• 제목/요약/키워드: 취약부

검색결과 754건 처리시간 0.028초

SW 개발보안을 위한 보안약점 표준목록 연구

  • 안준선;이은영;창병모
    • 정보보호학회지
    • /
    • 제25권1호
    • /
    • pp.7-17
    • /
    • 2015
  • 정보시스템의 안전을 위한 시큐어 코딩의 중요성이 강조되고 있으며, 이를 지원하기 위한 보안약점 및 보안취약점 관련 연구로서 보안약점목록의 구축, 주요 보안약점의 발표, 보안취약점목록의 구축, 보안약점과 보안취약점 중요도 정량평가 방법의 개발 등이 수행되고 있다. 특히 대표적인 국내 사례로 행정자치부와 한국인터넷진흥원에서는 SW 개발단계에서 보안약점 제거활동을 의무화하는 SW 개발보안을 법제화하여 시행하고 있다. 본 논문에서는 시큐어 코딩을 지원하기 위한 국내외 연구 동향을 소개하고, 행정자치부 SW 개발보안을 위한 보안약점 표준목록 연구결과를 소개한다.

TOPSIS를 이용한 남·북한 지역별 기후변화에 대한 수자원 취약성 지수 비교 (Comparison of Water Resources Vulnerability Index of South and North Korea Using TOPSIS)

  • 송재열;정은성;정성훈
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2015년도 학술발표회
    • /
    • pp.643-643
    • /
    • 2015
  • 최근 북한의 수자원에 대한 관심과 연구가 활발히 이루어지고 있다. 또한, 수자원 취약성과 지속가능한 개발과 관련된 지수에 대한 연구도 꾸준히 이루어지고 있으며, 이 지수를 이용하여 현재 또는 미래의 수자원 취약성을 판단하고 대비하고 있다. 본 연구는 기상청, 통계청, 환경부에서 제공하는 자료 중에서 북한의 지역별 자료의 확보 가능한 자료를 대상으로 기후변화에 대한 기후노출, 민감도, 적응능력을 나타내는 지표들을 선정하여 남한과 북한의 26개 광역자치단체에 대하여 수자원 취약성 순위를 도출하였다. 기후변화를 고려한 지표들은 각각 홍수피해와 물부족을 반영하는 지표인 일최대강수량, 일강수량이 80mm 이상인 날의 수, 연최대 연속강우일수, 3일주기 최대 강수량, 6-9월 강수량, 12-2월 증발산량, 3-5월 증발산량, 12-2월 강수량, 3-5월 강수량, 연속적인 무강우일 수의 최대값, 총인구, 인구밀도를 선택하였으며, 변수들의 가중치 결정은 객관적 가중치 산정 방법인 Shannon의 entropy 기법과 주관적 가중치인 환경부(2012)에서 전문가를 대상으로 유도한 가중치를 적용하여 치수와 이수분야에 대한 취약성을 각각 평가하였다. 수자원 취약성의 정량적 평가를 위하여 TOPSIS (Technique for Order Preference by Similarity to Ideal Solution) 기법을 적용하여 남 북한 지역별 수자원 취약성을 지수화하고 취약성 순위를 도출하였다. 산정된 수자원 취약성 지수가 낮을수록 취약함의 정도가 심각한 것으로 정의할 수 있으며, 연구결과 남 북한을 통틀어서 서울이 가장 취약한 지역으로 나타났으며, 치수 분야에서는 북한의 양강도가 취약성이 낮은 것으로 나타났고, 이수분야에서는 북한의 양강도와 남한의 제주도가 취약성이 낮은 것으로 나타났다. 따라서 본 연구는 남 북한의 지역별 취약성 순위를 통해 우리나라와 북한 수자원의 현황을 제시하며, 미래의 국가 수자원 계획 수립 및 대책을 제시할 수 있는 자료로 활용할 수 있을 것이다.

