• 전기전자학회논문지
• /
• 제27권1호
• /
• pp.93-102
• /
• 2023

악성코드 분석을 위한 기술 중 하나로 실행 프로그램의 함수 호출 관계를 시퀀스 또는 그래프 작성한 후, 그 결과를 분석하는 기술이 제안되었다. 이러한 기술들은 일반적으로 실행 프로그램 파일의 정적 분석을 통해 함수 호출 코드를 분석하고, 함수 호출 관계를 시퀀스 또는 그래프로 정리한다. 그러나 난독화 된 실행 프로그램의 경우, 실행 프로그램 파일의 구성이 표준구성과 다르기 때문에 정적분석 만으로는 함수 호출관계를 명확히 분석하기 어렵다. 본 논문에서는 난독화 된 실행 프로그램의 함수 호출관계를 분석하기 위한 동적 분석 방법을 제안하고, 제안된 기술을 이용하여 함수 호출관계를 그래프로 구성하는 방법을 제안한다.

• 디지털콘텐츠
• /
• 10호통권77호
• /
• pp.38-44
• /
• 1999

인터넷 사용인구의 증가와 사용 용도의 다양화로 인해서 초기 웹의 정적이고 단순함은 더 이상 사용자의 욕구를 충족 시킬 수 없었다. 이러한 욕구는 웹 페이지가 동적이며 더욱 다양한 기능을 갖도록 요구하였으며 자바, Active-X Control 등의 기술을 이용한 Executable Content가 등장하게 되었다. 그러나 이것은 내부 정보 유출 및 파일 삭제 등의 컴퓨터자원에 대한 불법적인 접근의 위험성이 증가하고 있다. 이런 보안상의 취약점에 대해 살펴본다.

• 정보처리학회논문지C
• /
• 제8C권5호
• /
• pp.535-542
• /
• 2001

자바, 자바스크립트, 액티브X, 스크립트 코드와 같은 실행가능 컨텐츠 또는 이동코드는 사용자가 인식 없이 서버에서 클라이언트로 전송되어 실행된다. 클라이언트로 전달되는 이동코드에 악의적인 내용이 포함되어 있다면 클라이언트 시스템의 정보를 외부로 유출, 파괴, 변경될 수 있다. 이동코드의 인터프리터들은 시스템을 보호하면서 효율적인 작업 수행을 도울 수 있는 보안모델을 가지고 있거나 이를 위한 도구들이 있는데, 이들은 서로 다른 기술로 개발되었기 때문에 공통으로 사용 가능한 하나의 보안모델을 가지고 있지 않아 관리의 어려움이 있다. 본 논문에서는 여러 종류의 이동코드로부터 사용자의 로컬 시스템을 보호할 수 있는 시스템 설계를 제시하고, 이를 바탕으로 통합인증시스템을 구현하였다. 통합인증시스템은 각 이동코드 별로 시스템 접근에 관한 접근제어목록을 기초로 운영되며, 이동코드의 사용 인증, 이동코드의 시스템 접근 인증, 웹 인터페이스를 이용한 접근제어목록 관리로 구성되어 있다.

• 한국게임학회 논문지
• /
• 제18권6호
• /
• pp.29-38
• /
• 2018

유럽을 중심으로 게임을 활용하는 다양한 교육 방안이 수업에 적용되고 있음에도 불구하고 국내에서 게임기반 학습(GBL) 비율은 아직 낮은 수준에 머물러 있다. 이 연구는 역사교육 GBL의 실천적 활용을 고취하기 위한 학제연구로 사례분석과 유형분류를 통하여 설계 요구사항과 학습준거, 수업모형을 도출한 후 수업에 적용하기 위한 실행 프로토타입을 개발하였다. 핵심적인 차별화 형식요소는 수업목표에 따라 교육자가 직접 지정할 수 있는 씬 관리와 역사적 전환점에 종속되도록 게임 흐름을 통제하는 개념이다. 교육자와 학습자, 교육게임 개발운용책임자로 구성된 평가단에 의한 반복적 타당성 평가를 통하여 프로토타입을 확정하였다.

• 정보처리학회논문지A
• /
• 제11A권5호
• /
• pp.319-324
• /
• 2004

자바 언어는 빠른 속도로 인터넷 및 분산 응용 분야 등에서 활용되고 있으며 단순히 응용 소프트웨어를 개발할 수 있는 프로그래밍 언어이상으로 활용 범위가 확대되고 있다. 특히, 실행 환경인 자바 가상 기계에 연관되어 다양한 연구가 진행되고 있으며 자바 클래스 파일에 대한 분석 및 응용 분야에 적합한 형태로 정보를 활용할 수 있는 다양한 시도가 진행되고 있다. 자바 언어에 대한 클래스 파일은 소스 프로그램의 의미를 자바 가상 기계에서 실행 가능한 형식으로 변환된 형태이다. 이러한 클래스 파일의 구조 및 실질적인 실행 과정에 대한 분석은 디컴파일러 구성, 소스 프로그램의 디버깅 등에 편리성을 지원할 수 있다. 본 논문에서는 이러한 클래스 파일에 대한 분석을 비롯하여 실제로 실행되는 과정을 보다 시각적으로 표현하기 위한 실행 분석기 개발에 관한 연구이다 이를 위해 클래스 파일의 내용을 GUI 환경에서와 같이 접근 및 표현이 용이하도록 구현하였다. 클래스 파일이 포함하고 있는 정보들을 Constant_Pool 부분, Class_file 부분, Interface 부분, Field 부분, Method 부분, Attribute 부분으로 나뉘어서 나타내도록 해주었다. 또한 클래스 파일의 실행 과정에서 핵심 정보를 저장하고 있는 메소드 영역 정보, 오퍼란드 스택 정보, 지역 변수의 정보를 시각적으로 표현하였다.