• 정보보호학회논문지
• /
• 제28권2호
• /
• pp.385-395
• /
• 2018

인터넷의 성장과 함께 각종 취약점을 악용한 사이버 공격들이 지속적으로 증가하고 있다. 이러한 행위를 탐지하기 위한 방안으로 침입탐지시스템(IDS; Intrusion Detection System)이 널리 사용되고 있지만, IDS에서 발생하는 많은 양의 오탐(정상통신을 공격행위로 잘못 탐지한 보안이벤트)은 여전히 해결되지 않은 문제로 남아있다. IDS 오탐 문제를 해결하기 위한 방법으로 기계학습 알고리즘을 통한 자동분류 연구가 진행되고 있지만 실제 현장 적용을 위해서는 정확도와 데이터 처리속도 향상을 위한 연구가 더 필요하다. 기계학습 기반 분류 모델은 다양한 요인에 의해서 그 성능이 결정된다. 최적의 feature를 선택하는 것은 모델의 분류 성능 및 정확성 향상에 크게 영향을 미치기 때문에 기계학습에서 매우 중요한 부분을 차지한다. 본 논문에서는 보안이벤트 분류 모델의 성능 향상을 위해 기존 연구에서 제안한 기본 feature에 추가로 10종의 신규 feature를 제안한다. 본 논문에서 제안하는 10종의 신규 feature는 실제 보안관제센터 전문 인력의 노하우를 기반으로 고안된 것으로, 모델의 분류 성능을 향상시킬 뿐만 아니라 단일 보안이벤트에서 직접 추출 가능하기 때문에 실시간 모델 구축도 가능하다. 본 논문에서는 실제 네트워크 환경에서 수집된 데이터를 기반으로 제안한 신규 feature들이 분류 모델 성능 향상에 미치는 영향을 검증하였으며, 그 결과, 신규 feature가 모델의 분류 정확도를 향상시키고 오탐지율을 낮춰주는 것을 확인할 수 있었다.

• 대한교통학회지
• /
• 제20권3호
• /
• pp.17-30
• /
• 2002

반복정체와 함께 돌발상황은 고속도로 교통혼잡의 주요 원인이 되고 있다. 발생된 돌발상황에 대해 즉각 정보를 제공하고 신속히 교통류를 관리하는 정도는 그 교통류관리시스템의 수준을 의미하는 것으로, 돌발상황에 의해 차로가 차단될 시간을 속히 예측하는 것은 돌발상황관리에서 매우 기본적인 사항이라 하지 않을 수 없다. 돌발상황에 따라 교통류관리대책을 수립·실시하고 교통정보를 제공하자면 돌발상황으로 인한 교통영향(지체와 대기행렬 길이)을 먼저 산정해 보아야 하며 그러기 위해서는 지속시간의 예측이 반드시 필요하다. 통상 돌발 상황의 지속시간은 그 유형 및 심각도에 따라 다양해지며 교통, 도로, 환경 등과 같은 복합적인 조건에 영향을 받는다. 따라서 돌발상황 지속시간 예측모형에 사용되는 독립변수는 돌발상황 확인시점에서 수집 가능한 변수이어야 하며 모형의 현장적용을 위해서는 해당도로의 교통관제시스템의 수준과 함께 정보원(CCTV, 순찰반 등)의 특성을 고려하여야 한다. 본 연구는 고속도로 돌발상황 지속시간 예측모형 개발을 목표로 하며, 한국도로공사 수원지사의 교통사고발생 속보 21개월 분의 자료를 정리하여 본선에서 발생한 각종 돌발상황 168건을 사용자료로 추려냈다. 이를 DB화하여 통계분석을 수행하였으며 고속도로에서의 돌발상황 지속시간 예측을 위한 다중선형회귀모형을 구축하였다. 그리고 모델링에 사용되지 않은 자료를 이용해 개발모형의 정확성 평가를 수행하였다.

