• 제목/요약/키워드: 테스트 도구

검색결과 394건 처리시간 0.033초

Tokenless OTP를 활용한 인증 모델 (The Authentication Model which Utilized Tokenless OTP)

  • 김기환;박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제12권1호
    • /
    • pp.107-116
    • /
    • 2007
  • 유비쿼터스 컴퓨팅 시대에서 업무를 위하여 인터넷을 통한 원격 접속을 할 때, 정보보안을 위해 입력되는 ID와 패스워드에 대한 기밀성, 무결성의 네트워크 보안을 위하여 OTP를 적용하고 있다. 현재의 OTP는 Token이라는 하드웨어를 보유하고 있어야 하며, 보안에서도 취약점이 있다. 본 논문에서는 OTP 네트워크에 스니핑 도구를 설치하고, Cain을 이용하여 ARP Cache poisoning 공격을 시행하여 사용자 암호에 대하여 스니핑으로 취약점을 확인한다. 새로운 보안 방안으로 Tokenless OTP를 적용할 수 있는 새로운 시스템을 제안하고, 기밀성과 무결성을 보장하고자 한다. 외부에서 원격 접속 시 Tokenless OTP를 활용하여 접근제어를 위한 테스트를 하고, 접속에서 인증시스템과 연동하여 접속제어를 할 수 있었다. 만약 인증과정에서 해킹을 당해도 사용자만이 알고 있는 핀 번호 없이는 접속이 불가능하다는 것이 확인되었다. 이 결과 Tokenless OTP를 적용할 시에 패스워드의 유출 및 오용과 해킹에 대한 방어가 되어 보안성을 강화하고, 안전성을 높이는 보안 시스템으로 평가되었다.

  • PDF

문화 및 자연 유산의 해석을 위한 3차원 스캔 모델의 가시화 - 공룡발자국의 기록과 해석 사례 (Visualization of 3D Scanned Model for Interpretation of Heritage - Case of Dinosaur Tracks for Documentation and Interpretation)

  • 안재홍;공달용;원광연
    • 한국HCI학회논문지
    • /
    • 제8권1호
    • /
    • pp.19-28
    • /
    • 2013
  • 문화 자연유산 분야에서 3차원 스캐닝 기술은 아직 기록과 보존, 모니터링의 도구로 활용 폭이 제한되어 있으며, 전문가들에 의해 직접 활용되지 못하고 있다. 스캔 데이터의 정밀한 기하 정보는 효과적인 가시화를 통해 전문가들의 과학적 해석을 가능하게 할 수 있다. 본 연구에서는 이를 위해 스캔 모델로부터 필요한 기하 특성을 가시화하는 렌더링 기법들을 분석하고, 스캔 데이터의 가시화 파이프라인과 렌더링 기법 및 이의 분류 체계를 제시하였다. 또한 사례연구로서, 공룡발자국 분야의 기존 연구 방법을 분석하여 문제점을 도출하고, 이에 따라 스캔 모델을 가시화하여 전문가를 대상으로 테스트를 수행하였으며 이를 통해 효과성을 확인하였다. 본 연구는 3차원 스캔 데이터를 이용하여 문화 및 자연유산을 효과적으로 해석할 수 있는 실용적 방안을 제시하였음에 의의가 있다.

  • PDF

PowerPC를 이용한 저궤도 위성용 탑재소프트웨어 개발환경에 대한 연구 (A Study on the Development Environment for Flight Software using PowerPC)

