• 제목/요약/키워드: 보안전파

검색결과 168건 처리시간 0.02초

조직 내부에서의 인스턴트 메시징 보안 정책에 대한 연구 (A Study on The Instant Messaging Security Policy in The Organizations)

  • 페루자 사타로바;김석수;최민규;조은숙;김태훈
    • 한국항행학회논문지
    • /
    • 제13권2호
    • /
    • pp.280-286
    • /
    • 2009
  • 현재 인스턴트 메시징은 다양한 분야에서 많은 장점을 제공하고 있기 때문에, 여러 조직 내부에서 여러 상황에 맞추어 새로운 의사소통수단으로 빠르게 변모하고 있다. 긴급한 메시지의 전파, 파일의 전송 등, 인스턴트 메시징은 한 조직의 의사소통체계를 훨씬 용이하게 만들어 주는 귀중한 자산으로 자리매김 할 수도 있으나, 만약 부주의하게 사용된다면, 개인의 사생활을 침해할 수 있을 뿐만 아니라 조직 전체에 악성 프로그램을 유포하는 데 악용될 수도 있다. 본 논문에서는 인스턴트 메시징이 사용되는 방식을 분류하고, 인스턴트 메시징으로 야기될 수 있는 위협요소에 효율적으로 대처할 수 있는 보안 정책을 연구하고 제안하였다.

  • PDF

악성메일 훈련 모델에 관한 연구 (A Study On Malicious Mail Training Model)

  • 강영묵;이상진
    • 정보보호학회논문지
    • /
    • 제30권2호
    • /
    • pp.197-212
    • /
    • 2020
  • 가상 화폐와 전자 지갑의 등장으로 익명성을 기반으로 금전적 이득을 취할 수 있는 방법이 생김에 따라, 악성메일을 이용한 피싱과 악성코드의 전파가 지속적으로 증가하고 있다. 이에 대한 피해를 최소화하기 위해서는 인적 요소인 보안인식과 기술적 요소인 대응 능력을 고루 향상시켜야 하며, 이는 실전과 같은 악성메일 대응 훈련을 통해 향상될 수 있다. 본 연구에서는 실전과 같은 악성메일 훈련 수행을 고려한 모델을 제시하였다. 임직원들의 보안인식 향상을 위한 인식 제고 훈련과 악성메일 침투에 대한 대응 능력을 향상시키기 위한 탐지 및 대응 훈련으로 분류하여 목적에 맞는 훈련 시스템, 훈련용 악성코드의 주요 기능, 구현 및 위장 기법, 기술적 대책 우회 기법에 대해 서술하였다. 이 모델을 바탕으로 3년간 수행한 훈련 데이터를 수집하였으며, 훈련횟수, 훈련테마, 위장기법에 따른 결과 분석을 통해 훈련의 효과성을 연구하였다.

아노미(Anomie)적 사회환경과 청소년 범죄: 소셜 미디어를 중심으로 (Anomie Social Environment and Juvenile Delinquency)

  • 공배완
    • 융합보안논문지
    • /
    • 제15권6_2호
    • /
    • pp.37-44
    • /
    • 2015
  • 사회구조의 변화에 따라 범죄연령의 변화도 발생하며, 범죄종류와 형태도 다양하게 나타나고 있다. 이에 대해 본 논문은 에밀 뒤르껭(E. Durkheim)의 아노미(Anomie) 이론을 접목하여 설명하고 있다. 아노미는 이중규범 또는 규범이 없는 상태를 의미한다. 즉, 기존의 지배적 규범이 약화되면서 새로운 규범이 정립되지 않았을 때 무규범 또는 이중규범 상태가 되어 사회적 혼란 상태를 야기 시킨다고 하는 것이다. 정보통신기술의 발달로 인한 SNS의 보급과 활용은 사회적 규범을 약화시키며 온라인상의 규범은 정립이 미약한 상태이다. 이러한 규범의 혼란 상태에서 청소년 비행은 증가하여 나타나고 있다. 소셜 미디어는 전파성, 개방성, 접근성, 관계성, 콘텐츠다양성 등의 특성을 갖고 있다. 이러한 소셜 미디어는 그 자체가 일종의 유기체처럼 성장하기 때문에 소비와 생산의 일반적인 매커니즘이 적용되지 않고, 양방향성을 활용하여 이용자들이 자발적으로 참여하고 정보를 공유하며 콘텐츠를 만들어 나가는 특성이 있다. 소셜 미디어는 청소년층에서 소통과 정보, 접촉수단으로 자리 잡고 있고, 이에 따른 비행의 접촉율도 높다. 소셜 미디어는 청소년 범죄에 직 간접적으로 영향을 미치고 있으나 이에 대한 제도적 규제도 뚜렷이 없는 실정이다.

