• 한국멀티미디어학회논문지
• /
• 제9권8호
• /
• pp.1037-1044
• /
• 2006

실제 대규모 네트워크에서 사이버 공격으로 인한 보안시스템의 성능을 검증하기는 어렵다. 일반적으로 새로운 보안시스템이나 공격기법은 시뮬레이션을 통해 검증을 한다. 본 논문에서는 보안시스템 및 공격기법을 시뮬레이션 하기 위해 SSFNet을 사용하였다. SSFNet은 프로세스 기반 사건 중심 시뮬레이션 시스템이면서, 대규모 네트워크를 쉽게 표현할 수 있는 장점을 가지고 있다. 하지만 보안시스템이나 패킷을 조작할 수 있는 API를 제공하고 있지 않다. 본 논문에서는 보안 시스템으로 주로 사용하고 있는 방화벽과 IPS 클래스를 개발하여 SSFNet 구성요소로 추가하였다. 방화벽은 패킷 필터링 기반 보안 방화벽 시스템을 모델링하였다. IPS는 탐지 기능과 이상 패킷에 대한 드롭 기능을 가지고 있다. 확장된 SSFNet내에 네트워크를 모델링하여 방화벽과 IPS의 기능을 검증하였다. 방화벽은 패킷의 주소와 포트의 규칙을 통해 패킷을 차단하였다. 그리고 라우터에 기술된 IPS의 로그화면을 통해 패킷의 상태와 이상 패킷이 차단되는 것을 확인하였다.

• 한국정보통신학회논문지
• /
• 제25권5호
• /
• pp.701-708
• /
• 2021

본 논문에서는 보안 기능이 추가된 DDS(Data Distribution Service)의 디스커버리 및 메시지 전송 성능에 대해 분석한다. DDS는 분산 환경에서 실시간 통신을 위한 발간-구독 방식의 통신 프로토콜을 제공한다. 발간-구독 방식은 성능, 확장성 그리고 가용성 측면에서 강점을 가지며 국방, 교통, 의료 등 다양한 분야에서 사용되고 있다. 최근 급증하는 보안 위협에 대비하기 위해 많은 통신 표준에서 보안 기능을 추가 및 재정의 하였으며, DDS 또한 보안 기능이 추가된 표준이 발표되었다. 하지만 보안 DDS의 기능 사용을 위해 증가한 오버헤드가 기존 시스템에 미칠 영향성에 대한 연구는 이루어 지지 않았다. 실험 결과는 기존 DDS와 보안 DDS의 디스커버리 및 메시지 전송 성능을 비교하여 보여준다.

• 융합보안논문지
• /
• 제23권4호
• /
• pp.153-158
• /
• 2023

러시아-우크라이나전쟁에서 민간인학살이 자행되고 있고 예비전력이 부족하여 장기전으로 고착되고 있다. 한국은 인구감소가 급격히 진행되고 빠르게 고령사회로 진입하고 있는 현실은 감안하여 북한과의 전쟁양상도 변화되어야 할 시점에 와 있다. 그중 민간경비원을 중심으로 평소 치안방범인력으로 경찰의 통제하에 두고 전시 지역과 주민의 안전, 장기전에 대비하는 예비전력 대체자원으로 운용한다면 전투력 보존과 지속력 유지에 도움이 될 것이다. 민간경비는 일본이 더 발전되고 있는 상황을 고려하여 한국과 비교하면서 분단국가 예비전력으로 활용하는 방안에 대해 알아보고자 하였다. 저출산이 병력감소로 이어질 정해진 미래를 민간경비원들이 평시에는 지역 치안공백에 운용되고 전시에는 지역방위에 참여 한다면 한국군 예비전력 향상에 도움이 될 수 있을 것이다.

