요한 사항을 구체적으로 규정함을 목적으로 합니다.
제 2 조 (용어의 정의)
① "이용자"라 함은 당 사이트에 접속하여 이 약관에 따라 당 사이트가 제공하는 서비스를 받는 회원 및 비회원을
말합니다.
② "회원"이라 함은 서비스를 이용하기 위하여 당 사이트에 개인정보를 제공하여 아이디(ID)와 비밀번호를 부여
받은 자를 말합니다.
③ "회원 아이디(ID)"라 함은 회원의 식별 및 서비스 이용을 위하여 자신이 선정한 문자 및 숫자의 조합을
말합니다.
④ "비밀번호(패스워드)"라 함은 회원이 자신의 비밀보호를 위하여 선정한 문자 및 숫자의 조합을 말합니다.
제 3 조 (이용약관의 효력 및 변경)
① 이 약관은 당 사이트에 게시하거나 기타의 방법으로 회원에게 공지함으로써 효력이 발생합니다.
② 당 사이트는 이 약관을 개정할 경우에 적용일자 및 개정사유를 명시하여 현행 약관과 함께 당 사이트의
초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 회원에게 불리하게 약관내용을
변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 당 사이트는 개정 전
내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.
제 4 조(약관 외 준칙)
① 이 약관은 당 사이트가 제공하는 서비스에 관한 이용안내와 함께 적용됩니다.
② 이 약관에 명시되지 아니한 사항은 관계법령의 규정이 적용됩니다.
제 2 장 이용계약의 체결
제 5 조 (이용계약의 성립 등)
① 이용계약은 이용고객이 당 사이트가 정한 약관에 「동의합니다」를 선택하고, 당 사이트가 정한
온라인신청양식을 작성하여 서비스 이용을 신청한 후, 당 사이트가 이를 승낙함으로써 성립합니다.
② 제1항의 승낙은 당 사이트가 제공하는 과학기술정보검색, 맞춤정보, 서지정보 등 다른 서비스의 이용승낙을
포함합니다.
제 6 조 (회원가입)
서비스를 이용하고자 하는 고객은 당 사이트에서 정한 회원가입양식에 개인정보를 기재하여 가입을 하여야 합니다.
제 7 조 (개인정보의 보호 및 사용)
당 사이트는 관계법령이 정하는 바에 따라 회원 등록정보를 포함한 회원의 개인정보를 보호하기 위해 노력합니다. 회원 개인정보의 보호 및 사용에 대해서는 관련법령 및 당 사이트의 개인정보 보호정책이 적용됩니다.
제 8 조 (이용 신청의 승낙과 제한)
① 당 사이트는 제6조의 규정에 의한 이용신청고객에 대하여 서비스 이용을 승낙합니다.
② 당 사이트는 아래사항에 해당하는 경우에 대해서 승낙하지 아니 합니다.
- 이용계약 신청서의 내용을 허위로 기재한 경우
- 기타 규정한 제반사항을 위반하며 신청하는 경우
제 9 조 (회원 ID 부여 및 변경 등)
① 당 사이트는 이용고객에 대하여 약관에 정하는 바에 따라 자신이 선정한 회원 ID를 부여합니다.
② 회원 ID는 원칙적으로 변경이 불가하며 부득이한 사유로 인하여 변경 하고자 하는 경우에는 해당 ID를
해지하고 재가입해야 합니다.
③ 기타 회원 개인정보 관리 및 변경 등에 관한 사항은 서비스별 안내에 정하는 바에 의합니다.
제 3 장 계약 당사자의 의무
제 10 조 (KISTI의 의무)
① 당 사이트는 이용고객이 희망한 서비스 제공 개시일에 특별한 사정이 없는 한 서비스를 이용할 수 있도록
하여야 합니다.
② 당 사이트는 개인정보 보호를 위해 보안시스템을 구축하며 개인정보 보호정책을 공시하고 준수합니다.
③ 당 사이트는 회원으로부터 제기되는 의견이나 불만이 정당하다고 객관적으로 인정될 경우에는 적절한 절차를
거쳐 즉시 처리하여야 합니다. 다만, 즉시 처리가 곤란한 경우는 회원에게 그 사유와 처리일정을 통보하여야
합니다.