  • 이재승;박희성;박성우;김대영;이종인
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2004년도 춘계학술발표대회
    • /
    • pp.1473-1476
    • /
    • 2004
  • 위성의 개발을 위해서는 오랜 개발기간과 많은 예산, 축적된 기술이 요구된다. 또한 위성에는 다양한 분야의 기술이 사용되어지기 때문에 각 서브시스템마다 독자적인 개발환경을 구축할 필요가 있다. 특히 위성의 제어, 임무수행 및 지상과의 통신 등을 담당하는 탑재소프트웨어는 위성의 용도 및 목적에 따라 개발환경이 크게 달라진다. 실시간 운영체제는 무엇을 사용하는지, 개발 및 검증을 위한 도구로 어떤 프로그램을 사용하는지, 내외부의 인터페이스는 어떠한 방식으로 수행할지, 새로운 기능의 CPU나 하드웨어에 대한 제어 등 위성의 탑재소프트웨어를 개발하기 위해서는 다양한 사항들이 고려되어야 한다. 새로운 위성을 개발할 경우 신기술의 적용과 새로운 위성시스템의 검증 및 개발을 위한 개발검증장비가 요구되며, 위성시스템의 변경 때마다 개발검증장비를 새로이 구축하게 되면 많은 기간과 막대한 비용이 위성개발 시마다 소요된다. 위성선진국에서는 다양한 위성의 개발 시 비용절감 및 개발기간 단축을 위하여 범용위성용 개발검증장비를 개발하여 이용하고 있는 추세이다. 국내에서는 다목적실용위성 1 호가 발사되어 성공적으로 임무를 수행하고 있으며 다목적 실용위성 2 호가 개발되어 현재 통합 및 검증시험이 진행 중이다. 그러나 새로운 위성시스템의 사전검증 및 신기술의 적용을 위한 범용위성 시스템 테스트베드에 대한 기술은 미비한 실정이다. 이러한 범용위성용 개발검증장비의 기반기술을 확보하기 위하여 현재 위성전자전산시스템 개발검증장비에 대한 연구가 수행되고 있다. 본 논문에서는 현재 수행되고 있는 PowerPC를 이용한 위성 탑재소프트웨어 개발검증시스템의 설계 및 개발에 대하여 설명한다.

  • PDF

모듈 기반 교육용 아두이노 호환 키트 제작 (Implementation of an Arduino Compatible Modular Kit for Educational Purpose)

  • 허경용
    • 한국정보통신학회논문지
    • /
    • 제23권5호
    • /
    • pp.547-554
    • /
    • 2019
  • 2015년 교육과정 개편으로 중학교 정보교과가 필수로 지정됨에 따라 초중고등학교는 물론 대학에서도 프로그래밍 교육을 강화하고 있다. 아두이노는 프로그래밍 교육을 위해 사용되는 대표적인 도구 중 하나로 그 유용성은 다양한 사례 연구를 통해 입증되었다. 하지만 기존 아두이노 기반 키트는 연결 방법이 복잡하거나, 확장성이 떨어지는 등 하드웨어 의존적인 단점을 가지고 있다. 이러한 문제점을 보완하기 위한 방안으로 모듈 기반의 구조를 가지고, 동일한 인터페이스를 통해 기능 확장이 가능하며, 다양한 수준에서 학습에 사용할 수 있는 아두이도 호환 키트 설계를 제안하였다. 이 논문에서는 제안한 키트의 요구 조건을 만족시키는 FRUTO 키트와 이를 사용하기 위한 소프트웨어 구현 방법을 설명한다. FRUTO 키트는 몇 번의 디자인 변경을 통해 현재의 형태로 결정되었으며, 현재 출시 전 테스트 진행을 준비 중에 있다.

IC 소켓 검사용 다중 채널 측정 시스템 개발 (Development of Multiple Channel Measurement System for IC Socket)

  • 강상일;송성용;윤달환
    • 전기전자학회논문지
    • /
    • 제25권2호
    • /
    • pp.315-321
    • /
    • 2021
  • 본 논문에서는 초소형 반도체 부품 IC 소켓 검사에 필요한 다중 채널 시험장치를 개발한다. 이 시험장치는 저 저항(수 mΩ급)으로 저전류(수 uA급)~5A 범위의 미세전류상태에서 생산 시스템 요구 규격에 맞는 IC를 다양한 형태로 시험분석을 실행한다. 0.25 mm이하의 리드피치(Lead Pitch)를 가진 IC 소켓 채널수의 증가로 다양한 시험을 동시에 실행해야하는 시험장비는 회로의 고집적화를 위하여 여러 개의 SMU(Source Measure Unit) 보드를 동시에 탑재하도록 구성된다. Daisy chain test method를 통하여 채널지점(Channel Point)당 약 2분 소요되는 시험시간(Test Time)을 40 초(sec) 이내로 단축이 가능하고, 그래픽 기반 인터페이스, 분석 도구(I-V Curve Mode 등) 및 데이터 로깅(Data Logging)을 통한 테스트 플로우 분석을 구현함으로써 시험시간과 소요비용을 절감한다.

