• 정보보호학회논문지
• /
• 제22권6호
• /
• pp.1243-1252
• /
• 2012

최근 모바일 스마트 기기의 보편화로 인하여 사용자 인터페이스로부터 개인 정보를 직접 획득하는 유형의 공격(숄더 서핑 공격, 레코딩 공격 등) 위협이 크게 증가하고 있다. 이러한 공격 가능성 및 안전성에 대한 체계적 평가를 위해 정형화된 안전성 분석 모델이 필요하지만, 이에 적합한 모델이 존재하지 않는다. 본 논문에서는 모바일 스마트 기기환경의 안전성 및 사용성 분석 모델인 STM-GOMS 모델을 제안한다. STM-GOMS 모델은 HCI 인지 모델을 안전성 분석에 처음으로 활용한 이전 연구 사례를 메모리 한계 관점에서 개선한 GOMS 기반 모델로 인증 기법의 사용성과 안전성 평가가 가능하다. 본 논문에서는 현재 스마트 기기에서 사용 중인 패스워드 입력 기법을 STM-GOMS 모델로 분석하여 사용성과 숄더 서핑 공격에 취약함을 보이고 이를 실험을 통해 검증한다.

• 정보보호학회논문지
• /
• 제21권2호
• /
• pp.61-70
• /
• 2011

가상화는 논리적인 가상환경으로 하드웨어의 물리적인 한계를 극복하기 위한 기술이다. 최근 비용 절감 및 그린 IT정책의 일환으로 가상화 환경을 도입하는 기업들이 증가하는 추세이다. 특히 데스크톱 가상화는 한 대의 물리적 컴퓨터에서 다양한 운영체제를 효율적으로 사용할 수 있기 때문에 가장 활발하게 사용되는 기술유형 중 하나이다. 가상화 기술의 핵심 요소인 가상 머신 이미지는 하드디스크 이미지와 구조적으로 다르기 때문에 조사에 어려움이 있다. 따라서 가상 머신에 대한 기술적 이해를 바탕으로 가상 머신 이미지에 적합한 조사 절차 및 방안에 대한 연구가 필요하다. 본 연구는 가장 많은 사용자를 가지고 있는 VMware Workstation 가상 머신 이미지에 대한 디지털 증거 조사 절차와 손상된 이미지에 대한 조사 방안을 제안한다.

• 디지털융복합연구
• /
• 제19권6호
• /
• pp.233-238
• /
• 2021

블록체인 기술은 모든 거래를 축적하고 저장하며 모든 트랜잭션의 내용을 확인하기 위해 데이터 자체는 압축되지만 확장성이 제한된다. 또한 거래 유형별로 별도의 검증 알고리즘을 사용하기 때문에 거래 규모가 커질수록 검증 부담이 커진다. 기존 블록체인은 사양이 낮은 서버를 사용하여 블록 싱크가 되지 않기 때문에 네트워크에 참여할 수 없다. 이러한 문제로 인해 시간이 지날수록 블록체인 네트워크의 데이터 크기가 커지고 자원이 풍부한 사용자를 제외하고는 네트워크 참여가 불가능하다. 따라서 본 논문에서는 일반 동작 검증을 위한 영지식 증명 알고리즘을 연구함으로써 트랜잭션을 향상시켰다. 이 시스템에서는 일반 동작 검증이 가능한 영지식 회로 생성기 설계와 검증자 및 검증자의 최적화도 수행하였다. 그리고 키 생성을 최적화하기 위한 알고리즘을 개발하였다.

• 한국정보통신학회논문지
• /
• 제24권2호
• /
• pp.149-157
• /
• 2020

오늘날 사용자의 데이터 증가에 따른 데이터 중복으로 인해 다양한 중복 제거 연구가 이루어졌다. 그러나 상대적으로 개인 스토리지에 대한 연구는 미진하다. 개인 스토리지는 고성능 컴퓨터와는 다르게 CPU와 메모리의 자원 사용을 줄이면서 중복 제거를 수행할 필요가 있다. 본 논문에서는 개인 스토리지에서 중복 제거율을 적절히 유지하며 부하를 낮추기 위해 파일의 타입과 크기에 따라 FSC(Fixed Size Chunking)와 WFH(Whole File Chunking)를 선택적으로 적용하는 적응형 알고리즘을 제안한다. 제안한 파일 시스템은 LessFS에 비해 최초 파일 Write 시에는 Write 소요 시간은 1.3배 이상 높았으나 메모리의 사용은 3배 이상 감소하였고, Rewrite 시는 LessFS에 비하여 Write 소요시간이 2.5배 이상 빨라지는 것을 실험을 통하여 확인하였다.

