• 제목/요약/키워드: 보안실습

검색결과 43건 처리시간 0.03초

디지털트윈 기반의 스마트공장에서 랜섬웨어 공격과 피해 분석을 위한 정보보안 실습콘텐츠 시나리오 개발 (Development of Information Security Practice Contents for Ransomware Attacks in Digital Twin-Based Smart Factories)

  • 남수만;이승민;박영선
    • 정보보호학회논문지
    • /
    • 제31권5호
    • /
    • pp.1001-1010
    • /
    • 2021
  • 스마트공장은 운영 기술에 최신 정보 기술이 융합된 복합 체계이다. 스마트공장은 복합 기술의 융합으로 기존 공장에 비해 제조 능력 향상, 맞춤형 생산, 자원 절감 등을 목표로 두고 있다. 이처럼 스마트공장은 개방된 환경으로 공장의 효율성을 증가시킬 수 있음에도, 기존 정보 기술의 취약점이 그대로 전이되어 공장의 보안 수준은 낮다. 게다가 스마트공장의 보안 전문가의 부재로 피해 발생 시 업무연속성계획의 대응 및 복구가 미흡한 실정이다. 상기 문제에 대응하기 위해, 우리는 실제와 유사한 디지털트윈 기반의 스마트공장에서 랜섬웨어 공격을 발생 시켜 피해를 분석하는 정보보안 실습 콘텐츠를 제안한다. 우리의 정보보안 콘텐츠에서는 디지털트윈의 실습 환경 구축을 위해 물리적 기기들을 가상 머신 또는 시뮬레이션 모델로 전환하는 기술을 소개한다. 이 콘텐츠는 구현된 디지털트윈에서 정해진 시나리오에 따라 두 가지 유형의 랜섬웨어 공격을 발생한다. 이 발생된 공격이 성공적으로 완료될 경우 23대의 가상 요소 중 최소 8대와 5대에서 각각 피해를 본다. 그리하여 우리의 제안 콘텐츠는 가상세계의 스마트공장에서 두 가지 유형의 랜섬웨어를 발생시켜 이의 피해를 직접 확인한다.

보건의료정보관리 실습교육을 위한 실습모델 연구 (A Study on the Practice Model for Practical Education for Health and Medical Information Management)

  • 최준영
    • 보건의료생명과학 논문지
    • /
    • 제8권2호
    • /
    • pp.83-93
    • /
    • 2020
  • 본 연구에서는 보건의료정보관리사 양성을 위한 대학에서 EMR 교육시스템을 활용하여 교육할 수 있는 실습모델을 연구하였다. 현재 보건의료정보관리사의 직무역량 강화를 위해 도입된 보건의료정보관리교육 평가·인증 기준에 보건의료정보관리를 위한 실습과정이 제시되어 있지 않다. 이에 따라서 보건의료 정보관리교육 평가·인증 편람에서 교육환경으로 제시한 실습프로그램을 EMR 교육시스템에서 실습할 수 있도록 프로그램을 구성였다. 또한 프로그램별로 보건의료정보관리 현장실습지침서에 따라 수행할 수 있는 실습모델을 연구하였다. 보건의료정보관리 교육용 EMR시스템을 이용하여 마스터데이터관리, 환자 등록, 의사처방, 진료비 수납, 건강보험청구관리, 서식관리, 퇴원등록, 암등록, 미비기록관리, 보건의료데이터관리, 보건의료통계, 정보보호/보안관리에 대한 실습을 수행할 수 있도록 실습모델을 연구하였다. 대학에서 체계적이고 표준화된 보건의료정보관리 실습과정을 수행하여 보건의료정보관리 교육의 질적 수준을 높임으로써 보건의료정보관리 전문가로써 역할을 수행할 수 있을 것이다. 이에 따라서 보건의료정보관리사의 실습교육을 통하여 의료데이터 분석을 기반으로 의료서비스를 개발하고 관리하는 보건의료 정보관리 전문가를 양성할 수 있도록 해야 할 것이다.

자율운항선박 육상원격제어시스템 테스트 결과 및 안정화 방안

  • 노화섭;김대정;임정빈
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2023년도 춘계학술대회
    • /
    • pp.178-179
    • /
    • 2023
  • 자율운항선박 육상원격제어시스템 개발에 따른 각 단위시스템의 기능 및 통합시스템의 성능을 토대로 실습선과 연계하여 테스트결과를 공유하고 그 내용을 분석함으로써 시스템 안정화 방안을 제안하고자 한다.

