• 한국정보통신학회논문지
• /
• 제15권6호
• /
• pp.1313-1319
• /
• 2011

VoIP 서비스는 현재 PSTN망과 인터넷망을 활용하여 기존 전화망보다 저렴한 가격에 음성통화를 할 수 있게 해주는 서비스로 확대되고 있다. 하지만 공공의 보안이 유지 되어야 할 Smart Phone VoIP의 경우 보안취약성에 대한 문제들이 발생하고, 해커의 공격을 받을 가능성이 높다. 본 논문은 유.무선 인터넷을 이용하여 Smart Phone VoIP 서비스 이용 시 발생할 수 있는 침해사고 유형을 분석하고 도청 공격을 실시하여 취약점을 분석한다. Smart Phone VoIP 취약점을 분석을 위하여 OmniPeek와 AirPcap 장비가 설치되어 있는 실험실 환경에서 도청 공격을 실시한다. 도청 공격에 따르는 Packet을 분석하고, IP을 확인하여 공격에 의한 침해사고로 도청이 이루어짐을 시험으로 증명한다. 본 논문은 Smart Phone VoIP 사용자 뿐만 아니라, 현재 행정기관에서 도입하고 있는 Smart Phone 서비스와 VoIP 서비스 보안성 강화에 기초자료로 제공 될 것이다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2003년도 추계종합학술대회
• /
• pp.872-875
• /
• 2003

오늘날 인터넷기술의 급속한 발전으로 인하여 IP Phone서비스의 활성화가 기대되며 이러한 IP Phone 서비스시장의 확대는 기존 PSTN망에 의한 전화서비스시장에 지대한 영향을 미친다. 따라서 IP Phone 서비스시장에 있어서도 상호접속제도 도입의 필요성이 점증되고 있다. 이에 따라 본고에서는 IP Phone 서비스의 상호접속유형을 살펴보고 관련된 사업자간 정산문제에 대한 해결방안을 제시하고 있다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2011년도 추계학술대회
• /
• pp.299-302
• /
• 2011

최근 인터넷전화는 IP기반에서 유선과 무선을 이용하여 음성뿐만 아니라 멀티미디어 정보전송을 제공한다. 유무선 인터넷전화는 네트워크상에서 인터넷전화 호 제어 신호 및 통화 내용의 불법 도청이 용이하며, 서비스 오용 공격, 서비스 거부 공격의 대상이 될 수 있는 등 기존 유선전화에 비해 여러가지 보안취약점이 존재한다. 본 논문에서는 인터넷전화 단말에서 IP Phone 정보를 획득하기 위한 스캐닝을 통해 IP Phone의 패스워드를 확인하고, 관리자 페이지를 통해 로그인을 성공한다. 그 후 IP Phone 관리자 페이지를 접속한 후 VoIP 설정 화면으로 전화번호, 포트번호, 인증번호 등을 수정한다. 또한 관리자 페이지에서 등록되어 있는 IP Phone들의 통화기록을 확인하여 개인정보 해킹을 연구한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2001년도 추계학술발표논문집
• /
• pp.41-45
• /
• 2001

본 논문에서는 인터넷 망을 통해 음성 데이터를 전달한 수 있는 VoIP 기술과 인도어(indoor) 환경에서 사용자에게 이동성을 제공하는 블루투스 기술을 연동하여 새로운 VoIP wireless phone을 설계한다. 또한 본 논문에서 제안한 VoIP wireless phone의 호 접속제어를 위하여 새로운 프로토콜과 프로토콜내에서 사용되는 메시지를 설계한다.

• 한국항행학회논문지
• /
• 제17권4호
• /
• pp.421-428
• /
• 2013

인터넷 응용 기술 중 TCP/IP 기반으로 Voice 통화를 가능하게 하는 VoIP(Voice over Internet Protocol)기술은 기존의 아날로그 전화보다 통신비용이 저렴하고 인터넷이 이용 가능한 곳 어디서든지 전화 통화가 가능한 장점으로 VoIP 전화 통화 서비스가 활성화되고 있는 추세이다. 현재 VoIP 기술에 구현되고 있는 Protocol에는 SIP(Session Initiation Protocol), H.323, MGCP, Megaco/H.248 등이 있으며, 이러한 프로토콜 중 SIP로 동일한 LAN에서 Asterisk IP-PBX를 이용한 SIP Server구성으로 VoIP 서비스 시스템 구현이 가능하다. 또한 VoIP 서비스를 이용하기 위한 단말로는 SmartPhone의 Application, PC의 SoftPhone 등을 오픈 마켓 혹은 인터넷에서 다운하여 사용 할 수 있다. 그러나 이러한 SIP Server, 프로그램들만 이용할 경우 VoIP에 대한 공격을 피할 수는 없다. 이에 본 논문에서는 Asterisk를 이용하여 SIP server를 구현하고, VoIP 공격 방법 중 대표적인 도청 Test를 실시하여 도청 가능 여부에 대해 기술한다. 이에 도청 공격에 대한 보안 방법으로 TLS를 적용하여 도청 가능 여부를 판별하고, 보안 대책에 대해 연구하여 기술한다.

