• Review of KIISC
• /
• v.31 no.5
• /
• pp.47-54
• /
• 2021

사이버 보안 위협은 점차 은밀화·고도화되고 있어 단일 솔루션으로 탐지·분석이 어렵고, 파편화된 정보만으로 대응하는 데 한계가 있다. 이에 대응하기 위하여 글로벌 보안업체들은 CTA를 구성하여 신속 위협대응 체계를 구축하고 있다. 국내에서도 이에 발맞추어 다수의 보안 업체 및 기관들이 협업하여 2017년부터 3년간 Security Analytics 기반의 이기종 보안 솔루션 위협 분석 및 대응 기술 개발 과제를 수행하였다. 본 논문에서는 해당 과제의 수행성과 중 CTI 및 정보 공유 체계를 중심으로 정리하고 이를 통해 도출된 시사점과 현재 진행 방향을 정리하고자 한다.

• Journal of Korean Society of Disaster and Security
• /
• v.8 no.2
• /
• pp.1-10
• /
• 2015

Every year, the complexity and scale of disasters are growing. Cooperation between institutions must occur in order to adequately respond to urgent situations caused by these disasters. However, agencies and institutions tend to operate separately, which impose limitations to an integrated disaster response. To combat this problem, the subject of this study: 'Korean standardized integrated response system For disaster site' proposes to develop a response system that is applicable to disasters of all types and scales. Standard Formation, SOP (Standard Operation Procedure), and Standard Terms have been developed to be applicable to various institutions and agencies. The necessity for legal and institutional support to actualize the standardized system is focused on. Utilizing a standardized integrated response system will enable a unified command and control structure at disaster sites, clarify each institution's response tasks, and allow clear and efficient communication among response entities. Ultimately, these benefits will improve efficiency and performance in disaster response efforts.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.20 no.11
• /
• pp.2067-2072
• /
• 2016

Recently, due to the development of attack techniques that can circumvent existing information protection systems, continuous threats in a form unrecognized by the user have threatened information assets. Therefore, it is necessary to support the prompt responses to anticipated attempts of APT attacks, bypass access attacks, and encryption packet attacks, which the existing systems have difficulty defending against through a single response, and to continuously monitor information protection systems with a defense strategy based on Indicators of Attack (IOA). In this paper, I suggest a centralized intelligent information protection system to support the intelligent response to a violation by discerning important assets through prevention control in a performance impact assessment about information properties in order to block the attack routes of APT; establishing information control policies through weakness/risk analyses in order to remove the risks in advance; establishing detection control by restricting interior/exterior bypass networks to server access and monitoring encrypted communications; and lastly, performing related corrective control through backup/restoration.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2022.05a
• /
• pp.292-292
• /
• 2022

가뭄은 사회기반시설, 인적 자본 등과 같은 자산에 직접적인 영향을 미치지 않으나 물을 중요한 투입재로 사용하는 농업부문에 피해가 집중된다. 가뭄 재해는 준비와 대응에 따라 피해에 큰 차이가 크기 때문에 다른 재해와는 달리 강도뿐만 아니라 지속기간을 고려해야 한다. 효과적인 가뭄 위험 관리를 위해서는 가뭄의 특징과 가뭄 준비 및 대응 수단에 따른 환경 및 경제적 영향을 평가할 수 있는 모형 구축과 다양한 농업자원을 동시적으로 연계 평가하여 지속가능성을 판단할 수 있는 기술 개발이 필요하다. 이에 본 연구에서는 기후변화 등의 외부요인을 반영한 물-에너지-식량 (Water-Energy-Food, WEF) 넥서스 기반 농업 가뭄 평가 플랫폼 설계를 제안하고자 한다. 이를 위해 물-에너지-식량 넥서스 연계 해석 고도화 기술을 개발하고, 생물-물리학적 모델 및 경제학적 모델 연계형 기후-토양-물-에너지-식량 넥서스 (CS-WEF NEXUS) 플랫폼을 구축하여, 최종적으로 기후변화 및 농업부문 가뭄 준비 및 대응 수단의 영향 평가를 바탕으로 한 의사결정 지원 도구를 제시하는 것이 최종 목표이다. 본 연구에서 구축된 플랫폼은 넥서스 연계 해석을 통해 농업 가뭄 대응을 위한 식량 및 에너지 안보 정책에도 미칠 수 있는 영향을 분석할 수 있으며, 다양한 식량-물-에너지 정책들이 타 요소들에 미치는 영향을 쉽게 평가할 수 있다는 점에서 정책적 의사결정 지원 시스템으로서 활용도가 높을 것으로 예상한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.34 no.2
• /
• pp.301-321
• /
• 2024

Generative artificial intelligence is currently developing rapidly and expanding industrially. The development of generative AI is expected to improve productivity in most industries. However, there is a probability for exploitation of generative AI, and cases that actually lead to crime are emerging. Compared to the fast-growing AI, there is no legislation to regulate the generative AI. In the case of Korea, the crimes and risks related to generative AI has not been clearly classified for legislation. In addition, research on the responsibility for illegal data learned by generative AI or the illegality of the generated data is insufficient in existing research. Therefore, this study attempted to classify crimes related to generative AI for domestic legislation into generative AI for target crimes, generative AI for tool crimes, and other crimes based on ECRM. Furthermore, it suggests technical countermeasures against crime and risk and measures to improve the legal system. This study is significant in that it provides realistic methods by presenting technical countermeasures based on the development stage of AI.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2015.10a
• /
• pp.983-986
• /
• 2015

