• Annual Conference of KIPS
• /
• 2016.10a
• /
• pp.254-255
• /
• 2016

최근 IT 기술이 눈에 띄게 발전해 가고 있는 가운데 그 중에서도 사물인터넷 또한 많은 발전을 해오고 있다. 그러나 사물인터넷은 보안에 매우 취약한 단점이 있다. 그 중에서도 요즈음 사물인터넷을 대상으로 한 랜섬웨어 공격이 기승을 부린다고 전해진다. 그 중 웹에 접속하여 파일을 다운받는 경로가 가장 많이 감염되는 경우이다. 이처럼 사용자가 원치 않게 악성코드가 다운되는 경우가 급격히 증가하고 있다. 본 논문에서는 이러한 경우를 고려하여 IoT 기기를 통해 파일을 다운 받거나 위험성이 있는 사이트에 방문 시 빅데이터를 사용하여 데이터를 먼저 분석하여 위험성 있는 구문을 삭제하거나 차단하여 안전한 데이터들만 사용자에게 전송하는 프로그램을 만들어 사용자의 디바이스를 보호하는 방향을 제안한다.

• Annual Conference of KIPS
• /
• 2000.10b
• /
• pp.1465-1468
• /
• 2000

최근 인터넷의 발달로 인하여 보안에 대한 위험이 점차 증가하고 있어 보안에 관한 보다 더 철저한 대응 필요성이 대두되고 있다. 이 연구에서는 패킷 필터링 라우터와 프락시 서버를 결합한 스크린드 호스트 게이트웨이 방화벽을 제안하여 단위 학교전산망에 알맞은 방화벽을 구축하는데 경제적 효과를 기대할 수 있다.

• Proceedings of the Korea Society for Simulation Conference
• /
• 2001.05a
• /
• pp.72-76
• /
• 2001

인터넷이 생활의 중요한 요소로 자리잡기 시작하면서 네트워크의 침해 사고가 급증하고 있는 현실이다. 이러한 침해 사고를 예방하기 위해 침입 탐지 시스템(IDS)과 방화벽(Firewall)이 많이 사용되고 있다. 방화벽과 침입 탐지 시스템은 연동은 서로의 단점을 보완하여 더 강력하게 네트워크를 보호할 수 있다. 방화벽과 침입 탐지 시스템을 위한 시뮬레이션 모델은 DEVS (Discrete Event system Specification) 방법론을 사용하여 구성하였다. 본 논문에서는 실제 침입 데이터를 발생시켜 실제 침입에 가까운 상황 가운데 침입 행위를 판별하도록 구성하였다. 이렇게 구성된 시뮬레이션 모델을 사용하여 침입탐지 시스템의 핵심 요소인 침입 판별이 효과적으로 수행되는지를 시뮬레이션 할 수 있다. 현재의 침입은 광범위해지고, 복잡하게 되어 한 침입 탐지 시스템이 독립적으로 네트워크의 침입을 판단하기 어렵게 되었다. 이를 위해 네트워크 내에 여러 침입 탐지 시스템 에이전트를 배치하였고, 에이전트들이 서로 정보를 공유함으로써 공격에 효과적으로 대응할 수 있도록 하였다. 침입 탐지 시스템이 서로 협력하여 침입을 탐지하고, 이런 정보를 침입 차단 시스템에게 넘겨주게 된다. 이와 같은 구성을 통해서 공격자로부터 발생된 패킷이 네트워크 내로 들어오는 것을 원천적으로 막을 수 있도록 하였다.

• Annual Conference of KIPS
• /
• 2003.05a
• /
• pp.71-74
• /
• 2003

본 연구는 MPEG-4 시스템 파일 포맷인 MP4 파일 포맷을 분석하여 I-VOP(Intra - Video Object Plane)의 추출 암호화를 통한 DRM 솔루션을 설계 및 구현하였다. 또한, 구현을 통해 암호화 정보를 포함한 DRM 정보를 MPEG-4 데이터 내부에 삽입하여 스트리밍 서비스에 DRM을 적용시키는 방안을 제시하였다. I-VOP의 암호화는 가장 효율적인 데이터 암호화 방안으로 전체 데이터를 암/복호화 하는데서 생기는 시스템 부하를 최소화 시친 수 있다. 플레이어는 스트리밍 패킷을 밭음과 동시에 데이터의 암호화 유 무를 확인하고, DRM 정보를 이용하여 복호화 시킴으로써 인터넷 방송용 MPEG-4 스트리밍 데이터의 저작권 보호를 실현한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.386-388
• /
• 2003

인터넷 발전의 대표적인 역기능인 시스템 공격 방법 중 분산 서비스거부 공격은 공격 도구가 분산되어 있고 도구를 분산화 하는 과정을 찾기 힘들다는 특징 때문에 현재까지의 연구 대부분에서 공격이 발생한 시점에서의 대응 방법이 제안됐다. 그러나 이 시점에서는 대응은 시스템에 대한 보호가 늦어질 가능성이 높기 때문에, 공격이 발생되기 이전에 네트워크 상의 패킷의 흐름을 거시적으로 판단해서 공격의 징후를 찾고 이에 대해 대처할 수 있는 방법이 필요하다. 따라서 본 논문에서는 분산화 된 보안 에이전트들에 의해 공격 시점 이전에 분산 서비스거부 공격 도구의 위상을 탐지하는 기법을 제안한다. 이 기법은 분산된 공격 도구에서 발생할 수 있는 의심스러운 접속들을 포괄적으로 판단하여 공격이 발생하기 전에 공격도구들이 설치된 일치를 찾게 된다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.346-348
• /
• 2004

