• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2020.11a
• /
• pp.133-135
• /
• 2020

현재 자율운항선박의 성공적 달성을 위해 다양한 연구개발이 진행 중이며 이와 관련하여 자율운항선박의 안전항해 지원을 위해 자율운항 지원 서비스와 해양사고 대응 서비스가 개발되고 있다. 자율운항 지원 서비스는 전자해도표시시스템(ECDIS, Electronic Chart Display and Information System)에서 수립하는 항로 계획 정보를 육상 운항조정상황실에 전송하여 충돌 위험 예측 후 유용한 정보를 자율운항선박에게 제공하는 서비스이다. 이 서비스를 통해 타 선박과 자율운항선박간의 조우 지점과 타 선박의 사전 변침정보를 미리 알 수 있기 때문에 충돌 예측 정보로써 활용할 수 있다. 해양사고 대응 서비스는 현재 사람에 의존적인 해양사고 상황인식 및 해양사고 대응기관에 전파하는 것을 자동으로 상황을 인식하고 사고 대응하는 서비스이다. 이 서비스를 통해 사고 단계별 유용한 정보를 사고선박 및 주변 해양사고 대응기관에 정보를 제공함으로써 추가적인 해양사고 방지와 즉각 대응이 가능하다. 본 연구에서는 2가지 서비스를 성공적으로 제공하기 위해 시스템의 요구사항을 분석하고 시스템 아키텍처를 설계하였다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2022.06a
• /
• pp.441-442
• /
• 2022

This is a study on the design and operation software development of an accident response support service for MASS(maritime autonomous surface ship) that provides accident response support information according to ship accident classification when a ship accident occurs due to the operation of MASS

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.33 no.3
• /
• pp.487-498
• /
• 2023

Security incidents using vulnerabilities in cloud services occur, but it is difficult to collect and analyze traces of incidents in cloud environments with complex and diverse service models. As a result, the importance of cloud forensics research has emerged, and infringement response scenarios must be designed from the perspective of cloud service users (CSUs) and cloud service providers (CSPs) based on representative security threat cases in the public cloud service model. This simulated hacking-based proactive cloud infringement response framework can be used to respond to the cloud service critical resource attack process from the viewpoint of vulnerability detection before cyberattacks occur on the cloud, and can also be expected for data acquisition. Therefore, in this paper, we propose a framework for preventive cloud infringement based on simulated hacking by analyzing and utilizing Cloudfox, a cloud penetration test tool.

• Review of KIISC
• /
• v.20 no.6
• /
• pp.73-87
• /
• 2010

정신한은행은 '10년 1 월부터 6월까지 약 6개월 동안 "위험관리 기반의 침해사고 조기 대응체계 구축" 프로젝트를 수행하여 침해 시도 조기 탐지 및 대응을 위한 "침해사고 조기 경보 시스템" 및 "침해 사고 대응 프로세스 전산화"와 침해 사고의 사전 예방 강화를 위한 "정보시스템 상시 취약점 점검 체계"를 모두 하나의 프레임웍으로 묶어 통합 구축하였다. 신한은행은 이를 통해 내부망 및 인터넷 서비스망에 대해서 이마 알려진 네트웍 침입 패턴뿐만 아니라 네트웍 트래픽 전반에 대한 모니터링을 대폭 강화하여 기존 침입탐지 시스템이나 디도스 대응 시스템 등에서 탐지가 불가능했던 신종 침입 유형이나 소규모 디도스 공격 트래픽도 자동화된 탐지가 가능하게 되었다. 그리고 탐지된 침입시도의 유행 및 위험 수준에 따라서 사전 정의된 침해사고 대응 프로세스를 통해, 정보보안 담당자가 관련 부서 및 경영진의 요구사항에 각각 최적화된 전용 상황 모니터링 화면을 공유하며 침해사고를 효과적으로 공동 대응할 수 있게 되었다. 또한 정보시스템 전반에 대하여 상시 취약점 점검을 실시하고 그 점검 결과를 데이터베이스로 구축하고 정보시스템의 위험 수준에 따른 체계화된 대응 방안을 수립할 수 있게 되었다. 신한은행은 금번 구축된 시스템을 정보보안 영역 전반으로 확대하여 동일 프레임웍에서 위험관리 기반의 내부 정보 유출 체계를 구축하고, 향후 그룹사에도 확대 적용하여 전체 그룹사의 보안 수준을 제고하는 데 활용할 계획이다. * 금번 구축 사례에서 소개된 침해사고 조기 대응체계는 구축 완료 시점에 사내 명칭 공모를 통해 "Ageis"로 선정되었으며, 본 사례에서도 전체 시스템을 가리킬 때 Ageis로 지칭한다. Aegis는 그라스 신화에서 Zeus 신이 딸 Athena 신에게 주었다는 방패로서 보호, 후원, 지도 등의 뜻을 가지며, 이지스 또는 아이기스 라고 발음된다.

