• 제목/요약/키워드: 안전기능분석

검색결과 1,430건 처리시간 0.031초

안전한 소프트웨어 개발을 위한 정적분석 도구 시험코드 개발 (Validation Test Codes Development of Static Analysis Tool for Secure Software)

  • 방지호;하란
    • 한국통신학회논문지
    • /
    • 제38C권5호
    • /
    • pp.420-427
    • /
    • 2013
  • 최근 안전한 소프트웨어 개발을 위해 소프트웨어의 소스코드를 분석하여 보안취약점의 원인이 되는 소프트웨어 보안약점을 식별해 주는 정적분석 도구가 많이 활용되고 있다. 최적의 정적분석 도구를 선택하기 위해서는 도구가 보유한 보안약점 규칙 및 분석기능이 중요한 요소가 된다. 따라서, 본 논문은 정적분석 도구가 보유한 규칙 및 분석 성능을 평가하기 위해 개발한 시험코드를 제시하고자 한다. 시험코드는 SQL 삽입 등 43개 보안약점이 존재하는 소스코드로 정적분석 도구가 보유한 보안약점 규칙과 이를 기반으로 한 도구의 분석기능의 적절성을 평가하기 위해 사용될 수 있다.

모델기반 시스템공학 기법을 기반으로 자동차 기능안전표준 ISO 26262에 대한 효과적 대응에 관한 연구 (On the Study of Automotive Functional Safety Standard ISO 26262 based on Model-Based Systems Engineering)

  • 김영민;이재천
    • 대한안전경영과학회:학술대회논문집
    • /
    • 대한안전경영과학회 2012년 추계학술대회
    • /
    • pp.303-311
    • /
    • 2012
  • 오늘날 자동차 기술의 비약적인 발전으로, 단순히 이동수단으로만 여겨왔던 자동차는 과거와는 비교 할 수 없을 정도의 안전성과 편의성을 제공하고 있다. 이러한 편의와 안전을 제공하는데 있어서의 핵심은 전자제어 장치의 발달로 이뤄진 결과이다. 최근 개발되는 전자제어 장치는 통합 모듈제어의 형태를 지니고 있어서 설계의 복잡성을 지니고 있다. 따라서 이러한 특성으로부터 발생되는 문제를 기존에 준수해왔던 IEC 61508으로는 해결하지 못해, ISO 26262가 제정되었다. 따라서, ISO 26262의 국내 도입에 따른 발생되는 문제들이 예측되고 있다. 이러한 문제에 대한 분석을 통해, 모델 기반 시스템공학 적용을 통해 해결하고자 노력하였다. ISO 26262의 국내 적용에 따른 가장 유려되는 개발 전체 라이프사이클에 안전성과 신뢰성을 만족하기 위한 개발 프로세스 도입에 대한 문제와 요구사항 분석 및 개발, 그리고 관리 측면에 대해 시스템 공학 전산지원도구 활용을 통한 모델기반 시스템 공학 접근 방법을 활용한 방안에 관하여 논의하고 있다. 본 연구 결과를 기반으로 향후 추가 연구를 수행하면, ISO26262의 국내 자동차산업 도입에 따른 문제에 해결하기 위한 과정에 도움이 될 것으로 기대된다.

  • PDF

터널구조물 정밀안전점검 및 정밀안전진단 개선방안 고찰 (A study on the improvement plans of precision safety inspection and precision safety diagnosis in tunnel structure)

  • 이규필;김정흠
    • 한국터널지하공간학회 논문집
    • /
    • 제24권2호
    • /
    • pp.183-192
    • /
    • 2022
  • 터널구조물의 기능 및 성능저하는 도로의 기능상실 등을 유발할 수 있으므로 초기 손상이 심화된 손상으로 진전되지 않도록 선제적 유지관리가 필요하다. 이에 관련 법령에 따라 정기적인 점검/진단이 시행되고 있으나, 점검/진단, 보수/보강 계획 수립 및 실시 등 일련의 과정을 충분히 반영하지 못하고 있다. 따라서 본 연구에서는 도로터널 1,728개소에 대해 시행한 5,540건의 정밀안전점검, 정밀안전진단 사례에 대한 조사/분석을 통하여 합리적인 유지관리 개선 방안을 제시하였다.

