• 제목/요약/키워드: 침입모델

검색결과 374건 처리시간 0.028초

스피어 피싱 대응을 위한 엔드포인트 에이전트 시스템 모델에 관한 연구

  • 김창홍;김상필;김종배
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2015년도 춘계학술대회
    • /
    • pp.712-714
    • /
    • 2015
  • 기존의 정보보호시스템들은 이미 확보된 시그니처 또는 이전에 분석된 정보를 기반으로 악성코드에 대응하고 있기 때문에, 시그니처가 알려지지 않은 악성코드 또는 변형된 악성코드의 경우, 탐지 및 식별에 한계를 지니고 있다. 본 연구는 이와 같은 문제를 해결하기 위해, 무결성을 검증하는 화이트리스트 기반의 응용프로그램 실행제어, 매체제어, 레지스트리 보호, 중요 파일 변경 방지, 프로세스 접근 역접속 IP/포트 통제 등의 기술을 복합적으로 적용하여, 악성코드의 침입뿐만 아니라 운영체제 및 응용프로그램 취약점을 기반으로 한 익스플로잇 공격으로부터 단말 PC를 더욱 확실하게 보호할 수 있도록 한 엔드포인트 응용프로그램 실행 통제 방안을 제시하였다. 본 연구의 결과는 프로토타입 형태로 개발하여 실 환경에서 통합테스트를 하여 공공기관, 금융기관, 통신사 등 실제 환경에 적합한 기술 및 기능임을 확인하였다. 본 연구를 통해, 실행 전 응용프로그램 무결성 검증과 실행 후 응용프로그램 실행 흐름 통제를 복합적으로 사용하여 알려진 악성코드 시그니처 정보에 의존한 기존 정보 보호 시스템과는 달리 알려지지 않은 악성코드까지 원천적으로 차단할 수 있을 것으로 기대된다.

  • PDF

암반지형에서의 대지저항률 측정을 통한 접지설계 (Design of Grounding System for Rock Area by Ground Resistivity measurement)

  • 이정훈;안호성;맹종호;문성덕;안희성
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2015년도 제46회 하계학술대회
    • /
    • pp.394-395
    • /
    • 2015
  • 접지시스템은 전력계통에서 사고가 발생하거나 접지가 시공된 시설물에 낙뢰가 침입하는 경우와 같이 고장 전류나 써지가 발생하였을 때 대지로 신속하게 방전시켜 전력기기의 파손 및 고장을 방지하고 대지 전위 상승을 억제하여 인체에 대한 안전성을 확보를 해야한다. 본 논문에서는 대지저항률이 높은 암반지형에서 접지시스템을 설계하기 위해서 대지저항률을 측정하여 토양모델을 모의하였으며, 접지망 설계를 통해 대지 전위 상승을 모의하여 인체 안전 측면을 검토하고자 한다.

  • PDF

학내망 보안을 위한 정보보호 동아리의 역할과 사고대응에 관한 연구 (A Study on University Information Security Club's Role and Incidence Response for Campus Security)

  • 황현욱;주필환;이재서;김민수;노봉남
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2003년도 하계학술대회논문집
    • /
    • pp.113-117
    • /
    • 2003
  • 최근 해커들의 수많은 공격의 근원지가 되고 있는 학내망의 보안은 많은 대학에 정보보호 관련 동아리가 활동하고 있음에도 불구하고 건전한 방향으로 활성화가 되지 못하고 있는 현실이다. 동아리의 효율적인 운영과 학내망 해킹사고 예방을 위해 정보보호동아리 사고대응팀의 운영과 정보보호 활동은 필수적으로 요구된다. 본 논문에서는 침해사고 예방과 사고대응을 위해 전남대학교 학내망에서 정보보호 동아리인 정보보호119의 역할과 동아리 운영 방안모델을 제시하고, 학내망 침해사고 예방을 위해 학내망 중앙관리 침입탐지 시스템과 자동화 된 원격모의해킹시스템을 구현하였다.

  • PDF

Pitch-Based 탐지 기법을 이용한 진동 신호 분류 (Pitch-Based Feature Extraction for Seismic Classification)

  • 정준;현진오;김용현
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2012년도 한국컴퓨터종합학술대회논문집 Vol.39 No.1(B)
    • /
    • pp.75-76
    • /
    • 2012
  • 감시정찰 센서네트워크 시스템에서 사용하는 센서 신호 중 진동 신호는 무인정찰 시스템상에서 침입자의 발자국 신호와 차량의 움직임을 탐지하는데 유용하게 사용 된다. 특히 발자국 진동 신호는 특유의 impulsive 한 성질로 인해 다른 진동 신호와 구별이 용이하며 많은 훈련이 필요한 통계적 모델 링 대신 단순한 Pitch-Based 중점 탐지 기법을 도입하여 탐지 및 분류가 가능하고 이를 통해 보다 실시간 환경에 적합한 시스템을 구현할 수 있다.

