• 정보보호학회지
• /
• 제33권5호
• /
• pp.25-38
• /
• 2023

중요 데이터와 서비스를 격리하여 보호하기 위한 신뢰연산기술이 모바일 기기에서 널리 활용되고 있다. 신뢰연산기술은 보통 하드웨어 기반 접근제어를 통해 메모리, 레지스터, 캐시 등의 하드웨어 자원을 공격자로부터 격리하는 신뢰실행영역을 시스템 내에 생성할 수 있게 한다. 하지만 보호 대상 소프트웨어에 악용 가능한 취약점이 존재할 경우 그 보안성이 파훼될 수 있다. 따라서 신뢰실행영역 내에도 소프트웨어에 대한 공격 효율성을 최소화할 수 있는 보안 기술이 적용되어야 한다. 모바일 디바이스에 주로 적용된 ARM 아키텍처에서도 포인터 인증, 메모리 태깅과 같은 다양한 하드웨어 기반 보안기술들이 정의되고 있으며 최신 고사양 모바일 디바이스를 중심으로 적용되고 있다. 하지만 아키텍처 버전에 따라 가용한 하드웨어 보안 기술이 상이하기 때문에 보안기술의 범용성을 향상시키기 위한 방안 또한 중요하게 연구되어야 한다. 본고에서는 모바일 신뢰연산기술의 보안성을 향상시키기 위한 대표적인 범용 보안 기술들에 대해 소개한다. 특히 유저서비스, 운영체제, 하이퍼바이저의 보안성을 향상시키기 위해 제안된 디버깅 와치포인트 기반 보안 기술들에 대해 분석하고 그 한계와 타 아키텍처 확장 가능성에 대해서 논의한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (3)
• /
• pp.838-840
• /
• 2001

인터넷 서비스를 위한 시스템은 지속적인 서비스가 이루어져야 하므로, 보다 효율적으로 중단 없는 인터넷 서비스의 확장성을 제공하기 위한 고가용성 시스템의 필요성이 증가하고 있다. 기존에 많은 연구가 이루어진 Active-Active형태의 클러스터 시스템은 단순히 두 대의 시스템만으로 운용되기 때문에 확장이 용이하지 못하다. 그래서 단순하게 시스템의 증가만으로 클러스터를 확장할 수 있는 N-way 방식의 클러스터를 지원하는 방식이 필요하게 된다. 본 논문은 이러한 확장을 고려하여 소프트웨어적으로 N개의 시스템을 클러스터로 구축하기 위해 개발된 알고리즘을 제시한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(D)
• /
• pp.163-166
• /
• 2011

클라우드 컴퓨팅이란 인터넷 기술을 활용하여 모든 인프라 자원(소프트웨어, 서버, 스토리지, 네트워크 등)을 서비스화(as a Service)하여, 언제, 어디서든, 장치에 독립적으로 네트워크를 통해 사용하고, 사용한 만큼 비용을 지불하는 컴퓨팅으로써, 대표적인 서비스 업체로는 구글과 아마존이 있다. 최근 아파치 재단에서는 구글의 GFS와 동일 또는 유사한 시스템을 만들기 위해 HDFS 오픈소스 프로젝트를 진행하고 있다. HDFS는 빈번한 하드웨어 고장에도 원본 데이터를 복구할 수 있는 가용성을 보장하기 위해 파일 데이터를 블록 단위로 나누어, 다시 datanode에 복제하여 저장한다. 이 기법은 복제가 많아 질수록 가용성은 높아지나 스토리지가 증가한다는 단점을 가지고 있다. 따라서 본 논문에서는 이러한 문제점을 해결하기 위해 행렬의 특성을 이용한 새로운 분산 저장 기법을 제안한다.

• 정보와 통신
• /
• 제25권4호
• /
• pp.30-38
• /
• 2008

본고에서는 RUPI 규격이 포함하고 있는 여러 명세들 중에서 RUPI 서버에서 고려해야 되는 4가지 명세들-(1)다수 이종 로봇 클라이언트가 RUPI서버에 접속하였을 때 고가용성을 보장하는 'RUPI 서버 가용성', (2)원격에서 로봇 클라이언트의 상태를 진단하고 복구하는 '로봇 클라이언트 관리', (3)로봇 클라이언트에서 수행되기 어려운 응용 컴포넌트를 로봇 클라이언트를 대신하여 적재 및 관리하고 원격에서 실행하는 '로봇 클라이언트 응용 관리' 그리고 (4)상황인지 기반의 원격 로봇 응용 개발 및 운용을 위한 '원격 로봇 응용 프레임워크'-각각의 기술 규격에 대한 기본 개념을 소개한다. 또한 이들 각각의 기술들이 RUPI 서버 프레임워크에서 구현되기 위하여 만족해야 할 기술적 요구 사항들과 핵심 요소 기술들을 도출한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
• /
• pp.580-582
• /
• 2005

VOIP 엑세스 게이트웨이는 원활한 VOIP 서비스를 위해 높은 호 처리 능력을 가져야 한다. 또한 여러 가지 VOIP 프로토콜을 지원 가능하여야 하고, 고품질 서비스를 위한 QoS 기능과 고신뢰성 및 고가용성을 가져야 하는 등 각종 요구사항을 만족하여야 한다. 본 논문에서는 일반적인 VOIP 엑세스 게이트웨이의 요구사항을 살펴보고, 하드웨어 블록 구조를 설명한 후, 높은 호 처리 성능을 가지면서 확장 및 변경 가능한 소프트웨어 구조를 설계하고 구현하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 추계학술발표대회
• /
• pp.354-357
• /
• 2020

