Mashups, web 3.0, 자바스크립트 및 AJAX 등의 이용이 증가하면서 웹애플리케이션 서비스 제공시 웹취약점들에 대한 새로운 보안 위협이 증대되고 있으며, 이에 대한 사전 진단과 함께 대비가 요구된다. 본 논문에서는 웹취약성에 대한 보안 위협과 요구사항을 제시하고, Web Vulnerability Scanner(WVS) 자동화 도구를 이용하여 국내에서 서비스되고 있는 웹사이트를 대상으로 웹취약성을 분석한다. Cross Site Scripting(XSS)와 SQL Injection 등 대표적인 웹취약성에 대한 분석 결과, 약 22.5%에 해당하는 웹사이트가 보안에 취약한 것으로 나타났으며, 취약성 경고 수는 0부터 31,171 alerts로 분포되고, 평균 411 alerts, 편차는 2,563 alerts로서 보안 관리에 취약한 웹사이트의 경우, 경고 수가 높은 값을 나타내고 있어 세부적인 웹취약성에 대한 사전 대비가 필요함을 알 수 있다.
Cronin, Mark T.D.;Enoch, Steven J.;Mellor, Claire L.;Przybylak, Katarzyna R.;Richarz, Andrea-Nicole;Madden, Judith C.
Toxicological Research
/
제33권3호
/
pp.173-182
/
2017
In silico methods to predict toxicity include the use of (Quantitative) Structure-Activity Relationships ((Q)SARs) as well as grouping (category formation) allowing for read-across. A challenging area for in silico modelling is the prediction of chronic toxicity and the No Observed (Adverse) Effect Level (NO(A)EL) in particular. A proposed solution to the prediction of chronic toxicity is to consider organ level effects, as opposed to modelling the NO(A)EL itself. This review has focussed on the use of structural alerts to identify potential liver toxicants. In silico profilers, or groups of structural alerts, have been developed based on mechanisms of action and informed by current knowledge of Adverse Outcome Pathways. These profilers are robust and can be coded computationally to allow for prediction. However, they do not cover all mechanisms or modes of liver toxicity and recommendations for the improvement of these approaches are given.
To preventively control fire blight in apple trees and determine policies regarding field monitoring, the Maryblyt ver. 7.1 model (MARYBLYT) was evaluated in the cities of Chungju, Jecheon, and Eumseong in Korea from 2015 to 2020. The number of blossom infection alerts was the highest in 2020 and the lowest in 2017 and 2018. And the common feature of MARYBLYT blossom infection risks during the flowering period was that the time of BIR-High or BIR-Infection alerts was the same regardless of location. The flowering periods of the trees required to operate the model varied according to the year and geographic location. The model predicts the risk of "Infection" during the flowering periods, and recommends the appropriate times to control blossom infection. In 2020, when flower blight was severe, the difference between the expected date of blossom blight symptoms presented by MARYBLYT and the date of actual symptom detection was only 1-3 days, implying that MARYBLYT is highly accurate. As the model was originally developed based on data obtained from the eastern region of the United States, which has a climate similar to that of Korea, this model can be used in Korea. To improve field utilization, however, the entire flowering period of multiple apple varieties needs to be considered when the model is applied. MARYBLYT is believed to be a useful tool for determining when to control and monitor apple cultivation areas that suffer from serious fire blight problems.
인터넷의 성장과 함께 각종 취약점을 악용한 사이버 공격들이 지속적으로 증가하고 있다. 이러한 행위를 탐지하기 위한 방안으로 침입탐지시스템(IDS; Intrusion Detection System)이 널리 사용되고 있지만, IDS에서 발생하는 많은 양의 오탐(정상통신을 공격행위로 잘못 탐지한 보안이벤트)은 여전히 해결되지 않은 문제로 남아있다. IDS 오탐 문제를 해결하기 위한 방법으로 기계학습 알고리즘을 통한 자동분류 연구가 진행되고 있지만 실제 현장 적용을 위해서는 정확도와 데이터 처리속도 향상을 위한 연구가 더 필요하다. 기계학습 기반 분류 모델은 다양한 요인에 의해서 그 성능이 결정된다. 최적의 feature를 선택하는 것은 모델의 분류 성능 및 정확성 향상에 크게 영향을 미치기 때문에 기계학습에서 매우 중요한 부분을 차지한다. 본 논문에서는 보안이벤트 분류 모델의 성능 향상을 위해 기존 연구에서 제안한 기본 feature에 추가로 10종의 신규 feature를 제안한다. 본 논문에서 제안하는 10종의 신규 feature는 실제 보안관제센터 전문 인력의 노하우를 기반으로 고안된 것으로, 모델의 분류 성능을 향상시킬 뿐만 아니라 단일 보안이벤트에서 직접 추출 가능하기 때문에 실시간 모델 구축도 가능하다. 본 논문에서는 실제 네트워크 환경에서 수집된 데이터를 기반으로 제안한 신규 feature들이 분류 모델 성능 향상에 미치는 영향을 검증하였으며, 그 결과, 신규 feature가 모델의 분류 정확도를 향상시키고 오탐지율을 낮춰주는 것을 확인할 수 있었다.