마코브 체인을 이용한 Mass SQL Injection 웜 확산 예측에 관한 연구 (A Study on Prediction of Mass SQL Injection Worm Propagation Using The Markov Chain)

  • 박원형;김영진;이동휘;김귀남
    • 융합보안논문지
    • /
    • 제8권4호
    • /
    • pp.173-181
    • /
    • 2008
  • 최근 웜에 의한 사이버 위협이 증가함에 따라 웜의 확산 특성을 분석하기 위한 전파 모델이 연구되고 있다. 대표적인 예로 수학적 모델링 기법인 Epidemic(SI), KM(Kermack-MeKendrick), Two-Factor, AAWP(Analytical Active Worm Propagation)등의 모델 기법들이 제시되었다. 하지만, 기존 모델 방법들은 대부분 코드레드와 같은 네트워크를 대상으로 하는 랜덤 스캐닝 기법에 대해서만 모델링이 가능하다. 또한 거시적인 분석만 가능하고 특정 위협에 대해 예측하는데 한계점을 가지고 있다. 따라서 본 논문에서는 과거의 위협 발생 데이터를 근거로 하여 Mass SQL Injection 같은 사이버위협에 적용 가능한 마코브 체인(markov chain) 기반 예측 방법을 제시한다. 이를 통하여 각 위협별 발생 확률 및 발생빈도를 예측할 수 있다.

  • PDF

국내 전자금융의 환경 변화와 그 과제 -전자금융의 변화 전망과 시사점을 중심으로- (Changes in the environment of electronic finance and its challenges -Focusing on the prospects and implications of changes in electronic finance-)

  • 김대현
    • 디지털융복합연구
    • /
    • 제19권5호
    • /
    • pp.229-239
    • /
    • 2021
  • 본 연구를 위하여 정부의 금융관련 부서의 발표자료와 각 금융기관 및 전자금융 관련 기관의 자료를 광범위하게 분석한 결과, 우리나라의 전자금융 환경에 있어 첫째) 비대면 금융의 확대, 둘째) 금융권의 원격근무, 셋째) 공인인증의 폐지, 넷째) 고도화되는 보이스피싱, 다섯째) 금융산업의 개방과 형태의 다양화, 여섯째) '지갑 없는 사회'의 도래 등의 실제적 변화가 나타나고 있다. 하지만 이상의 문제 외에도 예를 들어, 4차 산업혁명으로 촉발된 전 세계적 변화는 금융보안 분야에도 전파되어, 인공지능 기술/딥러닝 기술/사용자 분석 기술/딥페이크(deepfake) 기술 등과 같은 문제는 특히 대응하기 어려운 위험요소이다. 전자금융은 사회적으로 점점 그 비중이 확대되고 있는 만큼, 전자금융과 그 환경의 문제 및 그로 인한 범죄와 범죄 수사의 분야까지도 꾸준하게 연구되어야 마땅하다.

새로운 잉여 이진 Montgomery 곱셈기와 하드웨어 구조 (A Novel Redundant Binary Montgomery Multiplier and Hardware Architecture)

  • 임대성;장남수;지성연;김성경;이상진;구본석
    • 정보보호학회논문지
    • /
    • 제16권4호
    • /
    • pp.33-41
    • /
    • 2006
  • RSA 암호 시스템은 IC카드, 모바일 시스템 및 WPKI, 전자화폐, SET, SSL 시스템 등에 많이 사용된다. RSA는 모듈러 지수승 연산을 통하여 수행되며, Montgomery 곱셈기를 사용하는 것이 효율적이라고 알려져 있다. Montgomery 곱셈기에서 임계 경로 지연 시간(Critical Path Delay)은 세 피연산자의 덧셈에 의존하고 캐리 전파를 효율적으로 처리하는 문제는 Montgomery 곱셈기의 효율성에 큰 영향을 미친다. 최근 캐리 전파를 제거하는 방법으로 캐리 저장 덧셈기(Carry Save Adder, CSA)를 사용하는 연구가 계속 되고 있다. McIvor외 세 명은 지수승 연산에 최적인 CSA 3단계로 구성된 Montgomery 곱셈기와 CSA 2단계로 구성된 Montgomery 곱셈기를 제안했다. 시간 복잡도 측면에서 후자는 전자에 비해 효율적이다. 본 논문에서는 후자보다 빠른 연산을 수행하기 위해 캐리 전파 제거 특성을 가진 이진 부호 자리(Signed-Digit SD) 수 체계를 사용한다. 두 이진 SD 수의 덧셈을 수행하는 잉여 이진 덧셈기(Redundant Binary Adder, RBA)를 새로 제안하고 Montgomery 곱셈기에 적용한다. 기존의 RBA에서 사용하는 이진 SD 덧셈 규칙 대신 새로운 덧셈 규칙을 제안하고 삼성 STD130 $0.18{\mu}m$ 1.8V 표준 셀 라이브러리에서 지원하는 게이트들을 사용하여 설계하고 시뮬레이션 하였다. 그 결과 McIvor의 2 방법과 기존의 RBA보다 최소 12.46%의 속도 향상을 보였다.