개방형 시스템 아키텍처 기반의 소형 민간 무인항공기 시스템 개발 및 검증 방법 (Development and Verification Methodology for Small Civil Unmanned Aerial Vehicle System based on Open System Architecture)

  • 조현철;박근영
    • Journal of Platform Technology
    • /
    • 제8권2호
    • /
    • pp.32-43
    • /
    • 2020
  • 무인 항공기 시스템은 주로 군사용 위주로 운용되어 왔으나, 민간 분야에서도 활발히 이용되고 있다. 민간 분야에서는 주로 저비용의 소형 무인 항공기 시스템을 이용하여 다양한 산업분야에서 이용되고 있다. 이러한 무인 항공기 시스템에서 운용되는 소프트웨어는 공통적인 기능들이 많이 존재한다. 하지만 이러한 특성에도 불구하고 하드웨어 장치가 변경되면 소프트웨어를 수정해야 하는 문제가 발생할 수 있다. 이러한 문제는 무인 항공기 시스템에서 상호 운용성, 모듈성, 이식성을 저하시킨다. 상기 문제들을 해결하기 위해 개방형 시스템 아키텍처가 제안되었으며, 본 논문에서는 다양한 개방형 시스템 아키텍처들 중 FACE(Future Airborne Capability Environment)를 기반으로 동작하는 무인 항공기 시스템 소프트웨어 구조를 제안한다. 본 논문에서 제안하는 소형 무인항공기 시스템은 소량 다품종으로 공급되는 민간 분야에서 다양한 플랫폼의 무인 항공기 시스템을 지원할 수 있으며, 소프트웨어에 대한 통합과 이식성이 뛰어난 장점을 가진다. 마지막으로 본 논문에서는 공개된 개발도구를 기반으로 하는 FACE 기반 무인 항공기 시스템 소프트웨어 개발 방법과 적합성 테스트에 대해 서술한다.

  • PDF

ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현 (Implementation of an APT Attack Detection System through ATT&CK-Based Attack Chain Reconstruction)

  • 조성영;박용우;이경식
    • 정보보호학회논문지
    • /
    • 제32권3호
    • /
    • pp.527-545
    • /
    • 2022
  • 본 연구에서는 조직화된 공격 주체가 수행하는 APT 공격을 효과적으로 탐지하기 위하여, 공격체인을 구성하여 공격을 탐지하는 시스템을 구축하였다. 공격체인 기반 APT 공격 탐지 시스템은 다양한 호스트 및 네트워크 모니터링 도구에서 생성하는 이벤트를 수집하고 저장하는 '이벤트 수집 및 저장부', 이벤트로부터 MITRE ATT&CK®에 정의된 공격기술 수준의 단위공격을 탐지하는 '단위공격 탐지부', 단위공격으로 생성된 이벤트로부터 Provenance Graph 기반의 인과관계 분석을 수행하여 공격체인을 구성하는 '공격체인 구성부'로 구성하였다. 시스템을 검증하기 위하여 테스트베드를 구축하고 MITRE ATT&CK Evaluation 프로그램에서 제공하는 모의공격 시나리오를 수행하였다. 실험 결과 모의공격 시나리오에 대해 공격체인이 효과적으로 구성되는 것을 확인하였다. 본 연구에서 구현한 시스템을 이용하면, 공격을 단편적인 부분으로 이해하기보다 공격의 진행 흐름 관점에서 이해하고 대응할 수 있을 것이다.

