• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
• /
• pp.355-357
• /
• 2004

최근 들어 홈 네트워크에 대한 관심이 날로 높아지고 있다. 정부에서는 IT839 전략의 하나인 홈 네트워크 서비스를 시범 사업을 통해 활성화하려고 하고 있다. 이러한 서비스가 일반 대중들에게 혜택을 누리게 하기 위해서는 많은 노력이 필요한데 이러한 노력 중 가장 중요한 것이 표준화이다. 현재 홈 네트워크 표준화는 사용자 서비스 측면에서 많은 부분에서 개발되고 있다. 하지만 아직까지 시큐리티(Secrutity) 요구 사항이 반영이 되고 있지 않은 부분이 있다. 이러한 시큐리티 요구가 반영되고 있지 않은 이유로는 홈 네트워크의 위협에 대해서 간과하고 있기 때문이다. 홈 네트워크는 유선(Wired)과 무선(Wireless)이 공존하고 있다. 이것들이 새로운 기술이 아니고, 기존에 존재하는 기술을 바탕으로 개발되기 때문에 기존의 외부 위협들은 그대로 홈 네트워크에 반영될 것이다. 또한 향후 도래할 유비쿼터스 환경도 홈 네트워크에 접목될 것이라고 누구나 인지하고 있다. 유비쿼터스와 같은 다양한 환경에서는 현재보다도 복잡한 위협이 존재할 것이다. 본 논문에서는 현재의 홈 네트워크 환경을 분석하고 이에 따르는 보안 위협과 향후 다가올 유비쿼터스 환경의 침해 유형에 대해서 살펴보고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2018년도 추계학술발표대회
• /
• pp.185-188
• /
• 2018

네트워크 환경 및 인터넷 활용폭이 다양해지면서 고도화되고 진보적인 보안위협이 발생되고 있으며 발생량도 점차 증가하고 있다. 이에 따라, 네트워크 침입탐지 시스템, 악성행위 탐지 시스템, 웹 방화벽, 안티바이러스 등도 점차 진보된 악성행위를 탐지하는 데 있어 불충분해짐에 따라 기업과 기관 및 보안담당자들은 직관적인 정보를 제공하는 End-Point 로그 수집 및 모니터링으로 변화를 시도하고 있다. 이에 따라, 본 논문에서는 Anti-Virus 및 침입 탐지 시스템(IDS), APT, 윈도우 감사로그를 상호 비교하여 보안분석 시스템보다 윈도우 감사로그가 보안위협 및 침해사고를 모니터링하는 면에서 더욱 직관적이고 빠른 대응이 가능하다는 것을 증명한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2018년도 춘계학술발표대회
• /
• pp.174-175
• /
• 2018

최근 ICT 기술이 발전함에 따라 많은 편리함과 경제적 등 이점이 증대함과 동시에 각종 침해사고, 관리 미숙 및 부주의로 생기는 손실 또한 증가하는 추세다. 또한 침해 대응 실무자의 역량강화를 위하여 실제 시스템에서 실습하기는 어렵다. 본 논문에서 사물인터넷 (IoT) 장비들을 봇넷으로 구성한 Mirai 공격 사례를 바탕으로 가상 시스템을 통해 공격 및 방어 훈련 시스템을 구현하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2023년도 춘계학술발표대회
• /
• pp.392-393
• /
• 2023

매년 급증하는 악성코드(malware)로 인해 기업, 공공기관 등 다수의 PC가 있는 대상까지 피해 사례가 늘고 있다. 악성코드로 인한 침해사고 흔적에서 비정상적인 동작을 한 프로세스를 찾는 기술은 해당 PC의 침해 여부 판단, 사후 대응 등 사이버 보안에 기여할 수 있을 것이다. 본 연구에서는 최근접 이웃 방법을 활용하여 시스템 메모리 데이터에서 비정상 프로세스를 검출하는 방안을 제시한다. 또한 실험을 통해 제안 방법이 정확도 및 여러 지표에서 우수한 성능을 달성함을 보였다.

