• 제목/요약/키워드: 이상행위 검출

검색결과 20건 처리시간 0.026초

손목 움직임과 동작 빈도를 고려한 손목형 가속도계의 식사 행위 및 식사 시간 추론 기법 (A Study on Meal Time Estimation and Eating Behavior Recognition Considering Movement Using Wrist-Worn Accelerometer with Its Frequency)

  • 박경찬;최선탁;조위덕
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제6권1호
    • /
    • pp.29-36
    • /
    • 2017
  • 본 논문에서는 손목형 가속도계를 이용하여 운동 가속도가 거의 없는 식사 행동을 인식하기 위한 방법을 제안한다. 먼저 손목 방향에 작용하는 중력 가속도를 이용하여 중력 방향과 손목 방향 간의 각도를 구하고, 특정 각도 영역에서 첨두값과 첨미값이 존재하는 경우 손목이 왕복하는 동작을 검출한다. 손목 왕복 동작 발생 횟수를 누적하여 그 횟수가 10회 이상일 경우 검출 시점으로 5분 전까지 식사 시간으로 간주하며, 그 지속시간이 7분 이상인 경우에만 식사 시간으로 추론한다. 대학원생 4명으로부터 수집한 2128분 데이터를 통해 식사 시간을 추론한 결과 95.63%의 정확도를 보인다.

지능형 위협인지 및 능동적 탐지대응을 위한 Snort 침입탐지규칙 연구 (Study of Snort Intrusion Detection Rules for Recognition of Intelligent Threats and Response of Active Detection)

  • 한동희;이상진
    • 정보보호학회논문지
    • /
    • 제25권5호
    • /
    • pp.1043-1057
    • /
    • 2015
  • 지능형 위협을 빠르게 인지하고 능동적으로 탐지 및 대응하기 위해 주요 공공단체 및 민간기관에서는 침입탐지시스템(IDS)을 관리 운영하고 있으며, 이는 공격의 검출 및 탐지에 매우 중요한 역할을 한다. 그러나 IDS 경보의 대부분은 오탐(false positive)을 생성하는 문제가 있다. 또한, 알려지지 않은 악성코드를 탐지하고 사전에 위협을 인지 대응하기 위해서 APT대응솔루션이나 행위기반체계를 도입 운영하고 있다. 이는 가상기술을 이용해 악성코드를 직접실행하고 가상환경에서 이상행위를 탐지하거나 또는 다른방식으로 알려지지 않은 공격을 탐지한다. 그러나 이 또한 가상환경 회피, 트래픽 전수조사에 대한 성능적 문제, 정책오류 등의 약점 등이 존재한다. 이에 따라 결과적으로 효과적인 침입탐지를 위해서는 보안관제 고도화가 매우 중요하다. 본 논문에서는 보안관제 고도화의 한가지 방안으로 침입탐지시스템의 주요 단점인 오탐(false positive)을 줄이는 방안에 대해 논한다. G기관의 경험적 데이터를 근거로 실험을 수행한 결과 세 가지 유형 11가지 규칙을 도출하였다. 이 규칙을 준수하여 테스트한 결과 전반적인 오탐율이 30%~50% 이상 줄어들고 성능이 30% 이상 향상됨을 검증하였다.

빅데이터 기술을 활용한 이상금융거래 탐지시스템 구축 연구 (A Study on Implementation of Fraud Detection System (FDS) Applying BigData Platform)

  • 강재구;이지연;유연우
    • 한국융합학회논문지
    • /
    • 제8권4호
    • /
    • pp.19-24
    • /
    • 2017
  • 본 연구는 최근 전자 금융거래의 증가와 동시에 금융거래 정보의 탈취 혹은 변조 등 보안위협 또한 급증하면서 안전한 보안 방안과 대응이 시급한 실정이다. 이에 종래에 사용된 사기방지시스템 혹은 이상금융거래 탐지시스템(FDS, Fraud Detection System, 이하 FDS)을 최근 주목 받고 있는 빅데이터 관련 기술(이상금융거래에 대한 다양한 형태의 정형/비정형 금융거래 이벤트 데이터를 실시간으로 수집/저장하고 과학적 연관 분석 기법을 활용하여 비정상 행위를 탐지 및 차단할 수 있는 기능)을 활용하여 국내 금융회사인 A사에 개선 모델을 구축 하였다. 구축결과 시나리오 고도화 분석을 통한 오검출을 최소화 하여 기존 시나리오 Detect탐지 대상의 감소 효과를 나타냈다. 아울러 FDS고도화에 대한 향후 발전방향을 제안하고자 한다.

