• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.25 no.2
• /
• pp.363-374
• /
• 2015

Instrumentation and control(I&C) system has been mainly designed and operated based on analog technologies in existing Nuclear Power Plants(NPPs). However, As the development of Information Technology(IT), digital technologies are gradually being adopted in newly built NPPs. I&C System based on digital technologies has many advantages but it is vulnerable to cyber threat. For this reason, cyber threat adversely affects on safety and reliability of I&C system as well as the entire NPPs. Therefore, the software equipped to NPPs should be developed with cyber security attributes from the initiation phase of software development life cycle. Moreover through cyber security assessment, the degree of confidence concerning cyber security should be measured and if managerial, technical and operational work measures are implemented as intended should be reviewed in order to protect the I&C systems and information. Currently the overall cyber security program, including cyber security assessment, is not established on I&C systems. In this paper, we propose cyber security assessment methods in the Software Development Life Cycle by drawing cyber security activities and assessment items based on regulatory guides and standard technologies concerned with NPPs.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2011.05a
• /
• pp.85-85
• /
• 2011

홍수기에 안전하고 정확한 유량측정을 통하여 물관리에 필요한 기초수문자료를 확보하고자 한국수자원공사에서 1993년도부터 홍수유량측정기술 확보를 위한 연구를 시작하였다. 그간의 연구성과를 바탕으로 1999년도에 하천의 유속을 비접촉식으로 측정할 수 있는 홍수용 전자파표면유속계를 개발하여 특허등록하였고 그와 동시에 이의 상품화를 추진하여 2010년도까지 75대를 보급하여 실무에서 이용하고 있다. 이동식인 홍수용 전자파표면유속계를 바탕으로 2001년도에는 고정식 실시간 홍수유량측정측정시스템을 개발하여 특허등록하였고, 이 시제품을 현재 용담 수자원시험유역의 동향지점에서 시험운영하고 있다. 또한, 현장 유량측정실무자들의 홍수용 전자파표면유속계 개선요구에 따라 편각용 전자파표면유속계 시제품을 개발하였으며, 이는 임의의 한 지점에 설치한 한 대의 장비로 좌우 여러 측선의 유속을 동시에 측정할 수 있는 다점 측정기능을 갖도록 성능을 개선하였다. 이에 따라 홍수시 유량측정에 소요되는 시간이 줄어들어 신속하게 유량측정을 완료할 수 있는 계기를 마련하였다. 이와 더불어 유속측정 범위를 확장하여 홍수시의 고유속 뿐만 아니라 0.5 m/s 이하의 저유속까지 측정할 수 있는 범용 전자파표면유속계의 시제품을 추가로 개발하였다. 이 장비는 최저유속 0.03 m/s의 측정을 실내시험을 통하여 입증하였다. 범용 전자파표면유속계는 상품화 시제품의 개발을 목표로 기존 시제품의 현장시험을 통하여 현장적용상의 문제점에 대한 해결에 주력하였다. 첫째, 평갈수용 전자파표면유속계의 사용편의를 개선하기 위하여 소형화 및 경량화를 추진하였고, 이를 위하여 사용주파수를 기존의 10 GHz에서 24 GHz로 변경함으로써 $35{\times}35\;cm$ 크기의 기존안테나를 $22{\times}22\;cm$ 크기로 소형화하였으며 송수신부의 무게는 기존 18 kg에서 3.3 kg으로 혁신적으로 줄이는데 성공하였다. 이를 위하여 안테나는 기존의 반사형안테나에서 도파관슬롯배열안테나로 변경하였다. 둘째, 측정값의 안정화를 위하여 안테나의 특성을 개선하여 부엽(side-lobe) 레벨 30 dB 이하 그리고 전후방비(front-back ratio) 50 dB 이하로 개선하여 안테나가 지향하는 방향 이외의 위치에서 반사되는 불필요한 신호를 줄였다. 또한 적응형 이득제어(adaptive gain control)기법의 채택으로 미소 신호에 대한 안정적 측정 및 과다 신호에 대한 능동적 감쇄를 할 수 있도록 시스템을 구성하여 전 유속범위에 대한 안정적 측정을 가능토록 설계 및 제작하였다. 셋째, 자가점검 기능을 탑재하여 유속측정 전에 기기의 상태에 대한 self test기능을 통하여 측정자가 기기의 상태를 사전에 파악 가능토록함으로써, 기기 오작동에 대한 능동 대처할 수 있도록 하였다. 이외에도 저전력 회로설계를 통하여 배터리 사용시간을 확장하였고, 기존의 전자파표면유속계가 가지고 있던 방습 및 방수에도 내성을 갖는 제품으로 설계하였으며 스마트기기를 이용한 무선측정 및 세련된 디자인 등 사용자의 요구사항을 충분히 반영하였다.