• Review of KIISC
• /
• v.18 no.5
• /
• pp.1-20
• /
• 2008

편리한 금융거래 수단으로써 인터넷뱅킹을 포함한 전자금융 서비스가 생활화 되었으며 그 중요성 또한 갈수록 증가하고 있다. 이에 대한 부작용으로서 사용자의 실수나 금융기관, 쇼핑몰, 포털 등의 해킹을 통한 전자금융 접근매체의 유출, 비정상적인 지불결제나 인터넷뱅킹 이체 사고 등 침해사고 또한 함께 증가하고 있다. 금융권은 금융감독원을 중심으로 전자금융 종합보안 대책 수립(2005년) 및 전자금융거래법 시행(2007년) 등을 통해 고객 PC의 해킹방지를 위한 다양한 보안프로그램 제공 의무화, 보안등급에 따른 이체한도 차등화, 금융권 통합 OTP 인증체계 구축 등 전자금융 침해사고 예방을 위한 적극적인 노력을 기울여오고 있으나, 최근 들어 피싱/파밍 등 신종 사이버사기 기법이나 해외의 전문 해커에 의해 개발된 고도의 지능화된 해킹툴이 사용되어 보안프로그램을 무력화시킨 후 고객정보를 유출해가거나 일반 포털사이트, 웹하드, 웹메일 등의 해킹을 통해 인터넷 사이트에 등록된 고객의 인터넷뱅킹 접근 매체를 유출하여 인터넷뱅킹 침해 사고를 일으키는 등의 신종 침해사고를 완벽히 차단하지는 못하고 있어, 더욱 강력한 전자금융 침해사고 예방 통제 방안의 수립과 함께 침해사고 발생 시 원인 파악 및 범인 검거를 위한 역추적 시스템의 구축 등 기존 보안체계를 대폭 강화할 필요성이 발생하고 있다. 본 연구에서는 시중 은행의 인터넷뱅킹 침해사고 발생 현황 조사를 중심으로 최근 발생한 전자금융 침해사고의 추이분석, 침해사고 주요 원인과 기존 대응 체계의 현황, 한계점 등을 파악하였다. 그리고 전자금융 침해사고의 효과적인 예방 및 대응 강화 방안으로서 사용자 관점에서 공인인증서를 중심으로 한 전자금융 접근매체의 관리 강화 방안을 제안하였으며, 전자금융 서비스를 제공하는 금융 기관 관점에서 효과적인 전자금융거래 로깅 및 역추적 시스템의 구축 및 전체 금융기관과 감독기관 간의 유기적인 공조를 기반으로 한 침해사고 공동 대응체계의 구축 및 운영을 위한 시스템의 구성 방법, 운영 프로세스, 관련 법률의 검토 및 대응 방법 등을 제안하였다.

