• Proceedings of the Korean Radioactive Waste Society Conference
• /
• 2004.11a
• /
• pp.287.2-287.2
• /
• 2004

• The Magazine of the Society of Air-Conditioning and Refrigerating Engineers of Korea
• /
• v.42 no.4
• /
• pp.50-58
• /
• 2013

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.04b
• /
• pp.15-17
• /
• 2000

본 논문은 웹 지리정보시스템 구축을 위한 응용프로그램 개발의 새로운 방법을 제안한다. 제안된 방법은 응용프로그램을 클라이언트로부터 분리시켜 서버 측에서 관리하는 방법이다. 클라이언트 시스템으로부터 응용프로그램을 분리하면 클라이언트 시스템이 사용자의 플랫폼으로 전송될 때의 네트워크 오버헤드가 감소하고 클라이언트 시스템을 수정하지 않고도 새로운 응용프로그램을 추가하거나 기존의 응용프로그램을 수정할 수 있게 된다. 하지만 분리된 응용프로그램과 클라이언트는 여전히 입출력을 연동할 수 있어야 하며, 이를 위해 본 논문에서는 응용프로그램 입출력 기술언어를 정의하여 사용한다. 또한 서버 측에 분리된 응용 프로그램의 관리를 위해 응용프로그램 관리자가 필요하게 된다. 응용프로그램 관리자는 응용프로그램의 수행을 담당하며 응용프로그램과 클라이너트 사이의 입출력 게이트웨이의 역할을 담당하게 된다.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2016.05a
• /
• pp.21-21
• /
• 2016

인천 영종도는 물부족 위험평가 분석을 위해 Smart Water Grid연구단에서 선정한 데모플랜트로섬으로 고립된 지역이다. 영종도는 공촌정수장으로부터 상수도를 공급받고 있으며 관로 파손 등의 사고가 발생할 경우 외부 수자원으로부터 수도를 공급 받기 어려운 실정이다. 따라서 상수도 공급의 어려움이 발생할 경우 대체 수자원을 활용한 가용수량 산정과 이를 적용하기 위한 물수급평가 프로그램이 영종도에 적용 될 예정이다. 본 연구에서는 물수급평가를 위해 수문분석의 기초자료인 장래 예측 강수량을 제공하는 프로그램을 개발하였다. 장래 강수예측자료는 기상청 기상예보와 기후변화시나리오를 활용하였으며 Visual Studio2013을 통해 강수제공 프로그램을 개발하였고, 데이터의 저장과 DB서버 연동을 위해 Oracle 프로그램이 이용되었다. 기상청에서는 3일, 10일, 1달, 3달로 기간을 구분하여 강수확률 예보를 제공하고 있기 때문에 3개월 이내의 중 단기 예측은 기상청에서 제공되는 기상확률예보를 사용하였고, 3개월 이후의 장기 예측은 RCP 8.5시나리오에 의한 일단위 강수량이 활용될 수 있도록 하였다. 기상청 확률예보의 경우 퍼센트 확률을 정량적 수치로 환산하여 일단위 강수량으로 변환하여 제공하였다. 연구를 통해 개발된 강수제공 프로그램에서는 영종도 지역 내 행정구역 별 면적평균강수량이 제공되며, 기후변화시나리오에 의한 강수데이터 취득 시 고해상도(1km 격자단위)로 추출이 가능하도록 하였다. 사용자는 위 경도 좌표에 따라 일 및 월 단위의 강수데이터를 텍스트 파일 형태로 취득할 수 있고, 프로그램 화면 내 표출되는 그래프를 통해 현재대비 장래 강수량 변화를 확인할 수 있도록 하였다. 향후 Smart Water Grid 연구성과로 개발된 물부족위험평가프로그램과 연동하여 물수급평가, 가용수량 산정 등에 활용될 수 있을 것으로 기대된다.

• Review of KIISC
• /
• v.26 no.3
• /
• pp.30-37
• /
• 2016

온라인 게임에는 해킹이나 악성 코드와 같은 다른 분야에서도 널리 알려진 위협뿐만 아니라 계정 도용이나 자동 사냥 프로그램 사용과 같은 온라인 게임에서만 볼 수 있는 위협들이 존재한다. 온라인 게임은 게임 유저의 다양한 활동을 데이터로 기록하기 때문에 이런 풍부한 데이터를 활용한 머신 러닝 기반의 탐지 기법을 적용하기 적합한 분야이다. 그럼에도 불구하고 다른 보안 분야에 비해 상대적으로 연구가 많이 되지 않고 있으며 대부분의 연구가 탐지 모델링 단계에 집중되어 있다. 본 논문에서는 머신 러닝에 기반한 온라인 게임 보안 시스템을 효과적으로 구축하기 위한 연동 구조와 실전 적용시 고려해야 할 점에 대해 소개한다.

