• 한국소프트웨어감정평가학회 논문지
• /
• 제16권1호
• /
• pp.65-79
• /
• 2020

산업제어 시스템에서 많이 사용되는 PLC(Programmable Logic Controller)는 마이크로 컨트롤러, 실시간 운영체제, 통신 기능들과 통합되고 있다. PLC들이 인터넷에 연결됨에 따라 사이버 공격의 주요 대상이 되고 있다. 본 논문에서는, 데스크톱에서 개발한 uC/OS-II 기반 펌웨어를 PLC로 다운로드 하기 전, 펌웨어 코드의 보안성을 향상시켜 주는 새니타이저를 개발한다. 즉, PLC용 임베디드 펌웨어를 대상으로 버퍼의 경계를 넘어선 접근을 탐지하는 BU 새니타이저(BU sanitizer)와 use-after-free 버그를 탐지하는 UaF 새니타이저(UaF sanitizer)를 제안한다. BU 새니타이저는 대상 프로그램의 함수 호출 그래프와 심볼 정보를 기반으로 제어 흐름 무결성 위배도 탐지할 수 있다. 제안한 두 새니타이저를 구현하고 실험을 통해 제안 기법의 유효성을 보였으며, 기존 연구와의 비교를 통해 임베디드 시스템에 적합함을 보였다. 이러한 연구결과는 개발 단계에서 의도하지 않은 펌웨어 취약점을 탐지하여 제거하는데 활용할 수 있다.

• 한국소프트웨어감정평가학회 논문지
• /
• 제17권2호
• /
• pp.11-17
• /
• 2021

본 연구에서는 감정사례 및 판례를 분석하여, 기존 소프트웨어 완성도 감정으로 분류되어 수행된 완성도감정, 기성고감정, 하자감정 및 비용감정의 문제점을 적시하고, 그 해결 방안을 제시한다. 판례와 법률적 관점에서 완성도와 기성고율은 큰 차이를 가지고 있다. 완성도는 개발프로세스가 종료된 소프트웨어를 대상으로 전제하는 반면, 기성고율 감정은 미완성된 소프트웨어의 개발진척도를 평가하기 때문이다. 종종 소프트웨어 기성고와 관련된 판례에서는 소프트웨어 공학 개발 절차에 따른 단계별 가중치를 인정하여 전체 기성고 또는 완성도를 산정하는 것을 볼 수 있는데, 감정에서는 대부분 기능의 구현-작동여부 만을 완성도 비율 산정의 척도로 삼고 있는 문제도 존재한다. 또한 기존 소프트웨어 완성도 감정사례에서 다루지 않았던 문제 중 하나는 소프트웨어 하자에 대한 책임 소재 분석 및 감정이 언급되지 않고 있는데 반하여, 판례에서는 분쟁이 발생한 원인을 찾아 책임소재를 다투고 있다. 본 논문에서는 위 제기된 문제를 체계적으로 분류하여 소프트웨어 완성도감정과 소프트웨어 기성고감정을 분리할 것을 제안하고 감정 방안을 제시한다.

• 청정기술
• /
• 제28권3호
• /
• pp.227-231
• /
• 2022

고전압 전력반도체의 수요는 산업의 전반에 걸쳐 증가하고 있는 추세이며, 특히 자율주행이나 전기자동차와 같은 교통 수단에 이용되는 경우 전동차의 동력 추진 제어 장치에 3.3 kV 이상의 IGBT 모듈 부품이 사용되고 있으며, 전동차의 신설과 유지 관리에 따른 부품의 조달이 매년 증가하고 있다. 게다가 기술 진입 장벽이 매우 높은 기술로서 해당 산업계에서는 고전압 IGBT부품의 최적화 연구가 절실히 요구되고 있다. 3.3 kV 이상 고전압 IGBT 소자 개발을 위해 웨이퍼의 비저항 범위 설정과 주요 단위 공정의 최적 조건이 중요한 변수이며, 높은 항복 전압을 위한 핵심 기술로 junction depth의 확보가 무엇보다 중요하다. 최적의 junction depth를 확보하기 위한 제조 공정 중에서 단위 공정 중 한 단계인 확산 공정의 최적화를 살펴보았다. 확산 공정에서는 주입되는 가스의 종류와 시간 그리고 온도가 주요 변수이다. 본 연구에서는 단위 공정의 시뮬레이션을 통하여 고전압 IGBT 소자 개발을 위한 웨이퍼 저항의 (Ω cm) 범위를 설정하고, 확산 공정의 온도에 따른 확산 공정의 WDR(Well drive in) 조건 최적화에 대하여 연구한 결과 링 패턴의 width 23.5 ~ 25.87 ㎛에 대하여 junction depth는 7.4 ~ 7.5 ㎛를 얻어 3.3 kV 고전압 전력반도체 지지에 최적화할 수 있었다.

