• Title/Summary/Keyword: 정보스캐닝

Search Result 291, Processing Time 0.035 seconds

A Complement of System Vulnerability on the Web-Based (웹 기반에서 시스템의 취약점 보완)

  • 김원진;강태호;이재영
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2001.04a
    • /
    • pp.784-786
    • /
    • 2001
  • 최근에 일어나는 해킹의 대부분은 스캐닝 도구를 이용하여 공격하고자 하는 시스템의 취약점을 수집한 후, 이를 바탕으로 인터넷에서 배포되고 있는 취약점에 대한 공격도구를 이용하여 시스템에 침투하고 있다. 반면 시스템 취약점 보완에 대한 시스템 관리자의 관리 소홀로 인하여 무분별한 해킹의 대상이 되어 다른 시스템을 공격할 수 있는 새로운 시스템으로 이용된다. 따라서 본 논문에서는 웹 기반에서 시스템의 취약점을 보완하기 위한 연구의 일환으로, 리눅스 기반의 시스템을 원격으로 진단하고, 이를 바탕으로 시스템의 취약점이 되는 데몬 서비스 프로그램에 대한 업데이트를 웹에 접속하여 자신의 시스템 진단내용을 확인하고, 업데이트 하고자 하는 서비스 프로그램을 선택하여 생성된 스크립트를 실행함으로써 자동적으로 설치되기 위한 스크립트를 생성해 주는 시스템을 개발하였다.

  • PDF

Subtree Mining to extract Association rules from Tree Data (트리 데이터에서 연관규칙 추출을 위한 서브트리 마이닝)

  • Kang, Woo-Jun;Shin, Jun
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2006.11a
    • /
    • pp.317-320
    • /
    • 2006
  • XML 트리 데이터들로부터 빈번 서브 트리들을 추출하는 기존 방법들은 복잡하고 다수의 입력데이터 스캐닝을 필요로 할 뿐만 아니라 빈번 서브 트리를 구하기 위해 에지 하나하나의 조인 작업을 필요로 하였다. 이는 결과적으로 많은 수행 시간을 요한다. 본 논문에서는 트리데이터를 레벨 별로 나누고 이를 마치 채로 거르듯이 필터링하여 특정 수치 이상의 출현 횟수를 가지는 노드들만을 남겨 빠르게 빈번한 서브 트리를 찾고, 이를 이용하여 XML 연관규칙들을 생성하는 방법을 제시한다. 제시된 방법을 위해서 PairSet 이라는 새로운 자료구조를 도입하였으며, 이를 이용하는 크로스필터링 알고리즘을 개발하여 제시하였다.

  • PDF

Relative Analysis of Attack IP Address between Heterogeneous Intrusion Monitoring Systems (이기종 침해사고 모니터링 시스템에서 탐지한 공격 IP 연관성 분석)

  • Lee, Jae-Kook;Ahn, Jong-Hoon;Im, Chae-Tae
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2012.06c
    • /
    • pp.215-217
    • /
    • 2012
  • 인터넷 사용이 보편화 되면서, 이를 악용하는 공격도 지속되고 있다. 이와 같이 네트워크를 통해 전파되는 다양한 공격으로부터 시스템을 보호하기위하여 DDoS 공격 대응 시스템과 스캐닝 공격 탐지 시스템, 스팸형 악성코드 탐지 시스템 등 다양한 보안 시스템들이 사용되고 있다. 본 논문에서는 다양한 인터넷 침해사고에 대응하기 위한 이기종 보안 시스템에서 탐지한 공격 로그를 분석하여 각 시스템별 공격 IP의 공격 지속시간을 확인하고, 서로 다른 침해사고 모니터링 시스템에서 탐지된 공격 IP의 연관 관계를 분석한다.

