• 한국콘텐츠학회논문지
• /
• 제21권9호
• /
• pp.704-713
• /
• 2021

본 연구의 목적은 지역사회에서 감염병 발생 및 확산에 영향을 미치는 감염병 취약지표의 상대적 가중치를 평가해보는 것이다. 이를 위해 선행연구 및 사례 고찰을 기반으로 감염병 취약지표를 확산취약시설, 감염취약 계층, 사회적 취약여건, 대응능력 4개의 부문으로 분류한 후, 각 부문별로 총 24개의 세부지표를 선정하였다. 그 후 22명의 전문가를 대상으로 계층분석과정(AHP)을 이용하여 각 지표들 간의 상대적 가중치를 산정하였다. 분석결과, 부문별 가중치는 확산취약시설이 가장 높게 나타났으며, 부문별 지표와 세부지표를 모두 고려한 종합 가중치는 병상확보율(1순위), 종교시설 밀도(2순위), 의료인력 비율(3순위), 고령자 비율(4순위), 유흥업소 밀도(5순위) 순으로 나타났다. 이러한 결과는 지자체의 감염병 대응정책 수립에 필요한 근거자료를 마련하는 데에 활용 가능할 것이다.

• 한국전자통신학회논문지
• /
• 제9권9호
• /
• pp.1011-1018
• /
• 2014

웹 사이트를 통한 정보제공이 활성화 되면서 웹 애플리케이션의 취약점을 이용한 웹 해킹 시도가 증가하고 있다. 웹 애플리케이션의 보안을 강화하려면 먼저 웹 애플리케이션의 취약점을 찾아 제거할 필요가 있다. 본 논문은 웹 애플리케이션에 대한 기존의 취약점 해결 방법을 분석하고 보다 발전된 취약점 해결방안을 제시하고자 한다. 웹 애플리케이션 취약점 분석을 통해 현존하는 웹 취약점을 제거한 웹 보안 상태의 안정성을 점검하고 기존 방법의 적합성을 평가하였다. 또한 기존 취약점 해결방안의 미비점을 보완한 방법으로 웹 프락시(Proxy) 시스템을 통한 취약점 분석 툴을 구현하고 최적화 방안을 제시하였다.

• 정보보호학회논문지
• /
• 제12권2호
• /
• pp.111-122
• /
• 2002

악의의 침입자는 일반적으로 시스템의 취약성을 분석하고 발견된 취약성을 이용하여 시스템에 침입한다. 그러므로 보안 관리자는 악의의 침입자로부터 시스템을 보호하기 위해서 주기적으로 시스템의 취약성들을 분석하여 가능한 빠른 시간 내에 해당 취약성들을 제거해 주어야 한다. 기존의 시스템 취약성 분석 방법은 주로 네트웍 기반 취약성 분석 도구에 의존해 왔다. 하지만, 네트웍 기반 취약성 분석 도구는 대상 시스템과의 네트웍 통신을 통해 얻을 수 있는 제한된 정보만을 이용하여 취약성을 점검하기 때문에 네트웍 통신을 통해 접근할 수 없는 시스템 내부 취약성에 대한 검사는 불가능하다. 시스템의 모든 취약성을 정확하게 점검하기 위해서는 호스트 기반 취약성 분석 도구를 사용해야 한다. 하지만, 호스트 기반 취약성 분석 도구는 시스템의 운영체제의 종류와 버전에 따라 다르게 구현해야 하기 때문에 많은 호스트들을 관리 해야하는 보안 관리자가 호스트 기반 취약성 분석 도구를 사용하는 것은 불가능하다. 본 논문에서는 에이전트 기반 취약성 분석 도구인 ISMAEL을 제안하여 프로토타입을 구현하였다. ISMAEL에서 매니저는 대상 시스템에 설치된 에이전트에게 취약성 여부를 판단할 수 있는 정보를 제공하고, 에이전트는 그 정보를 근거로 자신에게 맞는 취약성 분석 코드를 자동으로 생성하여 취약성을 점검한다. 해당 취약성의 점검 결과는 다시 매니저에 XML 형태로 전해진다. 이와 같은 구조를 통해 여러 운영체제로 에이전트를 포팅하는 것이 쉬워질 뿐만 아니라 취약성 점검 항목들이 추가되더라도 매니저의 수정이나 에이전트의 수정이 거의 필요 없게 된다. 우리는 ISMAEL의 프로토타입을 구현하고 실제로 적용해 봄으로써 이것이 효율적임을 알 수 있었다.