• 정보관리학회지
• /
• 제37권2호
• /
• pp.197-223
• /
• 2020

본 연구는 통합서지용 한국문헌자동화목록(KORMARC)으로 작성된 서지레코드를 FRBR의 저작(Work) 단위로 군집화하는 과정에서 나타난 이슈사항들을 분석하고, 이에 대한 해결방안을 고안하였다. 특히 기존의 연구에서는 대표저작자를 식별하고 처리하는 기준이 명확하게 드러나지 않거나 파생저작 레코드의 대표저작자를 선정하는 방법에 대한 논의가 충분히 이루어지지 않았다. 따라서 본 연구는 저작을 창작하는 데 기여한 사람이 다수일 때 대표저작자를 명확하게 식별하기 위한 방법을 고안하는 데 초점을 맞추었다. 이를 위해 책임표시사항(245) 필드의 책임표시 태그(▼d, ▼e)에서 추출한 역할용어를 토대로 표준화된 저자역할용어사전을 개발하여 대표저작자 판별에 활용하는 방안을 마련하였다. 또한 저자명의 유사도와 표제의 유사도를 각각 계산하여 유사도가 일정 수준 이상인 경우 동일한 저작으로 군집화 하는 방법을 채택하였다. 각각의 유사도를 계산하여 동일 저작을 판단하므로 공백, 관제처리, 괄호제거와 같은 데이터 정제 조건을 조정하여 6가지 패턴에 따른 군집화의 정확도를 비교하였고, 저자명과 표제의 유사도가 모두 80퍼센트 이상일 때의 정확도가 가장 높게 나타났다. 본 연구는 대표저작자 선정을 위한 역할용어사전 개발, 대표저작자와 표제의 유사도를 별도로 측정하여 저작군집화를 시도한 실험연구이며 후속 연구에서는 표제 간 유사도 측정의 정확도를 향상시키는 방안과 FRBR 1그룹의 다른 개체(표현형, 구현형, 개별자료) 수준으로 확대하여 활용하는 방안, 국내에서 사용하고 있는 다른 형태의 MARC 데이터에 적용하는 방안을 고안할 예정이다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2015년도 춘계학술대회
• /
• pp.777-780
• /
• 2015

현재 우리나라 농업은 농식품 산업과 ICT 융합화로 새로운 가치를 창출하고, 농촌 지역 정보화 확충, 농정 시스템 효율성 제고 등을 통해 성장동력을 확충함으로써 지속가능한 성장을 도모하고 있다. 한편 국내 농업 ICT 융합 기술은 생산 분야 위주로 초기단계 수준에 머물러 있어, 생산 유통 소비단계를 아우르는 체계적인 기술개발과 표준화를 통한 성공 모델의 확산이 필요하다. 또한, 대형 유리 온실의 관제 및 제어 시스템은 외산 제품이 대부분이고, 농식품 ICT 융복합 기술에 관한 표준화 미흡 및 관련 기업의 영세성 등으로 민간 주도의 농식품 ICT 융복합 활성화에 한계가 있다. 그리고 기존의 농업기술에 정보화기술, 자동제어 기술 등 ICT 고유의 기술을 융합시켜 농업의 생산 유통 소비 전 과정에 걸쳐 생산성향상, 효율성 증대, 품질향상 등과 같은 고부가가치를 창출 방안 모색이 필요하다. 따라서 본 논문에서는 국내 농업-ICT 융합 기술 개발 현황, 표준화 동향 및 정책 동향 등을 분석하여 우리나라가 선도할 농업 ICT-융합 기술 분야를 도출하고 향후 표준화 방안을 제시하고자 한다.

• 한국콘텐츠학회논문지
• /
• 제16권4호
• /
• pp.442-454
• /
• 2016

최근 주 5일제 근무로 인한 여가시간 증가와 국민 소득수준의 향상으로 내수면에서의 레저 활동 및 관광인구가 증가함에 따라 내수면을 운항하는 선박과 레저장비는 지속적으로 증가할 전망이다. 이로 인해 내수면에서의 선박사고와 인명 사고 발생 가능성도 크게 높아지고 있다. 내수면에서 발생하는 선박의 안전사고를 미연에 방지하기 위해서는 선박의 항해정보와 위험상황 경고 및 긴급구조 지원시스템이 요구된다. 본 논문에서는 내수면에서 운항하는 선박 및 승객의 안전 확보를 위하여 현재 보급률이 우수한 스마트폰 기반의 운행도우미 어플리케이션을 개발하였다. 운행도우미 어플리케이션은 화면상에 내수면 전자해도와 자선 정보를 표시하고, 선박 사고 시 관제센터 및 주변 선박과 긴급구조 메시지를 송수신할 수 있는 기능을 지원한다. 이러한 운행도우미 어플리케이션을 구현하기 위해서는 내수면 전자해도의 구축이 필수적이다. 따라서 선박통행량과 거주인구가 가장 많은 한강(영등포, 광진구)일대를 대상으로 멀티빔 수심측량을 통해 수치지형도를 작성하고, 이를 기반으로 전자해도를 제작하였다.

