• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제11권4호
• /
• pp.127-132
• /
• 2022

토르 (Tor, The Onion Router)와 같이 다수의 가상 컴퓨터 및 네트워크를 경유함으로써 이용자의 인터넷 접속에 대한 추적을 어렵게 하는 익명 암호통신 네트워크는 데이터 송수신 과정에서의 사용자 및 데이터 프라이버시 보호를 그 운영목적으로 하고 있다. 하지만 이러한 익명 암호통신 네트워크를 통한 불법 콘텐츠 공유 및 무기거래 등 부적절한 용도로의 악용 및 오용에 있어, 기존의 탐지 기법을 적용하거나 적절한 대응책을 마련하기에는 어려움이 따른다. 본 논문에서는 익명 암호통신에서도 특정 사이트에 대한 접근 정보를 높은 정확도로 유추할 수 있는 웹사이트 핑거프린팅 (website fingerprinting) 기법을 확장하여, 특정 사이트 뿐 아니라 알려지지 않은 사이트에 대해서도 서비스 유형을 특정하고 분류하는 방법을 강구함으로써 악의적 목적에 활용될 수 있는 은닉 사이트 또는 잠재적 불법 사이트에 대한 식별 방안을 제시한다.

• 정보보호학회논문지
• /
• 제26권2호
• /
• pp.397-404
• /
• 2016

최근 국내에서 불법 유해정보의 양은 꾸준히 증가하고 있으며, 중소기업, 공공기관 등의 게시판에 불법 유해정보 글들이 많이 게시되고 있다. 불법 유해정보를 통해 범죄로 이어질 가능성이 크기 때문에 이를 탐지하는 시스템이 필요하다. 현재 국내의 불법 유해정보 탐지는 인력에 의해 수동적으로 진행되고 있다. 본 논문에서는 공개출처정보(OSINT)를 통해 불법 유해정보 중 마약 판매 게시글의 URL 탐지를 자동화하는 연구를 진행하였다. 이 시스템은 마약 판매 게시글의 단어를 분석하고, 해당 단어로 검색어 사전을 만들었다. 검색어 사전 기반으로 검색되는 마약판매 의심 URL을 구글 검색엔진을 활용하여 자동으로 수집하였다. 수집 URL을 도메인별로 분류하였으며, 도메인을 수집 URL 개수별로 도식화하여 실제 불법 유해정보를 찾아내었다. 이 자동화 탐지 시스템을 활용하면 모니터 요원의 수동적인 탐지업무로 인한 시간과 노력의 소비 문제를 해결할 것으로 기대된다.

• 한국멀티미디어학회논문지
• /
• 제23권3호
• /
• pp.430-439
• /
• 2020

The government of the Republic of Korea has introduced SNI blocking method since February 2019 to block illegal sites. Currently, this policy has been considered as a controversial policy in South Korea therefore, about 270,000 South Koreans have been calmed down by and the presidential office petition because people believe that blocking https by SNI would invasion of privacy and freedom of use of the Internet. As soon as the SNI blocking method was used, the bypass method was opened to the Internet, causing side effects. In this study, identifies the development of Internet blocking technology and the development of new technology that bypasses the technology. It also examines Internet censorship in other countries and identifies problems in blocking technology. Through this study would present policy suggestions and technical methodologies for sound Internet use.

• 정보관리학회지
• /
• 제21권4호
• /
• pp.209-231
• /
• 2004

본 연구에서는 인터넷 카페와 홈페이지의 어문저작물 불법 전송 실태를 조사${\cdot}$분석하였고, 이를 바탕으로 저작권자의 권리를 보호할 방안을 모색하는데 목적을 두었다. 이러한 연구목적을 달성하기 위해 구체적인 연구 내용은 각 사이트별로 어문저작물 불법 복제 및 불법 전송이 이루어질 수 있는 개연성을 지닌 카페나 홈페이지의 메뉴들을 조사하였고, 전체 자료수, 어문저작물 자료수, 최고조회수, 평균조회수를 파악한 후, 어문저작물의 유형을 시, 소설, 기타 등으로 구분하여 분석하였다. 이러한 분석 결과, 정부나 저작권 관련 기관이 이를 법제화하여 통제를 하는 경우에 국내 어문저작물에 대한 순기능적인 인식의 확산을 저해할 요소가 있다. 하지만, 카페 및 홈페이지 운영자와 여기에 올리는 이용자 모두가 저작권에 대한 인식이 거의 없는 상황이므로 법제화 이전에 국민 계도 차원에서 단계별 교육 및 대국민 홍보를 강화할 필요성이 있다. 즉, 각각의 포털서비스 사업자가 사이트별 카페 및 홈페이지 운영자 및 이용자에 대한 저작권 관련 교육 및 시스템적 지원을 강화할 수 있는 방안을 강구해야 할 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제25권12호
• /
• pp.127-134
• /
• 2020

