• 한국정보전자통신기술학회논문지
• /
• 제16권1호
• /
• pp.50-59
• /
• 2023

본 연구에서 강원도 강릉시에 위치한 A기관의 2020년, 2021년의 2년간 데이터를 중심으로 손상으로 입원한 환자를 손상 코드별로 분석하고자 하였다. 각 연도별 발생인원이 많은 손상코드를 분석하였으며, 이에 따른 손상외인코드를 분석하였다. 손상외인 코드의 빈도수를 분석하여 손상코드의 발생 원인을 분석하였다. 손상코드 S0650는 손상외인코드 W189, X5999의 빈도수가 가장 많았으며, 이는 상세불명의 장소 또는 화장실에서 넘어졌을 때 열린 두개 내 상처 없는 외상성 경막하 출혈의 원인으로 판단하였다. 손상코드 S72120는 손상외인코드 W010, W180의 빈도수가 가장 많았으며, 주거지에서 넘어질 때 발생하는 폐쇄성 대퇴골전자간 골절의 원인이 되는 것으로 판단하였다. 손상코드 S32090은 X5999의 빈도수가 많았으며, 상세불명의 장소에서 노출에 의한 사고로 요추 부위의 폐쇄성 골절의 원인 되는 것으로 분석 하였으며, 손상코드 S72.090에서 발생되는 손상외인 코드는 W010, W180의 빈도수가 많은 것을 확인하였다. 주로 주거지에서 미끄러지거나 헛디딤으로 인해 대퇴골 경부의 폐쇄성 골절의 원인이 되는 것을 확인 할 수 있었으며, 손상코드 S0220은 Y049의 손상외인코드의 빈도수가 높았으며, 주로 완력 또는 주먹에 의해 비골이 골절되는 것을 확인하였다. 이와 같이 손상코드 별 손상외인코드의 빈도수를 분석하여 손상코드의 발생 원인을 분석하였다.

• TTA 저널
• /
• 통권132호
• /
• pp.28-33
• /
• 2010

지난 10년 동안 인터넷은 우리 생활에 가히 혁명적인 영향을 끼쳐 왔습니다. 그러나 지난 10년이 인터넷 혁명의 시대였다고 한다면 향후 10년간은 모바일 혁명의 시대가 될 것이라고들 이야기합니다. 모바일 혁명 시대의 핵심에는 스마트폰이 자리하고 있습니다. 작년 이맘때쯤 국내에 아이폰이 도입되면서 국내에도 불붙기 시작한 스마트폰 광풍은 모든 비즈니스와 우리 생활에서 혁명을 예고하고 있습니다. 스마트폰 플랫폼 개발업체, 이동통신업체, 단말 기업체, 콘텐츠 개발자 등 다양한 플레이어들이 모바일 생태계 속에서 새로운 비즈니스 모델들을 탄생시키고 있고, 개인들의 생활속에서도 스마트폰은 깊숙이 자리매김하고 있습니다. 이처럼 우리 산업 전반과 삶에 새로운 변화를 일으키고 있는 스마트폰은 과연 안전한 것일까요? 스마트폰은 다양한 앱이 구동될 수 있는 개방형 플랫폼을 가지고 있고, 앱스토어를 통해 누구나 앱 사용자이자 제공자도 될 수 있습니다. 또한, 3G뿐만 아니라 Wi-Fi, Bluetooth, PC Sync 등 다양한 네트워킹 기능을 제공해 줍니다. 이러한 개방성을 바탕으로 스마트폰은 급격하게 성장하고 있지만 개방성은 악성코드 감염, 해킹, 프라이버시 침해 등 역기능이 발생할 수 있는 여건도 마련해 주고 있습니다. 실제로 스마트폰 해킹 사고는 국내외에서 빈번하게 발생되고 있고 그 피해가 증가하고 있는 추세입니다. 올 4월에 국내에서도 첫 스마트폰용 악성코드가 발견되었고, 전 세계적으로 524건의 모바일 악성코드가 발견되었습니다. 이처럼 스마트폰 해킹은 현실화되어 우리를 위협하고 있습니다. 본 특집에서는 스마트폰 보안과 관련한 정부의 정책방향, 보안위협과 사례, 프라이버시 이슈, 보안시장 전망, 국내외 표준화 동향, 전문인력 양성계획 등을 살펴보도록 하겠습니다.