• 한국지리정보학회지
• /
• 제19권2호
• /
• pp.63-72
• /
• 2016

CCTV는 국토교통부 통합운영센터와 행정자치부 통합관제센터가 제공하는 유비쿼터스 서비스의 근간을 이루는 시설이다. 그러나 CCTV는 각 부처별로 운영 관리 되는 만큼 각기 다른 법제도에 따라 설치 후 관리되고 있다. 또한, 법제도상에 통일된 관리 근거가 부재하여 실제 관리를 담당하는 각 지자체에서는 부처별 개별 기준에 의해 분산적으로 관리하고 있는 실정이다. 이에 본 연구는 통합적 관리방안 마련을 위해 표준화된 관리대장 작성을 연구의 목적으로 하였다. 이를 위해서 우선적으로 법제도와 공공데이터 개방에 따른 공개 자료 및 실무담당자 인터뷰를 통해 CCTV관리 현황을 분석하여 이를 기반으로 지자체에서 CCTV 설치 사업을 위해 발주한 나라장터의 시방서를 참고하여 통합관리목적의 요구사항을 도출하였다. 통합적 관리차원의 관리대장은 이와 같이 도출된 구성요소를 바탕으로 U-City의 지능화된 시설들과의 연계성 및 관리이력항목을 추가하여 작성하였다. 통합관리를 위한 관리대장은 다부처에서 설치한 CCTV일지라도 관리 기록되는 내용이 공통적으로 작성되도록 하였으며, 공동 이용을 위한 요구조건을 확인할 수 있도록 장비 검색이 용이하도록 하였다. 본 연구 결과는 통합운영센터에서 장비의 통합관리를 위한 시설물관리시스템의 DB구축에 기여할 수 있을 것이며, CCTV의 구성요인들을 고려하여 적정입지 선정과 CCTV의 촬영범위에 대한 상세한 시뮬레이션에 활용될 것으로 기대한다.

• 한국정보통신학회논문지
• /
• 제21권8호
• /
• pp.1581-1588
• /
• 2017

최근 광범위하게 유포되고 있는 랜섬웨어는 단순 파일 암호화 후 금전을 요구하는 기존 방식의 공격에서 벗어나 신 변종 유포, 사회공학적 공격 방법을 이용한 표적형 유포, 광고 서버를 해킹해 랜섬웨어를 대량으로 유포하는 멀버타이징 형태의 유포, RaaS 등을 통해 더욱 고도화, 지능화되고 있다. 특히, 보안솔루션을 우회하거나 파일암호화를 통해 파라미터 확인을 불가능하게 하고, APT 공격을 접목한 타겟형 랜섬웨어 공격 등으로 공격자에 대한 추적을 어렵게 하고 있다. 이와 같은 랜섬웨어의 위협에서 벗어나기 위해 다양한 탐지기법이 개발되고 있지만 새롭게 출몰하는 랜섬웨어에 대응하기에는 힘든 상황이다. 이에 본 논문에서는 시그니처 기반의 탐지 패턴 제작 및 그 문제점에 대해 알아보고, 랜섬웨어에 보다 더 능동적으로 대처하기 위해 일련의 과정을 자동으로 진행하는 랜섬웨어 감염 탐지 패턴 자동화 모델을 제시한다. 본 모델은 기업이나 공공 보안관제센터에서 다양한 응용이 가능할 것으로 기대된다.