DDoS(Distributed Denial of Service) 공격은 현재의 인터넷 환경뿐만 아니라 NDN에서도 정상적인 서비스를 저해시키는 주요 문제이며 이에 관련된 다양한 연구들이 진행되고 있다. 본 논문에서는 DDoS 공격이 가해질 때 NDN 라우터의 PIT(Pending Interest Table) 가용성 저해로 인해 발생하는 문제 해결에 중점을 둔다. 이를 위한 방안으로 RED(Random Early Detection) 알고리즘을 기반으로 하는 기법을 적용하고, 시뮬레이션을 통한 측정 결과를 보여준다.

• 한국정밀공학회지
• /
• 제11권1호
• /
• pp.32-43
• /
• 1994

경쟁력 제고를 위해 제조시스템을 자동화하고 유연화하려 할 때 이에 대한 투자와 효과를 평가할 수 있는 투자차당성 평가모형을 찾기가어려울 뿐 아니라 가용한 모형을 적용해 보아도 평가결과와 실제 운영결과 사이에는 많은 차이가 존재하고 있음을 발견하게 된다. 이러한 차이를 근본적으로 줄이기 위하여, 구현될 유연성의 개념을 도입하고 이를 화폐가치로 산정하는 방법을 제시함과 동시에 산정된 값을 결합하여 사용할 수 있는 투자차당성 평가모형을 제시하였다. 이렇게 제안된 모형을 일반 사용자가 쉽게 사용할 수 있도록 소프트웨어로 구성하여 적용 예와 함께 제시하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
• /
• pp.448-450
• /
• 2002

현재의 보안활동은 침입방지, 침입탐지 및 패치 제공과 같은 수동적인 보안이 주로 수행된다. 그러나 소프트웨어에서 취약성이 존재하지 않는다는 것을 증명하는 것은 불가능한 일이다. 침입감내 시스템은 수동적인 보안이 아닌 적극적인 보안의 개념으로 침입이 발생하더라도 시스템이 제공하는 서비스를 지속적으로 제공하는 것을 목표로 하고 무결성과 가용성을 강조하는 개념이다. 본 논문에서는 현재 진행 중인 침입감내 시스템에 대한 프로젝트에 대해 알아보고 침입감내 시스템에 대해 계층기반과 복제기반으로 분류를 수행한다. 그리고 계층기반과 복제기반은 프로그램과 데이터의 관점에서 나누어 분류하고 각 4가지 분류에서 고려해야할 기술적 기능적 특징을 알아본다.

• 한국철도학회논문집
• /
• 제15권2호
• /
• pp.122-128
• /
• 2012

차량기지 검수고에 구조를 고려하였을 시, 철제빔으로 인해 열차를 검지하기 위한 궤도회로를 설치하기가 어렵고, 레일과 대지가 철제빔으로 연결되어 누설전류가 많아지므로 궤도회로 시스템을 적용할 수 없다. 그러므로 열차가 검수고에 들어오면 수작업으로 차량이 있다는 표시를 하여 사용하고 있으며, 잘못 취급할 시에는 열차충돌 혹은 탈선으로 이어지는 사고가 발생할 수 있다. 본 논문에서는 검수고에서 소프트웨어 프로그램을 이용하여 가상궤도회로를 적용하였다. 가상궤도회로의 알고리즘을 제시하였으며, 열차가 점유된 검수고 방향으로 신호를 취급하는 경우에 검수고 열차점유 표시 및 신호기 정지신호 표시로 인해 검수고에서 열차의 안전성을 확보하였다. 또한 프로그램의 신뢰도 및 가용도를 분석하여 소프트웨어에 적합한 결함허용 기법을 적용하였다.

• 정보처리학회논문지:소프트웨어 및 데이터공학
• /
• 제7권12호
• /
• pp.497-504
• /
• 2018

본 논문은 웹 기반의 한방 전문가 시스템(Oriental Medical Expert System)에 대한 룰 기반 진단 프로세스를 제공하는 확장성, 가용성, 변경 가능성을 가진 시스템으로, 오픈 소스 Drools 기반으로 Spring MVC 프레임워크와 Ajax를 이용하여 구현하였다. 본 한방 전문가 시스템의 처리 프로세스는 일반 사용자가 웹으로 접근하여 설문을 작성한 후 기본적인 진단 및 평가를 제공하여 주는 서비스를 제공한다. 한방 전문가 시스템의 효율적인 운영을 위하여 클라이언트와 서버 간에 비동기적 통신으로 JSON 데이터를 주고받아 서버의 부담을 감소하였으며, 데이터베이스 접근은 기존의 복잡한 JDBC 단점을 보완하고자 Mybatis 프레임워크를 적용하여 RDBMS의 성능을 향상시켰다. 또한, 웹 기반의 장점을 최대한 활용하여 사용자 수가 늘어남에 따라 서버 트래픽 문제를 해결하기 위하여 Nginx를 이용한 로드밸런싱 구조를 구축하여 서비스의 가용성을 확대하였다. 연구 결과로 확장성 테스트를 통하여 서비스의 안정화에 대한 검증을 나타내었다.