미세먼지는 인간의 수명을 단축시키고 각종 암을 유발하는 대기오염 물질이다. 따라서 도시민은 미세먼지 농도에 따라 도시활동을 조정할 수 있다. 미세먼지가 도시민의 활동에 미치는 영향은 미세먼지의 지속 기간, 미세먼지 경보 여부에 따라 달라질 수 있다. 또한 도시활동의 유형과 장소, 도시민의 미세먼지 취약 정도에 따라 회피행동의 수준이 다르게 나타날 수 있다. 이처럼 다양한 요인들에 따라 도시민의 미세먼지 대응 방식이 다르게 나타날 수 있음에도, 이에 관한 연구적 증거는 매우 미흡한 상황이다. 따라서 본 연구에서는 서울시 도심 중 하나인 종로구를 대상으로 미세먼지가 도시민의 활동에 미치는 영향을 분석하였다. 이를 위해 SKT의 휴대전화신호 자료와 토지이용 자료를 연계하여 도시활동 유형·연령별 일 단위 활동인구 수를 추출하고, 미세먼지 농도, 미세먼지 지속일 수, 미세먼지 경보 여부의 영향을 분석하였다. 분석 결과, 미세먼지에 대한 회피행동이 도시활동의 유형, 활동장소의 물리적 특성(실내·야외), 미세먼지 지속 기간, 미세먼지 경보 여부, 도시민의 연령에 따라 다른 것으로 나타났다. 본 연구의 결과는 미세먼지가 도시민의 활동에 미치는 영향을 다각적으로 제공하여, 공공의 미세먼지 저감 및 적응 정책 수립을 위한 기초자료로 활용될 수 있다.
Objectives: Drug utilization review program in Korea has provided 'drug combinations to avoid (DCA)' alerts to physicians and pharmacists to prevent potential adverse drug events or inappropriate drug use. Seven hundred and six DCA pairs have been announced officially by the Ministry of Food and Drug Safety (MFDS) by March, 2015. Some DCA pairs could be grouped based on the drug interaction mechanism and its consequences. This study aimed to investigate the drug-drug interaction (DDI) pairs, which may be potential DCAs, generated by the drug class-drug class interaction method. Methods: Eleven additive/synergistic and one antagonistic drug class-drug class interaction groups were identified. By combining drugs of two interacting drug class groups, numerous DDI pairs were made. The status and severity of DDI pairs were examined using Lexicomp and Micromedex. Also, the DCA listing rate was calculated. Results: Among 258 DDI pairs generated by the drug class-drug class interaction method, only 142 pairs were identified as official DCA pairs by the MFDS. One hundred and four pairs were identified as potential DCA pairs to be listed. QT prolonging agents-QT prolonging agents, triptans-ergot alkaloids, tricyclic antidepressants-monoamine oxidase inhibitors, and dopamine agonists-dopamine antagonists were identified as drug class-drug class interaction groups which have less than 50 % DCA listing rate. Conclusion: To improve the clinicians' adaptability to DCA alerts, the list of DCA pairs needs to be continuously updated.
