• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2014년도 춘계학술대회
• /
• pp.230-233
• /
• 2014

최근 보안 위협과 위험이 매우 빠른 속도로 변화하고 있어, 다각화 되는 공격기법에 대응하기 위한 필수 조건으로 기업 및 기관에서 모의 침투 테스트를 진행하고 있다. 침투 테스트(Penetration Test, PenTest)는 합법적이고 승인된 시도로 컴퓨터 시스템을 더 안전하게 하기 위해 시스템의 취약점을 찾아내고, 찾아낸 취약점에 대해 공격을 시도하는 것이다. 모의 해킹 테스트와 같은 용어로 사용되고 있으며 취약점이 어떻게 악용될 수 있는지 공격을 시도하여 보여준다. 한편, 현재 많은 보안업체에서 다양한 방법 및 절차로 침투 테스트를 수행하고 있으나, 실제로 이러한 테스트의 강도와 신뢰성에 대한 평가는 아직 이루어지지 않고 있다. 따라서, 본 연구에서는 이와 같은 침투 테스트에 대하여 검증되고 신뢰할 수 있는 평가 방법을 제시한다. 본 연구에서 제시한 침투 테스트 평가 정보를 활용하여 보다 신뢰할 수 있는 평가 결과를 얻을 수 있고, 결과적으로 효율적인 침투 테스트가 가능할 것으로 기대된다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2016년도 추계학술대회
• /
• pp.585-588
• /
• 2016

IoT System의 특성상 IoT Device(혹은 Sensor)는 우리의 일상생활에 쉽게 노출(또는 장착)되어있고, IoT Device에 대한 직접적인 물리적 접근이 쉬우므로, 이로 인한 물리적 보안이 매우 취약하다. 본 연구에서는 IoT System의 ARMv7 Thumb Architecture 대상으로 직접적인 로컬 시스템 취약성을 공격하여 IoT System 속으로 침투하는 Zero-Day Attack을 구현하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 춘계학술발표대회
• /
• pp.292-294
• /
• 2020

원자력 발전소의 계측제어시스템에 디지털 관련 기술이 적용되면서 사이버보안 위협이 증가하였고, 이에 따라 사이버보안 위협의 대응은 중요한 현안이 되었다. 하지만, 실제 운영중인 원자력 발전소에 침투 시험은 불가능하기 때문에 테스트베드를 구축 및 활용하여 사이버보안 위협을 분석해야 한다. 계측제어시스템의 비안전계통은 디지털 기반의 제어기기와 통신망이 사용되기 때문에 안전계통보다 많은 사이버보안 취약점이 존재한다. 본 연구에서는 비안전계통인 다양성보호계통을 위한 테스트베드의 구성과 취약점 확인을 위한 공격, 그리고 대처 방안에 대해 논의한다.

• 대한전기학회:학술대회논문집
• /
• 대한전기학회 2006년도 제37회 하계학술대회 논문집 C
• /
• pp.1398-1399
• /
• 2006

현재 상용화된 OLED 소자는 최대 단점인 수분 취약성의 원인으로 top emission과 flexible 타입으로 제조되는데 장애가 되고 있다. 따라서 top emission 방식과 flexible한 소자를 실현하기 위해 수분 및 산소 침투를 방지하기 위한 유전체 막의 실험이 진행되고 있는데, 본 실험에서는 기존의 PECVD보다 plasma의 density가 높은 HDP(High Density Plasma)-CVD를 사용해 SiOx 및 SiNx 유전체 film을 증착하였고 MOCON 테스트를 통한 수분침투 방지막으로써의 가능성을 검증하였다.

• 전자공학회논문지CI
• /
• 제41권6호
• /
• pp.13-22
• /
• 2004

본 연구는 기존의 위험분석 방법론들이 갖는 절차상의 복잡성을 최소한으로 줄이기 위하여, 정보시스템보안관리를 위한 위험분석방법론을 제안한다. 제안한 위험분석방법론은 사전처리단계, 대응책설정단계, 사후처리단계의 3단계로 구성된다. 사전처리단계에서는 기본위험분석단계와 상세위험분석 단계로 나누어 실행하도록 하였다. 기본위험분석단계에서는 정보보안 체계가 구축되지 않았거나 단기간에 최소한의 보안 제어를 위한 수단이 필요한 경우 설정된 항목들을 점검하도록 하는 기본적인 보안 관리 단계이다. 상세위험분석단계에서는 자산, 취약성, 위협의 요소들을 분석하고 이를 기반으로 작성된 위험정도 산출표를 이용하여 위험의 정도를 13가지의 경우로 분류한다. 대응책설정단계에서는 위험의 정도에 따라 13가지의 위험정도를 수용, 무시, 감소 또는 이양 등으로 대응방법을 설정한 후, 물리적, 관리적, 기술적으로 대응책을 실행하도록 하였다. 마지막으로 사후관리 단계에서는 침투 테스트로 잔류위험을 평가하고, 보안정책수립과 감사 및 사고대응을 위한 대책이 이루어지도록 하였다.