• Journal of Marine Bioscience and Biotechnology
• /
• v.1 no.3
• /
• pp.170-177
• /
• 2006

As a rapid and quick bioactive compound evaluation technique, in this study we utilized a automatic system of High Throughput Screening (HTS) to investigate DPPH radical scavenging efficacy of seaweeds, collected from Jeju Island in Korea. In this study, 6 species of green seaweeds, 18 species of brown seaweeds and 22 species of red seaweeds extracted with methanol at $20^{\circ}C$ and $70^{\circ}C$ were subjected to HTS. Of the green seaweeds tested, Enteromorpha compressa (20G6) of the green seaweeds showed DPPH radical scavenging activity of over 60%. On the other hand, the other green seaweeds showed poor DPPH radical scavenging activities (lees than 40%) at 1 mg/ml. Sargassum siliquastrum (20B17, 70B17), Dictyota dichotoma (70B1), Sargassum coreanum (70B16) and Ecklonia cava (70B26) among the brown seaweeds showed significantly high DPPH radical scavenging activity with 96%, 97%, 92%, 92%, 87%. Polysiphonia japonica (20R24), Schizymenia dubyi (20R17), Gelidium amansii (20R18) and Acrosorium flabellatum (20R23) among the red seaweeds showed remarkable DPPH radical scavenging activity of over 90%.

• Journal of the Korean GEO-environmental Society
• /
• v.11 no.6
• /
• pp.69-75
• /
• 2010

Total suspendid solid (TSS) of non point source pollutants in construction site are in higher concentration than others (BOD, COD etc). Also, the TSS concentration is very sensitive to the rainfall intensity in early stage of construction. There are two methods for treatment of non point source pollutants, which are temporary treatment facility and filtering one. But they have disadvantages. Temporary facility system has very low efficiency and filtering system consumes high energy and takes up large footprint. This study shows how prefabricated flocculation/coagulation system is developped to cover the above weakness and evaluation of the system performance in construction site. The prefabricated flocculation/coagulation system has very high treatment efficiency comparing with temporary and filtering system and takes small footprint. Therefore, it expects that the system leads to prevention of pollution near construction site and reduction of public grievance. Proper coagulant dosage and sludge circulation facility application, controlling the height of sludge interfacial are necessary to maximize the system efficiency.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• v.9 no.2
• /
• pp.811-815
• /
• 2005

IPSec(Internet Protocol Security) is a framework for a set of protocols for security at the network or packet processing layer of network communication. IPSec is providing authentication, integrity and confidentiality security services. The specifications for Internet Key Exchange(IKEv1) were released to the world. Some criticisms of IKEv1 were that it was too complex and endeavored to define too much functionality in one place. Multiple options for multiple scenarios were built into the specification. The problem is that some of the included scenarios are rarely if ever encountered. For IPsec to work, the sending and receiving devices must chare a Public Key. This is accomplished through a protocol known as Internet Security Association and Key Management Protocol/Oakley(ISAKMP/Oakley), which allows the receiver to obtain a public key and authenticate the sender using digital certificates. This thesis is a study on the performance improvement of the security transmission using the SSFNet(Scalable Simulation Framework Network Models)