  • PDF

교육실습 수퍼바이저에 대한 현장 교사들의 요구 :수퍼바이징을 경험한 현장 교사 중심으로 (Kindergarten teachers' needs for educational practice supervisors :Focusing on field teachers who experienced supervision)

  • 박지선
    • 한국산학기술학회논문지
    • /
    • 제16권8호
    • /
    • pp.5240-5249
    • /
    • 2015
  • 본 연구는 교육실습 조력에 대한 필요성을 인식하고 수퍼바이저를 통한 조력을 경험한 현장 교사들과의 면담을 통해 효율적인 실습 조력을 위해 필요한 수퍼바이저의 자격과 역할 그리고 조력이 실현가능하기 위해 필요한 제도적 장치에 대해 알아봄으로서 교육실습 조력 실행을 위한 기초자료를 제공하고자 하였다. 본 연구는 4월 13일부터 5월 23일까지 6주간 진행되었으며, 이전에 실습 조력을 경험한 현장 교사 6명을 대상으로 심층면담을 실시하였다. 연구 결과 연구 참여자들은 전문성을 갖춘 수퍼바이저의 자격 조건으로 '5년 이상의 현장 경력'과 '박사 학위 이상의 학력'이라 하였으며, 수퍼바이저가 갖추어야 할 중요한 자질은 편안함과 철저한 보안을 바탕으로 한 '관계지향적 상담자'라고 하였다. 그리고 수퍼바이징과 같이 교육 실습 조력이 실현화되기 위해서는 제도적 장치가 구축되어야 하며, 연구 참여자들은 이를 경제적인 부분과 명확한 역할 경계라 하였고 이에 대한 해결방안을 필요로 하였다.

사이버보안 실습을 위한 가상 보안 훈련장 아키텍처 연구 (An Architecture of Virtual Security Training Laboratory for Cybersecurity Exercise)

  • 이택;김도훈;신연균;신승용;인호
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2008년도 추계학술발표대회
    • /
    • pp.1462-1464
    • /
    • 2008
  • 본 논문에서는 정보시스템 운영시 발생하는 사용자 취약성(Human Vulnerability) 문제의 심각성에 대해 알아보고 이를 개선하기 위한 교육 및 훈련 프로그램을 다루고 있는 기존 관련 연구들을 조사 분석 한다. 아울러 기존 연구에서 보완되어야 할 개선 요구사항 들을 도출하여 향후 효과적인 취약성 개선 프로그램 제공을 위한 가상머신에 기반한 보안 훈련장 시스템 아키텍쳐를 제안한다.

A Fuzzy Rule-based System for Automatically Generating Customized Training Scenarios in Cyber Security

  • Nam, Su Man
    • 한국컴퓨터정보학회논문지
    • /
    • 제25권8호
    • /
    • pp.39-45
    • /
    • 2020
  • 최근에 사이버 보안에 대한 관심이 많이 증가함에도 불구하고 신기술들의 등장으로 사이버 보안을 효율적으로 수행할 전문적인 인력이 부족한 실정이다. 사이버 보안 전문인력 양성을 위해 사이버 레이지와 같은 다양한 방법이 활용하고 있음에도 가상훈련 시스템의 한계성, 시나리오 기반의 실습 콘텐츠 개발과 운용상, 단위 콘텐츠 중심 개발, 학습자 수준 고려 부족의 문제점이 있다. 본 논문에서는 사이버보안 훈련체계 사용자의 침해대응 능력을 향상하는 목적으로 퍼지 규칙 기반의 사용자 맞춤형 훈련 시나리오 자동 생성 시스템을 개발한다. 제안하는 시스템은 퍼지 규칙을 따라 지능형 지속 위협 기반으로 시나리오를 생성하고 제공한다. 그리하여 제안 시스템은 생성된 시나리오를 통해 훈련생의 침해 대응 능력을 향상시킬 수 있다.

SW전공자 프로그래밍 입문 수업의 스크래치 활용 수업 모형 연구 (A Study on the Instructional Model utilizing Scratch for Introductory Programming Classes of SW-Major Students)