제 11 조 (회원의 의무)
① 이용자는 회원가입 신청 또는 회원정보 변경 시 실명으로 모든 사항을 사실에 근거하여 작성하여야 하며,
허위 또는 타인의 정보를 등록할 경우 일체의 권리를 주장할 수 없습니다.
② 당 사이트가 관계법령 및 개인정보 보호정책에 의거하여 그 책임을 지는 경우를 제외하고 회원에게 부여된
ID의 비밀번호 관리소홀, 부정사용에 의하여 발생하는 모든 결과에 대한 책임은 회원에게 있습니다.
③ 회원은 당 사이트 및 제 3자의 지적 재산권을 침해해서는 안 됩니다.
제 4 장 서비스의 이용
제 12 조 (서비스 이용 시간)
① 서비스 이용은 당 사이트의 업무상 또는 기술상 특별한 지장이 없는 한 연중무휴, 1일 24시간 운영을
원칙으로 합니다. 단, 당 사이트는 시스템 정기점검, 증설 및 교체를 위해 당 사이트가 정한 날이나 시간에
서비스를 일시 중단할 수 있으며, 예정되어 있는 작업으로 인한 서비스 일시중단은 당 사이트 홈페이지를
통해 사전에 공지합니다.
② 당 사이트는 서비스를 특정범위로 분할하여 각 범위별로 이용가능시간을 별도로 지정할 수 있습니다. 다만
이 경우 그 내용을 공지합니다.
제 13 조 (홈페이지 저작권)
① NDSL에서 제공하는 모든 저작물의 저작권은 원저작자에게 있으며, KISTI는 복제/배포/전송권을 확보하고
있습니다.
② NDSL에서 제공하는 콘텐츠를 상업적 및 기타 영리목적으로 복제/배포/전송할 경우 사전에 KISTI의 허락을
받아야 합니다.
③ NDSL에서 제공하는 콘텐츠를 보도, 비평, 교육, 연구 등을 위하여 정당한 범위 안에서 공정한 관행에
합치되게 인용할 수 있습니다.
④ NDSL에서 제공하는 콘텐츠를 무단 복제, 전송, 배포 기타 저작권법에 위반되는 방법으로 이용할 경우
저작권법 제136조에 따라 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
제 14 조 (유료서비스)
① 당 사이트 및 협력기관이 정한 유료서비스(원문복사 등)는 별도로 정해진 바에 따르며, 변경사항은 시행 전에
당 사이트 홈페이지를 통하여 회원에게 공지합니다.
② 유료서비스를 이용하려는 회원은 정해진 요금체계에 따라 요금을 납부해야 합니다.
제 5 장 계약 해지 및 이용 제한
제 15 조 (계약 해지)
회원이 이용계약을 해지하고자 하는 때에는 [가입해지] 메뉴를 이용해 직접 해지해야 합니다.
제 16 조 (서비스 이용제한)
① 당 사이트는 회원이 서비스 이용내용에 있어서 본 약관 제 11조 내용을 위반하거나, 다음 각 호에 해당하는
경우 서비스 이용을 제한할 수 있습니다.
- 2년 이상 서비스를 이용한 적이 없는 경우
- 기타 정상적인 서비스 운영에 방해가 될 경우
② 상기 이용제한 규정에 따라 서비스를 이용하는 회원에게 서비스 이용에 대하여 별도 공지 없이 서비스 이용의
일시정지, 이용계약 해지 할 수 있습니다.
제 17 조 (전자우편주소 수집 금지)
회원은 전자우편주소 추출기 등을 이용하여 전자우편주소를 수집 또는 제3자에게 제공할 수 없습니다.
제 6 장 손해배상 및 기타사항
제 18 조 (손해배상)
당 사이트는 무료로 제공되는 서비스와 관련하여 회원에게 어떠한 손해가 발생하더라도 당 사이트가 고의 또는 과실로 인한 손해발생을 제외하고는 이에 대하여 책임을 부담하지 아니합니다.
제 19 조 (관할 법원)
서비스 이용으로 발생한 분쟁에 대해 소송이 제기되는 경우 민사 소송법상의 관할 법원에 제기합니다.
[부 칙]
1. (시행일) 이 약관은 2016년 9월 5일부터 적용되며, 종전 약관은 본 약관으로 대체되며, 개정된 약관의 적용일 이전 가입자도 개정된 약관의 적용을 받습니다.