• 제목/요약/키워드: Platform security

검색결과 797건 처리시간 0.026초

분석 회피 기능을 갖는 안드로이드 악성코드 동적 분석 기능 향상 기법 (An Enhancement Scheme of Dynamic Analysis for Evasive Android Malware)

  • 안진웅;윤홍선;정수환
    • 정보보호학회논문지
    • /
    • 제29권3호
    • /
    • pp.519-529
    • /
    • 2019
  • 지능화된 안드로이드 악성코드는 안티바이러스가 탐지하기 어렵도록 악성행위를 숨기기 위하여 다양한 분석 회피 기법을 적용하고 있다. 악성코드는 악성행위를 숨기기 위하여 백그라운드에서 동작하는 컴포넌트를 주로 활용하고, 자동화된 스크립트로 악성 앱을 실행할 수 없도록 activity-alias 기능으로 실행을 방해하고, 악성행위가 발견되는 것을 막기 위해 logcat의 로그를 삭제하는 등 지능화되어간다. 악성코드의 숨겨진 컴포넌트는 기존 정적 분석 도구로 추출하기 어려우며, 기존 동적 분석을 통한 연구는 컴포넌트를 일부만 실행하기 때문에 분석 결과를 충분히 제공하지 못한다는 문제점을 지닌다. 본 논문에서는 이러한 지능화된 악성코드의 동적 분석 성공률을 증가시키기 위한 시스템을 설계하고 구현하였다. 제안하는 분석 시스템은 악성코드에서 숨겨진 컴포넌트를 추출하고, 서비스와 같은 백그라운드 컴포넌트인 실행시키며, 앱의 모든 인텐트 이벤트를 브로드캐스트한다. 또한, 분석 시스템의 로그를 앱이 삭제할 수 없도록 logcat을 수정하고 이를 이용한 로깅 시스템을 구현하였다. 실험 결과 본 논문에서 제안한 시스템을 기존의 컨테이너 기반 동적 분석 플랫폼과 비교하였을 때, 악성코드 구동률이 70.9%에서 89.6%로 향상된 기능을 보였다.

융합현실에서 콘텐츠 네트워킹을 위한 모바일 기반 보안 중계 설계 (Design of Mobile-based Security Agent for Contents Networking in Mixed Reality)

  • 김동현;임재현;김석수
    • 융합정보논문지
    • /
    • 제9권3호
    • /
    • pp.22-29
    • /
    • 2019
  • ICT 기술의 발전으로 인하여 융합현실 콘텐츠는 단순한 3차원 콘텐츠만을 보여주는 서비스 플랫폼에서 센서 정보, 공유 정보등 다양한 정보 등을 가시화하여 제공함으로서 다양한 산업분야에서 서비스 제공을 위한 기술로서 활용되어지고 있다. 제공되는 정보와 콘텐츠가 증가함에 따라 증강되는 오브젝트의 리소스를 네트워크로 전송하여 어플리케이션을 경량화하는 연구들이 진행되고 있다. 네트워크를 통해 리소스를 제공하기 위해서는 패턴 정보, 콘텐츠 정보, 센서 정보 등 다양한 정보들을 처리하기 위한 서버들이 클라우드 환경에서 구축되어야 한다. 그러나 클라우드 환경에서 실시간으로 송수신되는 데이터를 인증하기 위해서는 그 처리과정이 길기 때문에 랜더링 과정에서 딜레이 현상이 발생하여 QoS가 떨어지는 문제가 있다. 따라서 본 연구에서는 센서 정보, 3차원 모델 등 다양한 콘텐츠를 제공해주는 융합현실 서비스의 증강 콘텐츠를 제공해주는 클라우드 서버를 분산하고 분산된 서버간 중계를 통하여 신뢰된 데이터를 처리하는 시간을 단축하기 위한 시스템을 설계하였다.

