• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2006년도 춘계종합학술대회
• /
• pp.243-246
• /
• 2006

본 논문은 골밀도 진단시스템의 원격 진료를 위한 시스템구축에 관한 논문이다. GRE VPN을 이용하여 프로세싱 자원 소모를 줄였으며, 귀중한 IP 주소를 효율적으로 이용할 수 있도록 구성하였다. GRE 터널링을 사용함으로써 네트워크의 기밀성을 유지하였고 Source 자체가 공개된 LINUX를 낮은 사양의 H/W에 포팅 하여 저가격을 실현함으로써 원격의료망을 작은 예산으로 구축할 수 있는 시스템을 제시하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2002년도 춘계학술발표논문집 (하)
• /
• pp.959-962
• /
• 2002

DNSSEC은 IETF에서 논의중인 DNS 보안 표준으로서, DNS에 있어 가장 큰 잠재적 위협인 '도메인 네임에 대응되는 IP주소의 위변조 위협에 대응하기 위해 논의되고 있는 표준이다. 최근 네트워크 환경에서의 최상의 암호화 기법으로 자리잡은 공개키 암호화 기법을 이용하여, 도메인 Zone에 서명을 하여, 이러한 Zone 메시지를 받아보았을 때, 서명을 검증함으로서, DNS메시지가 중간에 위 변조없이 적정한 소스로부터 왔다는 것을 확인하는 것이다. 본 논문에서는 DNSSEC에서 가능한, 계층적 인증방식을 .KR 하위 도메인네임에서 활용할 수 있는 방안으로서, secure resolver를 이용한 도메인네임의 인증을 제시하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2010년도 추계학술발표대회
• /
• pp.1503-1505
• /
• 2010

스마트 그리드를 비롯하여 사물에 네트워킹 기능이 요구됨에 따라 IP 주소 고갈 문제가 심각한 문제로 대두되고 있다. 아울러 스마트 오브젝트는 제한된 자원으로 인하여 저전력 소모가 요구된다. 이에 따라 본 연구에서는 Non-OS 환경에서 수행되는 TCP/IPv6 Stack 을 구현하였다. 본 연구에서 구현한 TCP/IPv6 Stack 은 3 개의 기능 모듈로 구성되어 있다. 아울러 이 모듈은 사용자 인터페이스와 하부 통신 기술에 종속되지 않게 구현하여, 확장성과 유연성에 장점을 가지고 있다. 그리고, 실험을 통해 2.5 Mbps 정도의 성능을 보여주었고 기존의 IPv6 망과의 호환성을 검증하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 춘계학술발표대회
• /
• pp.1356-1358
• /
• 2009

최근 무선 네트워크를 효율적으로 사용하기 위해서 버티컬 핸드오버의 많은 부분이 연구되고 있다. 멀티 인터페이스를 사용하여 핸드오버를 지원하는 방법으로 멀티호밍등과 같은 연구가 진행되었지만 멀티 인터페이스를 사용하기위해서는 HA(Home Agent)역시 인터페이스의 수 만큼 존재해야한다. 이것은 세션의 유지가 어렵고 서비스의 단절로 인한 연속적인 서비스를 받지 못한다는 것을 의미한다. 본 논문에서는 MN(Mobile Node)은 멀티 인터페이스를 사용하고 CN(Corresponding Node)은 HA 하나의 링크로써 연결되며 MN이 이동함에 따른 멀티 CoA(Care of Address)를 사용하는 방법을 제안한다. 이 방법을 통하여 핸드오버시의 문제가 되는 핸드오버 지연과 손실을 줄일 수 있다. 또한 제안된 방법은 기존의 시스템의 변화 없음으로 적용하기 쉬운 특징이 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.901-904
• /
• 2011

SaaS 환경에서는 다수의 사용자가 동일한 어플리케이션을 이용하게 되므로 사용자에 따라 특정 자원 혹은 기능에 대한 접근을 제어하는 보안 기능의 중요성이 더욱 부각되고 있다. 이러한 기능을 갖춘 SaaS 플랫폼의 중요성과 그 가치는 매우 크다 할 수 있으나 국내에서는 이에 대한 많은 연구가 보이지 않고 있다. 본 논문에서는 계층적 그룹 구조, 접속 시간 IP 주소 MAC ID 등에 따른 역할 부여 등 풍부한 기능을 제공하는 SaaS 플랫폼을 위한 사용자 권한 관리 시스템을 설계한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 추계학술발표대회
• /
• pp.431-433
• /
• 2020

4 차 산업혁명의 시대를 맞아 사물인터넷 및 5G 를 활용한 수많은 사물들이 인터넷을 기반으로 연결되고 있다. 또한 이러한 사물들을 관제 및 유지 보수하기 위해서 장비들에 보안 관제 시스템을 구축하고 모니터링을 하기 위한 많은 비용과 관리의 어려움을 겪고 있다. 만약, 장비들이 스스로 능동적인 방어를 하게 된다면 유지관리의 가장 큰 문제가 해결될 것이다. 이러한 능동적인 보안을 통해 보호대상 시스템의 다양한 특징들을 시간의 변화에 따라 역동적으로 변경하는 MTD(Moving Target Defense)기법들이 개발되고 있다. 본 논문에서는 네트워크 기반의 NMTD(Network-based MTD)를 이용하여 호스트 서버에 IP 와 PORT 로 접속하는 SSH 에 적용하여 능동적으로 보호하고, OTP 를 활용하여 사용자 식별을 통해 SSH 에 대한 내부자 접속에 대한 보안을 강화하는 시스템을 설계 및 구현하였다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2022년도 제65차 동계학술대회논문집 30권1호
• /
• pp.107-108
• /
• 2022