A Study on ICS Attack Method (ICS 공격 방법에 관한 연구)

  • Yun, Joo-Yeong;Lee, Cha-Gyu;Choi, Sun-Oh
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2019.10a
    • /
    • pp.405-406
    • /
    • 2019
  • ICS 해커들의 주요 목적은 재정적 이득, 기업간첩, 테러리스트 활동, 국가간의 사이버전쟁, 잘못된 윤리적 해킹 등의 이유들이 있다. 이에 따른 해킹 경로로는 산업제어 시스템이 공용 인터넷에 노출되는 경우, 기기 초기 설정을 방치, 장기간의 비밀번호 미 변경, 포트스캐닝, 구글 해킹 등이 있다. 이에 따른 대표적인 해킹방식 5 가지가 있는데 첫째, Shodan 을 이용한 일종의 검색해킹, 둘째, ZAP 툴을 이용하여 전수공격을 하는 패스워드 퍼징, 셋째, 목표 사이트의 취약점을 이용하여 인증을 우회하는 공격인 SQL Injection, 넷째, Modbus 툴을 이용한 해당 시설의 전압을 변경하는 네트워크 공격, 다섯째, zbgoodfind 툴을 통한 원격장치공격이 있다.

Energy Consumption of Low Complexity Bluetooth Mesh Networks Study (저복잡도 블루투스 메쉬 네트워크의 에너지 소모 연구)

  • Woo Hyun Kim;Seung-Kyu Choi;Illsoo Sohn
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2023.11a
    • /
    • pp.156-157
    • /
    • 2023
  • 사물인터넷은 무선 통신 기술의 발달로 스마트 시티, 스마트 홈, 스마트 농장, 스마트 건물, 스마트 공장과 같은 다양한 분야에서 주목을 받고 있다. 특히 무선 통신 기술 중 하나인 블루투스 메쉬는 비동기 동적 스캐닝을 이용하여 저전력 통신을 제공하기 때문에 사물인터넷 분야에서 주목을 받고 있다. 본 논문은 네트워크의 신뢰성을 유지하면서 적은 계산 복잡도로 에너지 효율을 높이는 방법을 제안한다. 이를 통해 대부분의 저전력 무선네트워크 환경에서 효과적인 에너지 최적화를 실현한다.

Hierarchical vulnerability detection technique robust against polymorphic Docker image attacks (다형성 도커 이미지 공격에 강인한 계층적 취약점 탐지 기법)

  • Jung-Hwa Ryu;Il-Gu Lee
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2024.05a
    • /
    • pp.101-104
    • /
    • 2024
  • 최근 클라우드가 전 산업에 도입되면서 클라우드 네이티브 환경에 관한 관심이 증가하고 있다. 클라우드 서비스 개발자는 도커 (Docker) 이미지를 활용하여 개발 환경을 구축하고 배포한다. 그러나 종래의 이미지 스캐닝 도구들은 해시값 기반의 시그니처 탐지 방법론을 사용하기 때문에 제로데이 취약점을 탐지하지 못하거나, 이미 저장된 CVE DB에 있는 취약점만 탐지할 수 있었다. 본 논문은 도커 이미지의 계층성을 활용하여 다형성 도커 이미지 공격을 탐지할 수 있는 기법을 제안한다. 실험결과에 따르면 제안한 방법은 종래 방법 대비 다형성 도커 이미지 공격 탐지율을 28.6% 개선할 수 있었다.

Analysis of Digital Photographic Interpretation Status Map Production Technic for the Architecture Information Management (건축물 정보 관리를 위한 수치 판독현황도 제작 기법 해석)

  • Kim, Won-Dae;Kim, Jeong-Hoon;Yeu, Yeon
    • Journal of Korean Society for Geospatial Information Science
    • /
    • v.18 no.2
    • /
    • pp.131-138
    • /
    • 2010
  • To manage the architecture information of Seoul, aerial photographs have been taken and Photographic Interpretation Status Maps(PISP) have been produced through interpretation process. However PISP of SEOUL has a number of errors and difficulties to update maps, owing to its analogue formation by hand skill. In this study, some digitizing methods are tested to make Digital Photographic Interpretation Status Maps(DPISP). The digitizing methods by scanning maps, using ortho-images and true ortho-images, digital correction plotting process, and LiDAR techniques were used for comparative analysis of PISP. As a result of this study, the author suggest DPISP by the digital correction plotting method is proper for economical efficiency and its accuracy of the architecture information.

