• 제목/요약/키워드: 침투 테스트

검색결과 29건 처리시간 0.025초

자율운항선박 사이버안전체계 구축방안

  • 임정규;최상훈;박개명
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2022년도 춘계학술대회
    • /
    • pp.350-352
    • /
    • 2022
  • 자율운항선박을 IMO 자율화등급 3단계 이상으로 운용하기 위해서는 내·외부 통신시스템의 사이버보안뿐만 아니라 실시간으로 데이터를 교환하는 데이터 및 시스템 사이버안전에 대한 고려가 필수적으로 요구된다. 본 연구에서는 자율운항선박 사이버안전체계 구축방안에 대해서 살펴본다. 자율운항선박 사이버안전체계 구축을 위해서는 선박 내 사이버위협을 실시간으로 탐지하고 영향을 모니터링하는 통합 보안 시스템 구축이 필요하며, 선박 사이버안전 설계 타당성을 검증하는 사이버리스크평가 기술, 사이버안전체계를 검증하기 위한 CVE(Common Vulnerabilities Enumeration)기반 취약성 진단 및 침투테스트 기술, V-Model을 활용한 통합 소프트웨어 품질인증 기술, ISO 25024 기반 데이터 무결성 검증 기술 적용이 필요하다.

  • PDF

침투 공격 검출을 위한 비대칭 신호 스캐닝 기법 (Asymmetric Signal Scanning Scheme to Detect Invasive Attacks)

  • 양다빈;이가영;이영우
    • 스마트미디어저널
    • /
    • 제12권1호
    • /
    • pp.17-23
    • /
    • 2023
  • 보안 설계 방법론은 물리적 공격으로부터 집적회로를 방어하는 것을 목적으로 하며, 칩 외부에서 발생하는 비정상적인 접근을 감지하는 회로를 내부에 추가로 배치하여 구현된다. 비정상적인 접근 중 microprobing과 FIB 장비를 이용한 회로 수정 공격은 직접적인 접근이 가능한 만큼 가장 강력한 공격 수단이다. microprobing은 프로브를 통해 회로의 와이어에 의도적으로 결함을 주입하거나, 데이터를 읽고 변경한다. FIB 회로 수정 공격은 회로를 재연결하거나 파괴하여 회로를 무력화하거나 데이터에 접근하는 방식이다. 기존에는 두 공격에 대응하기 위해 두 신호의 도착 시간 불일치를 검출하거나, 암호화 통신을 기반으로 입출력 데이터를 비교하는 연구가 진행됐었다. 본 논문에서는 하드웨어 오버헤드 감소를 목표로 연구를 진행했으며, 프로브 접촉과 회로 수정을 통해 발생하는 반사 신호의 비대칭을 감지한 후, 비교를 통해 공격을 검출한다. 제안하는 보안 회로는 기존 연구 대비 회로의 크기와 테스트 주기를 감소시켜, 보안에 사용되는 비용을 절감할 수 있다.

PCM과 키토산 처리된 실크혼방 직물의 열적특성 (Thermal Characteristics of Silk/Cotton Fabric by PCM and Chitosan Treatment)

  • 마재혁;양경숙;구강
    • 한국염색가공학회:학술대회논문집
    • /
    • 한국염색가공학회 2012년도 제46차 학술발표회
    • /
    • pp.59-59
    • /
    • 2012
  • 의류용 섬유제품은 고유의 기능인 보온성을 비롯하여, 태나 착용감, 또는 패션에 부응하는 다양한 성능이 요구되고 있다. 섬유 직물의 보온기능은 경량 보온과 축열 보온 그리고 발열 등이 중요한 기능으로 인식되고 있으며 특히 적극적인 보온성이 요구된다. 본 연구에서는 그 개선책으로서 패션소재표면에 상전이물질을 코팅하여 보온성을 조사했다. 상전 이물질 (PCM,Phase change materials) 입자를 DSC분석기로 측정하여 열거동을 관찰하였고, 실크직물과 실크혼방 직물에 PCM과 키토산을 농도별로 처리하여 보온성 테스트와 SEM을 측정하였다. 실크직물과 실크혼방 직물에 PCM과 키토산 처리하여 직물의 보온성을 측정해 본 결과, 실크직물 9.1% 실크혼방 직물은 29.9%로 실크혼방 직물이 실크직물보다 우수한 보온성을 보였다. SEM 관찰에서도 실크직물과 실크혼방 직물의 표면에 PCM입자의 침투정도도 확연한 차이를 보였다. 이를 미루어 볼 때 실크직물보다 실크혼방 직물에 PCM과 키토산을 처리하였을 경우 우수한 보온성을 보인다고 생각된다.