RGBD 카메라 기반의 Human-Skeleton Keypoints와 2-Stacked Bi-LSTM 모델을 이용한 낙상 탐지 (Fall Detection Based on 2-Stacked Bi-LSTM and Human-Skeleton Keypoints of RGBD Camera)

  • 신병근;김응호;이상우;양재영;김원겸
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제10권11호
    • /
    • pp.491-500
    • /
    • 2021
  • 본 연구에서는 MS Kinect v2 RGBD 카메라 기반의 Human-Skeleton Keypoints와 2-Stacked Bi-LSTM 모델을 이용하여 낙상 행위를 탐지하는 방법을 제안한다. 기존의 연구는 RGB 영상에서 OpenPose 등의 딥러닝 모델을 이용하여 골격 정보를 추출한 후 LSTM, GRU 등의 순환신경망 모델을 이용해 인식을 수행하였다. 제안한 방법은 카메라로부터 골격정보를 바로 전달 받아 가속도 및 거리의 2개의 시계열 특징을 추출한 후 2-Stacked Bi-LSTM 모델을 이용하여 낙상 행위를 인식하였다. 어깨, 척추, 골반 등 주요 골격을 대상으로 중심관절을 구하고 이 중심관절의 움직임 가속도와 바닥과의 거리를 특징으로 제안하였다. 추출된 특징은 Stacked LSTM, Bi-LSTM 등의 모델과 성능비교를 수행하였고 GRU, LSTM 등의 기존연구에 비해 향상된 검출 성능을 실험을 통해 증명하였다.

하천 오염현황과 대책

  • 이은호
    • 한국미생물생명공학회:학술대회논문집
    • /
    • 한국미생물생명공학회 1979년도 추계학술대회 심포지움
    • /
    • pp.234-236
    • /
    • 1979
  • 인구의 도시집중과 고도산업사회 건설에 필연적으로 수반되는 도시하수 및 산업폐수등은 하천을 심각하게 오염시켜 하천수가 지니고 있는 자정능력 한계를 초과하고 있어 재생될수 없는 상태이므로 수자원의 보호가 요청된다. 이런 상황의 하천오염 증가 추세와 주요 오염원 및 오염물에 대하여 고찰하고 대책에 방향을 제시한다. 먼저 전국의 급수 현황과 장래를 보면 다음과 같다. 한편 수도권 한강수계를 오염시키는 주요 오염원인 폐수를 보면 주거지의 생활하수, 상업행위로 발생되는 폐수와 공장의 산업폐수로 대별할 수 있으며 수도권 한강에 유입 되는 지천 수질을 보면 다음과 같다. 위와 같은 상태의 총폐수량은 280만톤인데 비하여 청계, 중량하수처리장과 서부 북부 동부분뇨처리장의 일일 처리능력은 16.4%에 불과하다. 한편 서울지역 오염원구성비를 보면 다음과 같다. 이런 계속적인 오염물은 1977년 경우 갈수기에 80~100t/sec의 하천유량으로 희석되고 있어 자정능력 한계를 벗어나서 하류의 물은 혼탁하고 용존산소의 고갈현상을 초래하고 있다. 그러므로 도시 하천에서는 수류침체로 인한 하상퇴적을 방지하여 국소적 오염의 심화를 방지하며 유량을 증가 시켜야 한다. 수도권 한강 수계의 수질의 일부는 다음과 같다. 한편 생활수준의 향상과 더불어 수요가 급증되며 처리장의 효율과 하천수의 수질을 악화시키는 합성세제의 총생산량은 1971년에 21000톤이던 것이 1978년에는 약 50,000톤에 이르고 있으며 이중 55~60%가 서울지역에서 소모되는 것으로 추산되어 진다' 결과 한강수에서 검출되는 합성세제의 오염 현황을 보면 다음과 같이 이미 몇개 지점에서는 세계 보건기구의 허용량인 0.5ppm을 초과 하고 있는 실정이다. 또한 오염의 연쇄현상을 나타내는 중금속의 일종인 csduium의 검출 정도를 보면 다음과 같다. 이상의 하천오염에 따른 수중생태계의 변화는 물리적 화학적 생물학적 환경요인이 복합적으로 작용하는 세부적 기계에 대하여는 규명되지 않은 문제가 아직도 많으며 지표생물의 표현형은 중요한 가치를 부여하고 있다. 식물성 plankton의 우점종의 출현 빈도에 따른 수질계급을 보면 뚝섬지역 BOD 3.3~5.3 빈부수성 $~\alpha$ 중부수성, 보광동 BOD 6.0~10.3중부수성, 제 2한강교 BOD10~28 $\alpha$ 강부수성, 난지도 BOD29 $\beta$ 강부수성 등이며 이와 상이한 결과도 보여주고 있다. 이상으로 볼 때 1) 가정하수의 질을 높이기 위하여 분뇨정화조 의 효율증대 2) 산업폐수의 공정별 폐수량의 조절 및 폐수성 상에 따른 총량규제에 대비한 효율증대 3) 하천의 오염부하와 자정능력 최대한 부여 4) 폐수처리를 위한 미생물제개발 및 오염지표 종 연구와 오염내성 생물의 연구등이 종합적 으로 수행되어야 한다. 5) 이상의 모든 조사와 연구결과를 객관적으로 표기할 수 있도록 하천의 이정표가 정해져야 하겠다.