• 실천공학교육논문지
• /
• 제14권1호
• /
• pp.75-83
• /
• 2022

파이썬 프로그래밍 언어를 강의하는 과목은, 일반 대학에서 모든 재학생이 필수로 이수하는 교양 과목으로 대부분 운영되고 있다. 이를 통해, 컴퓨팅 사고에 의한 기초 프로그래밍 과정을 학습한 비전공자 학생들이 다양한 전공 분야에서 SW를 적용할 수 있는 융합 역량을 강화하고 있다. 기존 연구결과에서는 컴퓨팅 사고 개념 이해와 코드 작성 역량에 대한 다양한 평가 방법들이 제시되었다. 그러나, 평가 문제 사례는 제시되지 않아, 실제 과목 운영 시 적용하는 데 어려움이 있다. 이에 본 논문에서는 비전공자들을 위한 교양과목으로 적용할 수 있는 파이썬 기초 프로그래밍 커리큘럼을 ADDIE 모형에 따라 제안하였다. 그리고 제안된 상세 커리큘럼에 따른 파이썬 요소별 평가 문제 사례를 1차와 2차로 나누어 제안하였다. 마지막으로 본 평가 문제 사례를 적용한 강좌에서 산출된 비전공자 학생들의 평가 점수 결과를 바탕으로 제안한 평가 문제의 유효성을 분석하였다. 제안된 평가 문제 사례는 실시간 온라인 비대면 평가 방식으로 적용하여, 효과적으로 비전공자 학생들의 프로그래밍 역량을 평가할 수 있음을 확인하였다.

• 대한수학교육학회지:수학교육학연구
• /
• 제21권2호
• /
• pp.105-120
• /
• 2011

본 연구는 중학교 2학년 수학 영재 학생들(14세)에게 학생 스스로의 수학적 발견과 증명 경험을 제공하는 동시에, 수학 영재 학생들의 수학적 발견과 증명 과정을 분석하는 데에 그 목적이 있다. 본 연구에서 36명의 수학 영재 학생들의 다면체의 면각의 합에 대한 수학적 발견과 증명 과정을 범주화한 결과, 영재 학생들의 수학적 발견과 증명 과정은 [코드 C]와 [코드 G]로 범주화되었다. [코드 C]의 학생들은 다면체의 여러 사례를 조사하면서, 그리고 [코드 G]의 학생들은 다면체의 대표적 예나 일반적 예를 숙고하면서 수학적 발견과 증명을 시도하였다. 또한, 본 연구에 참여한 36명의 영재 학생들 중에서 13명(36.1%)은 다면체의 면각의 합에 대한 수학적 성질을 발견하지 못했으며, 7명(19.4%)은 다면체의 면각의 합에 대한 수학적 성질은 발견하였지만 증명에는 성공하지 못했으며, 16명(44.4%)은 수학적 성질을 발견하고 증명에 성공한 것으로 확인되었다. 한편, 다면체의 면각의 합에 대한 수학적 성질을 발견하고 증명한 학생들과 그렇지 못한 학생들 사이의 차이점은 수학적 사고 방법에서 기인하는 것으로 논의되었다.

• 한국정보통신학회논문지
• /
• 제20권3호
• /
• pp.543-548
• /
• 2016

공인인증서는 본인 확인을 위한 중요한 수단으로 금융거래, 전자정부, 전자상거래 등 주요 경제활동에서 사용되고 있다. 그러나 공인인증서의 부정 발급 및 해킹 등으로 피해 사례가 증가하고 있으나, 사용자는 자신의 공인인증서가 언제, 어디서 사용되었는지 확인하기가 어려운 현실이다. 따라서 제안하는 시스템은 OCSP 서비스 과정에서 공인인증서를 이용하는 기관에 대한 기관코드를 사전에 부여하고, 이용기관에서 공인인증기관에 인증서 검증 요청 시 기관코드를 OCSP Request의 Extensions 부분에 삽입하여 메시지를 전송하며, OCSP 서버는 기관코드를 추출하여 요청기관을 확인하고 해당 결과를 데이터베이스의 이력관리 테이블에 기록하게 된다. 본 논문에서는 인증서 검증 서비스인 OCSP를 사용하여 사용자가 공인인증서 사용이력을 확인할 수 있는 시스템을 제안하고 구현하여 금융사고 등을 방지하고 대처할 수 있도록 한다.