재난이 발생한 경우, 재난경보를 신속 정확하게 전달하면 인명과 재산피해를 최소화 할 수 있다. 통합경보시스템은 효과적인 경보전달을 위해 기존의 경보시스템을 통합하여 운영하는 국가재난관리시스템이다. 통합경보시스템을 위한 가장 핵심적인 기술은 경보메시지 교환 프로토콜이다. 우리나라에서는 2014년 "통합경보시스템을 위한 공통경보프로토콜 프로파일"이 TTA표준으로 제정되었다. 본 논문에서는 경보서비스를 향상시키기 위한 요구사항을 도출하고, 이를 "통합경보시스템을 위한 공통경보프로토콜 프로파일"에 반영하기 위한 방법을 제안하였다. 경보서비스를 향상시키기 위해서는 외국인을 위한 다국어 경보 서비스가 필요하고, 더 효과적인 위치기반 경보서비스를 위해 다양한 지역 표현 방법을 활용할 수 있어야 한다. 본 논문에서는 이와 같은 요구사항을 반영하기 위해 공통경보프로토콜 표준과 해외의 프로파일을 분석하여 다양한 다국어 지원방법을 도출하고, 가장 효율적인 다국어 경보메시지 전송방법과 지역 표현 방법을 제안하였다.
Marine meterological characteristics off the coast in the East Sea between 2006 and 2013 were investigated by comparing the high wind-wave alert and moored-measured significant wave high. Monthly and yearly variations of the high wind-wave alert duration off the coast in the central part of the East Sea are correlated with those of the significant wave height measurement with their minima in June and 2008 and maxima in December and 2012. Both the high wind-wave alert duration and significant wave height increase remarkably during 2010-2013 when compared with during 2006-2009. The remarkable increase, occurring dominantly in December, seems to be related with Arctic oscillation variability. However, the comparisons reveal that only about a half of high wind-wave alerts satisfy the criteria for issuing the high wind-wave alert. To issue the high wind-wave alert, the wind speed at the sea should exceed 14 m/s or the significant wave height should be higher than 3 m. The high wind-wave alerts unsatisfying the significant wave height criteria are issued mainly during spring and summer. These results imply that additional surface buoy moorings in the open basin of the East Sea are necessary for more accurate issue of the high wind-wave alert.
사물인터넷 (Internet of Things, IoT)은 디바이스들이 직접 통신을 하여 서로의 정보를 공유하는 네트워크 기술이며, 최근 다양한 산업에 응용되고 있다. 특히 가전기기와 사물인터넷의 융합은 소비자에게 신속하고 편리한 접근성을 제공하여 신 시장 창출을 주도하고 있다. 이에 본 논문은 여러 가전기기 중 사물인터넷 적용이 시작단계에 있는 주방가전에 집중하여, 주방에서 많이 사용되는 블렌더를 위한 사물인터넷 기반 애플리케이션을 개발하였다. 구현한 애플리케이션은 디지털 컨트롤러, 유지/보수 알람, 해동 알람 등 3가지 기능을 제공한다. 디지털 컨트롤러는 기존의 기계식 버튼을 이용하여 조절하는 다양한 블렌딩 방법을 애플리케이션의 버튼과 바(Bar)로 제어하는 기능을 제공하고, 유지/보수 알람 기능을 통해서는 블렌더의 블레이드, 모터 등 중요 부품의 이상 유무를 확인할 수 있으며, 해동 알람 기능은 냉동 재료 조리 시 적정 온도에서 블렌딩 할 수 있도록 온도설정을 하고 설정온도가 되면 알람이 발생하는 기능을 제공한다.
침입탐지시스템은 사용된 알고리즘이나 기법의 특성에 따라 여러 탐지영역에 대해서 상이한 탐지결과를 나타내게된다. 따라서 서로 다른 탐지영역을 갖는 여러 탐지시스템들의 결과를 통합함으로써 탐지영역을 넓힐 수 있는 통합탐지 방법이 필요하다. 또한 통합 시에 발생할 수 있는 수많은 잘못된 보고의 수를 최소화함으로써 보안 관리자의 업무부담을 줄이고 탐지결과의 정확성을 높일 필요가 있다. 이 논문에서는 시스템 사용행위에 대해서 각 탐지시스템들이 모호한 판정의 결과값을 내어놓는 경우 분석된 탐지시스템의 특성을 퍼지추론을 이용하여 통합탐지 한다. 분석된 탐지 특성은 퍼지제어의 과정에서 적용된 각 탐지시스템에 대한 소속함수와 제어규칙으로 표현한다. 그리고, 모호한 판정 값을 통합하고 잘못된 보고의 숫자를 최소화하였으며, 여러 번의 실험을 통해 결정된 임계값의 적용으로 추론의 적용대상이 최소화되도록 하였다.
