• 융합보안논문지
• /
• 제11권1호
• /
• pp.57-69
• /
• 2011

국방통합보안관제체계 내에는 자체 개발된 시스템을 포함하여 다양한 오용탐지 기반의 상용 침입탐지시스템들이 운용되고 있다. 오용탐지 방식에 기반해서 운용되는 침입탐지시스템의 경우 침입탐지 패턴의 업데이트 주기나 질적수준에 따라 서로 상이한 능력을 가지며, 이러한 상이성은 침입탐지시스템들 간의 통합과 협동탐지를 더욱 어렵게 만든다. 이에 본 논문에서는 국방통합보안관제체계 내에서 운용되는 이기종 침입탐지시스템들 간의 통합과 협업탐지를 위한 기반을 마련하기 위해 이기종 침입탐지시스템들이 새롭게 생성한 탐지규칙을 서로 전파하고 적용할 수 있는 기법을 제안하고, 구현 및 실험을 통해 제안된 탐지규칙 교환 기법의 국방환경 가능성을 입증한다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2013년도 춘계학술대회
• /
• pp.429-431
• /
• 2013

선박 교통의 안전을 확보하고 항만의 효율성의 제고, 해양사고예방 및 해양환경 보호의 역할 기능으로 오늘날 해상교통관제의 중요성이 증대되고 있는 실정이다. 하지만 해상교통관제 운영의 법적근거가 미흡하여 적극적 체계적 관제 시행이 어려운 것이 현실이다. 이러한 해상교통관제 제도 선진화에 따라 관련 규정의 재정비는 필연적인 것으로 보인다. 따라서 본 연구는 현재 우리 나라 관제대상 선박의 적절성을 검토하고 나아가 관제대상 선박 적정 규정에 관한 지향점을 제시하기 위한 기초 연구로 삼고자 한다. 전 세계 27개국 124개 지역을 대상으로 조사한 관제대상 선박기준을 조사하여 우리나라 각 지방해양항만청의 관제대상 선박기준과 비교 분석을 통하여 적절성을 검토를 하고자 한다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2022년도 춘계학술대회
• /
• pp.267-268
• /
• 2022

제주 연안 해역은 다수의 인명이 승선하는 국제크루즈선, 여객선, 유선 등이 통항하고 어선 조업도 많아 사고 위험성이 높은 해역이나 현재 운영 중인 제주항·민군 복합항과 인근해역에 국한되어 있으므로 제주도 연안 해역 통항 선박의 체계적인 안전관리를 위하여 제주·서귀포 연안에 VTS 시스템을 구축한다. 하지만 현재 해상교통관제센터 관제업무량 산정 기준이 없는 실정이다. 이에 본 연구는 효율적인 해상교통관제 업무량 산정을 위해 VTS 빅데이터를 활용하여 제주·서귀포 연안 관제석 필요 소요 운영인력을 산출하였다. 본 연구는 관제업무량 산정의 기준을 세우는 연구에 기초 자료로 활용될 수 있을 것으로 판단된다.

• 정보보호학회지
• /
• 제28권6호
• /
• pp.56-62
• /
• 2018

미래 군사력은 첨단 무기체계가 병력 위주의 군 구조를 대체할 것임은 자명하다. 이를 증명하듯 최근 국내 방위산업은 무기체계의 고도화 첨단화로 급속하게 성장하고 있으며 해외 수출도 성공적으로 진행 중이다. 그러나 컴퓨터 해킹 등 사이버 공격에 의한 방산 정보나 방위산업기술의 유출은 방위산업의 성장을 저해시킬 뿐 아니라 국가 안보까지 심대한 영향을 미친다. 국방부는 방산업체 사이버 보안을 위해 2010년부터 보안관제를 실시하고 있으나, 지능형 지속 위협(APT) 공격과 같은 최근의 공격 양상에 대응하기 위해서는 위협 정보를 다각적으로 수집 분석하는 노력이 필수적이다. 미국을 중심으로 한 선진국은 정보공유 분석센터(ISAC) 등 정보공유체계 구축을 통해 주요 기반시설의 사이버 보안을 강화하고 있으며 국내에서도 금융, 통신 분야 등을 시작으로 최근에는 의료 분야로 점차 확대되고 있는 추세이다. 본 논문에서는 정보공유 분석센터 설립 사례와 국내 방산업체 보안관제 환경 분석을 통해 방산 정보공유 분석센터 설립 방안을 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 추계학술발표대회
• /
• pp.420-423
• /
• 2020

