• 정보보호학회논문지
• /
• 제20권6호
• /
• pp.147-155
• /
• 2010

소스코드의 정적분석 기술은 소스코드 자체에 내재된 취약성을 찾는데 활용되는 중요한 기술로 인식되고 있다. 본 논문은 정보시스템의 소스코드 보안성 수준을 평가하는 방법으로 정적분석 결과인 소스코드의 취약성 정보와 프로그램이 처리하는 정보의 중요도를 활용하는 평가 메트릭의 설계 및 활용을 소개한다. 소스코드 보안성 메트릭은 소스코드의 취약점 수준을 개발 과정에서 미리 파악할 수 있도록 도움을 준다는 측면에서 평가자와 개발자 모두가 활용할 수 있다. 특히 평가자는 보안 메트릭을 통해 소스코드의 성격과 요구되는 정보의 보안수준에 따라 소스코드의 보안 수준을 점검하며, 코드 검수에 활용할 수 있다.

• 한국융합학회논문지
• /
• 제3권2호
• /
• pp.7-12
• /
• 2012

최근 안드로이드 기반 상용 스마트워크 단말이 개발/보급되면서 다양한 형태의 앱이 개발되어 사용 중에 있으나 앱을 통해 사용자도 모르게 다양한 형태의 공격이 급증하고 있어 이에 대한 능동적 대응 방안이 제시되어야 한다. 본 연구에서는 안드로이드 기반 상용 스마트워크 단말의 사용자 환경을 중심으로 공격 등이 발생하였을 경우 이를 탐지하고 능동적으로 대응할 수 있는 기술에 대해 연구하였다. 본 연구에서 제시한 보안 취약성 분석 및 대응기법인 경우 기존 방식보다 간편하고 최소화된 메모리 구조를 이용하여 단말내 이상현상을 모니터링 할 수 있으면서도 효율적으로 스마트워크 단말의 공격에 대한 능동적 대응 기능을 제공한다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제10권10호
• /
• pp.4933-4956
• /
• 2016

Use-After-Free (UAF) is a common lethal form of software vulnerability. By using tools such as Web Browser Fuzzing, a large amount of samples containing UAF vulnerabilities can be generated. To evaluate the threat level of vulnerability or to patch the vulnerabilities, automatic deduplication and exploitability determination should be carried out for these samples. There are some problems existing in current methods, including inadequate pertinence, lack of depth and precision of analysis, high time cost, and low accuracy. In this paper, in terms of key dangling pointer and crash context, we analyze four properties of similar samples of UAF vulnerability, explore the method of extracting and calculate clustering eigenvalues from these samples, perform clustering by fast search and find of density peaks on a large number of vulnerability samples. Samples were divided into different UAF vulnerability categories according to the clustering results, and the exploitability of these UAF vulnerabilities was determined by observing the shape of class cluster. Experimental results showed that the approach was applicable to the deduplication and exploitability determination of a large amount of UAF vulnerability samples, with high accuracy and low performance cost.

• 농촌계획
• /
• 제20권4호
• /
• pp.145-155
• /
• 2014

Since greenhouse gas emissions increase continuously, the authorities have needed climate change countermeasure for adapting the acceleration of climate change damages. According to "Framework Act on Low Carbon, Green Growth", Korean local governments should have established the implementation plan of climate change adaptation. These guidelines which is the implementation plan of climate change adaptation should be established countermeasure in 7 fields such as Health, Digester/Catastrophe, Agriculture, Forest, Ecosystem, Water Management and Marine/Fisheries. Basically the Korean local governments expose vulnerable financial condition, therefore the authorities might be assessed the vulnerability by local regions and fields, in order to establish an efficient implementation plan of climate change adaptation. Based on this concepts, this research used 3 methods which are LCCGIS, questionnaire survey analysis and analysis of existing data for the multiphasic vulnerable assessment. This study was verified the correlation among 7 elements of climate change vulnerability by 3 analysis methods, in order to respond climate change vulnerability in rural areas, Seocheon-gun. If the regions were evaluated as a vulnerable area by two or more evaluation methods in the results of 3 methods' comparison and evaluation, those areas were selected by vulnerable area. As a result, the vulnerable area of heavy rain and flood was Janghang-eup and Maseo-myeon, the vulnerable area of typhoon was Janghang-eup, Masan-myeon and Seo-myeon. 3 regions (i.e. Janghang-eup, Biin-myeon, Seo-myeon) were vulnerable to coastal flooding, moreover Masan-myeon, Pangyo-myeon and Biin-myeon exposed to vulnerability of landslide. In addition, Pangyo-myeon, Biin-myeon and Masan-myeon was evaluated vulnerable to forest fire, as well as the 3 sites; Masan-myeon, Masan-myeon and Pangyo-myeon was identified vulnerable to ecosystem. Lastly, 3 regions (i.e. Janghang-eup, Masan-myeon and Masan-myeon) showed vulnerable to flood control, additionally Janghang-eup and Seo-myeon was vulnerable to water supply. However, all region was evaluated vulnerable to water quality separately. In a nutshell this paper aims at deriving regions which expose climate change vulnerabilities by multiphasic vulnerable assessment of climate change, and comparing-evaluating the assessments.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제3권8호
• /
• pp.271-276
• /
• 2014

본 연구는 취약점 분석 평가 수행 시 N/A 점검항목이 보안 수준 결과에 미치는 영향 정도를 분석하였다. 이를 위하여, 본 논문에서는 취약점 분석 평가 범위 및 점검항목과 정량적 산출 방식을 이용하였으며, 항목의 중요성에 따른 등급과 가중치를 부여하였다. 또한, 주위 환경과 IT 기술 발달로 기관은 항상 위험에 노출되어 있으므로 위험 허용 수준을 적용하여 실증적 분석을 수행하였다. 분석한 결과, N/A 점검항목이 보안 수준에 영향을 미치는 요인으로 증명되었다. 즉, 취약점 분석 평가 수행 시 기관 특성상 연계성이 없는 점검항목은 제외시켜야 하는 것을 알 수 있었다. 본 연구에서는 실증검증을 토대로 기관 특성과 연계성을 갖지 않는 항목을 제외한 후 보안 수준 평가를 수행해야 함을 시사 하였으며, 기관 특성을 고려한 취약점 분석 평가 점검항목 정립 모델 연구가 필요함을 제시하였다.