• 시큐리티연구
• /
• 제54호
• /
• pp.9-35
• /
• 2018

제 4차 산업혁명이 도래하고 있는 오늘날, 사이버공격은 초국가적인 형태로 민간과 공공 구분 없이 동시다발적으로 일어나고 있으며, 지난 2009년의 DDOS 사건을 포함하여 청와대, 언론, 금융기관 전산 시스템 마비 등 사이버 위협은 갈수록 심각성을 더하고 있다. 그러나 현재 우리나라는 사이버안보와 관련된 기본법이 존재하지 않고, 국내의 여러 법률에 관련 내용이 산재되어 있는 형편이다. 이는 사이버안보와 관련된 내용의 법 적용 및 판단 근거에 혼선을 초래할 수 있다. 이러한 상황을 극복하기 위해 2006년 '사이버위기 예방 및 대응에 관한 법률안'이 발의되었지만 폐기되었고, 이후 꾸준히 발의되었지만 기존 법률과의 중복문제 및 개인정보침해우려 등으로 번번이 통과가 무산되었다. 가장 최근 발의안은 '국가사이버안보법안'으로 2017년 1월 정부가 발의하였다. 이 법안은 사이버안보와 관련된 기본법의 부재를 해결하고, 사이버안보위기시의 대응 능력 강화 및 안보력 함양 등을 주요 내용으로 하고 있다. 따라서 본 연구는 '국가사이버안보법안'을 사이버안보와 관련된 국내의 기존법과 비교 분석을 통해 그 필요성을 고찰하고, 개선점을 제언함으로써 사이버안보 기본법으로서의 '국가사이버안보법안'의 올바른 제정에 기여하고자 한다.

• 융합보안논문지
• /
• 제14권3_2호
• /
• pp.37-43
• /
• 2014

본 연구는 경호무도로서 공수도 형(形)기술의 활용의 적합성에 대해 살펴보았다. 형 기술을 통해 경호대상자를 보호하는 완전한 임무수행을 할 수 있으므로 공수도 수련의 중요성을 인식시키고, 공수도의 가치를 높이는데 목적을 두었다. 연구방법은 문헌연구로 공수도, 경호무도, 무도 등 관련서적과 자료, 논문을 수집하여 참고하였다. 공수도가 경호무도로서 가지고 있는 특성은 다음과 같다. 첫째, 공수도 형은 신체의 모든 부분을 이용하는 동작을 통해 경호원의 체력형성에 기여할 수 있다. 둘째, 공수도 형은 실전에서 터득하거나 수련을 통한 성과의 기술들이 내재되어 있어 위해자로부터 다양한 공격에 대비할 수 있는 호신 또는 경호무도로 활용이 가능하다. 셋째, 공수도 형의 예를 배우며 정신력 또한 가다듬을 수 있어 상대와의 대결에서 생사를 결정짓는 중요한 것이다. 이러한 경호무도로서의 공수도는 다변화에 따른 사회의 제반 변화와 더불어 다양한 범죄 발생 등에 따라 경호의 필요성이 대두되면서 경호무도로서 더욱 발전될 것으로 생각된다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제11권3호
• /
• pp.1785-1801
• /
• 2017

In recent years, image encryption algorithms have been developed rapidly in order to ensure the security of image transmission. With the assistance of our previous work, this paper proposes a novel chaotic image encryption algorithm based on self-adaptive model and feedback mechanism to enhance the security and improve the efficiency. Different from other existing methods where the permutation is performed by the self-adaptive model, the initial values of iteration are generated in a novel way to make the distribution of initial values more uniform. Unlike the other schemes which is on the strength of the feedback mechanism in the stage of diffusion, the piecewise linear chaotic map is first introduced to produce the intermediate values for the sake of resisting the differential attack. The security and efficiency analysis has been performed. We measure our scheme through comprehensive simulations, considering key sensitivity, key space, encryption speed, and resistance to common attacks, especially differential attack.

• Strategy21
• /
• 통권31호
• /
• pp.220-250
• /
• 2013

South Korean national security strategy should be developed to effectively handle and counter increasing maritime threats and challenges. There are three major maritime threats South Korea faces today; maritime disputes on the EEZ boundary and Dokdo islet issues, North Korean threats, and international maritime security. Maritime disputes in the region are getting intensified and turned into a military confrontation after 2010. Now regional countries confront each other with military and police forces and use economic leverage to coerce the others. They are very eager to create advantageous de facto situations to legitimize their territorial claims. North Korean threat is also increasing in the sea as we witnessed in the Cheonan incident and Yeonpyoung shelling in 2010. North Korea resorts to local provocations and nuclear threats to coerce South Korea in which it may enjoy asymmetric advantages. The NLL area of the west sea would be a main hot spot that North Korea may continue to make a local provocation. Also, South Korean national economy is heavily dependent upon foreign trade and national strategic resources such as oil are all imported. Without an assurance on the safety of sea routes, these economic activities cannot be maintained and expanded. This paper argues that South Korea should make national maritime strategy and enhance the strength of naval forces. As a middle power, its national security strategy needs to consider all the threats and challenges not only from North Korea but also to maritime security. This is not a matter of choice but a mandate for national survival and prosperity. This paper discusses the importance of maritime security, changing characteristics of maritime threats and challenges, regional maritime disputes and its threat to South Korea's security, and South Korea's future security strategy and ways to enhance the role of naval forces. Our national maritime strategy needs to show middle and long term policy directions on how we will protect our maritime interests. Especially, it is important to build proper naval might to carry out all the roles and missions required to the military.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제7권11호
• /
• pp.2769-2792
• /
• 2013