Study on the Current Horizontal Stress Characteristics of the Tertiary Rock Formations in the Pohang Basin by Integrated Analysis with In-situ Rock Stress Measurement and Borehole Scanning Data Set (현장 초기응력 측정과 시추공 이미지 스캐닝 자료의 통합 분석을 통한 포항분지 제 3기 지층 내 수평응력 분포 특성 연구)

  • Bae, SeongHo;Jeon, Seokwon;Kim, Jangsoon;Park, Kwongyu
    • Tunnel and Underground Space
    • /
    • v.26 no.4
    • /
    • pp.304-315
    • /
    • 2016
  • In this study, the current horizontal stress characteristics of the Tertiary rock formations in the Pohang Basin are investigated on the basis of the in-situ rock stress measurements at depths from 75 m to 716 m of the 3 test boreholes in the Doumsan area, Pohang. The deep hydraulic fracturing stress measurement results indicated that the horizontal stress components in the test site appear far lower than the average ones by the linear fit for the data set measured from the other domestic sites. But, borehole scanning revealed clearly that lots of small and large scale borehole failures occurred due to the low strength characteristics of the existing rocks. To obtain more accurate and overall information on the horizontal stress direction, the integrated analysis combining the hydraulic fracturing stress measurement and borehole scanning data set were additionally carried out. The analysis results showed that in the upper sedimentary and the lower volcanic rock formation, the dominant orientations of the current maximum horizontal stress components were appeared in the range of $80^{\circ}{\sim}100^{\circ}$ (N80E~N80W) and $120^{\circ}{\sim}140^{\circ}$ (N60W~N40W), respectively. From this study result it was found that the maximum horizontal stress directions have a tendency to rotate in a clockwise direction as the rock formation changes with depth in the test site.

Last Design for Men's Shoes using 3D Foot Scanner and 3D Printer (3D 발 스캐너와 3D 프린터를 이용한 남성화 라스트 설계)

  • Oh, Seol-Young;Suh, Dong-Ae;Kim, Hyung-Gyu
    • The Journal of the Korea Contents Association
    • /
    • v.16 no.2
    • /
    • pp.186-199
    • /
    • 2016
  • The shoe last which is the framework for the shoemaking is intensively combined with the 3D data and technologies. International shoe companies have already commercialized 3D printing technology in producing the shoe, but domestic shoe companies are still in their early stages. This study used the 3D scanning, 3D modeling and 3D printing of the high-technology to make the shoe last. This 3D producing processes should be helpful in building competitiveness in domestic shoe industry. The 3D foot scanning data of men in 30s(n=200) were collected in SizeKorea(2010). The basic statistics, factor and cluster analysis were performed. They were categorized in 3 groups by 3D foot measurement data, and the standard models were selected in each group. The cross sections in XY, YZ and XZ planes sliced from 3D scan data of the standard model were used in the sketches of the 3D shoe last modeling. The 3D shoe last was modeled by Solidworks CAD and printed by MakerBot Replicator2; a desktop 3D printer. This research showed the potential for utilization of 3D printing technology in the domestic shoe industry. The 3D producing process; 3D scanning, 3D modeling and 3D printing is expected to utilized widely in the fashion industry within the nearest future.

A Framework for Digitalizing Handwritten Document using Digital Pen and Handwriting Recognition Technology (디지털펜과 필기체인식 기술을 이용한 수기문서 전자화 프레임워크)

  • Son, Bong-Ki;Kim, Hak-Joon
    • Journal of the Korea Academia-Industrial cooperation Society
    • /
    • v.12 no.3
    • /
    • pp.1417-1426
    • /
    • 2011
  • Business still relies heavily on pen and paper for legal reasons or convenience. The handwritten document is to be converted into digitalized document for IT system to manage and process in real time. Because the previous document digitalization systems convert the handwritten documents into digitalized documents by scanning and post-processing the documents, it is difficult to seamlessly proceed the work process. This paper proposes the LiveForm, a framework for digitalizing handwritten document using digital pen and handwriting recognition technology. To prove the applicability of the proposed LiveForm, we also implement a LiveForm based service in industrial gas distribution process and analyze effects of the system. The LiveForm generates the same digital image as the handwritten document by writing up the paper with absolute coordinates by digital pen and converts the handwriting data to digital text to insert the information into back-end system. The LiveForm based system eliminates scanning for document digitalization and data input with keyboard into back-end system in paper-based information gathering. Therefore, it is possible for the LiveForm to improve work process in various business areas.