• 문화기술의 융합
• /
• 제8권6호
• /
• pp.971-978
• /
• 2022

본 연구는 비대면 마케팅의 한 방편으로 소비자들이 제품을 구매하기 위한 상품정보를 인지하는 과정에서 증강현실 경험이 재래적 어플리케이션을 통한 구매의도에 비해 어떠한 영향을 미치는가를 실험하여 향후 제품브랜드의 앱 개발에 필요한 증강현실 도입의 유효성에 대한 근거를 확보하고자 한다. 연구목적에 대한 검증을 위하여 문헌적 연구과 실증적 연구를 병행하였으며 이를 측정하기 위하여 증강현실 기능을 구현한 국내 테이블 웨어 브랜드 '오덴세'의 애플리케이션을 제작하여 실험도구로 사용하였다. 조사모형은 사용자 표본집단을 대상으로 애플리케이션을 이용한 후 그 경험을 설문에 응답하도록 하였다. 연구결과, 지각된 유용성과 용이성, 즐거움이 구매의도에 미치는 영향에서는 모든 요인에서 유의미한 결과가 도출되었으며, 일반적 특성에서 성별, 연령, 인터넷 쇼핑 이용시간에 따라 요인간 몇 가지 유의한 차이들이 발견되었다. 결론적으로 제품의 정보인지 단계에서 증강현실기능이 도입된 매체의 사용자 경험은 전통적인 애플리케이션의 사용자 경험에 비해서 구매에 긍정적인 효과를 미친다는 결과를 도출하였다.

• 한국습지학회지
• /
• 제24권3호
• /
• pp.170-184
• /
• 2022

수변완충녹지는 유역의 비점오염원을 친환경적으로 정화시키고 탄소흡수원으로서 유용하며 다양한 생태계 서비스 기능을 제공하는 자연기반해법이다. 더불어 수변완충녹지는 생물 다양성과 인간의 행위 빈도가 높은 수역과 육역의 중간지대에 구축되는 지속가능한 사회생태시스템으로서 지역 공동체와의 긴밀한 상호 소통적 환경계획 과정으로 조성되어야 한다. 본 연구에서는 한강수계 경안천변 용인시 모현읍 갈담리 582-2 일원의 매수토지에 추진되는 수변생태벨트 사업을 대상으로 계획 및 설계를 소통적 행위로 이해하고 실천하기 위해 세 가지의 전략을 제시하고 이를 과정으로 구현하였다. 첫 번째, 관 주도의 사업을 지양하고 지역 거버넌스인 협의체를 중심으로 주민과 이해관계자들이 함께 참여하는 과정으로 개선하였다. 두 번째, 주민이 공감할 수 있는 생태계 서비스 기능 증진 측면의 설계 요소를 도입하고 선호하는 공간, 시설의 계획을 통해 수용성과 인식을 높이고자 하였다. 세 번째, 생물 서식처, 물순환 기반의 생태환경, 주민 생태체험·휴식공간 등의 균형있는 계획과 더불어 향후 이용 주체인 주민들이 조성 효과와 생태자원으로서의 가치를 체감하고 조성지의 운영, 관리에 참여, 환원될 수 있도록 하는 체계를 마련하였다. 이러한 설계 과정을 통해 사업 초기부터 주민참여 기반의 프로세스 모델을 정착하여 주민의 수용성, 주민 의견을 투영하는 사회생태시스템으로 작동되어 주민의 가치 인식, 조성 유지관리 단계까지 솔선수범할 수 있는 체계를 마련하였다. 그리고 국내 수변완충녹지 정책 패러다임의 변화와 향후 유사 사업 추진 시에 적용 가능한 시사점을 제공하는데 의의가 있다.