• 한국방재학회:학술대회논문집
• /
• 2011.02a
• /
• pp.112-112
• /
• 2011

오늘날 우리 사회의 생활과 문화의 질이 향상됨에 따라 공공 및 개인의 안전과 건강에 대한 관심이 증대되고 있다. 특히, 재난과 비상사태는 생명에 대한 희생뿐만 아니라 훨씬 더 심각한 경제적인 결과를 초래한다. 이러한 응급사태에 개비하여 적절히 준비되지 않았거나 재난의 예방 및 완화시킬 방법을 가지고 있지 못한다면 도시의 발전적인 프로젝트는 예고 없이 도시를 강타하는 재난 및 비상사태에 의해 무산되고 만다. 이러한 여건 하에 재난과 응급사고를 효율적으로 대처하는 응급처치와 서비스에 대한 급격한 관심과 함께 일정한 결정적 대응시간 내에 각종사고와 재해로부터 방어할 수 있는 공공서비스에 대한 필요성이 크게 증가되었다. 본 연구에서는 신고, 응급구조, 환자이송 등 도시의 병원 전 단계 의료환경에 대해서 조사하였다. 본 연구의 목적은 반응시간과 출동거리를 분석함으로써, 응급사고에 즉시 응급구조서비스를 제공하기 위해 안전센터(119센터)의 최적 입지를 확인하는 것이다. 이를 위해서 사고발생, 반응시간, 출동거리 등을 응급의료 활동과 관련된 연구논문, 대상지 전역의 소방기록물과 출동일지 등의 통계자료를 활용하여 신속한 응급의료 서비스를 위한 패턴을 분석 하였다. 또한 응급구조대의 조직과 활동의 분석을 통해 응급의료시설의 최적 입지설정을 위한 제도적 개선대안을 마련해 보았다. 대상지 연구를 위해, 구조활동 및 소방서비스의 최근 통계자료의 조사를 통해 진주시의 모든 119센터의 입지와 응급의료서비스 및 사고발생 현황을 나타내었다. 자료 분석을 위해서 SPSS14.0을 사용하였으며, 지역의 특성 분포, 안전센터별 대응시간, 이송시간 등을 소방 GPS시스템과 입지할당모형 중 Center Point Model(CPM)을 적용하였다. 결과적으로 본 연구를 통해 대상지역의 119안전센터의 서비스 질이 나쁜 지역을 지리학적인 관점에서 최적 입지/배분 패턴의 설정을 통해 확인할 수 있었으며, 이를 통해 미래 응급의료서비스의 효율적인 입지/배분을 통해 공공 및 개인의 안전과 건강에 기여할 수 있을 것으로 기대된다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2017.04a
• /
• pp.309-311
• /
• 2017

점차 늘어나는 클라우드 서비스 이용률과 더불어 보안 위협 또한 증가하고 공격 방법 또한 다양해지고 있다. 하지만 클라우드 환경에서 보안사고가 발생했을 시 대응을 위한 조치나 정책은 여전히 미흡한 실정이다. 보안사고 대응을 위한 디지털 포렌식에 대한 연구를 통해 많은 해결 방법이 제시되고 있으나 클라우드 환경에서는 가상화 기술이 적용되어 있어 기존의 방법으로 증거의 수집 및 보관에 대한 무결성 증명이 까다롭다. 본 논문에서는 클라우드 서비스 이용자가 제공자로부터 서비스를 제공받는 클라우드 환경에서 보안사고 사후 대응을 위한 신뢰성 있는 데이터 수집 구조를 제안한다.

• Journal of the Korea Society of Computer and Information
• /
• v.12 no.4
• /
• pp.127-136
• /
• 2007

With the construction of vast networks, Internet based services such as online games and Internet banking are steadily increasing. As dysfunctions of the trend, various threats from worms/viruses to hacking are proliferating and new types and variations of worms/viruses are emerging. In response to the problems, telecommunication carriers and the government we establishing systems to cope with infringement accidents and resultant damages. However, in case of nationwide emergencies like the 1.25 Accident, infringement may spread rapidly while analyzing what kind of infringement it is and that may result in enormous losses. Thus, the paper purposed to analyze the states of infringement accidents occurring at each network and coping methods and checklist, based on the results. and to propose strategies for controlling services in case of large scale infringement accidents.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2018.10a
• /
• pp.467-469
• /
• 2018

본 연구은 텍스트 인식과 카카오톡 메신저 Chat bot을 통해 위험 유해물질(HNS)으로 인한 사고 대응법에 대한 정확성 있는 정보를 빠르고 간편하게 검색할 수 있는 서비스이다. 사용자는 국내 모바일 메신저 어플리케이션 중 가장 많은 이용자 수를 보유한 카카오톡 상에서 서비스하는 Chat bot을 통해 서비스를 이용 할 수 있으며, Chat bot에게 화학물질의 이름을 물어보는 것으로 해당 물질에 대한 대응방법 및 기본적인 정보를 얻을 수 있다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2022.11a
• /
• pp.268-270
• /
• 2022

자율운항선박의 관리 및 운영에 필요한 선대 자산관리플랫폼, 영상기반 선박 상태검사기술, 안전운항지원 6종 서비스에 대한 기술개발 논문이다.