중소기업의 블록체인 적용효과와 법제도 및 정책적 과제에 대한 융합적 연구 (A Study on the Effectiveness of Blockchain and Legal System and Policy Tasks for SMEs)

  • 안명구;박용석
    • 융합정보논문지
    • /
    • 제9권7호
    • /
    • pp.14-24
    • /
    • 2019
  • 블록체인의 활용이 금융서비스 등에서 우선적으로 진행되고 있고, 중소기업 분야의 경우 블록체인의 활용도와 효과성이 높은 분야로 거론된다. 본 연구에서는 중소기업에 블록체인을 적용했을 때 나타날 수 있는 효과성에 대해서 확인하고 적용 시 우선적으로 필요한 법제적 및 정책적 과제를 살펴보기 위한 논문이다. 이는 관련 주제를 함께 다룸으로서 그 도입에 대한 당위성을 알아보기 쉽게 하기 위함이다. 선행연구의 부족으로 다양한 논문과 보고서를 참고하였으며, 공급사슬관리 최적화, 서류작업의 간략화, 제품 생산성 향상, 자금 흐름 원활화 등의 긍정적 효과가 나타날 수 있다는 것을 확인했다. 또한 전자거래기본법, 전자상거래법, 전자금융거래법, 개인정보보호법에 관한 법제적 보완의 필요성을 확인했으며, 플랫폼 개발, 중소기업 대상 교육 제도, 거래 표준화 지침, 세금 감면 정책, 블록체인 연구 개발을 위한 정책적 보완의 필요성을 확인하였다. 향후 보다 광범위한 실무적인 연구와 구체적인 차원의 개별 법률 연구가 필요하다.

스포츠콘텐츠의 빅데이터 분석 활용과 전망 (Utilization and Prospect of Big Data Analysis of Sports Contents)

  • 강승애
    • 융합보안논문지
    • /
    • 제19권1호
    • /
    • pp.121-126
    • /
    • 2019
  • 급성장하고 있는 빅데이터 시장에서 주목받는 스포츠분야의 초창기 빅데이터 활용 범주는 선수의 기량과 경기력 향상을 위한 빅데이터 분석이 주를 이루었고, 이후 스포츠 환경 변화의 흐름으로 사물인터넷과 인공지능 기술과 같은 ICT 기술의 적용을 통해 보다 섬세하고 다양한 데이터를 수집하고 분석할 수 있는 '빅데이터 기술'이 적용되었다. IT기업인 알리바바는 기존의 인터넷 콘텐츠의 유통 플랫폼을 통해 세계 최고 수준의 스포츠 콘텐츠를 무기로 새로운 스포츠 경험을 제공하고자 빅데이터를 활용하였으며, 가상현실을 활용한 스포츠콘텐츠도 빅데이터 분석을 통해 기술 훈련에 활용되고 있다. 향후 스포츠콘텐츠의 빅데이터의 활용은 스마트 환경에서 무궁무진한 가치와 가능성을 가지고 있으나 스포츠콘텐츠를 관리하고 공유할 수 있는 플랫폼의 부족과 한계점을 극복하는 것이 필요하다. 이러한 문제를 해결하기 위해서는 스포츠콘텐츠를 제공하는 기업 또는 제공자의 인식의 전환과 스포츠 콘텐츠를 제공할 수 있는 전문인력을 양성하고 확보하는 것이 중요하며, 또한 스포츠콘텐츠로부터 쏟아지는 빅데이터를 체계적으로 관리 활용을 위한 시스템 개발을 위한 정책 추진이 필요하다. 이 외에도 빅데이터 활용에 있어 개인정보 노출문제를 해결하기 위한 사회적 논의를 통한 법적 제도 마련의 노력이 요구된다.

뿌리기업 자동화·스마트 공정을 위한 Plug-in 구조의 IOT 미들웨어 구축 방법 (Structure Method for IOT Middle Ware with Plug-in module for Automation & Smart processing of Ppuri Manufacturing Factory)

