• Review of KIISC
• /
• v.11 no.5
• /
• pp.63-77
• /
• 2001

최근 인테넷을 이용한 각종 해킹 및 사이버 범죄가 크게 증가하고 있으나, 아직까지 공격의 주범인 해커들의 수준을 파악하지 못한 상황이다. 과거에 해커 분류를 시도한 경우가 있었지만 적용한 분류 기준은 대부분 해커들의 행동 양식이었다. 이에 본 문서에서는 해킹 수행 코드(exploit code)를 작성할 수 있는 가의 여부를 바탕으로 해커의 능력을 분류하고 그들이 사용할 수 있는 해킹 기법과 그 수준을 확인해 보도록 한다. 이러한 해커의 수준에 따른 해킹 기법 분류를 기반으로 내부망의 보안성 평가에 활용할 수 있을 것이다.

• Digital Contents
• /
• no.1 s.20
• /
• pp.34-39
• /
• 1995

• Digital Contents
• /
• no.2 s.21
• /
• pp.47-52
• /
• 1995

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.23 no.6
• /
• pp.1069-1086
• /
• 2013

Nowadays, web defacement becomes the utmost threat which can harm the target organization's image and reputation. These defacement activities reflect the hacker's political motivation or his tendency. Therefore, the analysis of the hacker's activities can give the decisive clue to pursue criminals. A specific message or photo or music on the defaced web site and the outcome of analysis will be supplying some decisive clues to track down criminals. The encoding method or used fonts of the remained hacker's messages, and hacker's SNS ID such as Twitter or Facebook ID also can help for tracking hackers information. In this paper, we implemented the web defacement analysis system by applying CBR algorithm. The implemented system extracts the features from the web defacement cases on zone-h.org. This paper will be useful to understand the hacker's purpose and to plan countermeasures as a IDSS(Investigation Detection Support System).

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05c
• /
• pp.1941-1944
• /
• 2003

인터넷이 생활의 한 부분이 되면서 인터넷 사용자가 급증함에 따라 각종 사이버 범죄의 발생 건수 역시 크게 증가하고 있다 이러한 각종 사이버 범죄에 대응함에 있어서 가장 심각한 문제 중의 하나는 해커가 어떤 기술을 이용하여, 어떠한 방식으로 해킹을 진행하는지에 대한 정보가 매우 부족하다는 것이다. 현재 해커들은 해킹에 성공하기 위해 고도의 해킹 기법과 새로운 취약점을 이용하고 있는 반면, 해킹 방지를 위해 사용되고 있는 보안 강화 시스템들은 새로운 방식을 이용하는 해킹 시도를 효율적으로 방어하지 못하고 있는 것이 현실이다. 이와 같은 문제점을 해결하기 위해 제안된 것이 해커의 행동 양식에 대한 정보를 얻기 위한 침입유도 시스템(Honeypot)이다. 그러나 기존의 침입유도 시스템은 해커의 행동 양식 파악에 전문적인 기술이 필요하여 실시간 정보분석이 용이하지 못했다. 이에 본 논문에서는 해커의 행동양식을 실시간으로 파악하고 분석하는 허니넷(Honeynet) 형태의 침입자 행동양식 파악 시스템(Honeypot)을 설계하고 개발하였다.

• 한국벤처창업학회:학술대회논문집
• /
• 2019.04a
• /
• pp.149-152
• /
• 2019

청년 실업률이 9%대를 넘나들고 있는 상황에서 정부는 일자리 창출을 위한 다양한 정책을 내놓고 있으며, 그 핵심에는 '벤처창업 활성화정책'이 있다. 이를 뒷받침 하듯이 각 대학에서는 창업론,벤처창업론 등 창업관련한 기초과목을 개설하고 있으며, 특히 창업지원단을 중심으로 학생들의 창업아이디어를 독려하기 위해 아이디어톤, 해커톤, 경진대회 등 다양한 창업교육프로그램을 운영하고 있다. 그러나 각 대학마다 이렇게 다양한 창업교육프로그램을 운영하고 있음에도 불구하고 이에 대한 효과성 검증에 대한 연구는 미비한 수준에 머무르고 있다. 본 연구는 이러한 연구 공백을 채우고자 해커톤 창업교육이 창업의지에 미치는 영향요인을 검증해 보는데 있다. 각기 다른 분야의 팀원들이 팀을 이루어 문제점을 발견하고 이를 창의적인 방법으로 해결해 나가는 창업교육방식인 '해커톤 창업교육'이 기업가 정신, 창의성, 창업준비에 영향을 미쳐 궁극적으로 창업의지를 높인다는 가설을 설정하고 이를 검증해보고자 한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.17 no.5
• /
• pp.117-130
• /
• 2007