• 해양환경안전학회지
• /
• 제23권2호
• /
• pp.168-176
• /
• 2017

HNS사고는 대규모 화재와 폭발을 수반하며, 다수의 인명사고와 주변지역에 극심한 환경오염을 야기함으로 신속한 의사결정을 통하여 광범위한 확산을 막아야 한다. 본 연구는 국내 HNS사고사례를 해상이라는 특수성이 반영된 표준코드를 바탕으로 고품질, 표준화, 디지털화된 HNS사고 데이터베이스를 구축하여 사고발생 시 신속하고 합리적인 의사결정을 지원하고, 체계적인 통합관리 및 공유가 가능한 HNS사고이력관리시스템(HATS)을 설계하고 구현하였다. 또한 개발된 시스템을 활용하여 23년간 수집된 국내 HNS사고데이터 76건에 대해 각 항목별로 통계분석을 수행하여, 국내에서는 매년 평균 3.3건의 사고가 일어나며, 주요 HNS사고요인은 춘계기간 (41%), 계류장 (51 %), 케미컬운반선 (49 %), 승무원에 의한 과실 (45 %), 자일렌류 (12 %)인 것으로 확인되었다. (괄호안 : 사고분류기준별 해당 사고요인의 퍼센트 비율임)

• 한국에너지공학회:학술대회논문집
• /
• 한국에너지공학회 2010년도 춘계학술 발표회
• /
• pp.43-43
• /
• 2010

국내에 천연가스버스가 보급된 이래 5차례의 용기파열 사고가 발생하였는데 그중 2005년 8월 전주 덕진충전소에서 발생한 용기파열사고는 CNG용기의 라이너를 감싸고 있는 복합재료가 손상되어 발생한 사고로 보고되었다. 복합재료용기의 외피손상이 원인이 되어 발생한 사고사례는 해외에서 약 13건이 보고되었다. CNG용기 외피손상은 용기룰 고정하는 스트랩과 밀접한 관련이 있다. 용기고정이 불완전하면 슬립이 발생하고 이는 복합재의 손상으로 이어진다. 본 연구에서는 ISO 19078, CGA C6.4 등 국제코드의 규정을 고려하여 국내에서 제조된 Type 2, 3, 4 용기와 외국에서 생산된 Type 3 용기를 대상으로 결함깊이, 길이, 넓이에 따른 복합재료 결함 내구성시험을 수행하여 CNG용기의 내구성능을 평가하였고, 시험과 동일한 조건으로 복합재료 손상결함 조건을 컴퓨터로 전산모사하여 시험결과의 타당성과 유효성을 비교 검증하였다. 실험결과, Type 2 용기의 경우, 11,250회의 최소반복가압 회수를 충족하였으나 외피손상부와 반복가압에 따른 실제누출부위가 일치하지 않아 실험조건을 달리한 추가실험이 요구되었다. Type 3 용기의 경우에는 복합재 결함부위와 누수부위가 일치된 시험용기의 수는 67%정도로, 복합재료 용기의 수명을 저하시키는 원인으로 라이너와 외피손상이 서로 밀접한 관련이 있음을 확인하였다. Type 4 용기는 국제기준에서 요구하는 반복횟수를 만족하였고, 손상깊이 0.75mm와 1.25mm에서 반복가압회수가 60,000회 이상이 되어도 누설이 발생되지 않았다. 이는 라이너의 재질이 폴리머로서 균일한데다 탄소섬유 복합재료층 위에 유리섬유 복합재료 층이 1.5mm 정도 추가로 적층되어 있어서 3등급의 손상결함(결함깊이 1.25mm)에서도 구조 층이 전혀 손상되지 않은 것으로 판단되며, 이는 Type 2 용기의 강재라이너나 Type 3의 알루미늄 라이너와 비교하여 Type 4 용기의 폴리에틸렌 라이너의 물성이 반복성능이 탁월함을 확인할 수 있었다.