  • 이정훈;김의룡;김신령;김영곤
    • 한국인터넷방송통신학회논문지
    • /
    • 제19권2호
    • /
    • pp.229-236
    • /
    • 2019
  • 우리나라 산업의 근간인 뿌리기업의 자동화 스마트 공정상 IOT 미들웨어는 사물인터넷 기기(센서 등)의 데이터 정보를 해석하고 관리하며 제어할 수 있는 중추적 역할이 요구된다. 특히 뿌리산업은 산업별 공정 흐름이 상이하고 기업별 데이터 처리요구도 다양해 이를 수용하기 위한 범용 IOT 미들웨어가 필요한 상황이다. 본 논문이 제시한 IOT 미들웨어 구조는 그에 대한 해결책으로 통신, 데이터 수집과 처리, 서비스 연계 등 미들웨어 기본 프로세스는 엔진부로 범용화 시키고 뿌리산업 분야별 사물인터넷 기기와 기업별 처리 요구사항은 개별적으로 대응할 수 있는 Plug-in 구조를 도입함으로서 유연하고 효과적인 뿌리산업 스마트 공정을 제안하였다. 또한 미들웨어 Plug-in과 연계 서비스 계층 간 네트워크 데이터에 대한 암호화를 통해 변조, 탈취 등에 대한 예방과 보안을 강화하는 방안을 제시하였다. 향후 MQTT, COAP, XAMP 등 다양한 네트워크 프로토콜에서 확장 가능할 수 있도록 뿌리산업에 특성화된 IOT 미들웨어 플랫폼으로 발전시킬 시스템을 제안하고자 한다.

Lifesaver: Android-based Application for Human Emergency Falling State Recognition

  • Abbas, Qaisar
    • International Journal of Computer Science & Network Security
    • /
    • 제21권8호
    • /
    • pp.267-275
    • /
    • 2021
  • Smart application is developed in this paper by using an android-based platform to automatically determine the human emergency state (Lifesaver) by using different technology sensors of the mobile. In practice, this Lifesaver has many applications, and it can be easily combined with other applications as well to determine the emergency of humans. For example, if an old human falls due to some medical reasons, then this application is automatically determining the human state and then calls a person from this emergency contact list. Moreover, if the car accidentally crashes due to an accident, then the Lifesaver application is also helping to call a person who is on the emergency contact list to save human life. Therefore, the main objective of this project is to develop an application that can save human life. As a result, the proposed Lifesaver application is utilized to assist the person to get immediate attention in case of absence of help in four different situations. To develop the Lifesaver system, the GPS is also integrated to get the exact location of a human in case of emergency. Moreover, the emergency list of friends and authorities is also maintained to develop this application. To test and evaluate the Lifesaver system, the 50 different human data are collected with different age groups in the range of (40-70) and the performance of the Lifesaver application is also evaluated and compared with other state-of-the-art applications. On average, the Lifesaver system is achieved 95.5% detection accuracy and the value of 91.5 based on emergency index metric, which is outperformed compared to other applications in this domain.

블록체인의 법률체계와 국내외 블록체인 법제 현황 -산업 활성화를 중심으로- (Legal System of Blockchain and Domestic and Foreign Blockchain Legal System - Focusing on Industrial Revitalization -)

  • 안명구;박용석
    • 디지털융복합연구
    • /
    • 제17권10호
    • /
    • pp.67-75
    • /
    • 2019
  • 4차 산업혁명이 화두로 등장하면서 초연결과 초 지능을 가능하게 할 수 있는 블록체인 기술이 주목받고 있다. 블록체인에 대한 관심과 함께 블록체인을 활용한 다양한 플랫폼이 등장하고 있다. 이러한 추세를 반영하여 미국, EU, 중국, 일본을 포함한 여러 국가들은 블록체인과 관련 법제들을 준비 중이거나, 기존 법령을 개정하고 있는 상황이다. 국내의 경우도 블록체인 기반의 플랫폼 사업이 이루어지고 있으나 관련 법제들은 미비한 상황이다. 본 연구에서는 먼저 기존 블록체인의 법률 관련 연구를 살펴본 후 이를 기반으로 미국, EU, 중국, 일본의 법제 현황과 국내외 법제 현황을 비교한다. 이를 바탕으로 블록체인 기술 발전에 따른 산업 발전을 위한 법제 정비 방향에 대한 몇 가지 개선 방안을 제시한다. 향후 블록체인에 관한 개별적인 법제에 대한 연구를 진행하고자 한다.