건설재해감소를 위한 중고령근로자 안전에 관한 연구 (The Safety of Old-aged and Middle-aged Workers for the Reduction of Construction Disasters)

  • 신승우;양승진;윤영환;신성수
    • 한국재난정보학회:학술대회논문집
    • /
    • 한국재난정보학회 2023년 정기학술대회 논문집
    • /
    • pp.234-235
    • /
    • 2023
  • 대한민국은 노인인구 증가와 출생율 감소로 인해 생산인구가 고령화되고 있으며 청장년 근로자에 비해 상대적으로 신체적, 심리적으로 산업재해에 취약한 중고령 근로자의 안전은 재해율을 상승시키는 주요 원인으로 꼽힌다. 본 논문에서는 근로자건강검진을 표본으로 하여 신체기능의 특징과 심신기능 변화에 따른 중대재해 원인을 파악하고 재해예방 3E 이론에 따른 대책을 마련하여 건설현장 중고령 근로자의 재해예방 방법을 구축하였다. 분석결과를 토대로 기술적인 측면에서 추락재해예방을 위한 안전난간, 다기능성 강선형 비계, 수직비계 등의 개발을 통해 위험 작업을 간소화하여 재해 가능성을 낮추는 방법을 도출하고 관리적 측면에서 재해정보 관리시스템을 통한 재해정보 관리방안을 제시하였다. 또한, 교육적인 방법으로는 중고령 근로자만을 대상으로 하는 별도의 특별교육과 감독을 제안하였다. 본 연구를 지속적으로 발전시켜 효율적이고 체계적인 안전관리대책을 마련한다면 건설재해예방에 크게 기여할 것이다.

  • PDF

해상교통관제사 교육용 시뮬레이터의 평가 기능 구현

  • 김석재;안병옥
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2013년도 춘계학술대회
    • /
    • pp.360-362
    • /
    • 2013
  • 해상교통관제사의 능력 향상을 위해 해양수산부에서는 자격인증에 관한 훈령을 제정한 후 기본과정, OJT 강사과정, 선임관제사 과정, 재교육과정 등의 교육을 시행하면서 교육용 시뮬레이터를 활용해 왔다. 또한, 항만의 안전과 보안을 우선 담보하는 해상 교통관제사로서 능력을 발휘하고 필요한 역량을 갖추기 위해서 IALA V-103에서 언급된 대로 여러 부분의 지식을 함양하고 교육용 시뮬레이터를 이용한 간접경험으로 훈련을 충실히 하고 있다. 그러나 시뮬레이터는 항만의 선박교통상황을 충분히 구현하지 못하며 긴급하고 위험한 상황 또한 제한적으로 구현할 수밖에 없는 등 교육용 시뮬레이터의 약점을 보완하기위해 VTS 시뮬레이터 시스템의 기능강화를 위한 요구사항 분석 및 설계 기준을 검토하였다. 특히, 해상교통관제사의 훈련 상황을 객관적으로 평가할 수 있는 평가기능을 구현하기 위해서 분석 검토하였다.

  • PDF

GIS 기반 가뭄분석을 위한 가뭄인벤토리 지도서비스 모듈 개발 (Development of drought inventory map service module for GIS based drought analysis)