• Strategy21
• /
• 통권46호
• /
• pp.57-88
• /
• 2020

강대국에 의해 둘러싸인 한국의 바다 및 하늘 관할권은 이웃국가들로부터의 빈번한 침범에 노출되고 있음에도 불구하고, 이에 대한 한국 정부의 대응은 매우 "점잖은" 것에 머물고 있다. 왜 한국은 국가관할권의 침해에 대해 미온적으로 대응함에 그치는 것인가? 그 대답은 국제법에 있다. 이 글은 바다 및 하늘에서의 국가관할권에 대한 국제법 상 제한의 내용을 살펴보고, 국제공동체의 평화와 공영을 위해 국제법이 국가관할권에 일정 한계를 설정하며, 무력의 사용을 금지하는 것이 불가피함을 확인한다. 그렇다면 국제법은 국가관할권의 수호를 방해할 뿐인가? 이 글은 국제법이 약소국의 국가관할권 수호에 힘이 되어줄 수 있으며, 그 과정에 전략적·외교적 노력이 요구됨을 주장한다. 마지막으로, 노르웨이와 필리핀이 국제법 제도를 통해 자국의 주장을 관철시킨 사례를 검토함으로써 한국에게도 유의미한 시사점을 도출하겠다.

• 한국정보통신학회논문지
• /
• 제25권2호
• /
• pp.234-239
• /
• 2021

최근 방범 및 교통관제를 위하여 다수의 고성능 CCTV의 설치가 급격히 늘어나면서, 사생활침해 요소에 대한 대응과 다수의 카메라로부터 전송되는 고화질 영상정보의 분석에 대한 시스템 요구 사항의 증가문제가 활발하게 대두되고 있다. 따라서 사생활침해에 대응하기 위한 방법과 다수의 카메라로부터 입력되는 감시영상을 효율적으로 처리하기 위한 방법들이 요구된다. 본 논문에서는 입력영상의 처리 비용을 줄이고 처리속도를 향상시키기 위해, 복수개의 카메라로부터 입력되는 영상을 그룹화하여 통합영상을 생성한다. 생성된 통합영상을 분석한 후 미리 설정된 이벤트들을 감지하고 이벤트의 감지여부에 따라 이벤트에 대응하는 편집 작업을 수행하게 된다.

• 융합보안논문지
• /
• 제23권5호
• /
• pp.45-55
• /
• 2023

IT 기술의 발전으로 따른 디지털 기기 사용의 보편화와 함께, 익명 통신 기술의 규모 또한 기하급수적으로 증가하고 있다. 이러한 상황에서 특히, 다크 웹(Dark web)과 딥웹(Deep web) 등 익명성을 보장하는 보안 메신저가 디지털 범죄의 온상지가 되고 있다. 익명 네트워크를 이용한 범죄 행위는 사용 기기에 로컬 데이터를 거의 남기지 않아 행위 추적이 어렵다. 미국 연방형사소송규칙과 영국 수사권한법에서는 온라인 수색 관련 법 및 제도 도입을 통해 대응하고 있으나, 한국은 관련 법의 부재로 인하여 수사적 대응 또한 전무한 실정이다. 종래의 (해외에서 사용되는) 온라인 수색 기법은 프로세스가 종료되면 아티팩트(Artifact) 수집을 할 수 없고, 메모리에만 데이터를 저장하는 악성코드에 대응할 수 없으며, 민감 데이터 식별이 어렵고, 무결성이 침해된다는 기술적 한계가 확인된다. 본 논문에서는 기본권 침해를 최소화하는 방향에서 물리 메모리 데이터 분석을 통한 익명 네트워크 사용자 행위 추적 기반 블록체인 범죄 수사방식의 국내 도입 방안을 제안한다. 클로링을 통해 수집한 다크 웹 사이트 사용자의 행위를 추적해 물리 메모리의 잔존율과 77.2%의 합의 성공률을 확인함으로써 제안 방안의 수사로서의 실효성을 입증하고자 하였다.

