• 제목/요약/키워드: Information Security

검색결과 17,780건 처리시간 0.047초

H.264-기반 인트라 프레임의 디지털 워터마킹 문제 (The Problems in Digital Watermarking into Intra-Frames of H.264/AVC)

  • 최현준;서영호;김동욱
    • 한국정보통신학회논문지
    • /
    • 제13권2호
    • /
    • pp.233-242
    • /
    • 2009
  • 본 논문은 H.264의 인트라 프레임을 대상으로 일반적인 디지털 워터마킹 방법을 목표로 하여 인트라 예측이 워터마킹에 미치는 영향과 일반적인 워터마킹 방법이 H.264의 인트라 프레임에서는 그 효용성이 매우 낮다는 것을 보이고자 한다. 대상 워터마킹 방법으로는 비 가시성과 강인성 워터마킹으로써 H.264 압축과정 중에 수행하는 것으로 가정한다. 문제는 워터마크 데이터 추출을 위한 재 압축 과정 (re-engineering) 중 영상데이터의 계수값이 변화하는 것이며, 이것은 H.264의 인트라 예측 자체의 문제임을 실험적으로 보였다. 즉, 워터마크 데이터를 삽입하지 않은 압축된 데이터를 동일조건으로 재 압축하였을 때 그 결과 데이터가 첫 번째 압축결과와 다르며, 이것은 계수값 자체뿐만 아니라 예측모드가 변화한다는 것을 보였다. 또한 인트라 프레임에 대한 몇 가지 워터마킹 실험을 통해 전형적인 공격이 이 문제를 더욱 두드러지게 만들어 워터마킹 방법의 효용성을 크게 훼손함을 보였다. 실험적 데이터를 고려하면 결론적으로 기존 형태의 워터마킹 방법은 H.264의 인트라 프레임에 대해 그 효용성을 보장할 수 없으며, 따라서 새로운 방법의 연구 개발이 절실하다고 판단된다.

실행계획 분석을 이용한 SQL Injection 공격 대응방안 (Counter Measures by using Execution Plan Analysis against SQL Injection Attacks)

  • 하만석;남궁정일;박수현
    • 전자공학회논문지
    • /
    • 제53권2호
    • /
    • pp.76-86
    • /
    • 2016
  • 최근 들어 급증하고 있는 보안 관련 사고들로 인하여 개인정보 및 기업정보의 관리에 대한 대책 마련이 시급한 가운데 있다. 보안 관련 사고 가운데 SQL Injection 공격은 가장 널리 악용되고, 오래된 전통적인 해킹 기법 중 하나이다. 최근까지도 웹 해킹을 시도하는 유형 중에서 높은 비중을 차지하고 있으며 그 공격 형태 또한 복잡해지고 있다. 많은 site에서 SQL Injection 공격에 대한 보완을 하여 이전보다 피해가 많이 줄어들기는 했으나 SQL Injection 공격에 의한 악의적인 관리자 권한 획득 및 비정상적인 로그인 등으로 인하여 여전히 많은 피해가 발생하고 있다. 더욱이 향후 사물인터넷 및 센서 빅데이터 환경이 널리 보급되면 수많은 디바이스들과 센서들이 연결되고 데이터의 양이 폭발적으로 증가하게 될 것이다. 그렇게 되면 현재보다 SQL Injection 공격에 의한 피해 규모는 더욱 커질 것이다. SQL Injection 공격에 대응하기 위해서는 많은 시간과 비용이 발생하게 되므로 시스템의 성능을 떨어뜨리지 않으면서도 신속정확하게 SQL Injection 공격을 판별하여 방어해야 할 것이다. 본 논문에서는 SQL Injection 공격에 대응하기 위하여 데이터 분석 및 기계학습을 통하여 웹로그 데이터를 검사하여 비정상적인 패턴의 입력값인 경우 SQL 명령어의 실행 계획을 분석하여 정상적인 SQL 명령어와 비정상적인 SQL 명령어를 판별하는 방안을 제시한다. 실험 및 성능 평가를 위해 사용자의 입력 또는 SQL Injection 공격툴에 의하여 입력되는 값을 실시간으로 실행계획을 분석하여 효과적으로 차단할 수 있음을 보여주었다.