  • 이상민;신용현;양동민
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2021년도 학술발표회
    • /
    • pp.484-484
    • /
    • 2021
  • 본 연구를 통해 개발된 웹기반 가뭄아틀라스에 탑재되는 가뭄인벤토리 지도서비스 모듈은 GIS기반 가뭄상황관리를 위해 일정 수준의 가공이 필요한 다양한 GIS 가뭄분석정보를 제공하여 가뭄 대응 업무 담당자가 공간에 기반한 가뭄분석 업무에 사용함을 주목적으로 해당 서비스 모듈을 개발하였다. 본 연구를 통해 개발된 지도서비스 모듈은 JAVA 언어로 개발되었으며, 오픈소스 기반의 Geosever와 Openlayer를 적용하여 167개 시군을 대상으로 가뭄 관련 분석지도를 제공하는 서비스 모듈이다. 지도 레이어별 가시화를 통한 중첩분석이 가능하며, 사용자 필요 시 해당 분석지도를 다운로드 받을 수 있도록 개발을 진행하였다. 상세 제공 정보로는 가뭄 분석을 위한 면적정보와 통계정보로 이원화하여 서비스를 제공하며, 개별 가뭄인벤토리 지도는 지역별 차트정보와 속성DB 테이블을 같이 지도화면에 표출한다. 주요기능으로는 가뭄인벤토리 지도서비스 창을 활성화하여 사용자가 필요한 가뭄인벤토리 지도를 체크하면 가뭄아틀라스 지도화면에 가시화된다. 체크된 가뭄인벤토리 지도는 테이블정보 표출과 자료 다운로드 기능을 제공한다. 해당 서비스 모듈의 관리 및 사용 방법으로는 가뭄인벤토리 지도데이터를 GIS 데이터셋화하여 Geoserver에 로딩하며, 로딩된 지도데이터는 WMS(web tilemap service) 포맷으로 변환한 뒤, 각각의 분석지도가 가지고 있는 속성DB정보를 고려해 지도 스타일을 적용하였다. 웹 브라우저 표출방법으로는 Openlayer 기반으로 GeoWebCache를 생성해 가뭄인벤토리 지도를 웹기반 가뭄아틀라스 상에 표출한다.

  • PDF

해외 지하 데이터센터의 현황과 동향 분석 (Status and Trend of Foreign Underground Data Centers)

  • 이철호;최순욱;강태호;장수호
    • 터널과지하공간
    • /
    • 제29권1호
    • /
    • pp.52-63
    • /
    • 2019
  • 국가의 금융 정보나 의료 정보와 같이 국가 차원에서 안정성을 확보하고 주요하게 다뤄지는 자료는 안전한 보관 및 관리되어야 하므로 이를 위해서는 벙커형 지하 데이터센터를 건설하는 것이 요구된다. 특히 국가 차원의 데이터센터는 지진과 같은 외력에 의해 데이터센터의 기능이 마비되는 것을 방지하는 기능과 이를 충분히 관리할 요건을 갖추어야 할 것이다. 따라서 자연 위협이나 인적 위협에 대한 데이터를 안전하게 보관하고 지하 공간이 갖는 장점을 활용하여 각 국가에서는 지하 데이터센터를 건설하고 있는 추세이다. 본 보고에서는 이러한 세계적인 데이터센터 현황과 동향을 분석하고 우리나라가 진행되어야 할 전략에 대해 검토하였다.

경전철 역사 개념설계 단계에서 기능분석 결과를 활용한 안전요구사항의 생성방법에 관한 연구 (On the Development of Safety Requirements Based on Functional Analysis of LRT Stations in Concept Development Stage)

  • 김주욱;정호전;박기준;김주락;한석윤;이재천
    • 한국산학기술학회논문지
    • /
    • 제17권4호
    • /
    • pp.382-391
    • /
    • 2016
  • 철도와 같은 안전중시 시스템에 대해 체계적인 안전관리의 필요성이 점차 커지고 있어 IEC 61508, 62278, ISO 26262 등의 안전과 관련된 표준들이 제정되었고, 관련연구가 수행되고 있다. 그중 안전 프로세스의 중요한 활동인 위험원 분석에 대하여 다양한 연구가 수행되어 왔으나, 시스템설계 프로세스와의 구체적인 연계성이 부족하였다. 또한 기존의 위험원 분석방법은 시스템 설계가 상당 수준 진행된 하드웨어 및 소프트웨어 구성품 정보에 의존하기 때문에, 설계 변경에 많은 비용과 일정이 소요된다. 이러한 문제들을 해결하기 위해서 본 논문에서는 시스템 설계초기인 개념설계 단계에서 수행한 기능분석 결과를 안전 프로세스에서 직접적으로 활용하여 위험원을 분석하고 이를 바탕으로 위험을 줄이기 위해 필요한 안전요구사항을 생성하는 방법에 대하여 연구를 수행하였다. 설계 초기에 위험원 분석 및 안전요구사항의 도출을 수행함으로써, 향후 요구사항 변경 등 여러 요인으로 시스템 설계 및 안전 설계의 변경 시에 이를 반영하는데 있어서 시간 및 비용 관점에서 상대적으로 효율적인 접근 방법이 된다. 한편, 사례연구로서 본 논문에서 제시한 방법을 경전철 역사의 안전성을 확보하기 위한 요구사항의 도출에 적용하는 연구를 수행하였다.

