• 자판기공업
• /
• autumn호
• /
• pp.25-31
• /
• 2000

자판기가 먹고 사는 것은? 돈이다. 돈이 아니면 자판기는 그 존재가치를 보장받지 못함은 물론 작동자체가 되지 않는다. 투입금액에 상응하는 물품을 무인서비스 하기 위해선 돈을 투입되는 기본행위가 우선 이루어져야 한다. 이 기본행위는 소비자와 자판기와의 1차적인 약속이자 신뢰성이 전재되지 않으면 않되는 가장 중요한 연결고리이다. 그런데 이러한 가장 기본적이고 중요한 연결고리가 최근 외부적인 환경변화에 따라 위협받고 있다. 한국은행 및 조폐공사의 변경 1000원권 발행계획으로 자판기가 이를 인식하지 못하는 사상 초유의 사태가 산업계에 닥쳐올 상황이기 때문. 지폐를 인식하지 못하는 자판기는 엄청난 직무유기이다. 지폐가 안되면 동전을 넣으면 되지 않느냐 하는 시각도 있겠지만 동전이 있으면 지폐는 애초 꺼내지도 않는 게 일반적이다. 가뜩이나 시장부진에 시달리는 산업계에 전혀 예기치 않았던 시장악재. 이 문제에 제대로 대처하지 못하면 자판기 산업은 큰 위기상황에 빠질 가능성도 크다. 그간 협회도 이 사안의 원활한 해결을 위해 산업계를 결속해 줄기차고 강력한 대응을 진행해 왔다. 그탓에 아직 본격적인 발권이 이루어지지 않고 발권시기도 산업계에서 요구하는 시기를 최대한 수용, 점차적인 발급을 진행해 피해를 최소화 하겠다는 확답을 받아 놓은 상태이지만 문제는 그렇게 간단하지 않다. 교체비용문제, a/s문제, 필드대응, 매출감소, 기계파손 등 현시점에서 우려되는 상황은 너무도 많다. 따라서 이 부분에 산업계가 어떻게 적극적인 대응을 진행해 나가느냐에 따라 그 피해와 파장의 범위가 달라질 것으로 보여진다. 현시점에서는 최소한의 피해가 와닿도록 필드에서의 원활한 대처를 목표로 하고 있지만 결고 쉽지만은 않는 일이다. 본란에서는 현재 변경 1000원권에 대한 산업계의 대처 현황을 알아보고 산업계가 피해를 최소화하고 현명한 대처를 진행 할 수 있는 방법을 모색해 보는 시간을 마련했다.

• 한국화재소방학회논문지
• /
• 제34권1호
• /
• pp.89-102
• /
• 2020

인체 건강에 치명적인 위해를 가할 수 있는 독성 및 인화성 가스를 이용한 화학테러행위는 행위자인 테러범과 그 행위로 인한 피해자 간에 존재하는 현격한 정보의 비대칭성으로 인해 대다수의 선진국, 또는 국지적 분쟁을 겪고 있는 국가 및 지역사회에 대하여 중대한 안보위협이 되고 있다. 화학테러에 대한 대응기관의 대처방안은 크게 예방, 대응, 수습의 3단계로 나누어 볼 수 있고, 이 과정 중에서 화학테러의 피해 정도 및 피해 범위에 절대적인 영향력을 미치는 예방과 대응단계에 해당하는 각 전문대응기관과 요원들의 성공적인 임무수행을 위해서는 화학테러의 잠재적 대상이 되는 시설들에 대한 객관적이고 체계화된 취약성의 평가와 등급화가 무엇보다 중요하다. 본 연구에서는 기존 국내외의 화학테러관련 취약성 등급분류체계를 비교분석하고 현재 국내 등급분류체계의 개선방향에 대해 살펴보고 실제 국내 다중이용시설 표본에 대한 취약성 평가를 통해서 보다 과학적이고 체계화된 방법론을 제시하였다.