센서 네트워크에서 복원력을 지닌 키갱신 방안 (A Resilient Key Renewal Scheme in Wireless Sensor Networks)

  • 왕기철;조기환
    • 대한전자공학회논문지TC
    • /
    • 제47권2호
    • /
    • pp.103-112
    • /
    • 2010
  • 센서 네트워크에서, 센서들은 보호되지 않는 환경에 배치되므로 공격자들의 오염타깃이 되기 쉽다. 만일 오염센서들의 수가 급격히 증가하면, 키 관리 자체가 무력화 된다. 특히, 클러스터 기반의 센서 네트워크에서 클러스터 헤드 (CH: Cluster Head)들의 오염은 일반센서들의 오염보다 훨씬 더 위협적이다. 따라서, 최근에는 오염된 센서들에게 노출된 키들을 그들에게 알려지지 않은 키들을 이용하여 변경시키는 키 갱신 기법들이 부상하고 있다. 그러나 이들은 클러스터 내에서의 그룹키 사용, 매우 소극적인 오염노드 퇴출, 과도한 통신 및 연산오버헤드 유발과 같은 문제점들을 발생시킨다. 본 논문에서는 클러스터 기반의 센서 네트워크에서 클러스터 조직의 갱신을 이용한 선행적인 키갱신 기법을 제안한다. 제안방법에서, 각 센서들은 네트워크 구성시간에 이웃센서들과 개별키들을 설정하며, 이 키들은 클러스터내의 통신에 이용된다. 주기적인 클러스터 재조직에 의해 오염노드들은 네트워크로부터 퇴출되며, 임의의 클러스터 내에서 사용되는 개별키들은 계속해서 변경된다. 또한 새로 선출된 CH들은 자신의 멤버들을 싱크에게 알리는 것에 의해 싱크와 안전하게 키를 일치시킨다. 실험결과는 제안방법이 오염노드들의 증가에도 불구하고 기밀성과 무결성을 크게 향상 시킴을 보여주었다. 또한 실험결과는 제안방법이 SHELL에 비해 소중한 에너지를 더 효율적으로 사용함을 보여주었다.

A Comparison Study of New Hanbok Brand Skirt Pattern for Developing of Customizing System

  • Cha, Su-Joung;An, Myung-Sook;Heo, Seung-Yeun;Ra, Joung-Hei;Jeon, Woong-Ryul
    • 한국컴퓨터정보학회논문지
    • /
    • 제25권6호
    • /
    • pp.183-191
    • /
    • 2020
  • 본 연구에서는 커스터마이징 시스템 개발을 위한 신한복 치마 패턴 개발의 기초자료를 얻기 위해 신한복 브랜드의 치마 패턴을 비교 분석하고자 하였다. 신한복 6개 브랜드의 패턴을 분석하여 가상착의를 시킨 후 외관평가와 의복압 및 공극량을 평가하였다. 시판 신한복 브랜드 A, B, C, D, E, F의 허리치마 패턴을 분석한 결과, 같은 디자인의 free 사이즈 치마임에도 불구하고 각기 다른 치수로 제작되는 것으로 나타났다. 허리치마의 패턴은 기존의 한복과 같이 평면적인 패턴으로 구성되었다. 외관평가 결과 앞면, 옆면, 뒷면 모든 평가항목에서 6개 브랜드의 패턴 간에 유의미한 차이가 있는 것으로 평가되었다. 외관평가 모든 항목에서 B 브랜드의 허리치마가 우수한 것으로 평가되었다. 의복압을 알아보기 위해 색분포도와 공극량을 살펴본 결과, 허리에 둘러서 착용하는 허리치마의 특성상 대부분의 부위에서 공극량이 큰 것으로 나타나 의복압이 낮은 것으로 평가되었다. 본 연구에서는 신한복 활성화에 따른 치수 및 패턴 규격화를 위한 기초자료를 제안하며, B브랜드 패턴을 기본으로 한 통일된 패턴개발이 이루어져야 할 것으로 생각된다.

위성활용 산불감시 시스템 구축 (Forest Fire Monitoring System Using Satellite)

  • 박범순;조인제;임재환;김인배
    • 융합정보논문지
    • /
    • 제11권11호
    • /
    • pp.143-150
    • /
    • 2021
  • 산불감시를 위해 한반도 지역을 24시간 상시 감시하고 감시정보의 전파가 가능한 정지궤도위성 기반의 산불감시 위성체계 구축을 위한 내용을 소개하고, 산불감시 시스템의 구축과 다양한 활용 방안에 대해 기술한다. 위성 활용 산불감시 시스템을 구축하기 위해 문헌연구, 기술적 원리, 산불감시 수단, 위성 산불감시 시스템에 대해 기술하고, 결론을 도출하겠다. 위성 활용 산불감시 시스템은 적외선 탐지 광학센서를 탑재한 정지궤도 위성 1기와 위성에서 수신된 자료를 처리하여 감시정보를 전파하는 지상처리 소로 구성될 수 있다. 산불감시 위성은 우리나라 상공 정지궤도에 위치하며 하루 24시간 365일 상시 운용되어야 한다. 산불감시 기술은 적외선탐지 기술로서 산불 감시 등의 국가 공공 이익 분야와 국가 안보분야에 활용이 가능하다. 하루 24시간 상시 운용되어야 하며 이를 만족시키기 위해서는 정지궤도 위성 기반의 산불감시 위성 시스템의 구축이 효율적이라고 할 수 있겠다.