• Journal of Korean Society of Coastal and Ocean Engineers
• /
• v.11 no.1
• /
• pp.56-67
• /
• 1999

It is desired to use a domestically manufactured ocean data buoy for the long-term operational ocean monitoring. The ocean data buoy manufacturing technology was introduced through the research cooperation with the Qingkong University of Taiwan. The introduced ocean data buoy system was further expanded and improved for more efficient application for the marine environmental monitoring in Korea. The size of the ocean data buoy is 2.5 m in diameter, which is smaller compared to the NOAA's 3.0 m discus buoy to allow easy land transportation and ocean deployment as well. From the dynamic response test of the buoy carried out numerically, it was shown that the measurement of waves with period greater than 4 seconds is acceptable. The measurement and control system of the data buoy were improved to increase the number of measuring parameters, to reduce power consumption and to enhance better data analysis and management. Each component of the improved data buoy system was described in detail in this paper. Water quality sensors of water temperature, salinity, DO, pH and turbidity were added to the system in addition to the marine meteorological sensors of wind speed and direction, air temperature, humidity, air pressure and wave. Inmarsat satellite communication system is used for the real-time data telemetry from the buoy deployed offshore. A field performance test of the improved and domestically manufactured buoy was carried out for a month at the open sea off Pohang together with DatawelI's Wave-rider buoy to compare the wave data. The results of the test were satisfactory.

• Proceedings of the Korean Vacuum Society Conference
• /
• 2010.08a
• /
• pp.3-3
• /
• 2010

이번 성원에드워드 학술상 수상자 선정은, 진공기술의 중요성에 공감하고 진공기술 발전을 위한 노력을 독려하자는 진공학회 회원들의 의견을 모아주신 결과로 생각한다. 본 발표에서는 그동안 한국표준과학연구원에서 수행해 온 진공 기술 연구 및 산학연 협력 네트워크 활동을 소개하고자 한다. 진공기술은 진공 환경을 발생시키고 측정 제어하며, 만들어진 진공 환경 안에서 원하는 작업을 할 수 있도록 하는 기술을 말한다. 우리나라의 주력산업인 반도체 및 디스플레이의 경우 그 생산 설비의 1/3이상이 진공 장비이며 진공 공정을 통해 만들어진다. 때문에 우리나라에서는 주력 산업분야나 그 전후방 산업의 경쟁력 강화 측면에서 진공기술 개발 중요성이 아주 크다. 한국표준과학연구원은 국가 대표 측정 기관으로 국가 측정 표준을 확립하고 측정관련 과학기술을 연구개발하며 그 성과를 보급하여 경제발전과 과학기술발전, 그리고 삶의 질 향상에 기여하는 것을 임무로 하고 있다. 우리나라에서 진공 측정 표준에 대한 연구가 본격적으로 시작된 것은 1984년으로 불용 장비로 불하받은 펌프와 챔버, 그리고 차관으로 도입된 Capacitance Diaphragm Gauge 몇 개만으로 시작되었다. 지금은 발전을 거듭하여 초음파 간섭 수은주 압력계를 비롯하여 정적 팽창시스템, 동적 팽창 시스템 등 진공도 범위별 국가 표준기와 리크 표준기를 자체 개발 하여 국가 측정 표준을 확립하고 있다. 우리나라의 진공 표준 및 측정 능력은 국제기구인BIPM에서 실시하는 국가 측정능력 비교시험을 통해 세계 최고 수준으로 인정 받은 바 있으며 교정검사 등을 통해 산학연에 보급되고 있다. 진공 측정 및 표준기술을 토대로, 1999년부터 과학기술부와 산업자원부의 지원을 받아 산학연이 필요로 하는 펌프 계측기 부품 소재 및 공정 특성을 평가하기 위한 장치와 절차를 개발하였다. 이를 이용해 보급되는 기술 data는 진공부품 및 장비 국산화, 국산제품 신뢰성 제고, 검증부품 사용을 통한 장비 품질 향상, 독자적 장비 기술 확보, 생산품 품질관리 등에 쓰이고 있다. 한국 표준연구원 진공센터의 교정 및 시험 능력은 ISO 9001 인증 획득과 국제 전문가의 review를 거쳐, 국제기구 측정능력표에 등재되어 있어 국제적 신뢰도도 확보하고 있다. 정기적인 진공기술 교류회를 개최하고 진공기술 홈페이지를 운영 하는 등 산학연 정보 교류 및 협력 네트워킹 활성화를 위해 노력한 바 있으며 이 분야의 연구 성과는 '국가 우수 연구성과 100선'에 선정된 바 있고, 산업자원부 지정 '산학연 연계 우수사례' 첫 번째로 선정되기도 하였다. 2008년부터는 진공기술 교류회 등을 통한 네트워킹 활동으로 도출된 기술 수요에 따라 대기업과 중소기업 학교 연구소들과 함께 진공공정 실시간 측정 진단 기술과 센서 개발 연구, 그리고 이들 개발품의 신뢰성 검증 및 평가 기술 개발을 위해 노력하고 있다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.11 no.8
• /
• pp.1456-1464
• /
• 2007

