• 한국컴퓨터정보학회논문지
• /
• 제17권5호
• /
• pp.93-101
• /
• 2012

도시계획이나 재난방재와 관련하여 지리정보시스템과 설계용 소프트웨어를 중심으로 한 다양한 소프트웨어들이 활용되고 있다. 그러나, 최근의 스마트폰 애플리케이션을 중심으로 한 모바일 환경의 변화와 3차원 지리정보시스템의 발전, 그리고 web 환경의 변화는 도시계획이나 재난방재 분야에 새로운 변화를 요구하고 있다. 특별히 Open API와 Mashup의 성장과 발전은 도시계획이나 재난방재 분야에 시민참여형 스마트폰 애플리케이션의 가능성을 넓혀주고 있다. 본 연구에서 제안하는 시민 참여형 스마트폰 애플리케이션 개발은 기술적, 경제적 및 행정적 파급효과를 가져올 뿐 아니라, 최근 활발히 건설되고 있는 U-City, U-health, 그리고 재난방재에 효과적인 역할을 할 것을 기대할 수 있다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제4권1호
• /
• pp.31-36
• /
• 2015

웹 접근성이 보다 용이해짐에 따라 사용자 인증이 필요한 웹 애플리케이션에서 보안이 중요시 되고 있다. 웹 애플리케이션에서 쿠키는 세션으로 인한 서버의 부하를 줄이고, 사용자 정보를 효율적으로 관리하기 위해 사용한다. 그러나 사용자 정보가 저장된 쿠키는 공격자에 의해 스니핑될 수 있으며, 이렇게 스니핑된 쿠키를 이용하여 공격자는 마치 합법적인 사용자인 것처럼 사용자의 세션을 유지할 수 있다. 이러한 종류의 공격을 쿠키 재전송 공격이라 하는데, 이것은 웹 애플리케이션에서 중대한 보안 문제를 야기한다. 본 논문에서는 이러한 쿠키 재전송 공격을 탐지하고 방어할 수 있는 기법을 제안하였고 그 효과성을 검증하였다.

• 정보처리학회논문지:소프트웨어 및 데이터공학
• /
• 제2권9호
• /
• pp.621-628
• /
• 2013

본 논문은 안드로이드 기반 상황 인지 스마트폰 애플리케이션들의 유기적인 결합을 위한 프레임워크에 관한 것이다. 스마트폰을 이용한 상황인지 시스템에는 콘텍스트 수집, 수집된 콘텍스트를 해석 및 추론한 하이레벨 콘텍스트, 그리고 사용자에게 직접적으로 서비스를 제공해주는 시스템 등이 있다. 기존의 안드로이드는 이러한 여러 독립된 모듈들을 통합하여 유기적으로 결합시킬 적절한 방법을 제시하지 못한다. 따라서 본 논문에서는 각 시스템을 컴포넌트화 하고, 각 컴포넌트가 필요한 서비스를 제공하며, 안드로이드 플랫폼을 감추는 방식으로 유기적인 결합을 위한 복잡도를 최소화시켜 개발자에게 편의를 제공하는 프레임워크를 제안한다.

• 정보보호학회논문지
• /
• 제24권6호
• /
• pp.1215-1224
• /
• 2014

현재까지는 스마트폰에 저장된 사용자의 개인정보를 유출시키고, 유출된 개인정보를 악용하기 위한 악성 애플리케이션을 탐지하고, 이러한 악성 애플리케이션으로부터 사용자의 데이터를 보호하기 위한 다양한 연구가 진행되었다. 하지만, 최근에는 스마트폰을 공격 대상이 아닌 DDoS와 같은 2차적인 공격을 수행하기 위한 새로운 공격 도구로 사용하기 위한 악성 애플리케이션이 유포되고 있다. 따라서 본 논문에서는 안드로이드 로깅 시스템을 이용하여 단말기 내부에 설치된 DDoS 공격 애플리케이션을 탐지하는 기법에 대하여 제안한다.

• 정보과학회 컴퓨팅의 실제 논문지
• /
• 제22권8호
• /
• pp.399-404
• /
• 2016

자바스크립트의 성능을 개선하기 위한 목적으로 asm.js가 제안되었다. asm.js는 자바스크립트의 부분집합 언어이고, 일반적인 네이티브 애플리케이션의 절반정도의 성능을 보이는 것으로 알려져 있다. 해당 언어를 활용하여 애플리케이션을 개발하기 위해 현재로서는 C/C++ 언어로 애플리케이션을 한번 개발한 후 asm.js로 컴파일하거나, 직접적으로 개발하는 방법을 활용해야 한다. 하지만 이는 기존의 자바스크립트로 작성된 애플리케이션을 활용하지 못하는 개발 구조로, 같은 기능을 수행하지만 다른 언어로 작성된 애플리케이션을 새로이 개발하는 것과 같다. 본 연구에서는 자바스크립트 소스 코드를 이용한 asm.js 개발이 가능하도록 자바스크립트-to-asm.js 컴파일러를 설계 및 개발하여 기존의 비합리적인 개발 환경을 개선하고자 한다. 또한 자바스크립트로부터 변환된 asm.js 소스 코드의 성능을 실험을 통해 컴파일러의 성능을 검증하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2018년도 추계학술발표대회
• /
• pp.860-862
• /
• 2018