  • PDF

자기장 통신을 이용한 무선 지중 센서 시스템 설계 (Design of Wireless Underground Sensor System Using Magnetic Field Communication)

  • 김선희;이승준;황규성
    • 전자공학회논문지
    • /
    • 제49권11호
    • /
    • pp.97-102
    • /
    • 2012
  • 최근 지중 시설물은 공간적 제약에 의하여 관리가 쉽지 않기 때문에 무선 통신 센서 네트워크를 도입하려는 시도가 이루어지고 있다. 수백 MHz ~ 수 GHz 대역의 전자기파를 이용한 통신을 사용할 경우 불균질한 물질에서의 통신 성능의 급격한 변화로 인하여 원활한 통신이 어려운 상황이다. 본 연구에서는 이러한 단점을 극복하기 위하여 자기장을 이용한 통신 시스템을 구축하였다. 3m 토압 및 물의 침투를 막을 수 있는 시설물을 제작하여 무선 통신 센서 네트워크 시스템를 설치하였다. 3m 깊이로 땅을 파서 시설물을 매립한 뒤 통신 성능 테스트를 진행하였다. 그 결과 흙, 돌, 물 등이 불균일하게 분포되어 있는 지중에서도 무선 통신이 원활하게 이루어짐을 확인하였다. 따라서 자기장을 이용한 통신 시스템은 지중 시설물 및 연약 지반 관리, 환경 오염 관리 등에서 활용될 수 있을 것으로 기대된다.

차량 네트워크 공격 대응을 위한 가상화 사이버 훈련 개발환경 사례 연구

  • 김호준;최영호;조영복;최수빈;오병윤;정성훈;곽병일;한미란
    • 정보보호학회지
    • /
    • 제33권4호
    • /
    • pp.31-40
    • /
    • 2023
  • 차량 기술의 발전으로 커넥티드 및 자율주행 차량 환경과 같은 차량 기술의 발전은 운전자에게 편의와 안전을 위한 기능을 제공한다. 하지만 이러한 장점들에도 불구하고 사이버 공격의 다양한 취약점 노출되어 있다. 최근까지 자동차 내부 네트워크로써 가장 널리 사용되는 통신기술인 CAN(Controller Area Networks) 통신은 대부분 차량의 동력을 담당하는 역할을 하다보니, 보안 문제의 중심에 서게 될 수 있다. 다양한 이기종 네트워크에서 구성된 가상화 기반의 사이버 훈련 프레임워크에 대해 설명하고자 한다. 이러한 사례 연구는 차량에 대해 물리적인 실험 환경에서의 모의침투와 같은 테스트가 어렵고, 보안과 안전이 함께 고려되어야 하는 특수성을 가진 차량 내부 네트워크의 사이버 훈련 프레임워크 설계에 도움을 줄 것이다. 본 논문에서는 가상화 개발환경 구축 사례 조사, 가상화 개발환경 구현과 차량의 공격 시나리오 및 탐지 프레임워크의 동향을 설명한다.