  • PDF

해양 기름유출사고 분석을 위한 최신 유럽표준(EN 15522-2) 적용: 한국 사고 샘플 분석의 효율성에 관한 연구 (Application of the Latest European Standard(EN 15522-2) for Marine Oil Spill Analysis: A Study on its Effectiveness in Analyzing Samples from Korean Incidents)

  • 박유정;이두원;이희진
    • 해양환경안전학회지
    • /
    • 제30권1호
    • /
    • pp.58-64
    • /
    • 2024
  • 우리나라에서는 연간 250건 이상의 해양 기름유출사고가 발생하고 있으며, 이는 지역 사회 및 환경에 큰 영향을 미친다. 국제협약 및 국내법에서는 오염자부담의 원칙을 바탕으로 기름유출에 대한 피해 배상을 유출 당사자에게 책임지도록 하고 있으며, 민·형사적 책임 규명을 위해 유출 행위자에 대한 적극적인 조사가 이루어지고 있다. 기름 유출사고의 행위자 조사의 중요성 확대에 따라서 CEN 15522-2, ASTM D 3248 등의 표준을 이용해 기름 시료 간의 유사성 판정을 하고 있다. 이 중 가장 활발히 활용되고 있는 유럽표준인 CEN 15522-2가 2023년 EN 15522-2로 3차 개정되었다. 본 연구는 EN 15522-2를 이용하여 국내 발생한 해양 기름유출사고 시료를 분석하고, 적용성에 대하여 확인하였다. 그 결과 경질유 유출사고가 40% 이상을 차지하는 국내 유출사고의 특징을 비춰볼 때 Adamamtanes와 같은 저비점의 물질이 추가된 EN 15522-2의 적용은 효용성이 높은 것으로 확인되었다.

자연스러운 손 추출 및 추적 (Natural Hand Detection and Tracking)