The research of skin-tone detection has been conducting continuously to enlarge the importance in security, surveillance and administration of the information and 'Password Control System' for using face and skin recognition in airports, harbors and general companies. As well as tile rapid diffusion of the application range in image communications and an electron transaction using wide range of communication network, the importance of the accurate detection of skin color has been augmenting recently. In this paper, it will set up the boundaries of skin colors using the information of Cb and Cr in YCbCr color model of human skin color which is from hundreds compiled portrait images for each race, and suggest a efficient yet simple structure about the skin detection which has been followed by whether the comprehension of the boundaries of skin or not with adaptive skin-range set. With the possibility of the 1D Processes which does not use any memory, it is able to be applied to relatively small-sized hardware and system such as mobile apparatuses. To add the selective mode, it is not only available the improvement of tie skin detection, but also showing the correspondent results about previous face recognition technologies using complicated algorithm.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.20 no.6
• /
• pp.183-194
• /
• 2010

A company's private network protected by a firewall and NAT(Network Address Translation) is not accessible directly through an external internet. However, as Reverse Connection technology used by NetCat extends to the technologies such as SSH Tunnel or HTTP Tunnel, now anyone can easily access a private network of corporation protected by a firewall and NAT. Furthermore, while these kinds of technologies are commercially stretching out to various services such as a remote control and HTTP Tunnel, security managers in a company or general users are confused under the circumstances of inner or outer regulation which is not allowed to access to an internal system with a remote control. What is more serious is to make a covert channel invading a company's private network through a malicious code and all that technologies. By the way, what matters is that a given security system such as a firewall cannot shield from these perceived dangers. So, we analyze the indirect access of technological methods and the status quo about a company's internal network and find a solution to get rid of the related dangers.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.33 no.2
• /
• pp.295-303
• /
• 2023

As the cloud computing market grows, a variety of cloud services are now reliably delivered. Administrative agencies and public institutions of South Korea are transferring all their information systems to cloud systems. It is essential to develop security solutions in advance in order to safely operate cloud services, as protecting cloud services from misuse and malicious access by insiders and outsiders over the Internet is challenging. In this paper, we propose a zero trust model for cloud storage services that store sensitive data. We then verify the effectiveness of the proposed model by operating a cloud storage service. Memory, web, and network forensics are also performed to track access and usage of cloud users depending on the adoption of the zero trust model. As a cloud storage service, we use Amazon S3(Simple Storage Service) and deploy zero trust techniques such as access control lists and key management systems. In order to consider the different types of access to S3, furthermore, we generate service requests inside and outside AWS(Amazon Web Services) and then analyze the results of the zero trust techniques depending on the location of the service request.