• 한국콘텐츠학회논문지
• /
• 제19권1호
• /
• pp.108-116
• /
• 2019

본 논문에서는 인공지능기술을 통합보안관제 기술에 효율적으로 적용하는 방안을 제안하였다. 즉, 통합보안관제시스템에 수집된 빅 데이터를 기반으로 머신러닝 학습을 인공지능에 적용하여 사이버공격을 탐지하도록 하고 적절한 대응을 한다. 기술의 발달에 따라서 늘어나는 보안장비와 보안 프로그램들로부터 쌓이는 수많은 대용량의 로그들을 사람이 일일이 분석하기에는 한계에 부딪히고 있다. 분석방법 또한 한 가지 로그가 아닌 여러 가지 이기종간의 보안장비의 로그까지 서로 상관분석을 해야 하기 때문에 더욱 더 통합보안관제에 적용되어서 신속한 분석이 이루어져야 하겠다. 이런 행위를 분석하고 대응하는 과정들이 효과적인 학습방법을 통해서 점진적으로 진화를 거쳐 성숙해가는 인공지능기반 통합보안관제 서비스모델을 새롭게 제안하였다. 제안된 모델에서 예상되는 핵심적인 문제점들에 대한 해결방안을 모색하였다. 그리고 정상 행위 기반의 학습모델을 개발하여 식별되지 않는 비 정상행위 위협에 대응력을 강화하는 학습방법을 도출하였다. 또한, 제안된 보안 서비스모델을 통하여 보안담당자들의 분석과 대응을 효율적으로 지원할 수 있는 보안관제에 대한 향후 연구방향을 제시하였다.

• 정보보호학회지
• /
• 제18권5호
• /
• pp.84-98
• /
• 2008

인터넷의 보편화와 사용자 증가는 현실 생활들의 대부분에 활동을 인터넷에서 가능토록하고 있다. 특히, 인터넷 뱅킹은 자금이 전자적으로 이동하는 중요 행위로서, 지속적으로 증가하는 보안위협으로부터 대응하기 위해 수많은 인증방법이 고안되어 사용되고 있다. 인터넷 뱅킹의 전체적인 보안성을 향상하기 위해서 사용자 인증 방법으로부터, 안전한 전송방법에 이르기까지 다양한 보안 솔루션들이 종단간 유기적으로 구성되어 제공되고 있다. 본 논문에서는 이러한 기술들 중 국내외에서 사용되는 다양한 인증 기법들을 조사하여 분석하고, 지속적으로 증가하는 보안위협에 효과적으로 대응할 수 있는 대응 기술에 대한 사례를 제시한다.

• 한국콘텐츠학회논문지
• /
• 제14권5호
• /
• pp.390-402
• /
• 2014

본 연구는 Sturges의 위기단계 모델을 바탕으로 K리그 승부조작 사건에 대한 기사보도 빈도, 정보원 그리고 프로축구연맹의 위기대응 커뮤니케이션 전략을 분석하였다. 언론에 보도된 118개의 K리그 승부조작 관련 기사를 대상으로 빈도분석, 내용분석을 실시하였다. 위기단계별 위기대응 커뮤니케이션 전략의 분석단위는 문장단위로 분석하였다. 분석결과 위기단계별 언론보도의 빈도는 위기발생단계에서 가장 높게 나타났다. 보도내용에 대한 정보원은 프로축구연맹, 대한축구협회, 구단, 감독, 선수, 문화체육관광부, 검찰, 전직선수 및 감독, 축구전문가 등 다양한 정보원이 활용되었으며, 이들 중 프로축구연맹이 모든 위기단계에 걸쳐 가장 높은 인용빈도를 보였다. 프로축구연맹의 위기대응 커뮤니케이션 전략은 전체적으로 재발방지를 위한 조치를 취하는 개선행위 전략을 가장 많이 구사한 것으로 나타났다. 구체적으로 위기발생단계에서는 팬들에게 사과하고 재발방지를 약속하는 개선행위 전략을 구사하였으나 변명, 책임전가 등, 대응전략의 일관성을 해치는 전략이 동시에 사용되기도 하였다. 반면에 만성적위기단계와 위기종결단계에서는 재발방지대책과 사건에 연루된 선수들에 대한 징계조치를 취하는 개선행위전략이 일관성 있게 나타났다. 한편, 구단과 선수의 위기대응 커뮤니케이션 전략은 프로축구연맹의 위기대응 커뮤니케이션 전략과 일관성이 없는 것으로 나타났다. 이러한 연구결과에 대한 시사점과 향후연구 방향을 제시하였다.

• 융합정보논문지
• /
• 제11권4호
• /
• pp.55-63
• /
• 2021

최근 악성코드 발생률은 약 수만 건이 넘는 추세로, 전부 탐지/대응하는 것은 불가능에 가깝다고 알려졌다. 본 연구는 새로운 악성코드 대응방법으로 그래프 데이터베이스 기반 다중행위 패턴 탐지 기법을 제안한다. 기존 동적 분석기법과는 다른 새로운 그래프 모델을 설계하고, 대표적인 악성코드 패턴(프로세스, PE, 레지스트리 등)의 그래프 연관관계를 분석하는 방법을 적용했다. 패턴 검증 결과 기본 악성 패턴에 대한 행위 탐지와 기존 분석이 어려웠던 변종 공격행위(5단계 이상)의 탐지를 확인했다. 또한, 성능 분석결과 5단계 이상의 복잡한 패턴에 대하여 관계형 데이터베이스 대비 약 9.84배 이상 성능이 향상되었음을 확인하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 봄 학술발표논문집 Vol.28 No.1 (B)
• /
• pp.172-174
• /
• 2001

