• 제목/요약/키워드: 사이버 상황인식

검색결과 46건 처리시간 0.024초

사이버공간 내 상황인식을 위한 사이버 공통 작전 상황도 연구 (A study on the cyber common operation picture for situational awareness in cyberspace)

  • 김국진;윤재필;윤석준;강지원;김경신;신동규
    • 인터넷정보학회논문지
    • /
    • 제23권5호
    • /
    • pp.87-101
    • /
    • 2022
  • 사이버공격은 사이버공간에서 눈 깜짝할 사이에 일어나며, 그 피해는 전 세계에 점차 늘어나고 있다. 따라서, 사이버공간 3계층에 속하는 다양한 자산들을 여러 가지 시각에서 파악할 수 있는 사이버 공통작전상황도의 개발이 필요하다. 이는 군에서 사용하는 전장 정보 파악에 대한 방안을 적용하면 최적의 사이버공간 내 상황인식을 할 수 있다. 따라서 본 연구에서는 사이버 공통작전상황도에 필요한 가시화 화면들을 식별하고 기준(응답속도, 사용자 인터페이스, 객체 기호, 객체 크기)들을 조사한다. 그 후 식별 및 조사한 사항들을 적용하여 프레임워크를 설계하고 그에 따라 가시화 화면들을 구현한다. 최종적으로 가시화 화면이 조사한 기준 중 사진으로는 알아볼 수 없는 응답속도에 대한 실험을 진행한다. 결과적으로 구현된 가시화 화면들은 모두 응답속도 기준에 부합했다. 이와 같은 연구는 지휘관이나 보안 담당자들이 사이버공격을 대비하기 위한 사이버 공통작전상황도를 구축하는데 도움이 된다.

위협 헌팅을 적용한 사이버 상황인식 시스템 개발에 관한 연구 (A Study for Cyber Situation Awareness System Development with Threat Hunting)

  • 이재연;최정인;박상현;김병진;현대원;김관영
    • 한국군사과학기술학회지
    • /
    • 제21권6호
    • /
    • pp.807-816
    • /
    • 2018
  • Threat hunting is defined as a process of proactively and iteratively searching through networks to detect and isolate advanced threats that evade existing security solutions. The main concept of threat hunting is to find out weak points and remedy them before actual cyber threat has occurred. And HMM(Hunting Maturity Matrix) is suggested to evolve hunting processes with five levels, therefore, CSOC(Cyber Security Operations Center) can refer HMM how to make them safer from complicated and organized cyber attacks. We are developing a system for cyber situation awareness system with pro-active threat hunting process called unMazeTM. With this unMaze, it can be upgraded CSOC's HMM level from initial level to basic level. CSOC with unMaze do threat hunting process not only detecting existing cyber equipment post-actively, but also proactively detecting cyber threat by fusing and analyzing cyber asset data and threat intelligence.

학습부진학생을 위한 사이버 가정학습 2.0 교수학습과정 분석 (Analysis of Instruction-Learning Process for Underachievers thorough Cyber Home Learning System 2.0)

  • 이정민;최용훈;이명근
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2012년도 제45차 동계학술발표논문집 20권1호
    • /
    • pp.159-162
    • /
    • 2012
  • 이 연구에서는 사회과 학습부진학생의 부진 원인을 규명하고 사이버 가정학습 2.0을 통해서 일어나는 인식변화과정의 분석을 통해 사이버 가정학습 2.0 시스템에 맞는 상황모형을 도출하였다. 수집된 자료는 근거이론을 통해 분석하였으며, 사회과 학습부진학생이 느끼는 부진 원인에는 인지적 영역과 정의적 영역이 함께 규명됐고, 사이버 가정학습 2.0을 통해 사회과 학습부진학생들은 부정적 인식을 긍정적으로 변화시켜감을 알 수 있었다. 특히 과정분석을 통해 상황모형을 도출한 결과 사회과 학습부진학생을 위한 사이버 가정학습 2.0 문제해결학습 모형이 도출하였는 바, 크게 도입, 문제규명, 탐색, 수행, 정리 및 평가의 다섯 단계로 나뉘어지는 것이었다. 향후에는 보다 장기간의 연구를 통해 학습부진학생의 가족과 또래관계의 분석이 포함된 연구나 사이버 가정학습 2.0과 교실수업을 보다 유기적으로 연계한 연구가 요청된다.

