• 정보보호학회논문지
• /
• 제15권6호
• /
• pp.37-47
• /
• 2005

최근 널리 유포되고 있는 악의적인 프로그램으로 e-메일 웜-바이러스가 있다. 이들은 웜-바이러스가 포함된 e-메일이나 첨부파일을 열기 만해도 메일 주소록에 등록된 모든 사용자에게 자신을 전파하며 막대한 피해를 유발시킨다. 본 논문에서는 MS 윈도우즈 시스템에서 e-메일 바이러스의 전파를 차단시켜 주는 두 가지 방법을 제안한다. 첫 번째 방법은 메일 클라이언트에서 [보내기] 버튼의 클릭과 같은 송신자 행위에 의해서만 메일을 발송하게 하였다. 두 번째 방법에서는 제안한 시스템이 정한 규칙에 따라 수신자 베일주소를 변형하는 모듈과 복원하는 모듈이 각각 송신 측에 추가되었다. 또한 새로운 e-메일 웜-바이러스 공격에 대응하기 위한 방법으로 다형성 기법도 적용한다. 두 방법 모두 e-메일 바이러스에 의해 자동으로 메일이 전승되는 것을 차단하도록 설계되었으며, e-메일 수신 측에서는 추가로 실행하는 작업은 없다. 실험을 통해, 제안한 방법들이 적은 오버헤드로 e-메일 웜-바이러스를 효과적으로 차단함을 보였다.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2002년도 ITC-CSCC -2
• /
• pp.830-833
• /
• 2002

To solve the internal security problem such as human error and bad faith, the automation of computer system management is significant. For this purpose, we focus attention in the automation of Mail Delivery Service. Today, requirement for reliable mail delivery system becomes larger and larger. However, existing systems are too strict about their configuration. Hence, we propose the method based on Reinforcement Learning (RL) to achieve proper MX record ordering. A measure on validity of the design of system, such as network topology number of servers and so on, is also obtained as side benefit. In order to verify the usability of the presented method, we did on a small model of mail delivery system. As a result, we show that RL is available for determination of the proper MX record ordering. Additionally, we suggest that it is also available for comparing validity of setting of MTA and the network design.

• 산업공학
• /
• 제9권3호
• /
• pp.249-256
• /
• 1996

The Internet e-mail security software and standards, such as PGP (Pretty Good Privacy) and PEM (Privacy Enhanced Mail), have several limitations that should be overcome for their further applications to the Internet and network environments. In order to improve and reengineer those software, details of the As-Is software processing should be analyzed. One of the possible techniques for software analysis is IDEFO function modeling. Although IDEFO has been mainly used for BPR as one of the industrial engineering techniques, it has been rarely applied to the analysis of software processing and reengineering in computer and software engineering fields. Additionally, no sufficient details of PGP and PEM processing are analyzed in the literature. The objective of this paper is to demonstrate the application of the IDEFO to the systems analysis of the Internet e-mail security software as well as to provide software developers with the basis for software improvements.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2022년도 춘계학술대회
• /
• pp.243-245
• /
• 2022

본 논문은 최근 이메일을 통한 사이버 위협이 나날이 증가함에 따라 사용자 편의성이 아닌 정보보호관점에서 이메일 서비스를 운영하기 위한 정책을 제안하고자 한다. 이를 위해 최근 이메일을 통한 사이버 위협 동향과 이에 따른 기술적·관리적·운영적 정보보호조치에 대해 알아보고 향후 이메일이 지향해야할 정책을 제안하였다.

• 한국IT서비스학회지
• /
• 제14권1호
• /
• pp.69-83
• /
• 2015

The e-commerce market has been more diversified via B2B or P2P, and the size of this market has gradually been expanded as well. A noteworthy phenomenon is the P2P market, which has shown a rapid, approximately 200-fold or more increase in size since 2005. Specifically, the online secondhand-goods market that makes transaction easier and more convenient has attained a fast growth as well, but either sellers or buyers of secondhand goods are properly protected due to a lack of legal regulations on secondhand-goods transaction. The purpose of this study was to examine problems with online secondhand-goods transaction and to suggest some reform measures. There is something wrong with the legal status of brokers for secondhand-goods sales. According to the current law, individual brokers are neither mail-order sellers nor mail-order brokers. So they don't have lots of liabilities, and it means that the burden of risk is all imposed on buyers. Therefore it's suggested that individual brokers should be defined as 'involved operator of electronic commerce' so that proper liability might be imposed on them.

• 한국정보처리학회논문지
• /
• 제6권4호
• /
• pp.877-890
• /
• 1999

본 논문은 기존이 텍스트 위주였던 인터넷 한 단계 넘어 동영상, 음향, 그래픽 등 다양한 멀티미디어 데이터를 이용한 프리젠테이션 메일을 제안한다. 이를 개발함에 있어 가장 큰 문제점은 프리젠테이션 메일을 구성하는 요소가 일반적으로 거대한 용량을 가지는 멀티미디어데이터라는 것이다. 거대한 용량의 멀티미디어 데이터는 전송 및 저장에 있어서 많은 문제점을 갖게 되는데, 이를 극복하기 위해 실제 데이터 부분과 제어 데이터를 분리시켜 제어 프로그램만을 전달하고 실제 데이터는 보낸 사람의 컴퓨터에 있거나 고속 접속이 가능한 원격지 서버에 저장되어 실제 연출할 때에 서버로부터 전송하는 방식을 취한다. 이러한 상황에서 젱 프로그램에 포함된 하이퍼프리젠테이션을 인터넷상에서 실시간으로 재생하기 위한 버퍼관리 및 쓰레드 스케줄링 기법을 제안하였다. 그리고 또 다른 문제는 멀티미디어 연출을 제어하는 방법은 일반 사람들이 사용할 수 있을 정도로 쉬워야 한다는 점이다. 본 논문은 제어 프로그램을 제작하는 도구로써 VIP(Visual Interface player)를 이용하였으며 그것을 LAN기반엣 구현하고 실험한 결과를 제시하였다.