  • PDF

GIS를 이용한 태양광시설 설치를 위한 적정지역 선정에 관한 연구 (A Study for Planning Optimal Location of Solar Photovoltaic Facilities using GIS)

  • 윤성욱;백이;장재경;최덕규;강동현;손진관;박민정;강석원;권진경
    • 생물환경조절학회지
    • /
    • 제28권3호
    • /
    • pp.243-254
    • /
    • 2019
  • 본 연구에서는 전국을 대상으로 태양광에너지와 관련된 기상 및 지형 대리변수를 고려하여 태양광발전 시설에 대한 취약지역을 분석하였으며, GIS를 이용하여 공간분석을 통해 태양광발전 시설의 적정입지에 대한 평가용 지도를 개발하였다. 본 연구에서 최종적으로 개발된 태양광발전 시설에 대한 취약지도에서는 '취약단계 5(매우 취약)' 지역과 '취약단계 1(매우좋음)' 지역은 나타나지 않았다. '취약단계 4(취약)' 지역은 전라남도가 가장 크게 나타났으며, '취약단계3(보통)' 지역은 광주광역시, 전라북도, 충청북도 및 강원도 등 다수의 행정구역에서 높은 것으로 나타났다. '취약단계 2(좋음)' 지역은 대구광역시, 울산광역시 및 인천광역시 등이 높은 것으로 나타났다. 현재 운영되고 있는 태양광발전소 30곳을 비교 검토한 결과, 대부분 취약단계 2 및 3단계 지역에 위치하며, 상대적으로 태양광에너지가 적합한 지역에 위치함을 나타냈다. 하지만 본 연구의 한계점인 태양광발전소의 제한적인 자료량으로 인해 본 연구결과의 정확성을 명확하게 평가하기는 어렵다. 그럼에도 불구하고 본 연구에서는 GIS 공간분석 기법을 이용하여 다양한 기상 및 지형요소들을 고려하여 전국을 대상으로 태양광발전시설에 대한 취약지도 평가를 시도하였으며, 국내 전 지역에 대한 자료를 제시함으로써 태양광발전과 관련된 부분에 기초자료로 활용할 수 있을 것이다.

의미기반 취약점 식별자 부여 기법을 사용한 취약점 점검 및 공격 탐지 규칙 통합 방법 연구 (A Study for Rule Integration in Vulnerability Assessment and Intrusion Detection using Meaning Based Vulnerability Identification Method)

  • 김형종;정태인
    • 정보보호학회논문지
    • /
    • 제18권3호
    • /
    • pp.121-129
    • /
    • 2008
  • 본 논문은 소프트웨어의 취약점을 표현하기 위한 방법으로 단위 취약점을 기반으로 한 의미기반 취약점 식별자 부여 방법을 제안하고 있다. 의미기반 취약점 식별자 부여를 위해 기존의 취약점 단위를 DEVS 모델링 방법론의 SES 이론에서 사용되는 분할 및 분류(Decomposition/Specialization) 절차를 적용하였다. 의미기반 취약점 식별자는 취약점 점검 규칙 및 공격 탐지 규칙과 연관 관계를 좀 더 낮은 레벨에서 맺을 수 있도록 해주고, 보안 관리자의 취약점에 대한 대응을 좀더 편리하고 신속하게 하는 데 활용될 수 있다. 특히, 본 논문에서는 Nessus와 Snort의 규칙들이 의미기반 취약점 식별자와 어떻게 맵핑되는 지를 제시하고, 보안 관리자 입장에서 어떻게 활용 될 수 있는 지를 3가지 관점에서 정리하였다. 본 논문의 기여점은 의미기반 취약점 식별자 개념 정의 및 이를 기반으로 한 취약점 표현과 활용 방법의 제안에 있다.