• 한국통신학회논문지
• /
• 제31권10B호
• /
• pp.929-935
• /
• 2006

When the Internet phone service, generally PC-to-Phone, first entered into the telecommunications service market, no regulatory issues were arisen to manage the service within the regulatory framework because of it's low quality, no phone number assignment and etc. However, almost the same quality, more applications and cheaper price compared with the fixed telecommunications service, have changed the regulator's policy allowing Internet phone service within market mechanism. While incumbent fixed telecommunications service enterprises had given with tremendous duties to continue the job categorized 'facilities-based telecommunication service provider', and which can be unreasonable and unfair if Internet phone service enterprises are allowed to enter into the fixed telecommunications market without any regulation. Thus, new regulatory framework has worked for the Internet phone service named the VoIP service generally in the fixed telecommunications market. Recently, VoIP is provided not only in the fixed telecommunications market but also in the mobile market as Wi-Fi phone is feasible in the wireless LAN environment. Furthermore, bundled service of Wi-Fi and cellular phone service will be launched soon, and the next version will be the mobile VoIP service operating like a cellular phone service. Hence, we will meet similar situation when the VoIP sewice enters into the fixed telecommunications service market. And, in this paper, we prospect the regulatory issues arising when the wireless or mobile VoIP service enterprises enter the mobile market, by analyzing possible scenarios.

• 한국정보통신설비학회:학술대회논문집
• /
• 한국정보통신설비학회 2007년도 학술대회
• /
• pp.163-166
• /
• 2007

This paper describes a IPv6 trial service provided by LG DACOM and discusses about the output of trial service. MIC has urged public organizations to introduce IPv6 technology into their network. As one of propelling policies, MIC and NIA launched some IPv6 trial project. LG DACOM, MIC's agent in doing IPv6 trial project, has selected three public organizations in order to deploy IPv6 based VoIP trial service. KMA, KISITI and MND gave out their different service requirements. In achieve this project we developed IPv6 supported voice IP phone, video IP phone, media gateway and IP-PBX. Furthermore, two KMA provincial offices adopted trial IP phone as working phone and replaced legacy PBX with IP-PBX. At the same time, public organizations introduced IPv6 technology into their local networks.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2011년도 추계학술대회
• /
• pp.281-284
• /
• 2011

스마트폰은 시간과 장소와 기기의 제한을 받지 않는 유비쿼터스 사회로의 전환과 업무에 도입되고 있다. 급속한 스마트폰의 사용 증가는 모바일 업무의 활성화와 행정기관에서도 스마트사회로 전환을 가져왔다. 최근 스마트폰을 이용한 VoIP서비스가 활성화 되고 있지만, 스마트폰과 VoIP가 가지는 무선인터넷 취약점에 노출되고 있다. 본 논문에서는 스마트폰을 이용한 VoIP서비스에 대한 보안성을 강화하기 위한 암호화 기술을 연구한다. 내 외부 신호 및 통화 암호화와 행정기관 인터넷전화 보안 규격을 연구한다. 스마트폰 VoIP서비스에 대한 기기 인증서 보안과 내부 신호 및 통화 암호화를 연구한다. 본 논문은 스마트 시대에 스마트폰 VoIP사용의 안전성과 사용성에 기여할 것이다.

• 한국정보통신학회논문지
• /
• 제19권5호
• /
• pp.1131-1136
• /
• 2015

VoIP(Voice over Internet Protocol)와 IP Telephony 기술이 발전함에 따라 기존 회선이 아닌 인터넷 망을 사용하여 전화를 사용하는 IP-PBX(Internet Protocol Private Branch Exchange)의 사용이 증가하고 있다. IP-PBX는 전화회선을 사용하지 않아 전화 업무가 많은 기업들과 기관들의 경영비용을 절감할 수 있으며 일반전화 회선과 유사한 품질을 제공한다. 하지만 IP-PBX를 도입하기 위해선 고가의 하드웨어 장비나 상용 소프트웨어를 구매해야 하는 초기 비용이 필요하다. 본 논문에서는 고가의 하드웨어 장비나 상용 소프트웨어를 구매하지 않고 IP-PBX를 도입할 수 있는 방안을 제안한다. 제안하는 IP-PBX는 Raspberry Pi와 Asterisk를 사용하여 IP-PBX 서버를 설계하고 구현한다. 그리고 구현된 IP-PBX 기반으로 PC와 스마트 폰 간의 음성 통화를 실시하여 논문의 적합성을 검증한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2011년도 춘계학술대회
• /
• pp.447-450
• /
• 2011

행정기관 VoIP 서비스는 현재 PSTN망과 인터넷망을 활용하여 기존 전화망보다 저렴한 가격에 음성통화를 할 수 있게 해주는 서비스로 확대되고 있다. 하지만 공공의 보안이 유지 되어야 할 행정기관 VoIP의 경우 보안취약성에 대한 문제들이 발생하고, 해커의 공격을 받을 가능성이 높다. 본 논문은 행정기관에서 유 무선 인터넷을 이용하여 VoIP 서비스 이용 시 발생할 수 있는 침해사고 유형을 분석하고 도청 공격을 실시하여 취약점을 분석한다. 행정기관용 Smart Phone으로 VoIP 취약점을 분석을 위하여 OmniPeek와 AirPcap 장비가 설치되어 있는 실험실 환경에서 도청 공격을 실시한 다. 도청 공격에 따르는 Packet을 분석하고, IP을 확인하여 공격에 의한 침해사고로 도청이 이루어짐을 시험으로 증명한다. 본 논문의 연구는 행정기관뿐 아니라 일반사용자의 Smart Phone과 VoIP 서비스 보안성 강화에 기초자료로 제공 될 것이다.