• 한국정보처리학회논문지
• /
• 제4권2호
• /
• pp.563-572
• /
• 1997

전자 우편은 인터넷 정보 전달 서비스로서 널리 사용되고 있다. 멀티미디어 기술의 급속한 발전으로 최근 인터넷 정보 서비스는 대부분 멀티미디어를 지원하고 있다 아. 따라서 멀티미디어 메시지를 지원하는 전자 우편 시스템이 요구된다. 그러나RFC 821/822 의SMTP (Simple Mail Transfer protocol)를 사용하는 인터넷 메일 서비스를 전달할 수 있는 정보가 7bit ASCII텍스트만으로 제한되어 있다. 또한 한 라인의 길이에도 제한이 있어서 사용자 요구를 충족하기에 부족하다. MIME(Multipurpose Internet Mail EXtensions)은 RFC 822를 수정, 보완한 것으로서, 메시지를 구성하는 데이타의 종류와 크기의 제한을 해결하여 멀티미디어 데이타를 전송하기 위해 제안되었다. 본 연구에서는 MIME의 표준을 따라 정보 전송 상의 제약을 해결한 전자 우편 시스템을 설계 및 구현하였다. HTML( Hyper Text Markup Language)구문을 적용하여 서로 다른 미디어로 구성된 메시지를 통합 적으로 보여줌으로써 정보 전달의 명확성을 향상시켰다. 별도의 응용 프로그램이 필요치 않고, 사용자 편의를 더욱 증가시킨 시스템을 구성하였다. 앞으로도 동화상 및 음성 정보 등을 지원할 수 있도록 보완하여, 통합 사용자 뷰를 제공하는 완전한 멀티미디어 전자 우편 시서템을 개발하고자 한다.

• 정보처리학회논문지B
• /
• 제13B권2호
• /
• pp.163-170
• /
• 2006

인터넷의 급속한 성장으로 전자편지는 정보 전달의 중요한 수단으로 사용되고 있다. 그러나 수신자가 원하지 않는 전자편지(쓰레기 편지)들이 무분별하게 배달될 수 있으며, 이로 인해 사회적으로는 물론이고 경제적으로도 큰 문제가 되고 있다. 이와 같이 쓰레기 편지를 차단하거나 여과하기 위해서 많은 연구자와 회사에서 꾸준히 연구를 진행하고 있다. 일반적으로 쓰레기 편지를 결정하는 기준은 수신자에 따라서 조금씩 차이가 있다. 또한 쓰레기 편지와 정보성 편지에 따라서 수신자가 취하는 행동이 다르다. 이 논문은 이런 사용자 행동을 쓰레기 편지 여과 시스템에 반영하여 그 시스템의 성능을 개선한다. 제안된 시스템은 크게 두 단계로 구성된다. 첫 번째 단계는 사용자 행동을 추론하는 단계이고 두 번째 단계는 추론된 사용자 행동을 이용해서 쓰레기 편지를 여과하는 단계이다. 두 단계 모두에서 점진적인 기계학습 방법(TiMBL - IB2)을 이용한다. 제안된 시스템을 평가하기 위해 12명의 사용자로부터 12,000통으로 이루어진 전자편지 말뭉치를 구축하였다. 실험 결과는 사용자에 따라 $81%{\sim}93%$의 분류 정확도를 보였다. 사용자의 행동 정보를 포함하는 편지 분류 결과는 그렇지 않은 결과에 비해 평균 14%의 분류 정확도가 향상되었다.

• International Journal of Computer Science & Network Security
• /
• 제22권10호
• /
• pp.298-302
• /
• 2022

The article considers in detail the possibilities and significance of marketing technologies for additional education programs as the most flexible and adaptive component of the educational process. Moreover, additional education programs are the most market-defined. Also at this stage, we have developed the structure of the e-mail message about ongoing additional educational programs in order to promote them, and on its basis, we have prepared an example of a letter for e-mail.informational and educational mailing using techniques to attract the attention of the addressee in order to promote additional educational programs.The content of the letter was also formed for students of the electronic course "Education Marketing", sent out in order to monitor the educational process.

• 정보보호학회논문지
• /
• 제30권2호
• /
• pp.197-212
• /
• 2020

가상 화폐와 전자 지갑의 등장으로 익명성을 기반으로 금전적 이득을 취할 수 있는 방법이 생김에 따라, 악성메일을 이용한 피싱과 악성코드의 전파가 지속적으로 증가하고 있다. 이에 대한 피해를 최소화하기 위해서는 인적 요소인 보안인식과 기술적 요소인 대응 능력을 고루 향상시켜야 하며, 이는 실전과 같은 악성메일 대응 훈련을 통해 향상될 수 있다. 본 연구에서는 실전과 같은 악성메일 훈련 수행을 고려한 모델을 제시하였다. 임직원들의 보안인식 향상을 위한 인식 제고 훈련과 악성메일 침투에 대한 대응 능력을 향상시키기 위한 탐지 및 대응 훈련으로 분류하여 목적에 맞는 훈련 시스템, 훈련용 악성코드의 주요 기능, 구현 및 위장 기법, 기술적 대책 우회 기법에 대해 서술하였다. 이 모델을 바탕으로 3년간 수행한 훈련 데이터를 수집하였으며, 훈련횟수, 훈련테마, 위장기법에 따른 결과 분석을 통해 훈련의 효과성을 연구하였다.