기후변화에 따른 산사태 취약성의 정량적 평가기준 설정 연구 (A Study on the Establishment of Quantitative Standards of Landslides Vulnerability by Climate Change)

  • 이동근;김호걸;서창완;송창근;유정아;박찬
    • 한국기후변화학회지
    • /
    • 제4권2호
    • /
    • pp.95-104
    • /
    • 2013
  • 기상청에 따르면 1980년대에 비해 평균 여름철 누적강수량은 약 350 mm가 증가했고, 평균 여름철 강수일수도 12일이 증가했다. 강수량의 증가 추세가 계속될 것으로 예측됨에 따라 여름철 강수량의 증가로 인한 산사태의 위험성 또한 커질 것으로 예상된다. 이에, 기후변화를 고려한 적응대책수립이 시급하다. 환경부는 지자체의 기후변화적응 세부이행계획 수립지원을 위하여 2011년에 기후변화 취약성 평가를 실시하고 지자체에 보급하였다. 그러나 수행된 연구는 국가에서 선택한 기준 시나리오인 기상청의 시나리오를 사용하지 않았다는 점, 대용변수의 일괄적인 표준화 방법을 적용하였다는 점, 상대적인 취약성을 도출하였다는 점에서 한계를 갖는다. 이러한 한계를 개선하고자 하는 본 연구의 목적은 다음과 같다. 첫째, 기상청의 새로운 시나리오인 RCP 8.5 시나리오를 적용하는 것이다. 둘째, 과학적 신뢰성 확보를 위한 대용변수 표준화 방법을 개선하는 것이다. 셋째, 산사태 취약성의 정량적 평가기준을 설정하는 것이다. 연구결과, RCP 8.5 시나리오에 따르면 미래 산사태 취약성은 크게 증가하는 것으로 나타났다. 또한, 개선된 대용변수 표준화 방법을 적용한 결과, 지역 간의 취약성 차이가 더욱 뚜렷하게 나타나서 중점 취약지역 파악이 용이할 것으로 판단된다. 연구결과, 도출된 산사태 취약성의 정량적 평가기준을 적용함으로써 적응대책 수립의 우선순위 도출에 활용될 수 있을 것으로 판단된다. 본 연구는 지자체 적응대책 수립 시 취약성 평가결과를 보다 효과적으로 활용하는데 도움이 될 것으로 사료된다.

다양한 하중 조건에서 Tetrapod 소파블록의 취약부 분석 (Evaluation of the Weak Part for Wave Dissipating Blocks under Various Conditions: Tetrapod)

  • 임정현;원덕희;한택희;강영종
    • 한국산학기술학회논문지
    • /
    • 제15권8호
    • /
    • pp.5385-5392
    • /
    • 2014
  • 최근 전 지구적인 기상 변화로 인하여 슈퍼 태풍이 많이 발생되고 있다. 특히 2012년에는 볼라벤과 덴바 등 최대 풍속 60m/s 이상의 태풍이 우리나라에 상륙을 하였다. 설계 파고보다 높은 이상 고파랑이 내습하면서 소파블록을 포함한 항만시설물의 유실 및 파괴가 발생하였다. 우리나라는 주로 Tetrapod 블록이 가장 많이 설치되어 있음에도 불구하고 이에 대한 구조적 평가가 제대로 이루어지지 않았다. 이에 본 연구에서는 다양한 하중 조건하에서 Tetrapod 블록의 응력 메커니즘을 분석하고 취약부분을 분석하였다. 분석 결과 블록이 무근 콘크리트로 되어 있기 때문에 인장력에 가장 취약한 것으로 나타났으며, 4개의 다리가 연결되는 부분이 가장 취약하여 균열이 시작되는 것으로 분석되었다. 접합부를 부분 보강한다면 취약부가 감소될 것으로 판단된다.

인터넷 과의존 요인분석을 통한 청소년의 인터넷 취약성 지수 개발 (Development of Internet Vulnerability Index for Youth through Internet Overdependency Analysis)

