• Title/Summary/Keyword: 탈취

Search Result 439, Processing Time 0.03 seconds

Attack Trends by Malware Type (악성코드 유형별 공격동향)

  • JongDo-Kim;Hoon-Jae Lee;Young-Sil Lee
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2023.07a
    • /
    • pp.195-196
    • /
    • 2023
  • 코로나19로 인한 비대면 사회의 발전으로 일반인들의 IT이용이 증가하였고, 우크라이나 전쟁이 장기화됨에 따라 주요 기반시설 및 글로벌 기업을 대상으로 대규모 사이버 공격 시도가 증가할 것으로 전망된다. 사이버 공격에는 대부분 악성코드가 활용이 된다. 본 논문에서는 2022년 및 2023년 1분기 중 사이버공격에 많이 활용된 악성코드들의 특징과 동향을 파악한다.

  • PDF

Survey on Identification and Authentication Technology Using the Unique Characteristics of Drone Hardware (드론 하드웨어 고유특성을 이용한 식별 및 인증 기술 연구 동향)

  • Jung-Hun Kang;Seung-Hyun Seo
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2023.05a
    • /
    • pp.203-205
    • /
    • 2023
  • 최근 성장하고 있는 드론 산업에 맞추어 전세계적으로 드론 운용을 위한 식별 및 인증 규정을 마련하고 있는 추세이다. 대표적으로, 미국 FAA 에서 채택한 Remote ID 기반의 식별방식이 있다. 그러나, ID 기반의 인증 방식은 해당 ID 가 탈취 혹은 위조될 경우 다른 드론으로 위장하여 여러 심각한 사회 문제를 일으킬 위험성이 있다. 따라서 드론에 탑재된 여러 센서나 모터와 같은 하드웨어의 고유한 특성을 이용하여 Remote ID 를 대체하거나 이중 인증에 이용하려는 연구가 이루어지고 있다. 본 논문에서는 드론에 탑재된 하드웨어의 고유특성을 이용한 다양한 식별 및 인증시스템에 대한 연구에 대하여 살펴본다.

Implementation of PQC-based Secure Channel for Drone Services (드론 서비스를 위한 PQC 기반 보안채널 통신기술 구현)

  • Seungyong Yoon;Joungil Yun;Byoungkoo Kim;Keonwoo Kim;Yousung Kang
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2023.11a
    • /
    • pp.1177-1178
    • /
    • 2023
  • 드론은 초기에 주로 군사적 목적으로 사용되었으나, ICT 기술이 발전함에 따라 다양한 산업 서비스에 활용되고 있다. 그러나 드론이 네트워크에 연결됨으로써 많은 보안위협과 취약점에 노출되었으며, 이는 드론 탈취, 정보유출, 서비스 장애 등의 심각한 피해를 야기할 수 있다. 따라서, 본 논문에서는 기존 드론의 보안위협 뿐만 아니라 다가올 양자시대의 보안위협에 대비하여 안전한 드론 서비스를 제공할 수 있는 PQC 기반 보안채널 통신기술을 제안하고 구현한다.

A Study on the Application of Lightweight Cryptography for Protecting Drone Remote Control Data (드론 RC 무선조종기 제어 데이터 보호를 위한 경량암호 적용 방법에 관한 연구)

  • Joungil Yun;Seungyong Yoon;Byoungkoo Kim;Yousung Kang
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2023.11a
    • /
    • pp.1185-1186
    • /
    • 2023
  • RC 무선조종기를 통해 드론을 원격으로 제어하는 경우, 제어 데이터의 기밀성과 무결성은 드론 제어권 탈취 방지를 위한 핵심 고려 사항이다. 본 논문은 드론 RC 무선조종기 제어 데이터 보호를 위해 경량 암호화 알고리즘 중 하나인 Lightweight Encryption Algorithm (LEA)를 적용하는 방법을 제시한다. LEA 는 32 비트 마이크로 컨트롤러인 ARM Cortex-M4 와 같은 플랫폼에 최적화된 구조로, 저전력으로 데이터 보호를 유지하면서 효율적인 암호화 알고리즘을 적용할 수 있다.