오늘날, 현대인들의 생활 속에서 스마트폰을 빼놓을 수 없을 만큼 스마트폰을 장시간 이용하는 사람들이 많다. 스마트폰 이용시간이 늘어날수록 목을 숙인 자세를 유지하게 되며, 이는 VDT 증후군 중 거북목증후군을 발생시킬 가능성이 높다. 본 논문에서는 사용자의 목 각도를 유추해 거북목 자세가 일정시간 유지될 때 알림기능을 제공하는 애플리케이션을 개발하였다. 애플리케이션을 통해 스마트폰 사용자들이 자신의 자세를 인지하고 올바른 자세로 교정할 수 있도록 유도하였다. 본 애플리케이션은 스마트폰의 기울기에 따라 사용자의 목각도를 추측하기 때문에, 스마트폰의 기울기와 목각도간의 상관성 분석 실험을 수행하여 애플리케이션의 유효성을 입증하였다.

• 재활복지공학회논문지
• /
• 제8권2호
• /
• pp.125-131
• /
• 2014

본 논문에서는 특수교육대상 장애학생이 모바일 애플리케이션을 이용하는데 필요한 접근성 준수 실태를 조사하고 개선방안을 제시하는 것이다. 특히, 신체적 장애로 모바일 애플리케이션을 사용하는데 어려움이 많은 시각, 청각 및 상지지체장애인 등에게 도움이 되는 미래부에서 고시한 모바일 애플리케이션 접근성 지침15개 항목 중에서 12개 항목을 대상으로 전문가 평가를 실시하여 접근성을 준수하지 않은 모바일 애플리케이션의 문제점을 분석하고 개선방안을 도출하여 장애인이 모바일 애플리케이션을 이용할 수 있는 방안을 제시하였다.

• 정보보호학회논문지
• /
• 제31권3호
• /
• pp.453-462
• /
• 2021

국내에서 서비스되고 있는 해외 애플리케이션의 수가 증가하고 있다. 이들 중 많은 국내 이용자의 수를 보유한 애플리케이션에서 이용자의 개인정보를 무단으로 수집하는 사례가 많이 발생하여 문제가 되고 있다. 애플리케이션을 통해 행해지는 개인정보 무단 수집은 이용자의 민감한 개인정보들이 악의적인 형태로 사용될 수 있어 위험성이 크다. 또한, 이는 사업자윤리에 위반되는 행위이고 건전한 IT 생태계 조성을 방해할 수 있다. 본 연구에서는 국내에서 서비스되고 있는 해외 애플리케이션의 이용자 개인정보 무단 수집 실태를 분석하고, 이에 대한 대응 방안을 도출하는 것을 목적으로 한다.

• 한국컴퓨터정보학회논문지
• /
• 제14권12호
• /
• pp.255-266
• /
• 2009

웹의 등장 이후 급속도로 증가하는 정보를 효율적으로 처리하기 위하여 시맨틱 웹이 등장하였다. 시맨틱 웹은 기계가 사람을 대신하여 정보의 의미를 이해하고 사용자가 원하는 정보를 자동으로 처리하는 웹을 의미한다. 본 연구에서는 시맨틱 웹 기술을 기반으로 구현된 애플리케이션들을 조사하여 차세대 웹으로 주목 받고 있는 시맨틱 웹의 이해를 돕는 것을 목적으로 한다. 이를 위해, 시맨틱 웹 애플리케이션의 전반적인 분석에 사용되는 시스템 프레임워크를 제안하였다. 제시된 프레임워크를 이용하여 최신의 시맨틱 웹 애플리케이션들을 분석하였고 분석 결과를 바탕으로 향후 보다 실제적인 시맨틱 웹 구현을 위한 도전 과제들을 언급하였다.

• 한국컴퓨터정보학회논문지
• /
• 제14권2호
• /
• pp.119-128
• /
• 2009

웹 애플리케이션과 웹 기반 정보 시스템의 이용이 증가하면서 웹 애플리케이션 공격도 증가하고 있다. 다양한 웹 공격 중에 사용자에게 큰 손해를 입힐 수 있는 공격으로 최근에 크로스사이트 요청 변조(Cross Site Request Forgery, XSRF) 공격이 대두되고 있다. 하지만 기존에 개발되어 운영되고 있는 애플리케이션에 이런 공격을 막기 위해 보안 기능을 추가하는 것은 기업이나 조직에 많은 비용과 위험을 초래할 수 있다. 이러한 보안 기능을 레거시(legacy) 시스템에 효과적으로 적용하기 위해 관점 지향 프로그래밍(Aspect-Oriented Programming, AOP)에서 제공하는 모듈화의 장점을 이용하여 관심사(concern)를 분리한다. 본 논문에서는 JEE(Java Enterprise Edition) 환경의 시스템에서 관점 지향프로그래밍의 애스펙트(aspect)를 이용하여 크로스사이트요청 변조 공격을 탐지하고 방어하는 접근방법을 제시한다.