  • 정남수;최명옥;이영선;안후남
    • 한국콘텐츠학회논문지
    • /
    • 제19권4호
    • /
    • pp.345-358
    • /
    • 2019
  • 본 연구의 목적은 청소년의 인터넷 취약성 지수를 개발하는데 있다. 이를 위해 한국정보화진흥원에서 실시한 2018년 인터넷 과의존 원인분석을 위한 장기추적조사의 원자료를 사용했으며, 선형회귀분석을 이용하여 인터넷 취약성 지수의 대안군과 개인심리와의 연관분석을 수행하였다. 요인분석을 통해 주변과의 관계를 가족수용존중, 또래애착, 교사호감 등 긍정적인 3개 요인에 대해 9개 문항을 합산하여 지수화하였다. 주변과의 관계 및 자기 낙인과의 부의 관계를 확인하여 주변과의 관계가 인터넷 취약성과도 부의 관계가 있을 것으로 예측하였고, 디지털 역량도 인터넷 취약성과 부의 관계에 있을 것으로 가정하여 식을 구성하였다. 도출된 인터넷 취약성 지수의 구체적인 형태를 개발하기 위하여 개인심리와 선형회귀분석을 실시하였다. 그 결과 인터넷 과의존을 그대로 쓰는 모델보다 주변과의 관계, 디지털 역량을 모두 고려한 경우 개인심리 중 긍정적인 요인들과 R값이 증가하였다. 이러한 시사점을 바탕으로 본 연구가 지니는 의의와 한계점에 대해서 논의하였다.

노후도를 고려한 교량의 시스템-수준 지진취약도 평가 (System-Level Seismic Fragility Evaluation of Bridge Considering Aging Effects)

  • 꽁씨나;문지호;송종걸
    • 한국전산구조공학회논문집
    • /
    • 제35권3호
    • /
    • pp.149-158
    • /
    • 2022
  • 교량은 사용년한이 증가함에 따라 노후화로 인해 역학적인 성질과 구조적인 성능이 저하되고, 이로 인해서 강진 시에 내진성능이 저하된다. 교각과 교량받침에 대한 노후화를 몇 가지 단계로 정량화하여 해석모델에 반영하였고, 노후화된 교각과 교량받침에 대하여 부재-수준의 지진취약도를 평가하였다. 교량 시스템의 파괴 메카니즘을 직렬시스템으로 가정하여, 부재-수준의 지진취약도 해석 결과로부터 시스템-수준의 지진취약도를 평가하는 방법을 제안하였다. 노후도에 취약한 부재인 교각과 교량받침에 대하여 5가지 정량적인 노후도(0, 5, 10, 25, 40%)를 가정하여 부재-수준의 지진취약도를 평가하였고, 이 결과로부터 시스템-수준의 지진취약도 평가를 수행하였다. 시스템-수준의 지진취약도는 교량받침 보다는 교각이 지배적인 영향을 줌을 알 수 있었다. 이는 보다 취약한 구조부재의 지진취약도가 전체 교량시스템의 지진취약도에 지배적인 영향을 주는 것을 의미한다.

굽힘곡선을 이용한 공작기계 주축의 정적 동적 취약부 규명 (Static and Dynamic Weak Point Analysis of Spindle Systems Using Bending Curve)

  • 이찬홍;이후상
    • 한국정밀공학회지
    • /
    • 제15권12호
    • /
    • pp.188-193
    • /
    • 1998
  • This paper describes static and dynamic weak point analysis of spindle systems to eliminate high concentrated bending point on spindle and improve total stiffness of spindle systems. The weak point analysis is based on the evaluation of bending curves of spindles. For static weak point analysis the bending curve is derived from static deflection curve and for dynamic weak point analysis it is derived from the mode shape curves in consideration of the transfer function at exciting point. The validity of the weak point search methodology is verified by comparison of the static deflection, the natural frequency and the dynamic compliance between the original and the improved spindle.

  • PDF

C-Plate 커버의 구조해석 및 취약부 규명 (A Study on Characteristic Analysis of C-Plate Cover and Examination of Weak Parts)

  • 김옥구;송준엽;강재훈;박화영
    • 한국정밀공학회:학술대회논문집
    • /
    • 한국정밀공학회 2003년도 춘계학술대회 논문집
    • /
    • pp.373-377
    • /
    • 2003
  • Recently, advanced manufacturing systems with high speed and intelligence have been developed for the betterment of machining ability. In this case, reliability prediction work with motion characteristic evaluation of sliding cover(C-plate, Bellows, etc) has also important role from design procedure to manufacturing and assembly process. Accordingly in this study, H/W test-bed system for reliability evaluation of sliding cover has been developed to obtain proper reference data for design of new model, prevention trouble (failure mode), and improvement of quality and lift cycle extremely for advanced mother machinery.

  • PDF