셀룰러 오토마타 기반 물순환 및 침수 해석 기반 기술 개발 (Development of a cellular automata-based water cycle and inundation analysis technology)

  • 최현진;노성진;이은형;김상현
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2022년도 학술발표회
    • /
    • pp.436-436
    • /
    • 2022
  • 셀룰러 오토마타(Cellular Automata; CA)는 격자(cell)에 대해 사전 정의된 규칙을 바탕으로 이웃 격자 간 상호작용을 해석하여 복잡한 동력학적 현상을 효과적으로 재현할 수 있는 이산형(discrete) 모의 기법이다. CA 기법은 격자 구조에 수치표고 자료 및 토양수분 정보 등을 직접 매칭 후 상호관계를 해석하기 때문에 공간정보를 최대한 활용하여 불균질성을 나타내는 것이 가능하다. 따라서, 도시 유출해석에 있어서 높은 정확도와 빠른 계산속도를 기대할 수 있다. 본 연구에서는 CA 기반 고해상도 물순환·침수 연계 해석 framework 개발 방향 및 CA 기반 prototype 모형의 사면유출 적용 사례를 소개한다. 개발 중인 CA 모형에서는 격자별 침수 깊이, 침투, 토양수분 저류, 지표 유출 등의 물순환 요소를 모의할 수 있다. 기존의 집중형(lumped) 모형은 지표-지표하 유출에 대한 routing algorithm이 없고 각 셀의 물수지 모형 내 파라미터가 많은 단점이 있다. 따라서 개발 중인 CA 모형에서는 cell state 내 fast reservoir와 slow reservoir를 통해 지표-지표하 상태를 구현하고 단순화된 물수지 모형 및 흐름 방향 알고리즘을 적용함으로써 실제 현장에서 발생하는 다중 피크 형태의 지표 유출을 모사한다. 최적의 지표수 흐름 방향 알고리즘 선정을 위해 3개의 다중 흐름 방향 알고리즘(D4, D8, 4+4N)을 정량적으로 비교·분석한다. 이번 발표에서는 CA 모형을 소규모 산지 사면과 도심지 등 다양한 규모의 테스트베드에 적용하여 모형의 장단점을 평가한다.

  • PDF

명령 실행 모니터링과 딥 러닝을 이용한 파워셸 기반 악성코드 탐지 방법 (PowerShell-based Malware Detection Method Using Command Execution Monitoring and Deep Learning)

  • 이승현;문종섭
    • 정보보호학회논문지
    • /
    • 제28권5호
    • /
    • pp.1197-1207
    • /
    • 2018
  • 파워셸은 닷넷 프레임워크를 기반에 둔, 커맨드 라인 셸이자 스크립트 언어로, 그 자체가 가진 다양한 기능 외에도 윈도우 운영체제 기본 탑재, 코드 은닉 및 지속의 수월함, 다양한 모의 침투 프레임워크 등 공격 도구로서 여러 이점을 가지고 있다. 이에 따라 파워셸을 이용하는 악성코드가 급증하고 있으나 기존의 악성코드 탐지 기법으로 대응하기에는 한계가 존재한다. 이에 본 논문에서는 파워셸에서 실행되는 명령들을 관찰할 수 있는 개선된 모니터링 기법과, Convolutional Neural Network(CNN)을 이용해 명령에서 특징을 추출하고 실행 순서에 따라 Recurrent Neural Network(RNN)에 전달하여 악성 여부를 판단하는 딥 러닝 기반의 분류 모델을 제안한다. 악성코드 공유 사이트에서 수집한 파워셸 기반 악성코드 1,916개와 난독화 탐지 연구에서 공개한 정상 스크립트 38,148개를 이용하여 제안한 모델을 5-fold 교차 검증으로 테스트한 결과, 약 97%의 True Positive Rate(TPR)와 1%의 False Positive Rate(FPR)로 모델이 악성코드를 효과적으로 탐지함을 보인다.