• 한국인터넷방송통신학회논문지
• /
• 제22권3호
• /
• pp.163-169
• /
• 2022

신용정보법에 따라 신용정보 주체의 관계별 고객 정보 보호를 위해 금융거래 효과가 끝난 기간에 따라 2단계로 나눠 파기 및 분리보관하고 있다. 하지만, 금융거래 효과가 종료된 고객의 개인신용정보 파기는 금융 상품 및 거래의 성격에 따라 거래가 종료되었다고 일괄적으로 파기할 수 없는 것이 한계이다. 이를 위해 IT 업무 담당자는 사전에 거래 유형별 업무 연관관계를 조사하여 파기 대상과 순서에 맞게 전산 프로그램을 개발하고 있다. 이 과정에서 테이블 간의 상위 연관관계 식별이 불명확한 경우, IT 업무 담당자의 주관적 판단에 의존되므로 개인신용정보가 파기되지 못하거나 파기하지 말아야 하는 정보까지 파기되는 컴플라이언스 이슈가 발생한다. 따라서, 본 논문에서는 전산 프로그램에서 실행하는 SQL을 기반으로 참조하는 테이블을 식별하고, 테이블의 기본키 정보로 테이블 간의 상위 연관관계 분석하고, 시각화하여 객관적으로 파기 대상 범위를 선정하기 위한 모델과 알고리즘을 제시하고 구현하였다.

• 지능정보연구
• /
• 제29권1호
• /
• pp.265-288
• /
• 2023

프로세스 마이닝에서는 일반적으로 SAP ERP와 같은 정보시스템이 남기는 시스템의 디폴트 로그를 분석해왔지만, RPA라는 자동화 소프트웨어의 사용이 확대됨에 따라 RPA 봇이 남기는 로그를 활용할 수 있게 되었다. 본 연구에서는 RPA 봇을 국내 제조기업(코스메틱 분야) 3개 사의 업무에 적용하여 로그를 남긴 후 분석함으로써 현업의 RPA 자동화에 대한 실제 현황을 파악하였다. Uipath와 파이썬을 이용하여 RPA 봇을 구현하고 로그를 남겼으며, 봇이 남긴 로그의 분석을 위해서는 프로세스 마이닝 전용 소프트웨어인 Disco를 사용하였다. 프로세스 마이닝을 통해 봇의 활용성과 성능이라는 두 측면에서 로그 분석을 해 본 결과, 개선 요구사항을 찾아볼 수 있었다. 특히 봇의 활용성 측면에서 활용도를 높여야 하는 경우가 많았고, 수행과정에서 오류나 예외발생 및 수행시간이 길어지는 구간이 발견된다는 점에서 모든 사례에서 개선 지점이 존재하고 있는 것으로 분석되었다. 이러한 분석은 설문이나 인터뷰에 의존했던 기존의 정성적 방법이 아닌 데이터를 활용한 증거 기반의 분석으로 봇의 자동화 현황과 성과를 분석한다는 점에서 매우 과학적이며 또 현업의 업무에 적용된 사례라는 점에서 실증적 의미를 갖는다. 나아가 '로그 마이닝 기반 자동화 현황 분석'은 봇 행동 최적화를 위한 의미있는 기초 단계로, 궁극적으로 프로세스 경영을 수행할 수 있는 토대가 된다고 볼 수 있다.