동북아 지역 IoT 주파수 공동이용을 위한 동향분석 및 기술표준 방향 연구 (A Study on the Northeast Asia Frequency and Standadization of IoT trends)

  • 이동철;백승준;구교광;권태오;김승환
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2018년도 춘계학술대회
    • /
    • pp.399-401
    • /
    • 2018
  • 몇 년 사이에 IoT는 통신 프로토콜과 디바이스 중심의 단순한 개념에서 점점 진화 하여, 디바이스, 인터넷기술, 그리고 사람(사물, 데이터 등)이 보안, 프라이버시, 신뢰도 문제를 해결하는 것까지 포함한 비즈니스 혁신, 재현성, 상호 운용성을 위한 완전한 생태계를 창조하는 것으로 개념이 바뀌어 가고 있다. IERC는 실제와 가상의 사물들이 고유특성과 물리적 가상적 특성을 가지고 있고, 지능형 인터페이스를 사용하며, 끊김없이 정보네트워크를 통합 하는 표준과 상호운용 통신 프로토콜을 기반으로 자기 스스로 재구성이 가능한 동적인 글로벌 네트워크 인프라로 정의함으로써 IoT의 범위를 인프라까지 확대 정의하고 있는 추세이다. 이와 같은 IoT 영역이 확대되면서, 일반적으로 IoT의 4대 기술 분야를 센싱기술, 유 무선 통신 네트워크 기술, 플랫폼 기술 및 서비스 기술로 분류하고 있으며, 이 중에서 다양한 전파서비스를 제공하기 위해서는 무선통신망 구축이 필수이며, 이를 실현하기 위해서는 주파수 자원 확보가 매우 중요하다. 본고에서는 이를 실현화 시킬 수 있는 동북아지역 IoT주파수 동향 및 표준화에 대하여 결과를 제시하고자 한다.

  • PDF

클라우드 환경에서 제우스 Botnet 공격 유형 분석을 위한 클러스터링 방안 연구 (A Study on the Clustering method for Analysis of Zeus Botnet Attack Types in the Cloud Environment)

  • 배원일;최석준;김성진;김형천;곽진
    • 인터넷정보학회논문지
    • /
    • 제18권1호
    • /
    • pp.11-20
    • /
    • 2017
  • 최근 클라우드 컴퓨팅 기술의 발전으로 인해 다양한 분야에서 클라우드 컴퓨팅 기술이 활용되고 있다. 클라우드 서비스의 수요가 증가하는 반면에 클라우드 환경에서의 보안 위협은 증가하고 있으며 특히, 악성코드에 의한 공격을 통해 클라우드 환경 내 상호 연결되어 있는 호스트들이 감염 전파될 경우 다른 호스트의 리소스에도 영향을 끼쳐 개인정보 및 데이터의 삭제 등의 보안위협이 확산될 수 있다. 따라서 이러한 보안 위협에 대응하기 위한 악성코드 분석 연구가 활발히 진행되고 있다. 이에 따라, 본 논문은 클라우드 환경에서 발생하는 악성코드 분석을 위해 k-means 클러스터링 알고리즘을 이용한 제우스 봇넷의 공격 유형별 군집화 방안을 제안한다. 이는 클라우드 환경 내 발생되는 제우스 봇넷에 대하여 악성행위를 유형별로 군집화 함으로써 악성 유무를 판별할 수 있으며, 추후 클라우드 환경에서 발생할 수 있는 새로운 유형의 제우스 봇넷 공격 대응을 목표로 한다.

