• Review of KIISC
• /
• v.26 no.1
• /
• pp.27-33
• /
• 2016

보안 약점은 소스코드의 공개 여부와는 관계없이 존재하며, 소프트웨어의 취약점으로 이어질 수 있다. 소스코드가 공개된 소프트웨어의 경우 소스 코드 분석을 통해 보안 약점을 제거하지만, 소스코드가 공개되지 않고 바이너리 형태의 실행파일만 제공되는 소프트웨어의 경우에는 보안 약점을 찾기가 어렵다. 비정상 데이터를 임의로 생성하여 파일 또는 표준입력 형태로 입력하는 퍼징 기법은 위와 같은 소스코드가 공개되지 않은 소프트웨어의 취약점을 찾기 위한 기술이다. 본 논문에서는 소스코드가 없는 상용 및 공개 소프트웨어의 보안 약점을 진단하기 위해 퍼징 기법을 활용하는 방법을 제시하고, 공개된 퍼징 도구 및 프레임워크를 이용하여 설치부터 소프트웨어의 진단 및 발견된 보안 약점을 분석, 제거 등의 퍼징 프로세스를 소개하여 상용 및 공개 소프트웨어 취약점 발견에 도움을 줄 것으로 기대한다.

• Communications of the Korean Institute of Information Scientists and Engineers
• /
• v.26 no.7
• /
• pp.37-43
• /
• 2008

• 프린팅코리아
• /
• s.57
• /
• pp.76-83
• /
• 2007

종이 문서가 사라지고 있다. 전자문서가 종이문서를 대신하고 있지 때문이다. 그러나 각기 다른 프로그램으로 제작된 전자문서는 그 프로그램을 사용할 때만 의미가 있을 뿐이다. 오랫동안 사람들은 상대방에게 문서를 전송하거나, 공유하기 위해서 같은 프로그램을 요구해야만 했다. 이런 비효율성을 극복하기 위해서 어도비사는 90년대 초반 PDF라는 문서통합표준을 내놓고, 소스를 공개했다. 프로그램의 소스를 공개한다는 것은, 이를 이용해 다양한 프로그램의 개발이 가능하도록 한다는 뜻이다. 그렇게 어도비사가 공개한 소스를 바탕으로 2000년대부터 국내 소프트웨어들도 PDF 솔루션 개발에 나서기 시작했고, 이제는 해외에 수출할 정도로 국산 소프트웨어들도 경쟁력과 품질 면에서 인정받고 있다.

• Proceedings of the Korea Society for Simulation Conference
• /
• 2004.05a
• /
• pp.36-40
• /
• 2004

오픈소스 소프트웨어란 소스 코드를 공개한 상태로 공급되는 소프트웨어를 말한다. 오픈소스 소프트웨어의 개발 방법은 오픈소스 소프트웨어 프로젝트에 관심이 있는 개발자의 자발적인 참여로 이루어진다. 오픈소스 소프트웨어 개발 방식은 대부분 소프트웨어개발 방법론적인 측면이 적용되지 않기 때문에 일반적인 소프트웨어에 비해서 신뢰성이 떨어진다는 평가를 받는 원인이 되고 있다. 또한 일반 소프트웨어 개발과 비교해서 분산된 개발자들의 소스 공유 및 의견 교환과 합의 도출 방법이 필요하기 때문에 오픈소스 소프트웨어 개발에 일반적인 소프트웨어 개발 방법론을 적용할 수가 없다. 따라서 일반적인 소프트웨어 개발 방법과 프로젝트 관리 기법에서 공개 소프트웨어 개발을 위해 필요한 부분들을 도출하여 오픈소스 소프트웨어 개발에 적용할 수 있도록 커스터마이징한 오픈소스 소프트웨어를 위한 소프트웨어 개발 모델을 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2015.10a
• /
• pp.824-826
• /
• 2015

최근 IT 산업의 발달로 다양한 분야에서 소프트웨어 활용이 증가하였으며, 이에 따라 공개 오픈소스 소프트웨어의 사용빈도가 증가하고, 다양한 범위에서 활용되고 있다. 하지만, 공개 오픈소스의 이용이 증가함에 따라, 공개 오픈소스 취약점에 기반한 다양한 문제에 노출될 수 있으며, 실제 'OpenSSL'의 하트블리드 취약점은 전세계적으로 많은 피해를 야기시켰다. 따라서, 기존 오픈 소스 취약점 분석 환경에서 기호 기반의 취약점 분석 방법을 이용하여 오탐 및 미탐을 최소화 하고, 정확한 보안약점 탐지 가능 기법을 제안한다.