• 인터넷정보학회논문지
• /
• 제23권5호
• /
• pp.103-110
• /
• 2022

봇넷은 금전적인 요구부터 국가적 위협에 이르는 다양한 목적을 위해 악용되어왔으며 사이버보안 분야에서 가장 위협적인 공격 유형 중 하나이다. 봇넷은 초창기 중앙집중식 구조로 출현한 이후 P2P 구조로 발전되어 왔다. 비트코인은 2008년 Satoshi Nakamoto가 발표한 최초의 블록체인 기술 기반의 온라인 암호화폐로 전 세계에서 가장 널리 통용되고 있는 암호화폐이며 비트코인 사용자가 증가함에 따라 비트코인 네트워크는 더욱 확장되고 있다. 이에 따라, 비트코인 네트워크를 C&C 채널로 사용하는 봇넷이 등장했으며 최근에는 다양한 연구가 수행되고 있다. 본 연구에서는 비트코인 환경에서 암호화된 봇넷 C&C 통신 메커니즘과 기법을 제안하고 비트코인 테스트넷에서 실제로 구축한 후 다양한 실험을 통해 성능평가를 해봄으로써 제안 기법의 유효성을 확인하고 궁극적으로는 비트코인 네트워크에서의 봇넷 위협의 가능성과 대응 필요성을 알리고자 한다.

• 한국인터넷방송통신학회논문지
• /
• 제23권1호
• /
• pp.29-35
• /
• 2023

본 논문에서는 챗봇 시스템을 활용하여 코딩 교육용 챗봇 학습 모델인 SW-EDU 봇을 제안한다. 대표적인 챗봇 빌더인 Dialogflow와 Kakao i Open Builer 기반으로 동일한 시나리오 기반 모델을 제작한 다음, 목적에 더 적합한 빌더를 선정하여 SW-EDU 봇을 설계하고 구현한다. 구현된 챗봇 시스템은 학습 유형 선택, 개념 학습, 난이도 별 문제풀이 등을 제공하여 사용자의 자기 주도성을 고취하면서 효과적인 학습 방법 습득을 목표로 한다. 챗봇 빌더의 사용성을 비교하기 위하여 5개 지표를 선정하고, 이에 근거하여 비교 우위의 빌더를 선택한 다음 이를 기반으로 SW-EDU 봇을 구현한다. 사용성 평가를 통하여 SW-EDU 봇의 학습 지원 도구로서의 타당성을 분석하고 새로운 SW 교육 학습 매체로의 활용 가능성을 확인한다.

• 산업융합연구
• /
• 제20권5호
• /
• pp.69-76
• /
• 2022

본 연구에서는 스트리밍 기술에 대한 연구를 통해 각 플랫폼에서의 게임 영상의 특징과 기능을 정리했다. 게임 영상은 게임을 소재로 하여 마케팅과 게임플레이 방법 전파 등의 목적으로 게임콘텐츠 자체와 관계성이 높다. 영상 길이가 짧고 전파도 간편하다. 게임 영상 내용의 주된 유형은 게임 해설, 게임전략, 웃기기, 모방하기, 뮤직비디오, 게임 정보. 게임홍보동영상 기능 등으로 게임에 대한 직·간접적 홍보로서 제작자와 이용자에게 각각의 이유로 활용되어진다. 이 글은 게임 영상의 제작 주체와 제작 조건 등을 제작과정 중심으로 분석하였다. 제작 주체는 직업 창작자, 비 직업 창작자와 일반 사용자로 나뉘며, 게임 동영상 제작 동기는 주로 경제적 실리를 얻기 위해, 게임 영상 제작 방식은 게임 중 무작위로 생성되는 것과 사전 기획 후 촬영하는 것 두 가지다. 게임 동영상에 대한 실례를 통해 제작 과정을 추출 제시하였다.