음란 동영상, 마약, 개인정보, 해킹 도구 유포사이트 등을 포함하는 유해 사이트는 최근 사회적으로 심각한 문제를 초래하고 있다. 하지만 누구나 자유롭게 사용할 수 있는 인터넷환경의 특성상 접속자를 효과적으로 통제하기 어렵고, 사이트 운영자는 차단을 우회하기 위해 도메인을 변경하면서 운영한다. 따라서, 한번 확인된 사이트라 하더라도 그 지속성은 낮다. 본 논문에서는 이와 같은 유해 사이트의 변화를 추적하여 동일 또는 유사한 콘텐츠를 포함한 유해 사이트의 도메인 주소가 변경되는 것을 효과적으로 추적할 수 있는 기술인 다채널 도메인 추적기술을 제안한다. 제안하는 기술은 OSINT 기술을 이용하여 도메인의 정보를 지속적으로 추적할 수 있는 기술이다. 우리는 실험을 통해 90.4%의 추적률(실험대상 73개의 도메인 중 66개의 변경을 감지)로 제안한 기술이 도메인추적에 효과가 있음을 검증하였다.

• 융합보안논문지
• /
• 제16권2호
• /
• pp.25-34
• /
• 2016

이 연구는 소셜네트워크 분석(SNA: Social Network Analysis)기법을 활용하여 SNS상에서 위험한 인물들의 활동을 파악하고 그들의 불법행위에 대한 차단, 분리 또는 대응하여 큰 위협을 사전에 예방하는데 목적이 있다. SNA는 시스템적으로 많은 사람들의 개인정보와 관계를 분석하여 수사의 효과성과 효율성을 높이고 개인과 용의자와의 복잡한 사회적 관계를 찾아내어 어떻게 그들이 온라인상에서 만나 관계를 맺을 수 있었는지를 보여준다. 소셜네트워크는 전 세계 사람들이 거리와 지리적인 제약을 받지 않고 관계를 맺고 교류할 수 있고 엄청난 양의 정보 또한 공유가 가능케 될 만큼 빠르게 확산되었다. 세계적으로 많이 사용되고 있는 페이스북(Facebook)이나 트위터(Twitter) 같은 소셜네트워크 서비스(SNS: Social Network Service)를 이용한 범죄행위가 급증하고 있는 가운데 최근 테러리스트 그룹인 IS는 그들의 웹사이트를 통해서 자신들의 활동을 외부에 알리기도 하고 그들의 테러행위를 위한 모병활동도 하고 있다. 테러리스트 집단들은 소셜네트워크가 비교적 비용이 적게 들면서도 그들의 목적을 쉽게 달성 할 수 있기에 이를 많이 활용한다. 그러나 그 파급효과가 너무나 크기에 그들의 활동을 차단하는 것이 급선무이다. 따라서 이 연구는 소셜네트워크 상에서 범죄자나 테러리스트들의 활동에 대해 자세히 설명하고 어떻게 그들의 활동을 효과적으로 감지하고 차단하고 대응 할 수 있는지 보여준다. 그리고 앞으로 필요한 연구에 대해서도 제시한다.

• 인지과학
• /
• 제13권3호
• /
• pp.33-46
• /
• 2002

최근 인터넷에는 기존의 데이터베이스 형태가 아닌 일정한 구조를 가지지 않았지만 상당한 잠재적 가치를 지니고 있는 텍스트 데이터들이 많이 생성되고 있다. 고객창구로서 활용되는 게시판이나 이메일, 검색엔진이 초기 수집한 데이터 둥은 이러한 비구조적 데이터의 좋은 예이다. 이러한 텍스트 문서의 분류를 위하여 각종 텍스트마이닝 도구가 개발되고 있으나, 이들은 대개 단순한 통계적 방법에 기반하고 있기 때문에 정확성이 떨어지고 좀 더 다양한 데이터마이닝 기법을 활용할 수 있는 방법이 요구되고 있다. 그러나, 정형화된 입력 데이터를 요구하는 데이터마이닝 기법을 텍스트에 직접 적용하기에는 많은 어려움이 있다. 본 연구에서는 이러한 문제를 해결하기 위하여 전처리 과정에서 텍스트마이닝을 수행하고 정제된 중간결과를 데이터마이닝으로 처리하여 텍스트마이닝에 피드백 시켜 정확성을 높이는 방법을 제안하고 구현하여 보았다. 그리고, 그 타당성을 검증하기 위하여 유해사이트의 웹 컨텐츠를 분류해내는 작업에 적용하여 보고 그 결과를 분석하여 보았다. 분석 결과, 제안방법은 기존의 텍스트마이닝만을 적용할 때에 비하여 오류율을 현저하게 줄일 수 있었다.