제방의 안전성 영향 분석을 위한 제방홍수취약성지수의 적용 (Application of Flood Vulnerability Index for Analyzing Safety Change of Levee)

  • 이후상;이재준;허준행
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2018년도 학술발표회
    • /
    • pp.322-322
    • /
    • 2018
  • 우리나라의 기후는 대부분 지역의 강수량이 약 1,350mm 이상의 습윤지역이다. 하계 집중형 강수형태로, 우리나라는 연강수량의 50%이상이 여름철(6월~9월)에 집중된다. 또한 제방이 제 기능을 발휘할 수 있는 시기도 6~9월이 되기 때문에 이전에 제방의 적절한 점검과 보강이 이루어져야 홍수와 태풍과 같은 자연재해를 막을 수 있다(Cha et al, 2010). 제방이 제 기능을 발휘하기 위해서는 홍수나 범람 등에 얼마나 견딜 수 있는지를 알아야 한다. 그러기 위해서는 무엇보다도 제방이 자연재해로부터 손상을 입게 되는 원인과 과정, 하천수의 침투로 인한 제체내부의 역학적 거동 등에 대한 충분한 이해와 지식을 함양해야 한다. 본 연구에서는 하천 제방에 대한 홍수취약성을 평가하는 새로운 기법을 기후변화에 따라 달라지는 하천의 수위변화를 고려하여 제방의 취약성 변화 정도를 파악해보고자 한다. 이를 위해 미래 기후변화 시나리오를 기반으로 대상유역의 홍수량을 산정하여 홍수위를 구하고 제방의 2차원 지하수침투 모형인 SEEP/W를 이용하여 침투거동을 분석함으로써 침투안정성을 평가하였다. 대상지역은 한강 본류 서울 구간으로 선정하여 대표 제방을 선정한 후, 대표 제방의 현재 계획홍수위와 기후변화를 고려한 홍수위를 고려하여 제방의 안전율을 분석하였다. 제방의 취약성 분석에 필요한 인자를 도출하고 이를 활용하여 기후변화 시나리오에 따른 제방의 수위변화를 고려한 제방의 취약성 분석을 실시하였으며 분석결과를 본 연구자가 기 개발한 제방홍수취약성지수(Levee Flood Vulnerability Index, LFVI) 값을 이용하여 제방의 취약성에 미치는 영향을 분석하였다.

  • PDF

자동차 기능안전성을 위한 온톨로지 기반의 위험원 분석 및 위험 평가 (An Ontology-Based Hazard Analysis and Risk Assessment for automotive functional safety)

  • 노현경;이금석
    • 한국컴퓨터정보학회논문지
    • /
    • 제20권3호
    • /
    • pp.9-17
    • /
    • 2015
  • 본 논문에서는 자동차 기능안전 표준인 ISO 26262에서 요구하는 위험원 분석 및 위험 평가에서 온톨로지와 추론 규칙을 적용하는 방법을 제안한다. 위험원 분석 및 위험 평가는 일반적으로 수작업으로 수행되어 많은 노력이 소요되고 오류가 발생하기 쉬우며 일관성과 정확성이 부족한 문제점이 있다. 이러한 문제를 해결하기 위해서 본 논문에서는 위험원을 온톨로지로 표현하고, 평가를 위한 온톨로지 규칙을 정의하여 자동화하고 일관성 및 정확성 문제를 개선한다. 본 제안 방법을 검증하기 위해서 ESCL(electronic steering column lock) 시스템에 적용하였다. 온톨로지 규칙 적용 결과를 DL(Description Logics) Query를 실행하여 제대로 동작하는지 확인하였으며, 이를 통해 위험 평가 시에 발생할 수 있는 오류를 파악할 수 있었다.