  • PDF

사이버 전장인식을 위한 작전상태 요소 식별 및 통합 시계열 분석 연구 (A Study on Operational Element Identification and Integrated Time Series Analysis for Cyber Battlefield Recognition)

  • 김선영;권구형;이현진;이재연;고장혁;오행록
    • 융합보안논문지
    • /
    • 제22권4호
    • /
    • pp.65-73
    • /
    • 2022
  • 사이버 작전은 가상의 사이버 전장 환경에서 수행되기 때문에, 지휘관이 사이버작전의 의사결정을 효과적으로 지원하기 위해서는 사이버 환경의 현황을 일관된 형태로 평가하고 가시화할 수 있는 평가지표를 정의하고 이를 측정할 수 있는 기술의 개발이 요구된다. 본 논문에서는 사이버 전장에서 수집할 수 있는 다양한 평가지표를 정의하고 이를 정규화하는 방법과 사이버 현황을 일관된 형태로 평가할 수 있는 기술을 제안한다. 제안하는 사이버 전장 상태 요소들의 통합 시계열 분석 및 도시 기술은 최상위에 정규화된 평가지표가 있으며, 해당 지표는 사이버 자산 관련 지표, 평가 대상망 관련 지표, 사이버 위협 관련 지표로 구성되는 각각의 지표들은 6개의 하위 지표를 가진다. 해당 지표들은 지휘관의 관심 영역에 따라 가중치를 부여하여 활용될 수 있고, 사이버 전장의 전체적인 현황을 파악할 수 있어 사이버 작전을 수행하는데 필요한 상황인식에 활용될 수 있을 것으로 예상된다.

멀티레이어드 시각화를 적용한 사이버작전 상황도 개발에 관한 연구 (A Study of Cyber Operation COP based on Multi-layered Visualization)

  • 권구형;고장혁;김선영;김종화;이재연;오행록
    • 융합보안논문지
    • /
    • 제20권4호
    • /
    • pp.143-151
    • /
    • 2020
  • 제 5의 전장이라고 불리는 사이버 전장은 육·해·공·우주의 기존 물리 전장과 달리, 지형적인 정보를 기반으로 하지 않으며 각 정보간 긴밀한 연관 관계를 갖는 특징을 갖고 있다. 사이버 전장은 물리 전장에 위치한 장비의 네트워크 연결 정보를 기반으로 생성되므로 지형 정보와 완전히 분리되어 있지 않으면서도, 물리적 공간 제약을 넘어서 네트워크 토폴로지 기반의 논리적인 연결 상태와 OS 및 SW의 취약점 등에 의존적인 특징을 가진다. 그러므로 사이버 전장의 상황인식을 위한 정보 분석은 지리적이거나 논리적인 특정 정보 분석으로는 제한적이며, 여러 도메인의 상황을 한 눈에 인식할 수 있는 형태로 정보가 제공되어야 한다. 본 논문에서는 사이버 전장에서의 지휘통제를 위해 반드시 필요한 사이버작전 상황도 개발에 관한 연구를 기술한다. 특히 멀티레이어드 개념을 적용한 시각화 기술을 기반으로 지리정보를 비롯한 사이버 자산, 위협, 임무 등 상호 연관분석이 필요한 여러 계층의 정보를 상황도에서 직관적으로 도시할 수 있는 아키텍쳐를 제안한다. 본 연구를 통해 사이버작전 수행을 위해 필요한 지휘결심 지원 정보들이 도시요소로 표현되어, 복잡하고 이해하기 어려운 사이버 전장에서 지휘관이 신속하고 정확하게 지휘통제를 수행할 수 있도록 지원하는 상황도 구조를 제안한다.

사이버전을 위한 보안기술 현황과 전망

  • 서동일;조현숙
    • 정보보호학회지
    • /
    • 제21권6호
    • /
    • pp.42-48
    • /
    • 2011
  • 전장의 양상이 물리적인 대량살상을 중심으로 한 전통적인 재래전에서 눈에 보이지 않는 사이버전으로 변화되고 있는 시점에서 이에 대비하기 위한 사이버전 공격 및 방어기술은 매우 중차대한 문제이다. 사이버전을 위한 보안 기술로는 암호 인증 인식 감시와 같은 정보보안 핵심원천 기술, 분산서비스거부공격 대응기술, 스마트 아이디 기술, 영상보안 및 바이오인식 기술, 부채널 공격 방지 기술 등이 있다. 이러한 기술들은 사이버전을 위해 사용될 수 있는 매우 명확한 분야라 할 것이다. 또한, 사이버전 기솔로는 암호 인증 인식 감시와 같은 핵심 원천 기술 및 기존 보안 기술 분야를 포함하고 초경량 고비도 암호화 기술, 밀리터리 포렌식 기술, 사이버공격 근원지 역추적 기술, 사이버 공격 정보공유 협업관제 기술, 사이버 공격 무기 제작 기술 등이었다. 특히, 사이버전은 작은 비용으로 최대 효과를 거둘 수 있는 비대칭 전력의 매우 중요한 분야이며, 주요 선진국들은 사이버 공격에 대한 자위권 확보 차원에서 사이버전에 대한 기술적 제도적 준비를 서두르고 있는 상황이다. 본 기고문에서는 이와 같은 사이버전을 위한 보안 기술 현황과 전망을 살펴보고자 한다.