• 대한화장품학회지
• /
• 제40권3호
• /
• pp.247-257
• /
• 2014

새로운 베지클인 glyceryl citrate/ lactate/ linoleate/ oleate를 이용한 수중유형 형태의 아스타잔틴 나노에멀젼에 대해 항산화 효과, 세포 생존력, 단백질과 관련한 효소의 영향, 피부 침투도 그리고 피부에 대한 보습 및 탄력 등의 약용화장품적인 측면에서의 전반적 연구를 실시하였다. 항산화력 및 세포 생존력에 대해선 각각 DPPH법과 MMT assay를 이용하여 측정하였다. 아스타잔틴 나노에멀젼에 대한 또 다른 성질은 2D-Page를 이용한 단백질 분석 및 컨포칼, in-vivo 테스트를 통해 측정하였다. 본 연구를 통해, 아스타잔틴을 포함하는 나노에멀젼은 MMP발현에 관련한 단백질 억제 및 세포외 기질의 분해를 막고 라디칼의 소거에 매우 우수한 결과를 보였다. 종전의 레시친을 이용한 나노에멀젼 보다는 새로운 베지클을 이용한 아스타잔틴 나노에멀젼의 피부 침투가 매우 효과적임을 CLSM을 통해 측정하였다. 또한 28일 동안의 한국 성인 여성 11명을 통한 보습 및 탄력 인비보 테스트에서 우수한 효과를 확인할 수 있었다.

• 한국정보통신학회논문지
• /
• 제21권5호
• /
• pp.1003-1008
• /
• 2017

최근 몇 년간 사물인터넷은 중요한 연구적 관심을 끌어왔다. 새로운 IoT 기술이 널리 이용되기 위해서는 정보의 신뢰성과 보호가 전적으로 요구된다. IoT 시스템은 그 특성상 직접적인 접근이 쉬우므로 이로 인한 물리적인 보안에 매우 취약하다. SoC 기술의 발달과 함께 운영체제에 대한 기술도 많이 이루어졌으며 많은 새로운 운영체제가 소개되고 있다. 본 연구에서는 ARMv7 Thumb Architecture 하드웨어 플랫폼에서 동작하는 운영체제에 대한 취약성분석 결과에 대하여 기술하였다. 최근에 소개된 "Windows 10 IoT Core" 운영체제에 대하여, 연구를 통하여 개발된 침투코드를 특정 IoT 시스템에 이식시켜 Zero-Day Attack을 구현하였다. 결과의 침투코드에 대한 바이러스 검출 여부를 "virustotal" 사이트에 의뢰하여 유효성을 입증하였다.

• 한국수자원학회논문집
• /
• 제45권1호
• /
• pp.53-64
• /
• 2012

본 연구 (II)에서는 앞선 연구 (I)에서 개발된 지표 및 지표하 유출해석 모듈의 적용성과 수치해석적인 안정성에 대한 분석하였다. 개발 모듈의 유출해석에서 기존 강우-유출해석 모형에 비해 특징적인 침투해석에 관한 모의를 위해 침투해석 방식이 서로 다른 FFC2Q 모형과 $Vflo^{TM}$을 비교대상으로 선정하여 동일한 투수층 유역에 적용하여 모의 결과를 비교분석해 보았으며, 강우의 크기와 토양의 유효토심 및 강우발생시점부터 강우종료 후 경과시간에 대한 모의조건을 설정하여 개발모듈의 적용성과 해석결과의 안정성을 검토해 보았다. 이상의 테스트에서 본 연구의 개발 모듈은 침투과정을 물리적으로 나타내는 전형적인 형태를 잘 나타내었으며, 토양조건 별 포화시점도 상이하였고, 수두가 증가되는 기울기도 다르게 구현함으로써 토양별 특성치를 비교적 잘 보여주었다. 또한, 강우강도가 유출에 미치는 영향과 시간분포에 대한 모의결과도 잘 반영하였으며, 마지막으로 타 모형과의 비교결과에서도 강우-유출해석에 대한 정확도가 높게 평가될 만한 결과를 도출하였다.

• 한국신뢰성학회:학술대회논문집
• /
• 한국신뢰성학회 2011년도 춘계학술발표대회 논문집
• /
• pp.163-171
• /
• 2011

본 논문에서는 LED 패키지 내부 이종물질간의 열팽창계수 차에 의한 박리 현상 및 이에 따른 LED 광속저하 메커니즘의 규명에 대한 연구를 진행하였다. 친환경 조명의 대두 및 고휘도 White LED의 급속적인 발전과 개발에 따라 LED 패키지 고장 형태가 점점 줄어드는 추세이기는 하나, 여전히 실사용 환경에서는 LED 패키지의 고장이 다양한 형태로 발생되고 있는 것이 실정이다. 이 중 LED 패키지 내부 이종물질간의 박리에 의한 고장은 LED 발광효율을 감소시키는 형태로 발생되고, 이에 대한 영향을 최소화하기 위하여 LED 패키지 제조업체 및 다수의 연구소에서 많은 노력을 기울이고 있다. 대표적인 박리 검사방법으로는 잉크침투 테스트 방법을 보편적으로 사용하고 있으나, 이 방법은 시료의 파손 및 검사 시간이 24시간이상 소요된다는 단점을 가지고 있다. 이에 본 논문에서는 헬륨 가스를 사용하여 LED 패키지 박리 유무를 검출해 내는 평가법을 제시하였고, 이 방법을 통하여 시료 파손 없이 짧은 시간 안에 박리 유무를 평가할 수 있음을 확인 할 수 있었다.

• 한국군사과학기술학회지
• /
• 제22권6호
• /
• pp.797-805
• /
• 2019

Threats targeting cyberspace are becoming more intelligent and increasing day by day. To cope with such cyber threats, it is essential to improve the coping ability of system security officers. In this paper, we propose a simulated threat generator that automatically generates cyber threats for cyber defense training. The proposed Simulated Threat Generator is designed with MITRE ATT & CK(Adversarial Tactics, Techniques and Common Knowledge) framework to easily add an evolving cyber threat and select the next threat based on the threat execution result.