FIDO 2.0 기반의 웹 브라우저 안전 저장소를 이용하는 군 정보체계 사용자 인증 시스템 설계 및 구현 (Design of Military Information System User Authentication System Using FIDO 2.0-based Web Browser Secure Storage)

  • 박재연;이재영;이형석;강지원;권혁진;신동일;신동규
    • 융합보안논문지
    • /
    • 제19권4호
    • /
    • pp.43-53
    • /
    • 2019
  • 최근 북한 소행으로 의심되는 군 인트라넷 침투 정황이 다수 발견되고 있다. 기존의 군 정보체계에 접근할 수 있는 사용자 인증 데이터 변조가 가능하여 취약점이 발생할 수 있다는 문제점이 존재했다. 본 논문에서는 FIDO(Fast IDentity Online) 표준을 따르는 웹 브라우저에서 인증 취약점을 해결하기 위하여 상호 검증 기법과 API(Application Programming Interface) 위/변조 차단 및 난독화를 적용하였다. 또한 별도의 프로그램 설치를 요구하지 않는 No-Plugin을 구현함으로써 사용자의 편의성도 향상된다. 성능 테스트 결과 RSA 키 생성 속도 기준으로 대부분의 브라우저에서 약 0.1ms의 성능을 보인다. 또한 서버의 전자서명 검증 속도에서도 0.1초 이하의 성능을 보여 상용화에 사용할 수 있음을 검증하였다. 해당 서비스는 안전한 웹 저장소를 구축하여 브라우저 인증이라는 대체방안으로서 군 정보체계 보안 향상에 유용하게 사용될 것으로 예상한다.

어린이를 대상으로 하는 미세먼지 예방 보드게임 개발을 통한 교육적 효과 연구 (A Study on the Educational Effectiveness of Fine Dust Particle Preventive Board Game Developed for Children)

  • 허설화;이동열;경병표
    • 한국게임학회 논문지
    • /
    • 제16권6호
    • /
    • pp.101-110
    • /
    • 2016
  • 현재 미세먼지에 대한 화재가 점점 사람들의 시선을 끌고 있다. 미세먼지는 눈으로 볼 수 없는 직경이 $2.5{\mu}m$(마이크로미터)인 먼지이며 폐 속 깊숙이 침투 할 수 있어 건강에 많은 피해를 준다. 사람들은 예방법을 알면서도 실행에 옮기지 않는 것은 미세먼지 위험성의 인지도가 낮기 때문이다. 본 논문은 어린이 대상으로 미세먼지의 인위적 원인과 자연적 원인의 생성 요소와 미세먼지 예방요소에 대한 인지도를 향상시키기 위하여 <우마이 탈출>보드게임 개발하여 다수의 어린에게 테스트를 진행하여 <우마이 탈출>보드게임의 교육적 효과에 대한 연구를 진행하였다.

고온/고습 조건이 스크린 프린팅 Ag와 Polyimide의 필 강도에 미치는 영향 (Effects of Temperature/Humidity Treatment Conditions on the Peel Strength between Screen-printed Ag and Polyimide Films)

  • 이현철;배병현;손기락;김가희;박영배
    • 마이크로전자및패키징학회지
    • /
    • 제29권2호
    • /
    • pp.43-48
    • /
    • 2022
  • 인쇄전자소자의 금속배선 적용을 위해 스크린 프린팅 Ag/폴리이미드(polyimide, PI) 사이의 계면접착력을 85℃/85% 상대습도의 고온/고습 처리 시간에 따라 PI 필링을 통한 90° 필 테스트로 평가하였다. 고온/고습 처리 전 필 강도는 약 25.99±1.47 gf/mm이었고, 500시간 동안 고온/고습 처리 후 필 강도는 6.05±0.54 gf/mm까지 지속적으로 감소하였다. 박리 파면에 대해 X-선 광전자 분광법 분석 결과, 이는 Ag/PI 계면으로 수분이 지속적으로 침투하여 계면 근처 PI 일부가 가수분해되어 weak boundary layer를 형성하기 때문이고, 이로 인해 고온/고습 처리 전 Ag/PI 계면 박리모드가 고온/고습 처리 후 계면 근처 PI의 얕은 내부 박리 모드로 변경된 것으로 판단된다.