  • 김혜진;곽근창;김도형;배경숙;윤호섭;지수영
    • 한국HCI학회:학술대회논문집
    • /
    • 한국HCI학회 2006년도 학술대회 1부
    • /
    • pp.148-153
    • /
    • 2006
  • 인간-컴퓨터 상호작용(HCI) 기술은 과거 컴퓨터란 어렵고 소수의 숙련자만이 다루는 것이라는 인식을 바꾸어 놓았다. HCI 는 컴퓨터 사용자인 인간에게 거부감 없이 수용되기 위해 인간과 컴퓨터가 조화를 이루는데 많은 성과를 거두어왔다. 컴퓨터 비전에 기반을 두고 인간과 컴퓨터의 상호작용을 위하여 사용자 의도 및 행위 인식 연구들이 많이 행해져 왔다. 특히 손을 이용한 제스처는 인간과 인간, 인간과 컴퓨터 그리고 최근에 각광받고 있는 인간과 로봇의 상호작용에 중요한 역할을 해오고 있다. 본 논문에서 제안하는 손 추출 및 추적 알고리즘은 비전에 기반한 호출자 인식과 손 추적 알고리즘을 병행한 자연스러운 손 추출 및 추적 알고리즘이다. 인간과 인간 사이의 상호간의 주의집중 방식인 호출 제스처를 인식하여 기반하여 사용자가 인간과 의사소통 하는 것과 마찬가지로 컴퓨터/로봇의 주의집중을 끌도록 하였다. 또한 호출 제스처에 의해서 추출된 손동작을 추적하는 알고리즘을 개발하였다. 호출 제스처는 카메라 앞에 존재할 때 컴퓨터/로봇의 사용자가 자신에게 주의를 끌 수 있는 자연스러운 행동이다. 호출 제스처 인식을 통해 복수의 사람이 존재하는 상황 하에서 또한 원거리에서도 사용자는 자신의 의사를 전달하고자 함을 컴퓨터/로봇에게 알릴 수 있다. 호출 제스처를 이용한 손 추출 방식은 자연스러운 손 추출을 할 수 있도록 한다. 현재까지 알려진 손 추출 방식은 피부색을 이용하고 일정 범위 안에 손이 존재한다는 가정하에 이루어져왔다. 이는 사용자가 제스처를 하기 위해서는 특정 자세로 고정되어 있어야 함을 의미한다. 그러나 호출 제스처를 통해 손을 추출하게 될 경우 서거나 앉거나 심지어 누워있는 상태 등 자연스러운 자세에서 손을 추출할 수 있게 되어 사용자의 불편함을 해소 할 수 있다. 손 추적 알고리즘은 자연스러운 상황에서 획득된 손의 위치 정보를 추적하도록 고안되었다. 제안한 알고리즘은 색깔정보와 모션 정보를 융합하여 손의 위치를 검출한다. 손의 피부색 정보는 신경망으로 다양한 피부색 그룹과 피부색이 아닌 그룹을 학습시켜 얻었다. 손의 모션 정보는 연속 영상에서 프레임간에 일정 수준 이상의 차이를 보이는 영역을 추출하였다. 피부색정보와 모션정보로 융합된 영상에서 블랍 분석을 하고 이를 민쉬프트로 추적하여 손을 추적하였다. 제안된 손 추출 및 추적 방법은 컴퓨터/로봇의 사용자가 인간과 마주하듯 컴퓨터/로봇의 서비스를 받을 수 있도록 하는데 주목적을 두고 있다.

  • PDF

데이터 마이닝 기법을 이용한 소규모 악성코드 탐지에 관한 연구 (A Study on Detection of Small Size Malicious Code using Data Mining Method)

  • 이택현;국광호
    • 융합보안논문지
    • /
    • 제19권1호
    • /
    • pp.11-17
    • /
    • 2019
  • 최근 인터넷 기술을 악용하는 행위로 인하여 경제적, 정신적 피해가 증가하고 있다. 특히, 신규로 제작되거나 변형된 악성코드는 기존의 정보보호 체계를 우회하여 사이버 보안 위협의 기본 수단으로 활용되고 있다. 이를 억제하기 위한 다양한 연구가 진행되었지만, 실제 악성코드의 많은 비중을 차지하는 소규모 실행 파일에 대한 연구는 미진한 편이다. 본 연구에서는 기존에 알려진 소규모 실행 파일의 특징을 데이터마이닝 기법으로 분석하여 알려지지 않은 악성코드 탐지에 활용할 수 있는 모델을 제안한다. 데이터 마이닝 분석 기법에는 나이브베이지안, SVM, 의사결정나무, 랜덤포레스트, 인공신경망 등 다양하게 수행하였으며, 바이러스토탈의 악성코드 검출 수준에 따라서 개별적으로 정확도를 비교하였다. 결과적으로 분석 파일 34,646개에 대하여 80% 이상의 분류 정확도를 검증하였다.