• 한국정보과학회논문지:정보통신
• /
• 제28권4호
• /
• pp.489-497
• /
• 2001

차세대 정보전에서는 자신의 정보 시스템에 대한 침해방지, 복구 등의 수동적인 형태의 보호뿐만 아니라 상대방의 정보 기반구조(Information Infrastructure)에 대한 공격과 같은 적극적인 형태의 보호가 요구된다. 침입이 발생함과 동시에 시스템에 대한 피해를 최소화하고 침입자 추적 등의 즉각적인 대응을 하기 위해 정보보호시스템이 인간의 개입없이 자동적으로 대응하는 기능을 제공할 필요가 있다. 본 논문에서는 자기확장 모니터링 기법과 이를 기반으로 설계된 침입자동대응 모델을 제시한다. 또한 제안된 모델에 의해 설계, 구현된 침입자동대응 시스템인 ARTEMIS(Advanced Realtime Emergency Management Identification System)를 소개한다. 자기보호 기능을 가진 모니터링과 복제를 이용한 자기확장 모니터링은 모니터링 정보수집과 침입자 추적에 대한 공간적인 제약을 최소화하여 침입탐지와 침입자 추적의 정확도를 높인다.

• 한국통신학회논문지
• /
• 제35권4B호
• /
• pp.599-609
• /
• 2010

최근 휴대전화의 위피 탑재 의무 해제와 스마트 폰 시장의 개방 정책으로 많은 외산 제품들이 국내 시장에 유입되고 있어, 사용자는 다양한 제품을 저렴한 가격으로 구입할 수 있게 되었다. 하지만 이러한 변화로 인해 해외에서만 발생해왔던 모바일 악성코드 침해 사고가 곧 국내에서도 발생될 가능성이 매우 높아졌다. 현재 국내에서는 PC용 악성코드에 대한 정형화된 분석 기법과 대응 방안이 널리 알려져 있으나, 모바일 악성코드에 대해서는 대응 준비가 매우 부족한 상황이다. 이에 본 논문에서는 기존의 모바일 악성코드를 소개하고, 모바일 악성코드 분석에 활용 가능한 도구들을 살펴본다. 아울러 현재 모바일 악성코드에 대한 대응 준비가 부족한 국내 현실을 고려하여 모바일 악성코드 분석 방법과 대응 방안을 제시한다.

• 컴퓨터교육학회논문지
• /
• 제16권1호
• /
• pp.43-50
• /
• 2013

본 연구는 대학 인터넷윤리 교육 전후의 저작권 침해에 대한 학습자의 인지 정의 행동 영역별 변화를 비교하고 분석하기 위해 실시되었다. 연구대상은 본 연구자가 소속된 대학의 인터넷윤리 강좌를 수강한 학생 150명으로 2010학년도 1학기부터 2011년도 2학기까지 총 4학기 강좌의 수강생들을 대상으로 하였다. 인터넷윤리 교육의 저작권 침해에 대한 학습자의 지식과 정의적인 영역에서는 교육 후 유의한 증가를 나타냈으나, 행동적 영역에서는 유의한 차이를 보이지 않았다. 이러한 결과는 저작권 교육 등 인터넷윤리 교육이 인지 정의 행동이 하나로 조화를 이루는 통합적 도덕성에 바탕을 둔 교육이 되어야 하나, 행동적인 변화까지 가져오는데 다소 어려움이 있음을 제시한다. 인터넷윤리 교육이 실천적 교육으로 인터넷 역기능 예방에 효과적인 대응방안이 되기 위해서는 인터넷윤리 교육의 조기화, 효과적인 교수 학습 방법의 개발 및 활용 그리고 교육 환경의 개선 등의 과제가 해결되어져야 할 것이다.