• The Journal of the Korea Contents Association
• /
• v.6 no.4
• /
• pp.29-37
• /
• 2006

The intellectual property system was very important to the past industrial society. It is so important to the 21C information age. It is a leading role to developing these information society. Not only the digital content control but the technology of program source code for the intellectual property is so much mean to international competition. On occurring disputation property, we have to prove the fact, there is a problem to show the original source code. In this paper, we simulate the digital licence for program source code to prevent the infringement of copyright and the tipping-off information.

• Korean Journal of Remote Sensing
• /
• v.25 no.4
• /
• pp.367-374
• /
• 2009

Recently, new GIS applications such as gee portal and spatial data infrastructure are emerging. These are related to web computing techniques or methodologies based on web 2.0 paradigm, open API of portal, open source GIS, and international GIS standards which are independently on developing. The product of these applications can be realized in the linkage of those components. In this study, a case implementation concerning linkage with Google maps API and open source middleware named Deegree is carried out, and the results are discussed for open source uses in geo portal. Open source middleware supports various levels and types of OGC standards, so that it enables web publishing in the several web standard formats and data exchanges and interoperable uses between external database servers. Also the (unction extensions and the multi tier-based architecture within geo portal for specific purpose are possible.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.10a
• /
• pp.838-840
• /
• 2003

본 논문에서는 안전한 리눅스 개발을 위한 보안 정책 서버에 대해 연구하였다. 리눅스가 소스가 공개된 운영체제라는 장점을 제공하는 반면, 소스의 공개로 인해 보안상의 취약점 또한 공개되어 있다. 즉, 리눅스는 소스가 공개된 운영체제이기 때문에 보안상의 취약점을 이용하여 수많은 공격을 당하고 있다. 많은 전문가들이 이를 보완하고 있지만, 아직까지 리눅스에서 완벽한 보안을 제공하고 있지는 않다. 이러한 보안상의 문제를 해결하기 위하여 본 논문에서는 효율적인 정책관리를 위한 보안 정책 서버를 분석하여 리눅스에 적용함으로써, 리눅스가 가지는 보안상의 취약점을 해결하고자 하였다. 보안 정책 서버를 통하여 기존 리눅스 커널의 수정을 최소화하면서, 다른 접근제어 모델을 사용할 때에는 관련 모듈만 교체만 하면 되기 때문에 이미 설정된 보안 정책을 손쉽게 변화 할 수 있다.

• Information and Communications Magazine
• /
• v.32 no.5
• /
• pp.16-22
• /
• 2015

사물인터넷은 실세계와 가상세계에 존재하는 사물들을 네트워크로 상호 연결하여 사람과 사물, 사물과 사물간에 언제 어디서나 서로 소통할 수 있도록 하는 미래 인터넷 기술이다. 본 고에서는 글로벌 표준단체 및 산업체 컨소시엄을 중심으로 이뤄지고 있는 오픈소스 기반 사물인터넷 플랫폼 개발 동향을 알아보고, OCEAN 연합체를 중심으로 2015년 1월 공개된 oneM2M 릴리즈1 기술규격에 기반한 사물인터넷 공통플랫폼 Mobius, &Cube 개발 및 오픈소스 공개 내용과 향후 추진방향에 대해서 살펴본다.

• The KIPS Transactions:PartD
• /
• v.14D no.5
• /
• pp.565-572
• /
• 2007

In this paper, we developed a VoWLAN(Voice over WLAN) system based on an open source software. The system aims to provide VoIP service over wireless LAN with an IP-PBX server. The features of system presented in this paper are as follows. First, the initial cost for the development is reduced since the system is developed based on open source software. Second, the system provides various additional services such as Voice Mail, Conference Call, and Interactive Voice Response with a software IP-PBX server. Third, the VoWLAN terminal provides high-level user applications with minimal system resources using lightweight open software solutions. Finally, it is highly scalable since it is based on the open source software.