• Digital Contents
• /
• no.11 s.126
• /
• pp.70-71
• /
• 2003

리아이는 차세대 모바일 컴퓨팅 시대를 이끌어갈 PDA폰 및 스마트폰용 모바일 게임을 개발, 서비스하고 있는 게임 전문 업체로 유무선 연동 기술을 기반으로 유선 인터넷 사용자와 무선 인터넷 사용자간 네트워크 게임이 가능한 유무선 연동 게임포탈서비스를 개발하고 있다. 이미 2002년 엔씨소프트와 인공지능(AI) 기법의 바둑 및 장기 프로그램의 공동 개발 계약을 체결함으로써 우수한 기술력을 인정받은 바가 있으며, 삼성전자에서 출시한 Nexio PDA에 보드게임들을 출시해 사용자들로부터 큰 호평을 얻었다.

• Review of KIISC
• /
• v.21 no.7
• /
• pp.38-52
• /
• 2011

악성 프로그램으로 인한 거래정보 변조공격은 국내에서는 아직 대응책이 마련되지 않은 보안위협이다. 거래정보 변조공격에 대응하기 위해 제안된 기법들은 아직 그 종류냐 수가 많지 않고 새로이 제안되는 기법은 적용성, 편의성, 보안성을 동시에 충족시킬 수 있어야하기 때문에 접근이 쉽지 않다. 이 논문에서는 다양한 형태로 발생할 수 있는 거래정보 변조공격에 대해 알아보고 그에 대응하기 위한 새로운 접근방법인 보색을 이용한 거래연동 OTP를 소개한다. 제안하는 기법은 전자기기를 이용하지 않고 정적인 형태의 반투명한 재료로 구현될 수 있다는 점이 특징이다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 1998.10a
• /
• pp.85.1-90
• /
• 1998

일반적으로 DBMS를 통해 데이터를 조회할 경우 C++이나 델파이와 같은 별도의 클라이언트 프로그램이 필요하고, 이종의 운영체제에서 작동될 경우나 클라이언트 수가 많을 경우에 운영체제에 따라 특정 클라이언트를 일일이 개발해야 할뿐만 아니라 별도의 클라이언트 모듈을 설치해야 하는 단점이 있다. 이러한 상황에서 웹 환경하의 웹 브라우저를 이용하면 웹 서버에 데이터베이스를 조작하는 프로그램만 설치함으로써, 클라이언트에 별도의 작업을 가하지 않고 데이터를 조회할 수 있다. 본 논문에서는 웹과 데이터베이스를 연동방법중 Stored Procedure 어플리케이션 로직구현 방식을 이용하여 학사관리 시스템 중 성적관리와 수강관리 어플리케이션을 분석, 설계, 구현하였다. 웹과 데이터 베이스를 연동하여 사용할 때 발생할 수 있는, 스테이트의 단절은 사용자의 요구가 있을 경우 동적 데이터 베이스를 만들어 주미가 될 수 있는 데이터를 입력시켜다른 웹 DB 어플리케이션들이 작동할 때 마다 읽어들이게 함으로써 해결하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.10a
• /
• pp.279-280
• /
• 2016

Internet of Things 시대의 등장과 디바이스의 발달로 소프트웨어가 다양한 분야에서 활용 되면서, 소프트웨어의 자체 취약점을 이용한 공격 시도가 증가하고 있다. 이에 따라, 안전행정부에서는 소프트웨어 개발 사업 분야에 시큐어코딩을 의무화 하였으며, 그 결과로 다양한 시큐어코딩 프로그램이 활용되고 있다. 하지만 기존 시큐어코딩 프로그램의 경우 이력관리나 CMS 연동 과정에서 다양한 문제를 야기 시키고 있으며, 성능적으로도 한계점을 가지고 있다. 따라서, 본 논문에서는 형상관리 시스템과 CMS 연동, 유사도 분석 적용과 실시간 업데이트 등을 적용하는 시큐어코딩 시스템 설계 방법을 제안하였다. 제안하는 설계 기법을 시큐어코딩 시스템에 적용한다면 시큐어코딩 시스템 성능 향상을 물론 다양한 보안위협에 대응 가능할 것으로 기대된다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.10a
• /
• pp.290-292
• /
• 2016

시큐어 코딩은 2014년부터 행정자치부에서 법제화되어 의무사용이 이뤄지고 있다. 기존 소프트웨어 시장의 성장과 함께 여러 해킹방법도 고도화됨에 따라 근본적인 설계 및 코딩단계에서의 취약점 보완 필요성이 제시 되었다. 특히 웹쉘 공격은 해킹당하는 웹 페이지의 대부분이 해당 공격으로 피해를 받고 있으며, 위장하여 침투하기 때문에 백신으로 인한 검출도 어렵다. 따라서 본 논문에서는 시큐어코딩 프로그램을 웹쉘과 연동하여 취약점 분석하는 시스템을 제안하고 동작 과정에서 웹쉘 분석 후 생성되는 파일리스트를 확인해 보았다. 이것은 각 파일을 동기화하고 이후 운영과정에서도 변경되는 소스코드들을 반영하기 때문에 웹쉘로부터 웹 페이지를 효과적으로 방어할 수 있을 것으로 기대된다.