• 지능정보연구
• /
• 제29권3호
• /
• pp.267-286
• /
• 2023

인공지능 스피커로 대표되는 대화형 에이전트는 사람-컴퓨터 간 대화형이기 때문에 대화 상황에서 오류가 발생하는 경우가 잦다. 에이전트 사용자의 발화 기록에서 인식오류는 사용자의 발화를 제대로 인식하지 못하는 미인식오류 유형과 발화를 인식하여 서비스를 제공하였으나 사용자가 의도한 바와 다르게 인식된 오인식오류 유형으로 나뉜다. 이 중 오인식오류의 경우, 서비스가 제공된 것으로 기록되기 때문에 이에 대한 오류 탐지가 별도로 필요하다. 본 연구에서는 텍스트 마이닝 기법 중에서도 단어와 문서를 벡터로 바꿔주는 단어 임베딩과 문서 임베딩을 이용하여 단순 사용된 단어 기반의 유사도 산출이 아닌 단어의 분리 방식을 다양하게 적용함으로써 연속 발화 쌍의 유사도를 기반으로 새로운 오인식오류 및 신조어 탐지 방법을 탐구하였다. 연구 방법으로는 실제 사용자 발화 기록을 활용하여 오인식오류의 패턴을 모델 학습 및 생성 시 적용하여 탐지 모델을 구현하였다. 그 결과, 오인식오류의 가장 큰 원인인 등록되지 않은 신조어 사용을 탐지할 수 있는 패턴 방식으로 다양한 단어 분리 방식 중 초성 추출 방식이 가장 좋은 결과를 보임을 확인하였다. 본 연구는 크게 두 개의 함의를 가진다. 첫째, 인식오류로 기록되지 않아 탐지가 어려운 오인식오류에 대하여 다양한 방식 별 비교를 통해 최적의 방식을 찾았다. 둘째, 이를 실제 신조어 탐지 적용이 필요한 대화형 에이전트나 음성 인식 서비스에 적용한다면 음성 인식 단계에서부터 발생하는 오류의 패턴도 구체화할 수 있으며, 오류로 분류되지 않더라도 사용자가 원하는 결과에 맞는 서비스가 제공될 수 있음을 보였다.

• 한국시뮬레이션학회논문지
• /
• 제32권3호
• /
• pp.23-31
• /
• 2023

소프트웨어 개발에는 시스템 엔지니어링 프로세스와 유사한 요구 사항 분석, 설계, 구현, 단위 테스트 및 통합 테스트를 포함한 일련의 단계가 포함된다. 본 연구는 다기능 레이다 소프트웨어를 개발하기 위해 MathWorks사의 모델 기반 설계 플랫폼을 활용하고 타당성과 효율성을 평가하였다. 기존 레이다 소프트웨어의 개발은 통합적인 형태보다는 단일 알고리즘 단위로 이루어졌기 때문에, 요구 분석이나 통합 테스트가 별도로 이루어졌고, 이들에 대한 통합 관리를 위해 추가적인 도구나 노력을 요구하였다. 본 논문에서 적용한 모델 기반 플랫폼은 요구사항 분석 및 할당, 시뮬레이션을 통한 알고리즘 개발, 배포를 위한 자동 코드 생성, 통합 요구사항 테스트 및 결과 관리를 위한 통합 개발 환경을 제공한다. 이 플랫폼을 통해 다기능 레이다 소프트웨어의 다단계 모델을 개발하고, 테스트 하네스를 사용하여 검증하며, 요구 사항을 관리하고, 자동 코드 생성툴을 사용하여 하드웨어 배포 가능한 언어로 변환하는 전과정을 수행하였다. 이러한 모델 기반 통합 개발을 통해 잘못된 의사소통이나 기타 인적 요인으로 인한 오류를 줄이고 개발 일정과 비용을 절감할 수 있을 것으로 기대한다.

• 한국조경학회지
• /
• 제50권6호
• /
• pp.84-95
• /
• 2022

아모레퍼시픽 신사옥의 조경은 준공 이후 다양한 수상 실적을 보유한다. 본 연구는 이 환경의 기획, 계획, 설계, 시공상의 매커니즘을 근거이론을 통해 규명하고자 한 시도이다. 연구 결과는 다음과 같이 정리된다. 기업의 모태였던 대상지를 대하는 클라이언트의 장소애착은 '건축과 조경이 통합적으로 기안'된 국제지명 현상설계를 추진케 한 원동력이었다. 이후 공모 당선안의 실제적 구현을 위한 상세설계 단계에서 역량 있는 로컬 설계사와 시공사를 선정하면서 제 분야가 참여하는 협의체를 운영함으로써 다양한 의견을 포용하면서 합리적 의사결정을 촉진하였다. 협의체 운영방식은 시뮬레이션과 실물 모형의 제작, 그리고 의견 공유 후 상세도를 작성하는 방식을 반복하였으며, 이때 조경 디자인감리가 주요한 역할을 담당하였다. 이러한 통합적 기획과 조경디자인 감리를 통한 '설계·시공의 정합성 확립'은 오늘날의 분업화된 실무 현실에서 장인정신의 배양과 조경 코디네이터와 양성을 위해 요청되는 조건이라 할 수 있는바, 관련 후속 연구의 축적과 제도의 보완을 기대한다.