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
[게시일 2004년 10월 1일]
이용약관
제 1 장 총칙
제 1 조 (목적)
이 이용약관은 KoreaScience 홈페이지(이하 “당 사이트”)에서 제공하는 인터넷 서비스(이하 '서비스')의 가입조건 및 이용에 관한 제반 사항과 기타 필요한 사항을 구체적으로 규정함을 목적으로 합니다.
제 2 조 (용어의 정의)
① "이용자"라 함은 당 사이트에 접속하여 이 약관에 따라 당 사이트가 제공하는 서비스를 받는 회원 및 비회원을
말합니다.
② "회원"이라 함은 서비스를 이용하기 위하여 당 사이트에 개인정보를 제공하여 아이디(ID)와 비밀번호를 부여
받은 자를 말합니다.
③ "회원 아이디(ID)"라 함은 회원의 식별 및 서비스 이용을 위하여 자신이 선정한 문자 및 숫자의 조합을
말합니다.
④ "비밀번호(패스워드)"라 함은 회원이 자신의 비밀보호를 위하여 선정한 문자 및 숫자의 조합을 말합니다.
제 3 조 (이용약관의 효력 및 변경)
① 이 약관은 당 사이트에 게시하거나 기타의 방법으로 회원에게 공지함으로써 효력이 발생합니다.
② 당 사이트는 이 약관을 개정할 경우에 적용일자 및 개정사유를 명시하여 현행 약관과 함께 당 사이트의
초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 회원에게 불리하게 약관내용을
변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 당 사이트는 개정 전
내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.
제 4 조(약관 외 준칙)
① 이 약관은 당 사이트가 제공하는 서비스에 관한 이용안내와 함께 적용됩니다.
② 이 약관에 명시되지 아니한 사항은 관계법령의 규정이 적용됩니다.
제 2 장 이용계약의 체결
제 5 조 (이용계약의 성립 등)
① 이용계약은 이용고객이 당 사이트가 정한 약관에 「동의합니다」를 선택하고, 당 사이트가 정한
온라인신청양식을 작성하여 서비스 이용을 신청한 후, 당 사이트가 이를 승낙함으로써 성립합니다.
② 제1항의 승낙은 당 사이트가 제공하는 과학기술정보검색, 맞춤정보, 서지정보 등 다른 서비스의 이용승낙을
포함합니다.
제 6 조 (회원가입)
서비스를 이용하고자 하는 고객은 당 사이트에서 정한 회원가입양식에 개인정보를 기재하여 가입을 하여야 합니다.
제 7 조 (개인정보의 보호 및 사용)
당 사이트는 관계법령이 정하는 바에 따라 회원 등록정보를 포함한 회원의 개인정보를 보호하기 위해 노력합니다. 회원 개인정보의 보호 및 사용에 대해서는 관련법령 및 당 사이트의 개인정보 보호정책이 적용됩니다.
제 8 조 (이용 신청의 승낙과 제한)
① 당 사이트는 제6조의 규정에 의한 이용신청고객에 대하여 서비스 이용을 승낙합니다.
② 당 사이트는 아래사항에 해당하는 경우에 대해서 승낙하지 아니 합니다.
- 이용계약 신청서의 내용을 허위로 기재한 경우
- 기타 규정한 제반사항을 위반하며 신청하는 경우
제 9 조 (회원 ID 부여 및 변경 등)
① 당 사이트는 이용고객에 대하여 약관에 정하는 바에 따라 자신이 선정한 회원 ID를 부여합니다.
② 회원 ID는 원칙적으로 변경이 불가하며 부득이한 사유로 인하여 변경 하고자 하는 경우에는 해당 ID를
해지하고 재가입해야 합니다.
③ 기타 회원 개인정보 관리 및 변경 등에 관한 사항은 서비스별 안내에 정하는 바에 의합니다.
제 3 장 계약 당사자의 의무
제 10 조 (KISTI의 의무)
① 당 사이트는 이용고객이 희망한 서비스 제공 개시일에 특별한 사정이 없는 한 서비스를 이용할 수 있도록
하여야 합니다.
② 당 사이트는 개인정보 보호를 위해 보안시스템을 구축하며 개인정보 보호정책을 공시하고 준수합니다.
③ 당 사이트는 회원으로부터 제기되는 의견이나 불만이 정당하다고 객관적으로 인정될 경우에는 적절한 절차를
거쳐 즉시 처리하여야 합니다. 다만, 즉시 처리가 곤란한 경우는 회원에게 그 사유와 처리일정을 통보하여야
합니다.