• 정보보호학회지
• /
• 제24권5호
• /
• pp.7-14
• /
• 2014

국가기반시설 제어시스템은 독립망 운영 정책 적용과 독자적 제어시스템 통신 프로토콜 사용으로 안전하다고 여겨져 왔다. 하지만 최근 국가기반시설 제어시스템을 대상으로 한 최초의 사이버 무기인 스턱스넷(Stuxnet) 악성코드의 발견 이래로 현재까지도 지속적인 사이버 위협 및 사고사례가 보고되고 있다. 이에 따라 사회경제적으로 큰 혼란을 야기할 수 있는 제어시스템 대상 사이버공격에 대응하기 위해 일반 IT 환경과는 다른 제어시스템만의 특성이 반영된 보안기술이 요구되고 있다. 본 논문에서는 제어시스템 보안기술 중 침입탐지 시스템 기술 연구 동향을 분석하고 해당 기술이 적용되는 제어시스템 영역과 제어시스템 통신 프로토콜별 특성에 따른 기술들의 특징을 분석한다. 또한, 탐지 기법에 따른 제어시스템 공격 탐지 성능을 비교 및 분석한다.

• 융합보안논문지
• /
• 제12권1호
• /
• pp.17-25
• /
• 2012

SQL Injection 기법은 공개된지 수년이 지났지만 웹해킹 공격중 가장 위험한 공격으로 분류되어 있다. 웹 프로그래밍은 자료의 효율적인 저장 및 검색을 위해 DBMS를 필수적으로 사용하고 있다. 주로 PHP,JSP,ASP 등의 스크립트 언어를 이용하여 DBMS와 연동한다. 이러한 웹 어플리케이션에서 클라이언트의 잘못된 입력값을 검증하지 않으므로 비정상적인 SQL 쿼리가 발생할 수 있다. 이러한 비정상적 쿼리는 사용자 인증을 우회하거나 데이터베이스에 저장된 데이터를 노출시킬 수 있다. 공격자는 SQL Injection 취약점을 이용하여 아이디와 암호를 몰라도 웹기반 인증을 통과할 수 있고 데이터베이스에 저장된 데이터를 열람해 볼 수 있다. SQL Injection에 대한 대책으로 다수의 방법이 발표되었다. 그러나 어느 한 가지 방법에 의존할 경우 많은 보안 공백이 발생할 수 있다. 단계적 대응모델은 사고 예방적 측면에서 소스코드 작성 단계, 서버 운용단계, 데이터베이스 핸드링 단계, 사용자 입력값 검증 활용 단계 등 대책을 프레임워크로 구성하여 적용하는 방법이다. 이 대응모델 을 적용할 경우 운용과정을 통해 존재하는 SQL Injection의 공격가능성을 보다 효과적으로 차단이 가능하다.

• 경영정보학연구
• /
• 제9권1호
• /
• pp.121-137
• /
• 2007

그동안 기술적으로 관심을 가져온 외부 정보위협의 방지를 위한 방화벽, 침입탐지시스템, 악성코드백신 등의 보안수단은 피해금액이나 사고건수 면에서 다수를 차지하는 내부 정보보안 위협에 대해서는 거의 효과적이지 않다. 본고에서는 컴퓨터를 통한 내부 정보보안 위협을 방지하기 위해 정보시스템사용에 대한 감시와 통제가 가능한 시스템에 대하여 구조와 특징, 세부기능과 개발방식 등을 정리하였다. 그리고 정리한 내용을 바탕으로 실제 개발사례가 되는 시스템을 통해 구현될 수 있는 기능을 설명하였다. 본고에서 제시한 시스템은 개방된 인터넷 환경 또는 모바일(mobile) 컴퓨팅과 같은 정보환경을 위해서는 보다 개선된 형태의 개발이 필요하다.