오늘날 도메인 네임 시스템(DNS) 서비스는 단순히 IP 주소를 .com, .net 등의 도메인으로 변환해주는 기능을 넘어 컨텐츠 가속(CDN) 서비스, 고가용성(HA) 서비스, 분산 서비스 거부공격(DDoS) 방어 서비스, 통신 구간 암호화 서비스로서 그 용도를 넓혀가고 있다. 이용자들은 이러한 업체가 외부 기관에 정보를 넘기지 않고, 모든 통신 구간은 서비스 업체도 그 내용을 들여다보지 못할 정도로 철저히 암호화한다는 도덕적인 영업과 운영을 할 것으로 기대하지만, 실제 사례를 살펴보면 그렇지 못하다는 점이 드러난다. 본 논문에서는 2021년 기준으로 최소 7년간 이어져온 것으로 추정되는 유명 DNS 서비스 업체의 보안접속 악용 사례를 중심으로 이러한 악용이 어떻게 이루어지고 이것에 대응하기 위해 사용할 수 있는 표준화 기술은 이 문제에 효용성이 있는지를 DNS 업체와 동일한 실제 환경 구성을 통해 검증하였다.

• 인터넷정보학회논문지
• /
• 제21권3호
• /
• pp.1-9
• /
• 2020

블록체인의 성장과 함께 이를 기반으로한 DApp(Distributed Application)이 주목받고 있다. DApp에 대한 관심이 커짐에 따라 시장 규모가 지속적으로 성장하고 있고 개발에 참여하는 개발자들이 늘어나고 있다. 많은 개발자들이 DApp 개발환경 구축의 어려움으로 인해 Infura와 같이 블록체인 노드를 중개해주는 API(Application Programming Inteface) 서비스를 이용하고 있지만, 중개 API 서비스를 이용할 경우 API 서비스 운영자는 DApp 사용자로부터 전달받은 트랜잭션의 계좌 주소와 DApp 사용자의 IP 주소의 1:1 매칭을 통해 사용자의 프라이버시를 침해할 수 있는 심각한 위험이 존재한다. 따라서, 본 논문에서는 기존 노드 탐색 프로토콜의 활용과 이를 이용한 암호화를 통해 사용자의 프라이버시를 보호할 수 있는 공개형 블록체인 플랫폼 구조 강화방안을 제안한다. 제안하는 구조를 통해 DApp 사용자는 API 서비스 운영자가 자신의 개인정보를 식별하지 못하게 방지함으로써 프라이버시를 보호할 수 있다. 기존의 공개형 블록체인 플랫폼들이 제공해주지 못했던 신뢰성 있는 DApp 사용 환경을 제공해줌으로써 프라이버시 침해 위험으로 인해 활성화되지 못하였던 DApp의 활성화와 사용자의 증가에 기여할 수 있을 것으로 기대된다.

• 한국산학기술학회논문지
• /
• 제20권5호
• /
• pp.36-46
• /
• 2019

인터넷에 연결된 호스트의 개수가 대폭 증가해 1984년 도메인 네임 시스템(Domain Name System, 이하 DNS)이 도입되었다. DNS는 웹 사이트를 검색할 때, 일련의 숫자로 이루어진 복잡한 IP 주소를 외우지 않고 편리성이 높은 문자 형태의 주소를 사용할 수 있게 함으로써 현재 인터넷을 이용하는 모든 사용자에게 중요한 핵심 요소로 사용되고 있다. 그러나 이러한 DNS의 중요성에 비해 권한 할당 문제, 공인 등록 관련 분쟁, DNS 캐시 포이즈닝(DNS Cache Poisoning), DNS 스푸핑(DNS Spoofing), 중간자 공격(Man-in-the-Middle Attack), DNS 증폭 공격(DNS Amplification Attack)과 같은 각종 보안 취약점, 초연결 네트워크 시대의 더 많은 도메인 네임의 필요성 등 많은 문제점이 존재한다. 본 연구에서는 기존의 DNS가 가지는 이러한 문제점을 효과적으로 개선하고자 분산원장기술인 블록체인을 이용해 DNS를 구현하는 법을 제안하고, 이더리움 기반의 플랫폼을 이용해 구현하였다. 추가적으로 기존의 도메인 네임 등록 및 도메인 네임 서버의 정성적 성능 비교 평가를 하고, 제안하는 시스템이 기존 DNS의 보안 문제점을 개선할 수 있는지 보안 평가를 하였다. 결론적으로 블록체인을 이용해 더 안전하고 효율적으로 DNS 서비스를 제공할 수 있다는 것을 보였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2005년도 춘계종합학술대회
• /
• pp.747-749
• /
• 2005

IT 산업에서 웹서비스는 차세대 웹 기술로 인식되어 지속적으로 적용분야가 확대되고 있으며, 서로 다른 플랫폼, 프로그래밍 언어, 통신망 환경에 있는 응용들을 연계할 수 있는 핵심 기술로 향후에 적용분야가 기하급수적으로 증가할 것으로 예상하고 있다. 차세대 인터넷 프로토콜인 IPv6는 유비쿼터스 환경의 핵심 인프라로 현재의 IPv4 주소 체계를 점진적으로 대체할 것으로 예상하고 있다. 따라서, 상당기간 IPv6와 IPv4 주소체계가 공존하는 환경이 유지될 것으로 예상된다. 본 논문에서는 IPv6/IPv4가 공존하는 환경에서 유비쿼터스 환경의 핵심 미들웨어 기술인 웹서비스을 적용하는데 발생할 수 있는 문제점들을 IPv6/IPv4 망, 웹서비스 구성요소 및 핵심 표준들에 걸쳐 분석하고, 이에 대한 구체적인 고려사항들을 정리하고 설명한다.