자연어 처리 기반 멀티 소스 이벤트 로그의 보안 심각도 다중 클래스 분류 (A Multiclass Classification of the Security Severity Level of Multi-Source Event Log Based on Natural Language Processing)

  • 서양진
    • 정보보호학회논문지
    • /
    • 제32권5호
    • /
    • pp.1009-1017
    • /
    • 2022
  • 로그 데이터는 정보 시스템의 주요 동작과 상태를 이해하고 판단하는 근거로 사용되어 왔으며, 여러 보안 분야 응용에서도 중요한 입력 데이터로 사용된다. 로그 데이터로부터 필요한 정보를 얻어 이를 근거로 의사 결정을 하고, 적절한 대응 방안을 취하는 것은 시스템을 보호하고 안정적으로 운영하는 데 있어 필수적인 요소이지만, 로그의 종류와 양이 폭발적으로 증가함에 따라 기존 도구들로는 효과적이고 효율적인 대응이 쉽지 않은 상황이다. 이에 본 연구에서는 자연어 처리 기반의 머신 러닝을 이용해 멀티 소스 이벤트 로그의 보안 심각도를 여러 단계로 분류하는 방법을 제안하였으며, 472,972건의 훈련 및 테스트 샘플을 이용하여 실험을 수행한 결과 99.59%의 정확도를 달성하였다.

피아노 코드 연습 데이터를 활용한 맞춤형 학습 지원 (A technique to support the personalized learning based on the log data of piano chords practicing)

  • 정우성;이은주;최수아
    • 한국인터넷방송통신학회논문지
    • /
    • 제23권1호
    • /
    • pp.191-201
    • /
    • 2023
  • IT기술을 교육 서비스에 접목시키는 에듀테크 시대가 도래함에 따라, 음악 교육에서도 다양한 시도들이 행해지고 있다. 교수자 중심에서 학습자 중심으로 옮아가면서 학습자 맞춤형 학습에 대해 관심이 높아졌으며, 이를 위해서 학습자의 숙련도를 파악하는 것이 필요하다. 피아노 학습에서 코드 운지법은 반주자가 필수적으로 익혀야 할 기법이다. 본 논문에서는 맞춤형 코드 운지법 학습 도구를 제안하고 코드 운지법 패턴 분석을 통한 활용 방안을 보였다. 구체적으로는, 학습자의 축적된 코드 연습 데이터를 활용하여 코드의 난이도나 학습자의 숙련도를 파악하고, 코드 사이의 유사도에 기반한 계층적 클러스터링을 수행하여 코드 클러스터들을 통하여 보다 향상된 코드 연습에 대한 활용방안을 제시하였다. 본 연구의 의의는 연습 데이터로부터 의미 있는 정보를 획득하여 맞춤형으로 코드 학습을 할 수 있다는 데 있다. 또한 테스트와 같은 부가적인 노력 없이, 연습 시에 저장되는 데이터들을 이용하여 숙련도와 코드 학습 난이도가 산정되므로 학습자 입장에서의 부담을 경감시킬 수 있다.

스레드 풀 관리를 위한 비트 레지스터 기반 알고리즘 (Bit Register Based Algorithm for Thread Pool Management)

  • 신승혁;전준철
    • 예술인문사회 융합 멀티미디어 논문지
    • /
    • 제7권2호
    • /
    • pp.331-339
    • /
    • 2017
  • 본 논문에서는 임베디드 시스템에 적용 가능한 웹소켓 서버의 스레드 풀 관리 기법을 제안한다. 웹소켓은 동적인 웹을 구성하기 위하여 제안된 기술로서, HTML5와 jQuery를 이용하여 구성한다. 동적인 웹을 구성하기 위하여 Apache, Oracle등에서 다양한 연구가 진행되어 오고 있다. 기존의 웹 서비스 시스템은 대용량, 고성능의 하드웨어 사양을 필요로 하며, 임베디드 시스템에 적용하기엔 부적합하다. HTML5와 jQuery로 구성된 Node.js는 오픈소스로 구성된 대표적인 웹소켓 서버이며, 단일 스레드로 이루어진 자바스크립트 기반의 웹 어플리케이션이다. 이러한 Node.js는 임베디드 시스템에 적용하여 고속의 데이터를 처리하기에는 성능상의 한계가 있다. 본 논문에서는 이러한 문제점을 해결하기 위하여 스레드 풀로 운영되는 웹소켓 서버를 구성한다. 제안하는 웹소켓 서버의 스레드 풀은 비트 레지스터를 기반으로 관리되며, 임베디드 시스템에 적합하도록 구성한다. 제안하는 알고리즘의 성능을 평가하기 위하여 네트워크 성능 테스트 도구인 JMeter를 이용한다.