물리적, 논리적 공간에서 다양한 오브젝트들이 상호작용할 수 있게 되고, 오브젝트에 탑재되는 소프트웨어가 고도화 됨에 따라 엔지니어가 관리 가능한 수준의 시스템 제어가 힘들어지고 있다. 이런 복잡한 시스템의 자율적인 관리를 위해 다양한 상황에 대응 가능한 자가적응성이 요구된다. 자가적응형 소프트웨어는 대상 시스템의 목표나 QoS를 만족할 수 있도록 런타임에 스스로를 변화 시킬 수 있는 능력을 가진 소프트웨어이다. 이러한 소프트웨어는 고도화된 시스템의 관리에 있어서 엔지니어의 부담을 경감시킬수 있다. 본 논문에서 제안하는 선행적 자가적응형 시스템은 도로망과 같은 주기적 특성을 가진 시스템에서 시스템이 직면하는 상황을 사전에 예측하여 미리 대응할 수 있는 시스템이다. 이는 기존에 반응적으로 대응했던 시스템들이 적용한 정책의 효과를 보기까지 낭비되는 시간을 고려하여 해당 지연시간동안에 시스템의 목표나 QoS가 하락하는 상황을 미연에 방지할 수 있다. 본 시스템의 적용분야로 지능형교통체계를 사용하였으며, 도로망 전체에서 정체 발생빈도와 평균 이동속도 그리고 단위길이당 운행시간을 평가항목으로 사용하고, 대상 도로망 전체적인 최적화를 목표로 한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2008.02a
• /
• pp.89-93
• /
• 2008

본 논문에서는 단순전력 분석(SPA)과 오류주입공격(FA)에 안전한 중국인의 나머지 정리를 이용한 RSA 암호 시스템(CRT-RSA)에 대하여 논한다. CRT-RSA를 이용한 서명 알고리즘은 스마트카드와 같은 내장형 장치(embedded device)에서 널리 사용된다. 하지만 이러한 장치들은 전력분석 공격과 오류주입 공격에 취약하다. 2005년 Giraud가 처음으로 단순전력분석과 오류주입공격에 모두 안전한 대응 방법을 제안하였다. 본 논문에서는 Giraud의 대응 방법에 대한 다른 공격방법을 소개하고, 제시한 공격 방법에도 안전한 대응 방법을 제안한다. 본 논문에서 제안하는 대응 방법은 세 개의 메모리와 덧셈과 뺄셈연산을 추가적으로 요구한다. 추가적으로 요구되는 연산량은 모듈러 지수승 연산에 필요한 연산량에 비교하면 크게 고려하지 않아도 될 연산량이다. 그러므로 본 논문에서 제안하는 대응 방법은 내장형 장치와 같은 환경에서 안전하고 효율적으로 이용될 수 있다.

• Korean Security Journal
• /
• no.25
• /
• pp.27-61
• /
• 2010

This study looks at plans for the efficient functions of the current terror response system in Korea. The results are derived from by comparing and analyzing American, British, German, Japanese, and Korean terror response systems. It focuses especially on addressing some problems with Korea's terror response system and how to operate it effectively. The study will systematically compare and analyze each nation's terror countermeasure studying organizational, functional, and legal aspects as standards. This study shows that there is not an exclusive terror response center in Korea compared with other nations such as America, the United Kingdom, Germany, and Japan. Also it is difficult to expect effective and vigorous operations due to weak cooperation across the relevant organizations. The presidential directive of the state's anti-terrorism action guidelines is legally ineffective. This means that on legal grounds, it is difficult to take actions to prevent the terrorism. Therefore, keys to counteracting terrorism derived from this study are summarized below. In the first place, an integrated terror response system should be set up for expansion of information sharing which leads to emergence effect. In the second place, the superior legislative systems should be made for the cleardefinition and extent of what the terror is, rigid enforcement of investigation, immigration, and keeping an eye on the funds raised by terrorists and tracking down the terrorists, the plan for eco-terrorism. In the third place, to augment security of vital facilities and peoples' awareness of terrorism safety should be emphasized and a cooperative system between civil and government organizations need to be built. In the fourth place, system for crisis management must be provided in an effort to maximize management system of terrorism and unify a decentralized emergency countermeasures effectively.

• 기계와재료
• /
• v.22 no.2
• /
• pp.32-47
• /
• 2010

온실가스 배출 규제로 대표되는 환경문제가 시급한 경제 사회적 현안이 됨에 따라 자동차 차체경량화에 인한 연료소모 및 배기가스 감소를 통하여 각종 환경규제에 대응하고 환경친화형 산업으로 형성되는 새로운 시장을 선점하려는 노력이 전세계적으로 치열하게 경주되고 있다. 자동차 중량의 대부분을 점유하고 있는 철강소재의 경량화는 차체 경량화의 척도로 평가되어 왔으며, 미래형 자동차의 출현에 대응하기 위한 철강산업계의 노력도 치열하게 경주되고 있다. 고부가가치 강판의 최대 수요처인 자동차 산업의 동향과 이에 관련한 최근의 자동차용 강판의 연구개발 현황 및 차세대 고강도 강판의 연구개발 동향에 대해 소개한다.

• Journal of the Korea Society of Computer and Information
• /
• v.5 no.3
• /
• pp.142-150
• /
• 2000

The Purpose of this study is to suggest usefulness of correlation analysis about categorical multivariate data to business administration and other social sciences. Some examples of their application are presented.