• The KIPS Transactions:PartC
• /
• v.10C no.7
• /
• pp.857-866
• /
• 2003

For detecting an intrusion based on the anomaly of a user's activities, previous works are concentrated on statistical techniques in order to analyze an audit data set. However. since they mainly analyze the average behavior of a user's activities, some anomalies can be detected inaccurately. In this paper, a new clustering algorithm for modeling the normal pattern of a user's activities is proposed. Since clustering can identify an arbitrary number of dense ranges in an analysis domain, it can eliminate the inaccuracy caused by statistical analysis. Also, clustering can be used to model common knowledge occurring frequently in a set of transactions. Consequently, the common activities of a user can be found more accurately. The common knowledge is represented by the occurrence frequency of similar data objects by the unit of a transaction as veil as the common repetitive ratio of similar data objects in each transaction. Furthermore, the proposed method also addresses how to maintain identified common knowledge as a concise profile. As a result, the profile can be used to detect any anomalous behavior In an online transaction.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.20 no.4
• /
• pp.129-136
• /
• 2019

This study was conducted to identify the health promotion behavior of patients with pulmonary tuberculosis and examine the factors influencing this behavior. The subjects were 152 outpatients who were treated for pulmonary tuberculosis at the national tuberculosis hospital located in M City. Data were collected from July to September, 2016 and analyzed using the t-test, ANOVA, Duncan's test, Pearson's correlation coefficient, and multiple regression analysis. Health promotion behavior was negatively correlated with physical symptoms, perceived barriers, and depression, but positively correlated with self-efficacy. The most powerful variable influencing health promotion behavior was depression and the model showed an explanatory power of 63.5%. The results of this study suggest that it is necessary to employ a variety of strategies to practice and maintain the health promotion behavior of pulmonary tuberculosis patients to decrease their depression and provide psychological support.

• 한국HCI학회:학술대회논문집
• /
• 2006.02b
• /
• pp.753-760
• /
• 2006

초고속 인터넷망의 보급으로 멀티미디어 환경에서의 디지털 콘텐츠 생산 및 유통은 시간적, 공간적 제약을 뛰어 넘어 다방면으로 활성화되고 있다. 네트워크 구조에서의 파일전송기술에 의해 디지털 콘텐츠는 인터넷 공간에서 역학적인 사회적 관계을 맺은 사용자에 의해 공유되고 있으며, 공급과 수요의 증가로 불법 콘텐츠 시장이 육성되어 저작권에 대한 법적인 이슈가 날로 첨예화 되고 있다. 본 연구는 네트워크 환경에서 사회적 연결망을 기반으로 한 사용자의 콘텐츠 공유 행위에 대한 심리적 요인를 분석함으로써, 사용자간의 관계 조명 및 상호작용과 콘텐츠 공유의 동기부여요인 대해 논의해 보고자 한다. 이를 위한 첫번째로 현재 인터넷 시장의 디지털 콘텐츠 공유현황 분석이 선행되었고, 두번째로 가상공간에서의 커뮤니케이션은 사회적 관계형성이란 관점에서 사용자간의 공유 행위를 정리하였으며, 마지막으로 공유 행위자의 심리적 욕구를 아브라함 매슬로우(Abraham H. Maslow) 욕구단계설을 근간으로 하여 재조명하였다. 이는 네트워크 구조에서의 콘텐츠 생산에 활성화를 위하여 다각적인 측면으로 접근하였으며, 향후 정법화된 디지털 콘텐츠 시장 조성을 위한 가이드로 제시하고자 한다.

• Journal of Korean Library and Information Science Society
• /
• v.39 no.1
• /
• pp.355-375
• /
• 2008

Copyrights have threatened by some people even though information transfer methods are various and users can change information with others rapidly through the improvement of digital technology. The purpose of this study is to identify illegal actions against academic library users and to propose a solution to the copyright problem. Through understanding general concepts of copyrights and illegal cases against copyrights, collected essential cases were analysed. The results show that library users have copied and transferred illegally some materials with knowing unlawful actions.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.10a
• /
• pp.208-209
• /
• 2016

APT (Advanced Persistent Threat) 공격 사례가 증가하면서, 이러한 APT 공격을 해결하고자 이상 행위 탐지 기술 관련 연구가 활발히 진행되고 있다. 최근에는 APT 공격의 탐지율을 높이기 위해서 빅데이터 기술을 활용하여 다양한 소스로부터 대규모 데이터를 수집하여 실시간 분석하는 연구들이 시도되고 있다. 본 논문은 빅데이터 기술을 활용하여 기존 시스템들의 실시간 처리 및 분석 한계를 극복하기 위한 실시간 비정상 행위 탐지 시스템에서, 파일 시스템에 수집된 오프라인 데이터 기반이 아닌 온라인 수집 데이터 기반으로 실시간 비정상 행위를 탐지하여 실시간성을 제고하고 입출력 병목 문제로 인한 처리 성능 확장성 문제를 해결하는 방법 및 시스템에 대해서 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.869-872
• /
• 2002