• 환경영향평가
• /
• 제22권6호
• /
• pp.627-637
• /
• 2013

기후변화가 산업단지에 미치는 영향은 지자체에까지 확산될 수 있으며 물리적, 경제적인 영향이 미쳐지므로 어떠한 물리적, 경제적 변수에 의해 산업단지의 피해가 초래되는지 규명될 필요가 있다. 따라서 본 연구는 국가 산업단지를 대상으로 산업단지 및 입지 시군구의 물리적, 경제적 특성을 기반으로 한 기후변화 취약성 평가를 수행하고 산업단지 입지에 영향을 미치는 시간, 공간별 극한기후를 규명하고자 하였다. 산업단지의 극한기후에 의한 취약성은 IPCC에서 제안한 상향식 취약성 평가 방법을 따라 분석되었으며 전력요구도, 위험지역유무 등 단지의 물리적 입지조건과 입지 지자체의 기반시설 현황, 지자체와 산업단지의 경제적 특성 등이 평가 기준으로 연구되었다. 기후노출, 민감도, 적응 능력의 항목별 가중치와 항목내 변수들의 가중치 분석에 AHP가 적용되었다. 본 연구는 홍수, 가뭄, 혹서, 혹한, 해수면상승에 대해 취약 입지 시군구를 밝혔고 홍수와 가뭄, 혹서와 혹한별로 대비되는 취약성 결과가 나옴을 고찰하였다. 또한, 각 극한기후별로 적응능력 함양이 시급한 시군구를 밝혀 지자체 차원의 노력이 필요한 시군구를 규명하였다. 서울시 금천구는 산업단지 입지에 가장 취약한 지역으로 나타났으며 홍수, 혹한에서 높은 취약성을 보임이 분석되었다. 한편, 극한기후의 발생에도 불구하고 전반적으로 낮은 취약성을 보인 산업단지 입지 지자체는 광주광역시, 전라북도 익산, 제주시 등으로 분석되었다. 따라서 본 연구는 산업단지의 업종에 따라 적합하지 않은 입지 지역을 규명하였으며 향후 산업단지 입지의 잠재 기후변화 영향을 고려한 의사결정을 지원할 수 있다.

• 지질공학
• /
• 제19권1호
• /
• pp.99-108
• /
• 2009

기존의 급경사지재해 평가방법은 현장조사를 기반으로 하여 일정 과정의 실내분석이 실시된 후 그 결과를 도출하기 때문에, 현장에서 즉각적인 평가결과를 도출하기 어려운 점이 있었다. 이러한 문제점과 기존의 주관적 평가방법에서 발생하는 평가결과의 오차를 줄이기 위해 본 연구에서는 현장에서 직접 관련요소를 조사하고 이를 토대로 급경사지재해 취약성을 객관적으로 평가할 수 있는 방법을 개발하고자 노력하였다. 이를 위해 응용통계기법의 하나인 AHP 분석을 이용하여 급경사지재해 취약성 평가표를 개발하였는데, 이는 전문가 설문을 통한 AHP분석 방법의 결과를 이용해 수행한 것으로서, 각 평가항목과 평가항목별 세부등급에 대한 가중치를 각각 설정하였다. 평가항목들의 가중치를 100점으로 환산하여 점수화 한 결과 사면경사가 가장 높은 중요도를 보이고, 투수계수, 함수비, 공극율, 암질, 그리고 고도의 순서로 결정되었다. 이렇게 결정된 평가항목별 점수를 기준으로 평가항목 각각의 세부등급에 대한 점수를 할당하여 급경사지재해 취약성 평가표를 개발하였다. 급경사지재해 취약성 평가표를 이용하여 평가자는 평가대상 지점에 대해 각 평가항목별 해당 속성, 즉 세부등급을 선택하고, 선택된 각 속성별 평가점수를 더하면 급경사지재해 취약성을 점수로 파악할 수 있다.

• 인터넷정보학회논문지
• /
• 제9권6호
• /
• pp.49-62
• /
• 2008

단위 취약점(atomic vulnerability)은 기존의 취약점의 표현방법이 갖는 모호성을 개선하여, 취약점을 시스템적으로 표현하기 위한 취약점의 새로운 정의이다. 단위 취약점은 취약점의 유형, 위치, 결과 등에 따라 보다 세분화하여, 취약점을 의미를 중심으로 분석하고 자 할 때 필요한 정보로서, 기존의 취약점은 몇 개의 단위 취약점 식별자의 조합으로 표현된다. 현재 가장 대표적으로 사용되는 취약점 정보인 CW(Common Vulnerability Exposure)의 경우, 취약점의 핵심적인 내용을 자연어 형태의 설명(description)을 통해 제시한다. 이러한 CVE의 설명 정보는, 정형화되어 있지 않아서 단위 취약점 분석을 위해서는 기존의 CVE 설명 정보에서 특정 단어들을 검색하여 데이터를 분류하는 자연어 검색 및 판단 기법이 필요하다. 본 논문에서는 자연어 검색 기법을 이용하여 단위 취약점 분석에 활용할 수 있는 소프트웨어를 설계하고 이를 실제 구현한 결과를 소개하고자 한다. 본 연구의 기여점은 설명위주의 취약점 표현을 정형화된 형태로 변환해 주는 소프트웨어 시스템의 개발에 있다.