Ensemble-based cryptojacking container detection framework (앙상블 기반의 크립토재킹 컨테이너 탐지 프레임워크)

  • Ri-Yeong Kim;Su-Min Kim;Jeong-Eun Ryu;Soo-Min Lee;Seongmin Kim
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2024.05a
    • /
    • pp.298-301
    • /
    • 2024
  • 클라우드 환경에서 컨테이너 사용이 증가하면서 컨테이너 환경을 대상으로 하는 여러 보안 위협이 증가하고 있다. 대표적인 악성 컨테이너는 크립토재킹 컨테이너로, 인스턴스 소유자의 승인 없이 리소스를 탈취하여 암호화폐를 채굴하는 공격이다. 이러한 공격은 리소스 낭비를 초래할 뿐 아니라 자원을 공유하는 정상 컨테이너나 호스트 인프라에까지도 영향을 미칠 수 있다. 따라서 본 논문에서는 크립토재킹 컨테이너를 탐지하기 위한 앙상블 기반의 크립토재킹 컨테이너 탐지 프레임워크 설계를 제안한다. 또한, 앙상블 모델 학습을 위한 데이터 수집에 있어 크립토재킹 컨테이너의 동적 특징을 나타내는 시스템 콜 및 네트워크 플로우 기반의 특성 활용 가능성을 사례 연구를 통해 분석하였다.

Analysis of Covert Channel Attack Techniques Based on Acoustic Signals (음향신호 기반 Covert Channel 공격 기술 분석)

  • Wooyoung Son;Soonhong Kwon;Jong-Hyouk Lee
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2024.05a
    • /
    • pp.395-396
    • /
    • 2024
  • 최근 국가 핵심 기반시설을 중단시키거나 파괴시킴으로서 사회적 혼란 및 국가 경제적 손실을 일으키는 공격 사례가 증가되고 있는 실정이다. 이와 같은 사이버 공격에 대응하기 위해 각 국가는 인터넷이나 다른 네트워크와 물리적 또는 논리적으로 분리되어 있는 폐쇄망 환경을 기반으로 기반시설을 구성함으로서 높은 수준의 보안성과 안정성을 유지하고자 한다. 하지만, 악의적인 공격자들은 Covert Channel을 통해 폐쇄망 환경 내 민감한 데이터 및 기밀 데이터를 탈취하고 있는 실정이다. 이에 본 논문에서는 음향신호 기반 Covert Channel 공격 기술에 대해 분석함으로써 안전한 폐쇄망 환경 구축의 필요성을 보이고자 한다.

A Study on LLM system vulnerability (LLM 시스템의 정보 누출 위험 탐색)

  • Jung-Hwan Park;Kun-Hee Kim;Sangkyun Lee
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2024.05a
    • /
    • pp.786-787
    • /
    • 2024
  • Large Language Model은 그 기능으로 말미암아 여러 애플리케이션에 통합되고 있다. 특히 OpenAI는 ChatGPT에 여러 세부 사항을 설정함으로써 차별화된 기능을 사용자가 제공할 수 있도록 한다. 하지만 최근 제시되는 프롬프트 연출 공격은 서비스의 핵심 요소를 쉽게 탈취할 수 있는 가능성을 제시한다. 본 연구는 지침 우회 방법론을 통해 기본 대비 공격의 성공률을 10%p 올렸다. 또한 유출공격을 평가할 수 있는 유효성과 성공률을 통해 모델의 방어 성능을 일반화한다.

Effects of Paddy-Upland Rotation Systems on Nutrient Balance and Distribution in Soil Profile (답전윤환(畓田輪換) 체계(體系)에 따른 토양(土壤)의 층위별(層位別) 양분분포(養分分布) 및 양분수지(養分收支))