• 한국컴퓨터정보학회논문지
• /
• 제27권11호
• /
• pp.67-80
• /
• 2022

본 논문에서는 RML 매핑 방식으로 생성된 RDF 지식 그래프의 구조를 묘사하고 검증할 용도의 ShEx 스키마를 자동으로 생성하는 시스템을 제안한다. ShEx 스키마는 제약 조건들로 구성된다. 제안된 시스템은 대부분의 제약 조건을 RML 매핑 규칙을 변환하여 생성한다. 매핑 규칙에서 유도된 제약 조건만으로 구성한 스키마는 사용자가 RML 매핑으로 생성한 그래프의 구조를 파악하는 데 도움을 주는 용도로는 부족함이 없지만 정교한 검증 용도로 사용하기에는 충분치 않다. 검증 용도에 부합하는 스키마가 요구될 경우, 제안된 시스템은 RML 매핑의 입력 데이터 소스에서 추출한 메타데이터를 사용해 만든 제약 조건이 추가된 스키마를 생성할 수 있다. 제안된 시스템이 지원하는 입력 데이터 소스 유형은 CSV, XML, JSON, RDBMS다. 297개의 테스트 케이스로 구성된 실험에서 보인 결과는 제안된 시스템이 RML 매핑으로 생성된 RDF 그래프 검증을 위해 범용적으로 사용될 수 있음을 보여준다.

• 한국컴퓨터정보학회논문지
• /
• 제14권5호
• /
• pp.167-174
• /
• 2009

데이터베이스의 의미는 '논리적으로 연관된 레코드나 파일의 모임'으로 방대한 자료를 효율적으로 관리하기 위해 많은 양의 자료를 처리하는 곳에서 널리 사용되고 있다. 이러한 데이터베이스를 생성하고, 관리하고, 사용자의 요구(Request)에 따라 응답(Response)을 보내는 프로그램들을 데이터베이스 관리시스템이라고 부른다. 본 연구에서는, 이와 같이 중요한 데이터베이스 소프트웨어 제품의 품질 수준을 파악할 수 있는 지표를 도출하여 지표산식을 정의하였다. 또한, 지표의 결과를 산출하기 위해 필요한 수집항목을 선정하며 수집과 분석을 통해 실질적으로 어떤 결함유형들이 주로 발생하고 있는지를 확인하였으며 데이터베이스 소프트웨어에 대한 시험 평가모델을 개발하여 시험 사례를 분석하였다.

• 한국차세대컴퓨팅학회논문지
• /
• 제13권5호
• /
• pp.80-92
• /
• 2017

클라우드 컴퓨팅의 대중화로 다양한 유형의 클라우드 서비스가 등장하고 있으며, 퍼블릭 클라우드와 프라이빗 클라우드를 결합하여 이들의 단점을 상쇄시킨 배치 모델인 하이브리드 클라우드가 최근 각광 받고 있다. 하지만 서로 다른 클라우드의 결합에 대한 복잡성 문제와 관련 솔루션 부족에 의해 기업이나 조직의 하이브리드 클라우드 도입과 클라우드 전략 확보가 늦춰지고 있는 실정이다. 이에 본 논문에서는 결합 복잡성 문제 해결을 위한 클라우드 결합기법을 제시한다. 본 논문에서 제시하는 클라우드 결합 기법은 스크립트 기반으로 클라우드 결합을 해결하며, 하이브리드 클라우드 기능을 실현하는 결합 스크립트와 이를 생성, 실행하는 프로세스, 소프트웨어 디자인 패턴을 적용한 스크립트 생성 모델로 구성되어 있다. 제시된 결합 기법을 이용하면 다양한 클라우드 서비스를 결합하여 사용자의 요구에 맞는 스크립트를 빠르게 생성할 수 있으며, 이를 통해 하이브리드 클라우드의 도입과 클라우드 전략 확보를 촉진시킬 수 있을 것으로 기대된다.