네트워크 기반 침입탐지시스템은 연속적으로 발생하는 패킷의 무손실 축소와, 패킷으로 정상 또는 비정상 행위패턴을 정확히 모델링한 모델 생성이 전체성능을 판단하는 중요한 요소가 된다. 네트워크 기반 비정상행위 판정 침입탐지시스템에서는 이러한 탐지모델 구축을 위해 주로 감독학습 알고리즘을 사용한다. 본 논문은 탐지모델 구축에 사용하는 감독 학습 방식이 가지는 문제점을 지적하고, 그에 대한 대안으로 비감독 학습방식의 학습알고리즘을 제안한다. 감독 학습을 사용하여 탐지모델을 구축하기 위해서는 정상행위의 패킷을 취합해야 하는 사전 부담이 있는 반면에 비감독 학습을 사용하게 되면 이러한 사전작업 없이 탐지모델을 구축할 수 있다. 본 논문에서는 비감독학습 알고리즘을 비교 분석하기 위해서 COBWEB, k-means, Autoclass 알고리즘을 사용했으며, 성능을 평가하기 위해서 비정상행위도(Abnormal Behavior Level)를 계산하여 에러율을 구하였다.

• Review of KIISC
• /
• v.23 no.6
• /
• pp.41-48
• /
• 2013

전자금융 사기범이 전화, SMS, 이메일을 통하여 통신회사, 경찰청, 검찰청 및 금융감독당국 등을 사칭하여 피해자로 하여금 사칭기관의 위장 홈페이지로 유도하여 피해자의 금융 정보를 불법적으로 취득하여 피해자의 금융자산을 인출해나가는 금융 분야에서 발생하는 특수 사기범죄의 피해가 줄지 않고 있다. 이에 대한 대책으로 금융감독당국과 금융회사는 지연인출제도, 카드론 취급 강화, 공인인증서 재발급 및 사용절차 강화, 대포통장종합관리시스템 구축 및 홍보 강화를 하고 있지만 이들 방법은 전자금융사고 피해가 추정되는 고객뿐만 아니라 그렇지 않은 대다수 정상적인 전자금융거래 이용자에 대한 전자금융거래의 불편을 야기하고 있으며 전자금융사고 발생중의 실시간 이상증후 탐지를 반영하고 있지 않다. 본 논문에서는 금융회사 홈페이지에서의 전자금융거래 이용자의 접속행위, 공인인증서 사용행위, 온라인 송금행위 측면에서 거래행위를 분석하여 전자금융사고 혐의 이상증후에 대해 금융회사의 실시간적이고 능동적으로 대응하는 방안을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06c
• /
• pp.353-355
• /
• 2012

본 논문에서는 지능형 감시 시스템을 위한 3가지 이상행위 검출 방법을 제안한다. 단순히 직접 감시나 센서에 의존한 문제점 검출이 아닌 비전 기반 기술을 적용하여 특정지역 및 모든 감시구역에 대하여 객체의 이상 행동을 감지하는 방법들을 소개한다. 제안하는 이상행위의 분류는 배회, 도주, 특정 감시 지역 침입 3가지로 정의한다. 휘도 기반의 평균 배경 모델링 방법을 통하여 움직임 물체를 검출하고, 검출된 객체를 분석(위치, 크기, 방향, 속도) 및 정의한다. 이때 이상행위의 판단에 따라 정의된 시나리오 환경으로 구성하고 분석하였다. 제안하는 방법은 실험에 사용된 3가지 이상행위에 대해 1초 안에 검출되는 것을 보였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.04a
• /
• pp.770-773
• /
• 2012

특정 기업 및 국가를 대상으로 하는 APT(Advanced Persistent Threat)공격의 경우 특정 시스템을 겨냥하여 제작되기 때문에 기존의 시그니처 기반의 악성코드 탐지 방식으로는 해당 악성코드를 탐지할 수 없다. 따라서 알려지지 않은 악성코드를 탐지할 수 있는 행위 기반의 악성코드 탐지 방식이 최근 이슈화되었다. 본 논문에서는 연구되고 있는 행위 분석 기반의 악성코드 탐지 방식들을 분석함으로써 향후 행위 기반 악성코드 탐지 기술 개발 및 연구에 기여하고자 한다.

• Journal of Digital Convergence
• /
• v.10 no.10
• /
• pp.75-83
• /
• 2012

The aim of this study is to test the behavioral acceptance of adopting smart-media for special education teachers on the points of personal innovativeness and social influence with structural equation modeling(SEM). The corelation of factors such as personal innovativeness, social influence, performance expectancy and behavioral intention are significant. The results of SEM analysis show that the direct impact of social influence on performance expectancy and behavioral intention is significant. The indirect impact of social influence toward behavioral intention through performance expectancy is also significant. However, the personal innovativeness is not statistically significant factor affecting performance expectancy and behavioral intention.