• 대한원격탐사학회지
• /
• 제15권2호
• /
• pp.119-130
• /
• 1999

현재 전 세계적으로 많은 위성관제 및 위성영상데이터 수신처리 지상국에서 저궤도 위성의 추적 및 위성과의 통신을 위하여 NORAD 궤도데이터를 사용하고 있다. 공신력있는 북미우주방위사령부(NORAD)에서는 거의 매일 주기로 수천개의 지구 주회 물체를 관측하여 그 궤도데이터를 인터넷을 통해 전 세계로 공개하고 있으며, 이 데이터를 사용한 위성 궤도 예측은 지상국에서 위성과 통신하기에 충분한 추적정확도를 제공한다. 하지만 고해상도 지구관측 위성의 임무수행을 위해서는 위성의 위치결정 정확도의 중요성 때문에 평균 궤도정보인 NORAD 데이터를 사용하는 대신 자체 위성 관측 및 추적시스템을 운영한다. 우리별 3호의 지상국인 경우 자체 위성 추적시스템이 없는 관계로 위성과의 통신 뿐 아니라 영상촬영 및 처리를 위한 궤도정보를 NORAD 데이터에 의존하고 있다. 본 논문에서는 이러한 NORAD 데이터를 이용하여 위성의 위치를 예측 또는 결정함으로써 고해상도 지구관측 위성이 원하는 지역을 얼마나 정확히 촬영할 수 있는지, 그리고 생성되는 영상 카탈로그의 위치는 실제 촬영된 위치와 얼마나 달라질 수 있는지를 실험, 분석한다.

• 정보보호학회논문지
• /
• 제22권5호
• /
• pp.1039-1055
• /
• 2012

세계 각국이 경쟁적으로 사이버 역량 강화를 위하여 다각적인 노력을 경주하고 있는 분위기에 따라 우리나라도 실질적인 국가 사이버 역량 제고의 필요성이 제기되고 있다. 하지만 한국은 사이버 역량 강화의 지표를 제시할 사이버 역량 평가 방법론이 존재하지 않아 실질적인 국가 사이버 역량 수준을 판단하기가 어려운 실정이다. 본 논문은 국가 사이버 역량 강화를 위한 정책 수립에 활용하기 위하여 체계적으로 분석 접근할 수 있는 국가 사이버 역량 평가 방법론을 개발하고 주요 5개국(미국 중국 일본 러시아 한국)의 사이버 역량을 평가하였다. 평가 방법론은 공개된 자료를 기반으로 기반 역량 공격 역량 방어 역량 세 가지 분야의 평가 항목에 따라 절대 평가 또는 상대 평가를 수행하여 평가 대상국별 역량 점수를 정량화함으로서 이해가 쉽도록 하였다. 종합 결과는 미국, 중국, 한국, 러시아, 일본 순으로 평가 되었으며, 평가 결과를 분석한 결과 한국의 사이버 역량 제고를 위하여 기반 역량 분야의 예산 인력에 대한 지속적인 투자, 공격 역량 수준 제고를 위한 전략 마련 및 방어 역량 분야의 패치 보급률 및 보안 관제 수준 제고가 필요함을 알 수 있었다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2023년도 춘계학술대회
• /
• pp.200-201
• /
• 2023

디지털 트윈 기술은 현실 세계의 문제점을 해결하고 비용을 최소화하기 위한 가상세계를 만드는 방법으로 다양한 분야에 사용되고 있으며, 대규모 시스템인 선박이나 해양플랜트 등 해사 분야에도 적극적으로 활용되고 있다. 본 논문에서는 선박조종 시뮬레이터를 이용하여 연안 해역의 디지털 트윈을 구축하고자 하였으며, 이렇게 개발된 연안 해역의 디지털 트윈은 실제 해역의 해상교통 환경을 제공하여 해상교통이 복잡한 우리나라 연안 해역을 안전하게 관리하는 데 사용될 수 있다. 또한, 충돌위험 상황 및 사고 상황 등 가혹한 환경에 대한 가상의 해상교통 환경을 제공하여 연안 해역에서 자율운항선박과 관련된 기술과 지능형 해상교통정보 서비스를 개발하고 고도화하는 데 유용하게 사용될 수 있다. 더불어 실제 해상교통상황의 모니터링이 필요하지만 물리적으로 모니터링이 어려운 구역에 대한 3D 기반 모니터링 장비로 사용될 수 있으며, 항만/관제 구역의 항공뷰, 운항 중인 선박의 선교뷰/맹목구간뷰 등의 해상교통상황을 안전하게 관리하기 위한 기능을 제공할 수 있다.