• 한국측량학회지
• /
• 제32권4_1호
• /
• pp.281-292
• /
• 2014

본 연구는 산사태 관련 인자를 달리하여 산사태 취약성을 분석한 후, 정확도를 비교하고자 한다. 이를 위해 항공사진을 이용하여 산사태 위치를 추출하였고, 항공 LiDAR와 수치지도를 이용한 지형인자, 각종 주제도를 이용한 토양, 임상, 토지피복 인자를 추출하여 공간데이터베이스를 구축하였다. 산사태 취약성 지도는 로지스틱 회귀분석과 빈도비를 이용하여 산사태 취약지수를 산정하는 것에 의해 작성되었다. 분석결과, 항공 LiDAR와 수치지도의 상관관계는 거의 일치하였으며, 각 방법별로 작성된 산사태 취약성 지도 사이에는 강한 상관관계가 존재하였다. 각 방법별로 작성된 산사태 취약성 지도는 높은 예측 정확도를 보였다. 특히, 빈도비와 항공 LiDAR를 이용할 경우 성능이 더욱 향상되었다. 이를 통해 항공 LiDAR 자료는 효과적인 산사태 발생 예측 및 피해저감대책을 수립하는데 기여할 것으로 판단된다.

• 한국소프트웨어감정평가학회 논문지
• /
• 제8권2호
• /
• pp.45-51
• /
• 2012

본 논문은 SOA 보안 취약점을 분석하기 위해 서비스 계층 구조상의 특징을 고려하여 취약점을 식별하고 평가한다. 제안된 분석방법은 모델기반 접근방법으로써, 안전한 서비스 모델을 도출하기 위해, 비즈니스 모델에서 보안요구사항을 표현하는 방법과 서비스의 취약점 식별 과정을 정의한다. 분석적 검증을 통해 제안된 방법이 유용성을 평가하였다.

• 한국수자원학회:학술대회논문집
• /
• 한국수자원학회 2015년도 학술발표회
• /
• pp.25-25
• /
• 2015

본 논문의 목적은 전 세계적으로 기후변화로 인한 이상기후에 대한 관심이 높아지고 있으며 이로 인한 부정적 영향에 대한 우려가 증가되고 있다. 우리나라도 기후변화로 연평균 강수량이 1910년대 1,155mm에서 2000년대 1,375mm로 약 19% 증가했으며 21세기말에는 약 17%가 증가할 것으로 전망하고 있다. 정부간협의체(Intergovernmental Panel on Climate Change, IPCC)에 따르면 미래에는 지구의 연평균기온은 2050년은 $2.3^{\circ}C$ 2100년엔 $4.8^{\circ}C$가 증가할 것이라고 전망하였고, 우리나라의 경우 2050년에 $3.2^{\circ}C$ 2100년에 $6^{\circ}C$가 증가할 것으로 전망하였다. 따라서 본 연구에서는 최근 지구적인 문제로 대두되어 온 기후변화 대해 재해취약성 분석을 통하여 효과적인 대응방안을 모색하고자 하였다. 연구대상의 지역은 강원도의 18개 시, 군 지자체로 하였으며 계산의 평가단위는 각 지자체를 하나의 집계구로 정하였다. 재해취약성 분석 지표로는 현재(2000년)와 미래(2020년, 2050년)로 나누어서 분석하였다. 분석 결과 2000년에는 영동지역과 원주시가 가장 취약하였으며, 2020년에는 속초와 강릉, 춘천시가, 2050년에는 강원도 중부지역이 가장 취약할 것으로 전망되었다.

• 한국정보과학회논문지:컴퓨팅의 실제 및 레터
• /
• 제14권2호
• /
• pp.246-250
• /
• 2008

본 논문에서는 네트워크 취약점 분석 결과의 정확성을 향상시키기 위한 방법으로 다양한 취약점 점검 도구를 통합할 수 있는 네트워크 취약점 자동 분석 시스템을 제안한다. 일반적으로 전문가에 의한 수동 점검이 가장 정확한 취약점 점검 방법으로 평가되지만, 복잡하고 규모가 큰 네트워크의 경우 효율적인 취약점 분석을 위해 자동화된 네트워크 취약점 점검 도구를 활용한다. 그런데 취약점점검 도구의 종류에 따라 점검 대상이 다르거나 동일한 점검 대상에 대해서도 점검 항목과 점검 결과가 다를 수가 있어, 상호보완적인 목적으로 몇 개의 취약점 점검 도구를 동시에 사용하는 것이 효과적이다. 그러나 취약점 점검 도구들의 점검 결과에 대한 연관성 분석과 통합 분석에는 사람에 의한 수동적인 분석 작업이 필요하기 때문에, 이것은 상당히 시간 소모적인 작업이 되고 네트워크의 규모에 따라 통합 분석이 불가능하기도 하다. 본 논문에서는 다양한 취약점 점검 도구를 통합할 수 있는 인터페이스를 제공하고, 공통의 점검 정책 수립과 통합 분석의 자동화를 특징으로 하는 네트워크 취약점 통합 분석 시스템을 제안한다.