스마트폰 동기화의 개인정보 유출방지 모델 (Model for personal information protection from smart phone synchronization)

  • 맹호규;오태원
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(D)
    • /
    • pp.44-47
    • /
    • 2011
  • 본 연구는 스마트폰 사용자들의 개인정보유출 경로와 스마트폰과 PC에서 동기화가 이뤄질 때 개인정보 유출 방지에 관하여 기술한다. 스마트폰에서 노트북이나 데스크탑 PC로 동기화시킨 후 로컬 컴퓨터 내에 남아있는 스마트폰 사용자의 모든 정보는 침입자들의 정보라고 하여도 과언이 아니다. 특히 스마트폰 사용자의 PC가 DDos에 감염된 좀비 PC라면 스마트폰 사용자의 취약성은 더욱 더 높아질 것이다. 최근 OTP카드의 프로그램을 만드는 최고 보안등급을 가진 RSA사 조차도 해킹을 당했다고 한다. 스마트폰 사용자들의 개인정보는 더욱 취약하다는 것을 반증하는 것이다. 본 연구에서는 개인정보 유출을 막기위해 동기화 후 PC에 남아있는 데이터를 처리하는 방법을 제안한다.

콘크리트 구조물의 염화물이온 침투거동 해석 (The Analysis of Chloride Ions Intrusion into Concrete Structure)

  • 김은겸;신치범;이윤한
    • 콘크리트학회지
    • /
    • 제9권6호
    • /
    • pp.233-241
    • /
    • 1997
  • 최근 해안환경하에 있는 콘크리트구조물의 철근부식은 구조물의 내구성 저하 및 유지관리라는 차원에서 커다란 문제점을 가지고 있다. 이와 같은 현상은 해양구조물의 건설이 날로 증가하고 있고, 또 콘크리트 제조시 잔골재의 일부를 염분이 함유된 해사를 사용함으로써 더욱 심각해지고 있다. 본 연구에서는 콘크리트 표면으로부터 침투해 들어오는 침입염분의 거동을 모델화하였으며, 콘크리트 세공속의 수용액상에 있은 염화물이온의 확산을 포함하는 물리 화학적 진행, 시멘트 수화물에 고정되는 염분의 흡착과 탈착 및 고정염과의 화학반응 등의 현상을 유한요소법에 의해 해석을 실시하였다. 본 연구의 결과는 콘크리트 내부의 철근 발청시기의 예측, 해안환경하에 있는 콘크리트 구조물의 침투 염분에 의한 콘크리트 덮개의 결정, 콘크리트 구조물의 염화물이온의 허용치 설정을 비롯하여 내구년수를 예측하는데 유용하게 활용될 수 있을 것으로 기대된다.

네트워크 포렌직을 위한 트래픽의 실시간 비손실 압축에 관한 연구 (Real-time Lossless Compression of Traffic for Network Forensics)

  • 유상현;김기창
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
    • /
    • pp.382-384
    • /
    • 2004
  • 최근 가파른 증가세를 보이며 그 기법 또한 다양해지고 있는 공격에 대한 사후처리와 동일 침입 방지를 위해, 네트워크 포렌직에 대한 관심이 커지고 있다. 포렌직을 위해서는 정보의 손실 없는 네트워크 트래픽을 수집하여 보존하는 것이 필요하지만, 그 양이 막대하며, 이는 더 큰 용량의 디스크를 필요로 한다. 이를 해결하기 위해서는 압축을 수행하는 것이 필요하며, 또한 IP와 같이 필요로 하는 몇몇 정보를 압축해제 없이 접근할 수 있게 한다면, 간단한 작업을 위해서도 압축을 풀기 위해 컴퓨팅 파워와 시간을 줄일 수 있을 것이다. 따라서, 이 논문에서는 수집한 패킷마다 압축을 수행할 부분과 수행하지 않을 부분으로 나누고, 압축을 수행한 뒤, 해당 정보를 4바이트의 헤더로 만들어 덧붙임으로써, 기존 트래픽을 압축함과 동시에 패킷들에 대한 간단한 정보들을 압축해제 없이 접근할 수 있는 모델을 제안하였다.