급증하고 있는 인터넷 환경에서 정보보호는 가장 중요한 고려사항 중 하나이다. 특히, 인터넷의 발달로 빠르게 확산되고 있는 웜 바이러스는 현재 바이러스의 대부분을 차지하며, 다양한 종류의 바이러스들과 악성코드들을 네트워크에 전파시키고 있다 지금 이 순간도 웜 바이러스가 네트워크를 통해 확산되고 있지만, 웜 바이러스의 탐지가 응용레벨에서의 룰-매칭 방식에 근거하고 있기 때문에 신종이나 변종 웜 바이러스에 대해서 탐지가 난해하고, 감염된 이후에 탐지를 할 수밖에 없다는 한계를 가지고 있다. 본 연구에서는 신종이나 변종 웜 바이러스의 탐지가 가능하고, 네트워크 레벨에서 탐지할 수 있는 신경망의 인공지능 모델 중 SOFM을 이용한 웜 바이러스 탐지 방안을 제시한다.

• Annual Conference of KIPS
• /
• 2018.10a
• /
• pp.222-224
• /
• 2018

최근 다양한 사물인터넷 기기들이 출시되어 일상생활은 물론 다양한 환경에서도 널리 활용되고 있다. 이로 인해 기존의 사이버 위협들이 사물인터넷 환경에서도 고스란히 적용되어 심각한 위협으로 나타나고 있으나, 사물인터넷 기기를 대상으로 하는 침입차단과 대응은 부족한 실정이다. 본 논문에서는 사물인터넷 기기로 들어오는 패킷을 분석하여 사물인터넷 기기에 해당하는 이미 등록된 기능과 다른 이상행위를 하는 통신을 차단할 수 있는 방화벽 시스템을 개발한다. 이를 위하여 사물인터넷 환경을 구축하고, 오픈소스 공유기 환경에서 방화벽 시스템을 구현하였다.

• Annual Conference of KIPS
• /
• 2002.04b
• /
• pp.813-816
• /
• 2002

현재 인터넷은 IPv4(Internetworking Protocol, version 4)를 사용하고 있다. 하지만 데이터 통신은 1970년대에 IPv4가 나온 이래에 발전을 거듭하여 왔다. IPv4는 빠르게 발전하는 인터넷에의 요구를 수용하기 위해 IPv6가 제안되었고 현재 표준이 되었다. IPv6에서는 암호화와 인증옵션들은 패킷의 신뢰성과 무결성을 등을 제공한다. 인터넷에서의 정보보호는 인터넷을 구성하는 여러 계층에서 이루어 질 수 있지만, IPsec에서는 AH(Authentication Header)프로토콜과 IPsec ESP(Encapsulating Security Payload)프로토콜 두 가지의 암호 프로토콜이 사용되지만 AH에서는 HMAC를 이용한 HMAC-MD5나 HMAC-SHA-1 중 하나를 반드시 기본 인증 알고리즘으로 지원하여야 한다. 본 논문에서는 MD5를 이용한 HMAC-MD5를 기준으로 설계하였으며, Iterative Architecture과 Full loop unrolling Architecture의 두 가지 구조를 설계하였다.

• Annual Conference of KIPS
• /
• 2013.05a
• /
• pp.399-402
• /
• 2013

PMIPv6(Proxy Mobile IPv6)는 네트워크 주도형 IP 기반 이동성 관리 프로토콜로서 액세스 시스템의 종류나 단말의 능력에 의존하지 않고, 단말 이동성 제어가 가능하다. 이러한 PMIPv6에 SIP 이동성을 접목하면 더 효율적인 경로를 사용해 터미널 이동성 및 세션 이동성을 확립할 수 있다. 이러한 이동성 관리를 위해 현재 PMIPv6-SIP에 대한 활발한 연구가 진행되고 있지만, 효과적인 성능평가 및 수학적 모델링이 표준화되지 못하고 있다. 이에 새로운 PMIPv6-SIP 아키텍쳐를 제안하고 핸드오버 시에 발생되는 지연과 패킷손실을 Pure-SIP과 비교하여 수학적인 모델링을 통한 효과적인 성능평가를 제안한다.

• Annual Conference of KIPS
• /
• 2013.11a
• /
• pp.680-683
• /
• 2013

방화벽, 백신, IPS, 취약점 점검 시스템 등 중요 시스템의 보안을 위해 다수의 소프트웨어들이 운용되고 있다. 그 중 취약점 점검 시스템은 중요 서버의 보안 취약점을 점검하여 사전에 보안 위협을 예방한다는 측면에서 중요하다. 그러나 서버의 취약점을 점검해주는 소프트웨어 자체에 취약점이 존재한다면 취약점 보완을 위해 도입한 시스템이 취약점을 내포하고 있는 모순된 상황을 발생시킨다. 본 논문에서는 취약점 점검 시스템의 매니저와 에이전트의 점검 패킷을 분석하여 데이터 필드에 임의의 값을 주입하는 SPIKE 기반의 퍼즈 테스팅 기법으로 매니저와 에이전트 모두에서 DoS(Denial of Service) 취약점을 발견하였다. 해당 취약점은 다수의 SQL 세션을 생성하고 시스템의 CPU 점유율을 100%로 높여 시스템의 다른 서비스조차 이용할 수 없는 상태를 보였다.