위기에 처한 대통령기록물관리, 문제의 인식과 해결을 위한 접근 방식 (Presidential Archives Management in Crisis - An Archival Approach to the Solutions -)

  • 이상민
    • 기록학연구
    • /
    • 제18호
    • /
    • pp.281-315
    • /
    • 2008
  • 이글에서는 노무현 전대통령의 "대통령기록물 유출" 사태에 대해 기록학적인 검토를 시도했다. 이번 사태에서 촉발된 주요 이슈를 기록학적으로 분석 검토하여 대통령기록관리를 포함한 국가기록관리의 제도적인 개선을 제시하고자 했다. 한번 훼손된 국가기록관리의 원칙은 쉽게 회복될 수 없다. 우리나라에서 결핍되어 있는 국가기록관리기관의 정치적 중립성은 국가기록 관리를 제대로 하기위한 필수적인 요소임이 새삼 강조되었다. 이번 대통령기록물 현안 문제에서 핵심적인 쟁점은 공공기록관리의 중요성에 대한 인식 수준과 제도화, 대통령기록물의 정의와 기록물 사본의 관리문제, 대통령기록물의 보호와 그 필요성, 대통령기록물과 국가기록관리기관의 책무, 대통령기록물에 대한 전직 대통령의 접근권에 관한 것이다. 이와 같은 쟁점을 외국에서의 대통령기록관리의 경험과 사례에 비추어 보았다. 그러나 각기 다른 역사적 문화적 정치제도적 맥락에서 수립된 외국의 제도를 단순비교하는 것을 지양하고, 현재 전세계의 아키비스트들이 지향하는 기록관리 원칙과 전문가 윤리강령에 따라 "국가기록관리 중요성의 인식제고"와 현행 "대통령기록관리의 제도적 개선"이라는 목적으로 제기된 쟁점을 검토했다. 대통령 기록물의 정의와 전자기록물의 사본의 법률적 위치를 본다면 대통령 전자기록물의 사본의 사적인 보유는 공공기록물관리의 원칙에는 어긋나지만 대통령에게 부여된 의 접근권 특권 관점에서 보면 불법이라 하기 어렵다. 다만 이러한 전자사본에 존재하는 개인정보와 비밀정보 등이 사적으로 관리되는 것은 국가기록관리를 위태롭게 할 수 있다. 대통령기록관리제도의 미비점을 찾아내고 개선을 도모해야지, 대통령기록물 보호의 핵심제도인 지정기록물제도와 대통령기록관리위원회의 기능을 약화시키거나 해체하면 안 될 것이다.

토픽 모델링을 활용한 스마트시티 연구동향 분석 (A Study on the Research Trends for Smart City using Topic Modeling)