제 11 조 (회원의 의무)
① 이용자는 회원가입 신청 또는 회원정보 변경 시 실명으로 모든 사항을 사실에 근거하여 작성하여야 하며,
허위 또는 타인의 정보를 등록할 경우 일체의 권리를 주장할 수 없습니다.
② 당 사이트가 관계법령 및 개인정보 보호정책에 의거하여 그 책임을 지는 경우를 제외하고 회원에게 부여된
ID의 비밀번호 관리소홀, 부정사용에 의하여 발생하는 모든 결과에 대한 책임은 회원에게 있습니다.
③ 회원은 당 사이트 및 제 3자의 지적 재산권을 침해해서는 안 됩니다.
제 4 장 서비스의 이용
제 12 조 (서비스 이용 시간)
① 서비스 이용은 당 사이트의 업무상 또는 기술상 특별한 지장이 없는 한 연중무휴, 1일 24시간 운영을
원칙으로 합니다. 단, 당 사이트는 시스템 정기점검, 증설 및 교체를 위해 당 사이트가 정한 날이나 시간에
서비스를 일시 중단할 수 있으며, 예정되어 있는 작업으로 인한 서비스 일시중단은 당 사이트 홈페이지를
통해 사전에 공지합니다.
② 당 사이트는 서비스를 특정범위로 분할하여 각 범위별로 이용가능시간을 별도로 지정할 수 있습니다. 다만
이 경우 그 내용을 공지합니다.
제 13 조 (홈페이지 저작권)
① NDSL에서 제공하는 모든 저작물의 저작권은 원저작자에게 있으며, KISTI는 복제/배포/전송권을 확보하고
있습니다.
② NDSL에서 제공하는 콘텐츠를 상업적 및 기타 영리목적으로 복제/배포/전송할 경우 사전에 KISTI의 허락을
받아야 합니다.
③ NDSL에서 제공하는 콘텐츠를 보도, 비평, 교육, 연구 등을 위하여 정당한 범위 안에서 공정한 관행에
합치되게 인용할 수 있습니다.
④ NDSL에서 제공하는 콘텐츠를 무단 복제, 전송, 배포 기타 저작권법에 위반되는 방법으로 이용할 경우
저작권법 제136조에 따라 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
제 14 조 (유료서비스)
① 당 사이트 및 협력기관이 정한 유료서비스(원문복사 등)는 별도로 정해진 바에 따르며, 변경사항은 시행 전에
당 사이트 홈페이지를 통하여 회원에게 공지합니다.
② 유료서비스를 이용하려는 회원은 정해진 요금체계에 따라 요금을 납부해야 합니다.
제 5 장 계약 해지 및 이용 제한
제 15 조 (계약 해지)
회원이 이용계약을 해지하고자 하는 때에는 [가입해지] 메뉴를 이용해 직접 해지해야 합니다.
제 16 조 (서비스 이용제한)
① 당 사이트는 회원이 서비스 이용내용에 있어서 본 약관 제 11조 내용을 위반하거나, 다음 각 호에 해당하는
경우 서비스 이용을 제한할 수 있습니다.
- 2년 이상 서비스를 이용한 적이 없는 경우
- 기타 정상적인 서비스 운영에 방해가 될 경우
② 상기 이용제한 규정에 따라 서비스를 이용하는 회원에게 서비스 이용에 대하여 별도 공지 없이 서비스 이용의
일시정지, 이용계약 해지 할 수 있습니다.
제 17 조 (전자우편주소 수집 금지)
회원은 전자우편주소 추출기 등을 이용하여 전자우편주소를 수집 또는 제3자에게 제공할 수 없습니다.
제 6 장 손해배상 및 기타사항
제 18 조 (손해배상)
당 사이트는 무료로 제공되는 서비스와 관련하여 회원에게 어떠한 손해가 발생하더라도 당 사이트가 고의 또는 과실로 인한 손해발생을 제외하고는 이에 대하여 책임을 부담하지 아니합니다.
제 19 조 (관할 법원)
서비스 이용으로 발생한 분쟁에 대해 소송이 제기되는 경우 민사 소송법상의 관할 법원에 제기합니다.
[부 칙]
1. (시행일) 이 약관은 2016년 9월 5일부터 적용되며, 종전 약관은 본 약관으로 대체되며, 개정된 약관의 적용일 이전 가입자도 개정된 약관의 적용을 받습니다.