In this paper, we propose an authenticated key agreement scheme, TinyIBAK, based on the identity-based cryptography and bilinear paring, for large scale sensor networks. We prove the security of our proposal in the random oracle model. According to the formal security validation using AVISPA, the proposed scheme is strongly secure against the passive and active attacks, such as replay, man-in-the middle and node compromise attacks, etc. We implemented our proposal for TinyOS-2.1, analyzed the memory occupation, and evaluated the time and energy performance on the MICAz motes using the Avrora toolkits. Moreover, we deployed our proposal within the TOSSIM simulation framework, and investigated the effect of node density on the performance of our scheme. Experimental results indicate that our proposal consumes an acceptable amount of resources, and is feasible for infrequent key distribution and rekeying in large scale sensor networks. Compared with other ID-based key agreement approaches, TinyIBAK is much more efficient or comparable in performance but provides rekeying. Compared with the traditional key pre-distribution schemes, TinyIBAK achieves significant improvements in terms of security strength, key connectivity, scalability, communication and storage overhead, and enables efficient secure rekeying.

• 한국융합학회논문지
• /
• 제10권9호
• /
• pp.47-53
• /
• 2019

본 논문은 소프트웨어 및 제품의 개발운영 및 개발보안운영에 대한 특성을 검토하고 소프트웨어 코드 관점에서 사용 분석도구를 고찰하였다. 또한 보안 설계규칙을 고려할 때 인적인 요소의 중요성과 이를 강화해야 할 필요성이 강조되었다. 본 논문에서는 개발보안운영을 고려할 때 절차적인 요소의 관점에서 신속하고 정확한 의사결정에 중점을 두고 변화를 관리하는 안전한 프로세스에 대해 분석하였다. 또한 본 논문에서는 개발보안운영 특성과 관련하여 성숙도 모델 분석의 필요성을 논의하였고, 이에 따른 동적인 요소와 정적인 요소의 강도 및 통합 요소에 대한 세부 절차를 통해 분석요소의 의미를 분석하였다. 본 논문에서는 위협모델링 및 컴플라이언스 그리고 통제를 위한 스캔 활동이나 코드 분석과 같은 요소에 대해서도 분석하였다.

• 한국항해항만학회지
• /
• 제43권1호
• /
• pp.49-56
• /
• 2019

본 연구의 항만보안 향상을 위해 중요한 평가요인들을 발굴하고 요인들 간 상대적 중요도를 분석하는데 있다. 이를 위해 문헌조사 및 항만보안 업무 종사자들로 구성된 전문가 그룹의 브레인스토밍(Brainstorming)을 통해 평가요인을 선정하여, 4개의 대분류 요인과 12개의 중분류 요인으로 분류하였다. 계층적으로 분류된 평가요인을 전국의 항만보안 관련 업무를 수행하고 있는 공무원, 항만공사와 항만보안공사 종사자, 항만보안관련 교육기관 종사자들을 대상으로 설문조사를 실시하고, 계층분석법(AHP)을 이용하여 중요도를 산출하였다. 또한 그룹 간 중요도 인식 차이를 알아보기 위하여 통계 분석을 실시하였다. 평가요인 중요도 분석 결과, 보안 운영시스템 강화 요인이 가장 높았고 하드웨어 개선, 보안인력 증원의 순으로 나타났다. 또한 대분류의 정책적 지원 및 시설 지원, 인력 예산 지원에서 그룹 간 인식 차이를 확인할 수 있었다. 분석 결과를 통해 항만 내 통합모니터링시스템 구축을 통한 보안 운영체제의 개선이 우선적으로 요구되며, 그룹 간 인식 차이를 이해하고 이를 바탕으로 유기적인 협조체제의 구축이 필요함을 알 수 있었다. 이 연구결과는 후속연구로 수행될 국내 항만보안 효율성 측정을 위한 평가요인으로 활용될 수 있을 것으로 기대된다.