• 한국지하수토양환경학회지:지하수토양환경
• /
• 제26권6호
• /
• pp.95-105
• /
• 2021

Extensive groundwater abstraction has been recognized as one of the major challenges in management of coastal groundwater. The purpose of this study was to assess potential changes of groundwater distribution of northeastern Jeju Island over 10-year duration, where brackish water have been actively developed. To quantitatively estimate the coastal groundwater resources, numerical simulations using three-dimensional finite-difference density-dependent flow models were performed to describe spatial distribution of the groundwater in the aquifer under various pumping and recharge scenarios. The simulation results showed different spatial distribution of freshwater, brackish, and saline groundwater at varying seawater concentration from 10 to 90%. Volumetric analysis was also performed using three-dimensional concentration distribution of groundwater to calculate the volume of fresh, brackish, and saline groundwater below sea level. Based on the volumetric analysis, a quantitative analysis of future seawater intrusion vulnerability was performed using the volume-based vulnerability index adopted from the existing analytical approaches. The result showed that decrease in recharge can exacerbate vulnerability of coastal groundwater resources by inducing broader saline area as well as increasing brackish water volume of unconfined aquifers.

• 한국정보통신학회논문지
• /
• 제19권8호
• /
• pp.1981-1989
• /
• 2015

최근 전투 시스템의 신뢰성을 통합적으로 분석하는 것에 관한 연구의 필요성이 강조되고 있으며, 이와 관련하여 전투 시스템 신뢰성 분석 시스템의 개발 요구가 생겨나게 되었다. 이러한 이유로 본 논문에서는 시스템의 고장 원인 및 확률 분석을 위한 대표적인 신뢰성 분석 기법인 FTA를 적용하여 이를 기반으로 전차의 취약성을 분석하는 시스템을 개발하는 것에 관한 내용을 다룬다. 이를 위해 FTA를 전투 시스템의 취약성 분석에 적용하기 위한 방법을 제안하였으며, 제안한 방법을 기반으로 FTA 기반의 전차 취약성 분석 시스템을 개발하였다. 개발한 시스템은 3차원 전차 모델을 기반으로 다중 관통선을 설정하여 주요 부품의 피격 확률을 도출하고, 이를 통해 기능별 상실 확률을 분석한다. 분석된 기능별 상실 확률을 통해 피격면에 따른 전차의 취약성을 분석할 수 있다.

• Journal of the Korean Data and Information Science Society
• /
• 제26권3호
• /
• pp.581-592
• /
• 2015

현재 한국군의 전시장비소요산정은 미군의 모델인 ELCON을 기반으로 하고 있다. 하지만 전시장비소요산정을 위해 ELCON에서 적용하는 22개의 취약성그룹에 대한 구체적인 분류기준은 알려져 있지 않다. 따라서 이번 연구에서는 2014년 국방전시기본품목 505종에 대해 데이터를 수집하고, 군집분석 방법을 통해 ELCON에서 사용되는 취약성그룹과 다른 새로운 취약성그룹을 제시하였다. 이번 연구를 통해 한국의 상황에 맞는 전시장비들의 취약성그룹을 분류하는 방법을 제시하였을 뿐만 아니라 새로 추가될 장비 역시 해당 장비의 특성을 통해 분류 할 수 있는 기준을 제시함으로 전시 정확한 장비소요를 예측할 수 있도록 하였다.

• Structural Engineering and Mechanics
• /
• 제26권6호
• /
• pp.617-634
• /
• 2007

Algeria is a country with a high seismic activity. During the last decade, many destructive earthquakes occurred, particularly in the northern part, causing enormous losses in human lives, buildings and equipments. In order to reduce this risk in the capital and avoid serious damages to the strategic existing buildings, the government decided to invest into seismic upgrade, strengthening and retrofitting of these buildings. In doing so, seismic vulnerability study of this category of buildings has been considered. Structural analysis is performed on the basis of site investigation (inspection of the building, collecting data, materials, general conditions of the building, etc), and existing drawings (architectural plans, structural design, etc). The aim of these seismic vulnerability studies is to develop guidelines and a methodology for rehabilitation of existing buildings. This paper will provide insight to the vulnerability assessment and strengthening of the telecommunication centre, according to the new code RPA 99/version 2003. Both, static equivalent method and non linear dynamic analysis are performed in this study.

• 한국화재소방학회논문지
• /
• 제30권6호
• /
• pp.64-70
• /
• 2016

본 연구에서는 VESTAP을 활용하여 기후변화에 따른 제주도의 홍수 취약성을 평가하였다. 평가결과, 제주도 홍수 취약성은 현재(2010년대)보다 미래(2020년대, 2030년대, 2040년대)로 갈수록 지속적으로 증가하는 추세를 보였으며, 특히 2030년대를 기준으로 이전에는 제주시의 취약성이 서귀포시보다 높게 나타난 반면, 이후에는 서귀포시의 취약성이 제주시보다 높게 나타나 제주도 전반에 대한 취약성의 증대와 함께 지형 상 남북 간인 서귀포시와 제주시 간의 취약성 변화 특성을 확인할 수 있었다.