  • 고광일
    • 융합보안논문지
    • /
    • 제18권2호
    • /
    • pp.59-67
    • /
    • 2018
  • 프로그래밍 언어는 4차 산업혁명시대에서 그 중요성이 증대하고 있는 소프트웨어의 핵심 교육 영역이지만 수학적 지식과 논리적 사고력을 요구하고 있어 기초 학력이 낮은 많은 수의 지방 사립대나 전문대 학생들 - 심지어 SW전공 학생들에게도 매우 어려운 과목으로 인식되고 있다. 이런 문제로 인해 SW전공 학생이 프로그래밍 언어 입문 수업 도중 전공에 대한 흥미와 자신감을 잃고 전공을 변경하거나 학업 자체를 포기하는 상황이 발생하기도 한다. 이 에 본 연구는 대표적인 프로그래밍 입문 언어인 C언어 교육에 스크래치를 활용하는 수업 모형을 설계하였다. 이를 위해, C언어가 지원하는 프로그래밍 개념들 중 스크래치로 교육 가능한 개념들을 분석하고 스크래치 실습 예제들을 개발하였다. 또한, 프로그래밍 개념에 대해서 먼저 스크래치의 구현 방식 교육과 실습 예제들을 통해 명확하게 이해하고 C언어를 교육하는 수업 모형을 설계하였고, 모 지방 사립대의 SW전공 신입생들을 대상으로 실험을 진행하여 본 수업 모형의 실효성을 검증하였다. 프로그래밍 언어 교육이 보안 관련 IT 전공자들에게도 필수적으로 요구되는 상황에서 본 연구가 그들의 프로그래밍 언어 입문 교육에 도움이 되기를 기대한다.

  • PDF

자율운항선박 원격제어 시스템 실선실험현황

  • 정우리;임정빈
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2022년도 춘계학술대회
    • /
    • pp.123-124
    • /
    • 2022
  • 자율운항선박 원격제어시스템의 실습선 한나라호를 이용한 실험을 수행하기 위한 하드웨어부분과 소프트웨어 부분의 환경조성이 필요하다. 본 연구에서는 이를 진행하기 위한 육상제어센터(SRC)와 실습선의 실험환경 구축현황을 제시하였다. 현재 SRC에는 육상측의 육상제어콘솔, 선박제어모사장치, 메시지교환서버, 네트워크 장치를 설치완료하였으며, 선박측에는 선박제어모사장치, 메시지교환서버, 네트워크장치, 선박시뮬레이터를 설치완료하였다. 자율운항선박의 원격제어에 필요한 테스트베드 설치가 진행중이며, 향후 이에 대한 통합운용시스템 구축을 통해 핵심모듈정상작동여부를 판단하여 저해요인을 식별하고 이를 제거 및 방지하기 위한 방법에 대해 제안하고자 한다.

  • PDF

자율운항선박 원격제어 시스템 구현을 위한 실험선 데이터 수집현황

  • 예병덕;정우리
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2022년도 춘계학술대회
    • /
    • pp.113-114
    • /
    • 2022
  • 자율운항선박 원격제어시스템 구현을 위해 첨단장비와 안전한 시설을 갖추고, 특수목적선 코드를 적용해 감항성능 및 안전성이 매우 우수한 9,196톤의 아시아 최대 실습선인 한나라호를 실험선으로 활용하고 있다. 현재 한나라호와 육상간 원격제어를 위한 H/W 시스템이 설치되었으며, 지난 n항차 동안 통신네트워크 즉, VSAT, LTE, WIFI를 통해 원격제어에 필요한 데이터를 송수신하였다. 본 연구에서는 송수신된 데이터 분석을 통해 한나라호와 육상 간의 원격제어 및 통신네트워크의 문제점 식별하고, 이에 대한 대안방안 등을 제시하고자 한다.

  • PDF

리눅스 기반 프로그래밍 언어의 온라인 학습 시스템 구성에 관한 연구 (A study on the On-line Teaching system for Linux-based Programming Language)

  • 전호익;이현창
    • 한국소프트웨어감정평가학회 논문지
    • /
    • 제17권1호
    • /
    • pp.67-73
    • /
    • 2021
  • 본 논문에서는 리눅스 기반 프로그래밍 언어를 온라인으로 실습할 수 있는 시스템의 구성 방법을 제시하였다. 제시한 시스템은 리눅스 운영체제의 가장 큰 특징인 웹-서버 기능을 활용하며, 방화벽이나 기타 보안적 제약을 받지 않으면서 telnet과 FTP 기능을 모사하여 실제 리눅스 콘솔과 유사한 실습이 가능하다. 이를 위해 웹 상에서 프로그래밍 도구가 가져야 할 기능적 요소들을 분석하고 이를 구현하기 위한 알고리즘을 정립하였으며, 특히 사용자의 실수에 의한 오류 메시지 등이 실재 telnet 화면과 동일한 형태로 나타날 수 있는 방법을 구현하였다. 구현된 학습 시스템을 학생들을 대상으로 수업에 활용한 결과 온라인으로 리눅스 프로그래밍 언어의 실습이 가능함은 물론 교수자가 학습자들의 모든 사항들을 직접 점검하고 지도할 수 있어 학습자의 만족도가 오프라인 수업 때와 유사한 결과를 확인하였다.