A honeypot is a security resource whose value lies in being attack. It collects data regarding the attack strategies and tools of hackers. However, the honeypot is normally located at a single point, and the possibility is small that a hacker will attack it. Unused ports-based decoy systems which gather data about hackers activities have been developed to complement honeypots. However, the systems have some problems to be deployed in actual environment. In this paper, we propose an agent-based system which enhances shortcomings of the unused ports-based decoy systems. It makes honeypot gather more information regarding hacker activities and protects clients from attacks. Moreover, the proposed system can increase the chance of tracking hackers activities without wasting additional IP addresses and computer hardwares.

• Proceedings of the KIEE Conference
• /
• 2008.07a
• /
• pp.1881-1882
• /
• 2008

글로벌시대 '세계는 사이버 전쟁중이다'. 사이버냉전이 시작된 것이다. 해커들의 공격에 각국 정부 당국들이 전전긍긍하면서 대응책 마련에 부심하고 있다. 그런 가운데에서도 미 국방부와 국무부가 해커들에 뚫리는가 하면 영국, 독일, 프랑스의 정부 및 주요기간 전산망들을 해커들이 휘젓고 다니고 있어 보안에 빨간 불이 켜진 상태다. 더욱이 우리나라는 유럽 등으로부터 받는 공격도 적지 않지만 중국, 미국이 연습 상대나 놀이터쯤으로 여기고 있는 상대”라고 한다. 인터넷 보급률 세계 1위 명성에 걸 막게 네트워크 구성, 주요 전산망 연결이 얼마나 잘되어 있는가? 충분이 세계 해커들의 시험대상이 되기 충분하다. 이러한 상태에서 사이버 역기능에 대한 해결방안은 주기적 분석.대응 활동을 통해 보안대책을 신속히 추진하는 길만이 사이버안전을 지키는 일이다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10c
• /
• pp.667-669
• /
• 2002

해킹사고가 증가하면서 시스템이 스캐닝(Scanning)당하는 사례도 증가하고 있다. 이는 해커들이 해킹의 전단계로 해킹하고자 하는 호스트(목적호스트)의 취약점을 파악하기 위하여 스캐닝하기 때문이다. 따라서 호스트가 스캐닝 당하는 것을 정확하게 탐지할 수 있다면 해킹이 이루어지는 것을 미연에 방지 할 수 있다. 또한 스캐닝 단계에서 해커는 목적호스트와 패킷을 계속 주고받아야함으로 자신의 IP 주소 등의 정보를 속이기 어렵다. 그래서 목적호스트는 차후 스캐닝한 해커의 IP를 이용해서 해커를 추적할 수도 있다. 하지만 기존의 스캐닝 대응 및 탐지방법은 이러한 정보를 사용하지 못하고 있다. 기존의 탐지 방법은 단순히 단시간 내에 발생하는 SIN, FIN패킷의 양을 바탕으로 스캐닝을 판단한다. 하지만 단시간 내에 대량의 패킷을 사용하여 스캐닝을 하는 경우는 대부분 홀을 이용한 경우이며 소량의 패킷만을 사용하여 스캐닝을 하는 경우는 탐지하지 못한다. 본 논문에서는 이러한 정교한 스캐닝을 탐지하기 위해서 들어온 패킷의 양이 적더라도 TCP 상태 다이어그램(TCP state diagram)의 순서에 맞지 않게 들어올 경우, 닫힌 포트로 들어오는 경우를 파악하여 스캐닝을 탐지하는 방법을 제시하고자 한다.

• Asia-Pacific Journal of Business Venturing and Entrepreneurship
• /
• v.10 no.6
• /
• pp.133-141
• /
• 2015

This study examines that how the effect of hackaton program on the willingness of entrepreneurship. In addition, this study is to examine the moderating effect of entrepreneurship, entrepreneurial Motivation and team culture. The results show that hackaton program has significant impact on the willingness of entrepreneurship. The three key elements such as entrepreneurship, entrepreneurial motivation and team culture that were expected to have a moderating effect on the entrepreneurial intend. but result of this study that just entrepreneurship motivation and team culture have moderating effect for the change in the degree of the willingness of entrepreneurship.