COVID-19 상황 중 사회복지현장실습에 참여한 예비사회복지사의 실습경험에 관한 연구 (Study on Experience of Prospective Social Workers Participated in Social Welfare Field Practice during COVID-19 Pandemic)

  • 배나래;김지운
    • 한국융합학회논문지
    • /
    • 제12권11호
    • /
    • pp.301-310
    • /
    • 2021
  • 본 연구는 COVID-19 상황에서 사회복지현장실습에 참여한 사회복지전공 재학생들의 실습 경험에 관한 질적 연구이다. 연구의 의의는 사회복지를 전공하는 재학생들의 실습 전후 사회복지현장실습에 대한 생각의 변화를 탐색하여 위기 상황 속에서 효과적인 사회복지현장실습 매뉴얼을 마련하는데 기초자료를 제시하였다는 것이다. 연구의 결과는 다음과 같다. 첫째, COVID-19 상황에서 사회복지현장실습의 어려움으로는 일 학습 병행에 따른 시간조정의 어려움, 감염 우려로 실습 기관의 원활치 않은 실습상황, 제한된 실습 경험과 낮은 질의 수퍼비전, 실습기관의 선정에 대한 어려움, COVID-19 확산으로 인한 실습 중단의 두려움으로 나타났다. 둘째, 사회복지현장실습 후 학생들이 인식한 실습의 긍정적인 경험으로는 사회복지에 대한 전공 본연의 의미를 이해하였고, 사회복지현장실습교육의 필요성에 대한 인식이 높아졌으며, 사회복지현장에서의 인권의 중요성을 깨달았다. 또한 사회복지실천현장은 사회복지사와 클라이언트의 라포형성이 중요하다는 것을 인식하게 되었다.

오토인코더 기반의 외부망 적대적 사이버 활동 징후 감지 (Detection of Signs of Hostile Cyber Activity against External Networks based on Autoencoder)

  • 박한솔;김국진;정재영;장지수;윤재필;신동규
    • 인터넷정보학회논문지
    • /
    • 제23권6호
    • /
    • pp.39-48
    • /
    • 2022
  • 전 세계적으로 사이버 공격은 계속 증가해 왔으며 그 피해는 정부 시설을 넘어 민간인들에게 영향을 미치고 있다. 이러한 문제로 사이버 이상징후를 조기에 식별하여 탐지할 수 있는 시스템 개발의 중요성이 강조되었다. 위와 같이, 사이버 이상징후를 효과적으로 식별하기 위해 BGP(Border Gateway Protocol) 데이터를 머신러닝 모델을 통해 학습하고, 이를 이상징후로 식별하는 여러 연구가 진행되었다. 그러나 BGP 데이터는 이상 데이터가 정상 데이터보다 적은 불균형 데이터(Imbalanced data)이다. 이는, 모델에 학습이 편향된 결과를 가지게 되어 결과에 대한 신뢰성을 감소시킨다. 또한, 실제 사이버 상황에서 보안 담당자들이 머신러닝의 정형적인 결과로 사이버 상황을 인식시킬 수 없는 한계도 존재한다. 따라서 본 논문에서는 전 세계 네트워크 기록을 보관하는 BGP(Border Gateway Protocol)를 조사하고, SMOTE(Synthetic Minority Over-sampling Technique) 활용해 불균형 데이터 문제를 해결한다. 그 후, 사이버 공방(Cyber Range) 상황을 가정하여, 오토인코더를 통해 사이버 이상징후 분류하고 분류된 데이터를 가시화한다. 머신러닝 모델인 오토인코더는 정상 데이터의 패턴을 학습시켜 이상 데이터를 분류하는 성능을 92.4%의 정확도를 도출했고 보조 지표도 90%의 성능을 보여 결과에 대한 신뢰성을 확보한다. 또한, 혼잡한 사이버 공간을 가시화하여 효율적으로 상황을 인식할 수 있기에 사이버 공격에 효과적으로 방어할 수 있다고 전망된다.