  • Ahn, Sang-Bae;Motomatsu, T.;Lee, Sang-Eun
    • Korean Journal of Soil Science and Fertilizer
    • /
    • v.27 no.2
    • /
    • pp.98-104
    • /
    • 1994
  • Effects of paddy-upland rotation system on nutrients distribution in soil profile and nutrient balance were studied in paddy fields from 1989 to 1993. The obtained results are summarized as follows. 1. $NO_3{^-}-N$, Av.$P_2O_5$, Ex.-K, and EC were high by small extent in surface layer of 0~20cm soil depth without the sign of salt movement to deeper layers. On the contrary Ex.-ca, Ex.-Mg, and pH became high with increase of soil depths. 2. $NO_3{^-}-N$, Av.$P_2O_5$, Ex.-K, and EC in surface soil were high in the order of Converted, Paddy-Upland Rotation, Potato-Chinese Cabbage>2 Year, Rotation, Potato-Chinese Cabbage>Converted, Paddy-Upland Rotation, Soybean>Continous Paddy, which responded well to fertilizer application rates. On the other hand Ex.-Ca, Ex.-Mg, and pH in whole layers were high in the order of Converted, Paddy-Upland Rotation, Soybean>Converted, Paddy-Upland Rptation, Potato-Chinese Cabbage>2 Year, Rotation, Potato-Chinese Cabbage>Continuous Paddy, which largely depended on plant absorption. 3. Nutrient balance in upland cropping system cultivating potato and Chinese cabbage showed that the input of chemical fertilizer of nitrogen and potassium was less than the plant uptake, while it was reverse for phosphorus with much gap between fertilizer input and plant uptake. Therefore, phosporous was expected to be accumulated by 27kg/10a every year. 4. Nutrient balance in upland cropping system cultivating soybean showed that nitrogen was not deficient to soybean crops even the chemical fertilizer input was less than plant uptake because of nitrogen fixation by rhizobia. However, there was about 1kg/10a deficit of potassium, which resulted dificiency symptom in the middle stage of soybean growth. For phosphorous there was excess of 4kg/10a, which was expected to be short for maintaining phosphorous fertility of upland soils.

  • PDF

Secure Management Method for Private Key using Smartphon's Information (스마트폰 고유정보를 이용한 안전한 개인키 관리 방안)

  • Kim, Seon-Joo
    • The Journal of the Korea Contents Association
    • /
    • v.16 no.8
    • /
    • pp.90-96
    • /
    • 2016
  • The 3390 million people, around 83% of the adult population in Korea use smartphone. Although the safety problem of the certificate has been occurred continuously, most of these users use the certificate. These safety issues as a solution to 'The owner of a mobile phone using SMS authentication technology', 'Biometric authentication', etc are being proposed. but, a secure and reliable authentication scheme has not been proposed for replace the certificate yet. and there are many attacks to steal the certificate and private key. For these reasons, security experts recommend to store the certificate and private key on usb flash drive, security tokens, smartphone. but smartphones are easily infected malware, an attacker can steal certificate and private key by malicious code. If an attacker snatchs the certificate, the private key file, and the password for the private key password, he can always act as valid user. In this paper, we proposed a safe way to keep the private key on smartphone using smartphone's unique information and user password. If an attacker knows the user password, the certificate and the private key, he can not know the smart phone's unique information, so it is impossible to use the encrypted private key. Therefore smartphone user use IT service safely.

A Study on the Development of Bulking Agent for an Disappearance Type Food Waste Disposer (소멸형 잔반처리기 수분조정제 개발에 관한 연구)

  • Chae, Seong Joon;Moon, Jeong Ho;Park, Yun Seo;Park, Sang Kyu;Oh, Seong Hoon
    • Journal of the Korea Organic Resources Recycling Association
    • /
    • v.5 no.1
    • /
    • pp.33-42
    • /
    • 1997
  • It is not long since treatment of food waste became a social problem. However, it is a fact that there have been a lot of debates on the treatment of food waste since several years ago. At present, two ways of disposing food waste are under great interest in Korea and Japan. One is drying of food waste at high temperature. The other is disappearance type, in which analysis by microorganism takes place with continuous supply of a bulking agent for a certain period of time that was stored in a reactor. In our laboratory, Disappearance type Food Waste Disposer is under interest, and experiments regarding condition establishment for efficient analysis of food waste were conducted. As preceding experimentation, experiments were done with regard to the selection of a substance to be used as a bulking agent, improvement by addition of a substance which maximizes initial growth of microorganism, and a concentration change in rank odors generated by reaction with deodorizer (absorbent). The results turned out to be satisfactory.

  • PDF