Framework of Health Recommender System for COVID-19 Self-assessment and Treatments: A Case Study in Malaysia

  • Othman, Mahfudzah;Zain, Nurzaid Muhd;Paidi, Zulfikri;Pauzi, Faizul Amir
    • International Journal of Computer Science & Network Security
    • /
    • 제21권1호
    • /
    • pp.12-18
    • /
    • 2021
  • This paper proposes a framework for the development of the health recommender system, designed to cater COVID-19 symptoms' self-assessment and monitoring as well as to provide recommendations for self-care and medical treatments. The aim is to provide an online platform for Patient Under Investigation (PUI) and close contacts with positive COVID-19 cases in Malaysia who are under home quarantine to perform daily self-assessment in order to monitor their own symptoms' development. To achieve this, three main phases of research methods have been conducted where interviews have been done to thirty former COVID-19 patients in order to investigate the symptoms and practices conducted by the Malaysia Ministry of Health (MOH) in assessing and monitoring COVID-19 patients who were under home quarantine. From the interviews, an algorithm using user-based collaborative filtering technique with Pearson correlation coefficient similarity measure is designed to cater the self-assessment and symptoms monitoring as well as providing recommendations for self-care treatments as well as medical interventions if the symptoms worsen during the 14-days quarantine. The proposed framework will involve the development of the health recommender system for COVID-19 self-assessment and treatments using the progressive web application method with cloud database and PHP codes.

확장현실(XR) 기반 초실감 대테러 교육훈련체계 구축 방안 연구 (Developing an XR based Hyper-realistic Counter-Terrorism, Education, Training, and Evaluation System)

  • 신규용;이세환
    • 융합보안논문지
    • /
    • 제20권5호
    • /
    • pp.65-74
    • /
    • 2020
  • 최근 확장현실(XR) 기술의 비약적인 발전으로 확장현실(XR) 기술을 활용한 교육훈련체계 개발 및 활용이 크게 늘고 있다. 특히 군사훈련 및 대테러 훈련과 같이 큰 위험성을 동반하고 많은 비용이 발생하는 분야에서는 확장현실(XR) 기술을 활용해 실제 훈련과 유사한 훈련환경을 조성함으로써 훈련성과는 높이고, 훈련에 소요되는 비용은 줄이며, 실제훈련에서 발생할 수 있는 안전사고의 위험을 최소화할 수 있는 확장현실(XR) 기반 모의훈련체계가 대안으로 떠오르고 있다. 본 논문에서는 육군사관학교 주관의 콘소시움에서 기(旣)개발한 5G 기반 증강현실(AR) 통합 지휘통제플랫폼을 기반으로 대한민국 경찰의 테러상황 대응 능력을 향상시키기 위한 확장현실(XR) 기반 초실감 대테러 교육훈련체계 구축방안 및 효과 검증방안을 제안한다. 제안하는 체계는 초실감 콘텐츠 및 훈련 시나리오를 바탕으로 대테러 능력향상을 위한 개인 및 팀 단위 가상훈련이 가능하고, 나아가 모의훈련장 및 실제 작전현장과 연계하여 현장 지휘통제소로도 즉시 활용이 가능하다.

Analysis of 3D Building Construction Applications in Augmented Reality

  • Khan, Humera Mehfooz;Waseemullah, Waseemullah;Bhutto, Muhammad Aslam;Khan, Shariq Mahmood;Baig, Mirza Adnan
    • International Journal of Computer Science & Network Security
    • /
    • 제22권10호
    • /
    • pp.340-346
    • /
    • 2022
  • Construction industry is considered as one of the oldest industries in the world since human came into being and the need of their own space is realized. All this led to make the world a space of many beautiful constructive ventures. As per the requirements of today's world, every industry is recognizing the need for use and adoption of modern as well as innovative technologies due to their benefits and timely production. Now construction industry has also started adopting the use of modern and innovative technologies during their projects but still the rate of adoption is so slow. From design to completion, construction projects take a lot to manage for which technology based solutions have continuously been proposed. These include Computer Aided Design (CAD), building information modeling (BIM) and cloud computing have been proved to be much successful until now. The construction projects are high budgeted, and direly require timely and successful completion with quality, resource and other constraints. So, the researchers observe the need of more clear and technology based communication between the construction projects and its constructors and other stakeholders is required before and during the construction to take timely precautions for expected issues. This study has analyzed the use of Augmented Reality (AR) technology adopting GammaAR, and ARki applications in construction industry. It has been found that both applications are light-weighted, upgradable, provide offline availability and collaborative environment as well as fulfil most of the requirements of the construction industry except the cost. These applications also support different screen size for better visualization and deep understanding. Both applications are analyzed, based on construction's application requirements, usability of AR and ratings of applications user collected from application's platform. The purpose of this research is to provide a detail insight of construction applications which are using AR to facilitate both the future developers and consumers.