패턴인식 기반 침입탐지를 위한 데이터셋 구성 기법에 대한 연구 (A Study on Dataset Construction Technique for Intrusion Detection based on Pattern Recognition)

  • 공성현;조민정;조재익;이창훈
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2017년도 춘계학술발표대회
    • /
    • pp.343-345
    • /
    • 2017
  • 통신 기술이 발달하고, 네트워크 환경 또한 다양해짐에 따라 통신 사용자들에 대한 사이버 위협 또한 다양해졌다. 패턴인식 기술과 기계학습에 기반한 침입탐지 기술은 새롭게 보고되는 수많은 사이버 공격들에 대응하기 위해 등장하였다. 기계학습 기반의 IDS는 낮은 오탐률과 높은 효율성을 요구하며, 이러한 특징은 데이터셋을 구성하는 방법론에 큰 영향을 받는다. 본 논문에서는 패턴인식 기반 트래픽 분석을 수행하기 위한 데이터셋을 구성할 때 고려해야할 주안점에 대해 논하며, 현실의 사이버 위협 상황을 잘 반영할 수 있는 데이터셋을 도출하는 방법을 모색한다.

이혼 후 재결합에 대한 인터넷 사이버공동체 참여자들의 인식 (Perception of Internet Cyber Community Participants on Reconciliation of Divorced Couple)

  • 임춘희
    • 한국콘텐츠학회논문지
    • /
    • 제12권10호
    • /
    • pp.237-253
    • /
    • 2012
  • 본 연구는 이혼한 부부들이 현실적으로 이혼 후 대안의 하나로 고려해보거나 혹은 실행하는 재결합에 대하여 사이버상에서 이루어지는 이혼 후 재결합과 관련된 논의의 내용을 살펴보고자 하였다. 이를 위해 이혼 후 재결합과 관련된 인터넷 웹사이트에서 이혼 후 재결합을 고민 중인 다양한 일곱 가지 사례들을 택하여 각각의 사례들에 대해 사이버공동체 성원들이 재결합을 지지 혹은 반대하는 의견을 중심으로 이혼 후 재결합에 대한 인식을 살펴보았다. 그 결과 사이버공동체 성원들은 다양한 이유에서 이혼 후 재결합에 대해 지지하였다. 즉, 재결합에 대한 준비나 전배우자의 이혼 후 이성관계의 포용, 이혼이유의 성찰과 전배우자의 약점을 감싸주려는 노력이 전제되었을 때 그리고 혼인 신고 없이 재결합을 해보는 것, 자녀를 위해서는 재혼보다 재결합이 나을 것이라는 생각, 전배우자와의 이혼 후 성적 관계가 이루어진 경우 이혼 후 재결합을 지지하며 긍정적으로 인식하였다. 반면에 사이버공동체 성원들이 이혼 후 재결합에 대해 부정적으로 인식하며 반대하는 이유도 있었다. 즉, 시간이 갈수록 재결합의지가 약화될 것이라는 예측과 이혼한 전배우자에 대한 용서가 어려운 점, 전배우자의 무반성적이고 믿을 수 없는 태도, 외도로 인한 이혼의 경우 전배우자의 외도 재발의 우려, 재결합에 대한 전배우자의 진정성 결여, 성급한 재결합 결정으로 인한 후유증에 대한 염려, 이전의 갈등 해결 이 선행되지 않은 재결합으로 인한 재이혼의 문제, 전배우자의 단점 불변에 대한 생각 등으로 이혼 후 재결합에 대해 부정적으로 인식하였다. 아직 재결합을 하지 않고 재결합을 고민 중인 사례들에 대해 사이버공동체 성원들의 찬반 의견과 조언이 다양했던 반면, 자녀를 위해 이미 재결합을 결정한 사례에 대해서는 대부분의 사이버공동체 성원들은 재결합을 지지하며 긍정적으로 인식하였다. 이러한 연구의 결과는 이혼 후 재결합에 대한 학문적 논의와 사회적 관심이 미흡한 상황에서 이혼증가로 익명성이 보장된 사이버공간상에서 이혼 후 재결합을 둘러싼 논의들이 활발히 이루어지고 있음을 보여주며 아울러 이혼 후 재결합에 대한 사이버공동체 참여자들의 인식을 통해 추후로 이혼 후 재결합의 성패요인에 대한 학문적, 실천적 논의를 확장시켜 가는데 일조할 수 있을 것이다.