부정 탐지를 위한 이상치 분석 활용방안 연구 : 농수산 상장예외품목 거래를 대상으로 (A Study on the Application of Outlier Analysis for Fraud Detection: Focused on Transactions of Auction Exception Agricultural Products)

  • 김동성;김기태;김종우;박성기
    • 지능정보연구
    • /
    • 제20권3호
    • /
    • pp.93-108
    • /
    • 2014
  • 기업 의사 결정 지원을 위하여 거래 데이터를 다양한 관점에서 분석하고 활용하려는 노력과 관심들이 증가하고 있다. 이러한 노력들은 고객 관리나 마케팅에만 국한되는 것이 아니라 부정행위에 대한 감시와 탐지를 목적으로도 다양한 분석 방안들이 연구되고 있다. 부정행위는 기술의 발전을 악용하여 다양한 형태로 진화하고 있으며, 이에 따라 목적에 맞는 부정탐지 방안 연구와 적용을 통하여 탐지 효용의 극대화를 위한 노력의 필요성이 증가하고 있다. 이러한 연구 동향의 일환으로 본 연구에서는 대용량 거래 데이터가 저장 관리되고 있는 국내 최대 농수산물 유통 시장의 2008년부터 2010년까지 상장예외품목의 거래 가격을 분석하여 부정 탐지 규칙을 도출하였으며, 전문가 검증을 통하여 도출 된 규칙의 신뢰성을 확보하였다. 본 연구의 주요 부정거래 분석 방안으로는 정상적인 데이터들은 발생 확률이 높은 반면에 특이한 데이터들의 발생 확률은 낮다고 가정하는 통계적 접근을 통한 이상치 식별 방안을 활용하였다. 이에 따라 부정거래 분석 별로 정의 된 Z-Score 값보다 클 경우 부정거래 탐지 대상이 된다. 다만 상장예외품목 거래의 경우 취급 가능한 중도매인의 수가 제한되어 있으며, 일반적인 상장품목의 거래보다 거래량이 적기 때문에 소수의 이상치가 품목의 평균에 미치는 영향이 크다. 그 예로 다른 소수의 중도매인들이 해당 품목을 정상적인 가격에 거래하였더라도, 특정한 중도매인 한 명이 지나치게 비정상적인 가격에 거래할 경우 모든 거래들이 부정거래로 탐지 될 가능성도 있다. 이러한 문제를 해결하기 위하여 기존의 Z-Score의 개념을 활용하여 수정된 Z-Score(Self-Eliminated Z-Score)를 사용하였다. 또한 부정 유형별 탐지 규칙 관리와 활용을 위한 시스템 프로토타입(prototype) 개발을 수행하였다. 이를 통하여 실제 부정거래 탐지 업무에 적용할 수 있는 효과적인 방안을 제시하였고, 농수산 유통시장의 공정성 및 투명성 확보를 위한 관리 감독의 기능 강화가 가능할 것이다.

신규 취약점 공격에 대한 효율적인 방어 메커니즘 (Effective Defense Mechanism Against New Vulnerability Attacks)

  • 곽영옥;조인준
    • 한국콘텐츠학회논문지
    • /
    • 제21권2호
    • /
    • pp.499-506
    • /
    • 2021
  • 해커들의 사이버 공격기법은 전에 볼 수 없었던 형태의 공격으로 점점 더 정교해지고 다양화 되고 있다. 정보 보안 취약점 표준 코드(CVE)측면에서 살펴보면 2015년에서 2020년에 약 9 만 건의 신규 코드가 등록되었다[1]. 이는 보안 위협이 빠르게 증가하고 있음을 나타내고 있다. 신규 보안 취약점이 발생하면 이에 대한 대응 방안 마련을 통해 피해를 최소화해야 하지만, 기업의 경우 한정된 보안 IT예산으로 보안관리 수준과 대응체계를 감당하기에는 역 부족인 경우가 많다. 그 이유는 수동 분석을 통해 분석가가 취약점을 발견하고 보안장비를 통한 대응 방안 마련 및 보안 취약점 패치 까지 약 한 달의 시간이 소요되기 때문이다. 공공분야의 경우에는 국가사이버안전센터에서는 보안운영정책을 일괄적으로 배포하고 관리하고 있다. 하지만, 제조사의 특성에 따라 보안규칙을 수용하는 것이 쉽지 않으며, 구간 별 트래픽 검증작업까지 약 3주 이상의 시간이 소요된다. 그 외 비 정상적인 트래픽 유입이 발생하면 취약점 분석을 통한 침해행위 공격 검출 및 탐지와 같은 대응방안을 마련해야 하나, 전문적인 보안전문가 부재로 인하여 대응의 한계가 존재한다. 본 논문에서는 신규 보안 취약점 공격에 효과적인 대응 방안 마련을 위해 보안규칙정보 공유사이트 "snort.org"를 활용하는 방안을 제안하였다.