침입 탐지란 컴퓨터와 네트워크 지원에 대한 유해한 침입 행동을 식별하고 대응하는 과정이다. 점차적으로 시스템에 대한 침입 유형들이 복잡해지고 전문적으로 이루어지면서 빠르고 정확한 대응을 할 수 있는 시스템이 요구되고 있다. 이에 따라, 대용량의 데이터를 지능적으로 분석하여 의미있는 정보를 추출하는 데이터 마이닝 기법을 적용함으로써 지능적이고 자동화된 탐지를 수행할 수 있도록 한다. 본 논문에서는 학습 데이터를 각각 사례로 데이터베이스에 저장한 후, 실험 데이터가 입려되면 가장 가까운 거리에 있는 학습 데이터의 크래스로 분류하는 사례 기반 학습을 이용하여 빠르게 사용자의 이상 행위에 대해 판정한다. 그러나 많은 사례로 인해 기억 공간이 늘어날 경우 시스템의 성능이 저하되는 문제점을 고려하여, 빈발 에피소드 알고리즘을 수행하여 발견한 순차 패턴을 사례화하여 정상 행위 프로파이로 사용하는 순차패턴에 대한 사례 기반 학습을 제안한다. 이로써, 시스템 성능의 저하율을 낮추고 빠르며 정확하게 지능적인 침입 탐지를 수행할 수 있다.

• 정보보호학회지
• /
• 제19권6호
• /
• pp.22-31
• /
• 2009

최근의 컴퓨터 통신 기술은 인터넷 기반으로 이루어지고 있으며 정치 경제 문화 등 사회 전 분야에 있어서 주요 기반 인프라를 구축하는데 없어서는 안 되는 핵심 요소 기술로 자리 잡았다. 이러한 인터넷상에서 기존의 악성코드와는 차별화되는 외부 공격자의 명령 제어를 받는 악성 네트워크인 봇넷이 인터넷 서비스의 보안 위협으로 등장하게 되었다. 최근의 봇넷은 매우 빠르게 진화하고 있으며 봇넷을 이용한 스팸 메일, 개인 정보 탈취, 금품 갈취형 분산 서비스 거부 공격 등은 사이버상의 공격을 주도하는 주요 이슈로 부상하였다. 본 연구에서는 이러한 봇넷의 악성 행위 동향과 함께 이에 대응할 수 있는 기술에 대해서 방향을 제시하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 춘계학술발표논문집 (하)
• /
• pp.2125-2128
• /
• 2003

알려진 공격 방법에 대해서는 다양한 방법으로 공격을 탐지하여 적절한 대응을 할 수 있는 반면 알려지지 않은 방법에 의한 공격은 침입탐지 시스템에서 공격 자체를 인식하지 못하므로 적절한 대응을 할 수 없게 된다. 따라서 비정상행위에 대한 탐지를 위해 데이터마이닝 기술을 이용하여 새로운 유형의 공격을 추출하고자 하였다. 특히 대용량의 데이터에 공통적으로 나타나는 순차적인 패턴을 찾는 순차분석 기법 중 PrefixSpan알고리즘을 적용하여 비정상 행위 공격을 탐지할 수 있는 방법을 제시하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (1)
• /
• pp.703-705
• /
• 2003

파일 무결성 검사는 시스템 자원의 안정성 여부를 판단할 수 있는 가장 확실한 방법이지만, 감사가 이루어질 때마다 매번 모든 데이터를 검사해야 하며, 관리자의 역량에 않은 부분을 의존하였다. 이는 최대한 빠른 대응을 요하는 침입 복구 시스템에 적합하지 않다. 또한 손상 자원의 복구에 필요한 자원의 상태 정보는 수집 가능하지만, 침입을 차단하기 위해서 침입 행위 주체에 대한 정보는 수집할 수 없다. 위의 두가지 문제를 해결하기 위해 파일 무결성 검사와 시스템 호출 감시 기법을 연동한다. 시스템 호출 강시를 통해서 자원에 대한 침입 행위 주체의 정보를 수집하고 파일 무결성 검사를 하여, 침입 차단 및 복구를 위한 감사 자료를 수집한다. 또한 보다 효과적으로 침입을 탐지하고 복구하기 위하여 여러 침입 탐지 시스템과 연동하여 침입 복구 시스템을 구성할 수 있도록 탐지 메시지를 IDMEF 형식으로 보고한다.