본 연구에서는 민간기업들이 전체적인 보안관제 인프라를 구축 할 수 있도록 오픈소스 빅데이터 솔루션을 이용하여 보안관제 체계를 구축하는 방법을 기술한다. 특히, 보안관제 시스템을 구축할 때 비용·개발시간을 단축 할 수 있는 하나의 방법으로 무료 오픈소스 빅데이터 분석 솔루션 중 하나인 Elastic Stack을 활용하여 인프라를 구축했으며, 산업에 많이 도입되는 제품인 Splunk와 비교실험을 진행했다. Elastic Stack을 활용해 보안로그를 단계별로 수집-분석-시각화 하여 대시보드를 만들고 대용량 로그를 입력 후 검색속도를 측정하였다. 이를 통해 Elastic Stack이 Splunk를 대체 할 수 있는 빅데이터 분석 솔루션으로서의 가능성을 발견했다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2020년도 추계학술대회
• /
• pp.139-140
• /
• 2020

우리나라는 국제해사기구에서 제시한 자율수준 3단계의 자율운항선박 기술개발 사업을 추진 중에 있으며, 자율운항선박 및 원격운항센터의 사이버보안에 관한 기술개발이 핵심과제로 포함되어 있다. 국제해사기구는 현존선의 대한 사이버 위협에 대한 조치로 제98차 해사안전위원회에서 '해상 사이버 위험관리 지침(Guidelines on maritime cyber risk management)'을 채택 및 승인하였다. 자율운항선박이 디지털 센서의 거대시스템임을 고려할 때 기술개발 완료시 해상에서 기존 선박과 자율운항선박의 공동 운항을 고려하여 해상교통관제체계(VTS)에 대한 사이버보안 측면을 고려 할 필요가 있다. 이 논문에서는 부산항 VTS 관제사(VTSO)를 대상으로 하여 자율운항선박 운영을 고려한 VTS 관제시스템의 사이버보안 만족도를 조사하였다. VTSO를 대상으로 한 사이버보안 만족도 조사 및 분석방법은 IPA(Importance Performance Analysis) 매트릭스를 적용하였다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2023년도 춘계학술대회
• /
• pp.25-25
• /
• 2023

빅데이터, AI, 인공지능 등 기술이 발전함에 있어서 자율운항도입에 따른 VTS 체계변화에 대한 인식이 필요한 실정이다. 이 연구에서는 자율운항선박이 상용화함에 따라 요구되는 적합성을 제고하기 위해 영향을 미치는 내외적인 환경요인들을 전문가집단의 브레인스토밍, 설문조사, 인터뷰 등 다방면으로 조사하고, 해당 요소를 기반으로 TOWS분석을 통해 강점(Strength), 약점(Weakness), 기회(Opportunities), 위협(Threats)의 각 요소를 상호 결합해 전략주제 도출 및 새로운 관제절차와 관련 기술, 자율운항 교육프로그램, 사이버 보안조치, 자율운항 관련 알고리즘 구성 요소 등 구체적 실행계획을 제시함으로써 예측되는 변화 대응에 기여하고자 한다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2010년도 추계학술대회
• /
• pp.221-223
• /
• 2010

해상안전 및 해양환경보호를 위한 국제사회 노력의 일환으로 VTS는 중대한 역할을 수행하고 있으며, 이는 육상 기지국과 선박간의 상호교신을 바탕으로 하여 이루어진다. 이에 따라 각 VTS는 보고체계를 수립하여 운용하고 있으나, 원래의 목적과 취지를 살리지 못하는 바람에 많은 문제점을 노출하고 있다. 본 논문에서는 이러한 문제점들을 살펴보고, 보고체계의 통일화, 통과선박의 보고체계 개선, 출항전 보고의 확립, 안전장애보고의 의무화 등의 VTS 보고체계의 개선방안을 제시하였다.

• 융합보안논문지
• /
• 제19권1호
• /
• pp.111-120
• /
• 2019

사이버공격이 지능화되고 고도화되면서 이를 체계적으로 대응하기 위한 보안관제센터(SOC : Security Operations Center)의 중요성이 높아지고 있고, SOC의 규모와 그 수도 늘어나고 있다. 각 기관 및 조직에서 다양한 사이버보안 표준을 활용하여 업무 절차를 만들어 사용하고 있으나 SOC는 자체 인력보다는 보안관제전문기업과 협업하는 경우가 많아 SOC환경에 맞게 개선이 필요하다. NIST 사이버보안 프레임워크(CSF : Cybersecurity Framework)와 정보보호관리체계 그리고 보안관제전문기업의 업무절차를 비교 분석한 결과 NIST CSF가 보안관제에 적용하기 용이한 프레임워크이나 국내 SOC에 적용하기 위해서는 SOC의 운영 및 관리 부분이 추가적으로 보완될 필요가 있다. 따라서 본 연구에서는 NIST CSF를 참조 모형으로 하여 SOC환경에 필요한 관리적 항목을 도출하였으며 각 항목에 대한 필요성, 중요성, 용이성을 델파이 조사방식으로 검증하고 개선된 사이버보안 프레임워크를 제안하였다.

• 기록학연구
• /
• 제9호
• /
• pp.210-233
• /
• 2004