• 정보보호학회논문지
• /
• 제30권6호
• /
• pp.1225-1236
• /
• 2020

퍼징은 예상되는 범위를 벗어난 입력값을 무작위로 생성해 소프트웨어를 동적으로 테스팅 하는 방법으로, 취약점 분석을 자동화하기 위해 주로 쓰인다. 현재 한국인터넷진흥원에서는 국내 표준 암호 알고리즘들에 대한 소스코드를 공개하고 있으며, 많은 암호모듈 개발업체들이 이 소스코드를 이용하여 암호모듈을 개발하고 있다. 만약 이러한 공개 소스코드에 취약점이 존재할 경우, 이를 참고한 암호 라이브러리는 잠재적 취약점을 가지게 되어 향후 막대한 손실을 초래하는 보안 사고로 이어질 수 있다. 이에 본 연구에서는 SEED, HIGHT, ARIA와 같은 블록암호 소스코드의 안전성을 검증하기 위한 적절한 보안 정책을 수립하였고, 차분 퍼징을 이용해 안전성을 검증하였다. 최종적으로 스택 버퍼 오버플로우와 널 포인터 역참조를 포함하는 메모리 버그 항목과 오류 처리 항목에서 총 45개의 취약점을 발견하였으며, 이를 해결할 수 있는 취약점 개선 방안을 제시한다.

• 한국정보과학회논문지:데이타베이스
• /
• 제28권3호
• /
• pp.468-483
• /
• 2001

데이터베이스의 성능향상을 위하여 관계형 DBMS에서는 엄정 이단계 로킹을 따르는 고립화 수준 3대신 고립화 수준 2의 변형인 커서 안정성이 유용하게 사용되어 왔다. 그러나, 객체 관계형 DBMS(object relational DBMS : ORDBMS)의 탐색항해 응용에 대해서 허상 포인터 문제, 갱신 분실 문제, 그리고 일관성을 잃은 복합객체를 읽는 문제와 같은 심각한 일관성 문제로 인하여 커서 안정성은 ORDBMS에서는 더 이상 유용한 수준이 되지 못한다. 본 논문에서는 ORDBMS에서 수준 3의 동시성 저하를 피하는 동시에 커서 안정성의 일관성 문제를 해결하는 새로운 고립화 수준인 탐색향해 안정성(navigation stability)을 제안한다. 먼저, 탐색항해 응용에 대한 커서 안정성의 일관성 문제를 분석한다. 다음으로, 커서 안정성을 확장하여 탐색항해 안정성을 정의하고 탐색항해 안정성이 ORDBMS의 탐색항해 응용에 대한 커서 안정성의 일관성 문제를 일으키지 않음을 증명한다. 마지막으로, 성능 평가를 통해 수행 시간이 긴 트랜잭션의 경우에 탐색항해 안정성은 수준 3에 비해 성능을 최대 200%까지 향상시키고, 평균 응답 시간을 최대 55% 줄이며, 트랜잭션의 철회율을 최대 77% 줄임을 보였다. 이러한 결과로부터, 탐색항해 안정성은 ORDBMS에서 일관성을 거의 희생하지 않고도 성능 향상을 위해 수준 3 대신 사용할 수 있는 유용한 고립화 수준임을 의미한다.

• 한국컴퓨터그래픽스학회논문지
• /
• 제27권2호
• /
• pp.1-11
• /
• 2021

가상 환경에서는 3차원 작업 공간과 3차원 인터랙션이 가능하나, 대부분의 가상현실 애플리케이션은 2차원의 색상 선택기를 사용하고 있다. 본 논문은 가상 환경에서 3차원 색 공간에 기반한 3차원 색상 선택기를 구현하고, 기존 2차원 색상 선택기와 색상 선택 성능을 비교하였다. 3차원 색상 선택기는 3차원 색 공간을 그대로 사용하여 직관적이며, 가상현실 장비인 컨트롤러를 사용하여 색 공간의 특정 지점에 3차원 포인터를 위치시킬 수 있기 때문에, 간단한 사용자 작업으로 색상을 선택할 수 있다. 이에 비해 2차원 색상 선택기는 컴퓨터 환경에서 색상을 다루는 작업을 하는 기존 사용자들에게 익숙하다는 장점이 있으나, 2차원 인터페이스로 색의 속성을 설정해야 하므로 여러 단계의 사용자 작업이 요구되는 단점이 있다. 사용자 실험을 토대로, 가상 환경에서 2차원 색상 선택기 외에 3차원 색상 선택기의 유용성을 확인하였으며, 3차원 색상 선택기를 활용하여 가상 환경에서 자연스러운 3차원 작업을 할 수 있었다.