휴대형 라이다 스캐너와 AUTODYN를 이용한 수소 충전소 구조물의 3차원 폭발해석 (3D Explosion Analyses of Hydrogen Refueling Station Structure Using Portable LiDAR Scanner and AUTODYN)

  • 카칸 발루치;신찬휘;조용돈;조상호
    • 화약ㆍ발파
    • /
    • 제40권3호
    • /
    • pp.19-32
    • /
    • 2022
  • 수소는 다른 연료에 비해 에너지효율이 높고 유해물질이 배출되지 않아 미래의 청정에너지원으로 인식되고 있다. 그러나 수소는 밀도가 낮아 운반 및 저장시에 부피가 커서 압축하거나 특별한 운반체를 사용해야 하며, 공기중에 노출 시 화재나 폭발의 위험성이 있다. 수소-공기 혼합물의 폭발에 관한 실험이나 수치해석적 연구가 진행되어 오고 실물 수소 충전소를 대상으로 한 폭발 시뮬레이션에 관한 연구사례는 극히 드물다. 본 연구에서는 실제 수소 충전소를 대상으로 Lidar 스캐닝을 수행하여 point cloud 데이터를 획득하고 수소 충전소 3 차원 구조 모델을 작성한다. 3 차원 구조모델은 Ansys 사 AUTODYN 에 적용되어 수소 충전소의 수소폭발을 가정한 TNT 등가량의 폭발 시뮬레이션을 실시하고 주변에 전파하는 폭발압력을 계산하여, 수소 충전소 폭발에의한 주변 보안 건물의 안전거리에 관한 정보를 제공한다.

서울시 치과의원의 진료실 감염관리 및 폐기물 처리 실태 조사연구 (Study on the Infection Control and Dental waste Disposal in Dental Clinic Located in Seoul City)

  • 강재경;김은숙;김경미
    • 치위생과학회지
    • /
    • 제2권2호
    • /
    • pp.105-113
    • /
    • 2002
  • 치과 진료실에서 병원성 미생물의 근원이 되는 곳은 환자의 구강이다. 구강 내에서 행하여지는 모든 진료행위는 타액과 혈액에 노출되고 그 안에 존재하는 병원성 미생물들은 다양한 경로를 통해 전파되어 감염성 질환이 쉽게 발생될 수 있다. 따라서 환자와 치과 종사자들의 감염방지를 위해 주위를 환기시키고 실천적 계기를 마련하기 위해 서울시 치과의원 100곳을 추출하여 진료실 감염관리와 폐기물 처리실태를 조사한 결과 다음과 같은 결론을 얻었다. 1 멸균준비를 위한 기구세척시 대부분 고무장갑을 착용하고 있으나(95%), 기구건조(56%), 기구포장(57%), 멸균지시테이프를 부착(24%)하는 기관은 적었으며, 대부분의 기관이 멸균기(가압증기멸균기 또는 불포화화학증기멸균기 또는 건열멸균기)를 보유하고 있으나(97%), 멸균기의 성능점검이 나 관리는 소홀한 것으로 나타났다. 3. mirror, pincette, explorer 등의 기본기구, 외과기구, 그리고 치주기구는 90% 이상 멸균하였다. 3 표면관리에 있어서 표면소독제로 알콜을 사용하는 경우가 94.0% 이었다. 4. 폐기물 처리의 경우 사용한 주사바늘, 수술용 칼, 봉합용 바늘은 97~98%가 별도의 밀폐용기에 모아서 별도로 처리하고 있으나, 아말감 찌꺼기를 올바르게 보관하는 기관은 65% 수은 찌꺼기를 올바르게 보관하는 기관은 74% 이었다. 5. scaling 시(수술용 고무장갑+구강 마스크+보안경)을 착용하거나(수술용 고무장갑+안면 보호대)를 착용하는 사람은 37% 이었고, 보철물 연마시(구강 마스트+보안경)을 착용하거나 안면 보호대를 착용하는 사람은 25% 이었다. 6. 간염예방주사를 맞았거나 면역되어 있는 사람은 90% 이었다. 7. 마취주사바늘 제거시 손으로 뚜껑을 닫고 제거하는 경우(84%)와 주사바늘에 찔린 경험(62%) 사이에 통계적으로 유의한 차이는 없으나, 많은 사람이 부주의 하고 있는 것으로 나타났다. 8. 환자의 안전관리에 대한 인식과 환자에게 납방어복을 입히는 것과 통계적으로 유의한 차이를 보이지 않으므로 환자의 안전관리를 주의한다고 생각하고 있지만(98%) 실제로 환자를 보호(37%)하는 것은 아니며, 본인의 안전관리에 대한 인식과 술자의 방어방법에서도 통계적으로 유의한 차이가 없으므로 주의한다고 인식(95%)하는 만큼 술자의 보호(88%)를 하지 않는 것으로 나타났다. 이상의 결과 기구의 소독과 멸균의 단계와 절차를 올바르게 적용하는 것과 표면소독제로 알콜 대체재료의 보급이 필요하고, 폐기물 처리 방법에 대한 교육을 더욱 확산시켜야 하며, 개인의 안전관리에 대한 인식에 비해 실천이 부족하므로 특히 환자보호와 더불어 술자 등 개인보호를 위한 실천이 필요하다고 검토되었다.

  • PDF