  • PDF

면역 시스템 모델을 기반으로 한 침입 탐지 시스템 설계 및 성능 평가 (Performance Evaluation and Design of Intrusion Detection System Based on Immune System Model)

  • 이종성
    • 한국시뮬레이션학회논문지
    • /
    • 제8권3호
    • /
    • pp.105-121
    • /
    • 1999
  • Computer security is considered important due to the side effect generated from the expansion of computer network and rapid increase of the use of computers. Intrusion Detection System(IDS) has been an active research area to reduce the risk from intruders. We propose a new IDS model, which consists of several computers with IDS, based on the immune system model and describe the design of the IDS model and the prototype implementation of it for feasibility testing and evaluate the performance of the IDS in the aspect of detection time, detection accuracy, diversity which is feature of immune system, and system overhead. The IDSs are distributed and if any of distributed IDSs detect anomaly system call among system call sequences generated by a privilege process, the anomaly system call can be dynamically shared with other IDSs. This makes the IDSs improve the ability of immunity for new intruders.

  • PDF

사용자 행위분석을 통한 보안 위협요소 대응 연구 (A Study on a Security Threats Responding through User Behavior Analysis)

  • 차희승;김정호
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2019년도 춘계종합학술대회
    • /
    • pp.329-330
    • /
    • 2019
  • 인터넷 기술 및 통신 기술의 급격한 발전과 사물 인터넷을 기반으로 산업 구조가 재편됨에 따라 점차 지능화, 다변화 있는 보안 위협들에 대하여 기존 시스템 보안 중심의 취약성 분석 및 데이터 암호화를 통해 구성된 보안 시스템은 한계를 보이고 있다. 특히 외부 침입 방지를 위해 별도의 사설망을 구축하여 물리적으로 분리된 보안망에 대한 악성코드 유입 등의 보안 위협 발생도 꾸준히 증가하고 있으며 보안 침해 상황 발생 시 빠른 대응도 점차 어려워지고 있다. 이에 본 연구에서는 새로운 유형의 보안 취약성 탐지를 위해 기존 보안 시스템을 구성하는 리엑티브(reactive) 기법 및 휴리스틱(heuristic) 탐지 기법이 아닌 네트워크 패킷 수집 및 분석과 대상 시스템의 비지니스 모델 매칭을 통한 사용자 행위 패턴을 해석하였다. 그리고 실시간 행위 분석을 수행하여 사용자 행위 중심의 이상 징후 감시 기준을 설립함으로써 보안 위협에 대한 행위 유형 판단 기준 및 이상 감지 판단 방법에 대해 제안한다.

  • PDF

국내 침입외래식물 사막갓(Brassica tournefortii; Brassicaceae)의 보고 및 잠재 분포 예측 (New record and prediction of the potential distribution of the invasive alien species Brassica tournefortii (Brassicaceae) in Korea)

  • 강은수;김한결;남명자;최미정;손동찬
    • 식물분류학회지
    • /
    • 제52권3호
    • /
    • pp.184-195
    • /
    • 2022
  • 침입외래식물인 Brassica tournefortii Gouan이 전북 군산시, 고창군, 제주도 제주시에서 발견되었다. 본 종은 식물체 기부에 강모가 밀생하고, 줄기가 기부와 말단에서 분지하며, 열매는 성숙시 일부분만 열개되고, 종자는 수분이 있을 때 점성이 띠는 특징으로 배추속의 갓, 유채와 쉽게 구분된다. 일부 학자들은 B. tournefortii의 열매와 종자의 특징으로 Coincya Rouy 속에 속하는 분류군으로 취급하기도 하나, 열매의 과피편 표면에 한개의 맥이 있는 특징과, ITS 구간 염기서열의 maximum-likelihood 분석 결과에 따라 배추속 식물로 분류하였다. 본 연구에서 B. tournefortii의 분포지, 화상자료 및 기재문을 제시하였으며, 또한 본 종의 잠재분포변화가 기후 시나리오에 의해 예측되었다. 예측 결과, B. tournefortii의 국내 확산 가능성은 낮은 것으로 나타났지만, 정확한 판단을 하기 위해서는 지속적인 모니터링이 필요할 것으로 판단된다. 본 연구의 결과들은 B. tournefortii의 위험성 평가 및 효과적인 관리방안을 제시하기 위한 자료로 활용될 수 있을 것이다.