  • 박건철;이치형
    • 인터넷정보학회논문지
    • /
    • 제20권3호
    • /
    • pp.119-128
    • /
    • 2019
  • 본 연구의 목표는 스마트시티에 대한 연구 동향을 파악하고 이를 바탕으로 스마트시티에 대한 정책적 산업적 학술적 방향성을 제시하는 데 있다. 산업화와 더불어 급격하게 진행된 도시화 및 도시인구 증가로 세계 주요 도시들은 대부분 교통, 환경, 주거 등 다양한 도시문제에 직면하고 있다. 세계 각 도시는 이러한 도시문제를 해결하여 시민 삶의 질을 향상시킨다는 공통된 목표를 추구하기 위해 스마트시티의 도입을 서두르고 있다. 하지만 스마트시티에 대한 다양한 개념적 접근은 정책 목표 설정 및 추진전략 수립을 위한 방향성 도출에 불확실성을 야기하고 있다. 본 연구는 이러한 문제 인식하에 스마트시티 정책에 대한 방향성을 제시하고자 Scopus DB 및 Springer DB에서 스마트시티와 관련된 학술논문 11,527건의 제목과 초록, 발행연도 등의 정보를 수집하여 연구현황, 연구주제, 연구분야 추이 등을 LDA기반 토픽모델링 기법을 활용하여 분석하였다. 분석결과, 스마트시티 관련 연구주제는 크게 서비스 및 애플리케이션 분야, 기술 분야, 시민 사용자 관점의 8가지 세부주제로 유형화되었으며, 이중 '시민중심 스마트시티 추진을 통한 지속가능성의 확보'와 관련된 주제가 가장 많이 언급된 주제로 분석되었다. 또한 주제 간 연관관계를 분석한 결과, 데이터와 프라이버시 관련 연구의 중심성이 가장 높게 나타났다. 이는 데이터가 전반적인 스마트시티의 공동기반으로서 역할을 하며 기술, 서비스, 정책과 관련된 다양한 의사결정에 영향을 미치는 한편, 위치정보 등 개인 정보가 수집되는 과정에서 프라이버시 침해 등이 잠재적인 위협요인이 될 수 있음을 암시한다. 스마트시티 연구현황에 대한 객관적 분석을 통해 스마트시티 개념의 발전 방향을 이해하고 향후 대응방안을 모색함으로써, 스마트시티 추진 및 연구에 정책적, 산업적, 학술적 근거자료를 제공할 수 있을 것으로 기대된다.

데이터 복원이 가능한 사용자 요구사항 분석기반 랜섬웨어 탐지 시스템에 관한 연구 (A Study on the Ransomware Detection System Based on User Requirements Analysis for Data Restoration)

  • 고용선;박재표
    • 한국산학기술학회논문지
    • /
    • 제20권4호
    • /
    • pp.50-55
    • /
    • 2019
  • 최근 랜섬웨어의 공격은 끊임없이 증가하고 있으며, 기본 백신으로는 탐지하기 어려운 신종 랜섬웨어도 지속적으로 늘어나고 있는 추세이다. 이로 인해 랜섬웨어 대응 솔루션이 개발되고 있지만, 기존 랜섬웨어 솔루션의 단점과 한계로 인해 그 피해가 감소하지 않고 있는 실정이다. 랜섬웨어는 윈도우, 리눅스, 서버, IoT 장비, 블록체인 등 플랫폼을 가리지 않고 다양하게 공격을 하고 있지만, 대부분의 기존 랜섬웨어 대응 솔루션은 다양한 플랫폼에 적용이 어려우며, 특정 플랫폼에서만 종속되어 동작하는 한계가 있다. 본 연구는 이러한 기존 랜섬웨어 탐지 솔루션이 가지고 있는 문제점에 대해서 분석하고, 사용자 관점에서 실제로 랜섬웨어에 의한 피해를 줄일 수 있는 요구사항 분석을 통해 필요한 요소 기능을 정의한 후 사전 설치 없이도 다양한 OS를 지원하고 감염 이후에도 데이터 복원이 가능한 탑재형 모듈 기반의 랜섬웨어 탐지 시스템을 제안한다. 제안한 시스템의 각 기능이 구현 가능한지에 대해 기존 기술의 분석을 통해서 확인하고, 실제 제안한 기법들이 사용자의 보안 요구사항에 부합한지에 대한 적합성을 개인과 기업의 PC 사용자 총 264명을 대상으로 설문 조사를 통해 검증하였다. 설문 결과를 통계적으로 분석한 결과, 제안 시스템 도입의사의 점수가 7점 만점에 6.3 이상으로 매우 양호한 것으로 나타났고, 기존 솔루션에서 제안 시스템으로의 변경의사 점수도 6.0 이상으로 매우 높은 것으로 나타났다.

경상남·북도 국가지정 중요목조문화재 주변 환경에 따른 방재특성 분석 연구 (A Study on the Analysis of Disaster Prevention Characteristics According to the Surrounding Environments of State-designated Cultural Properties in Gyeongsangnam-do and Gyeongsangbuk-do Provinces)

  • 구원회;백민호
    • 한국재난정보학회 논문집
    • /
    • 제15권1호
    • /
    • pp.1-11
    • /
    • 2019
  • 연구목적 : 본 연구는 경상남북도의 국가지정 중요목조문화재 주변 환경에 따라 방재특성이 어떻게 다른지를 파악하고 이를 바탕으로 문화재 주변 환경에 맞는 목조문화재 방재대책을 검토하고자 한다. 연구방법 : 연구를 위해 경상남도와 경상북도에 있는 문화재 지정 현황 및 특성을 파악하고 재난이력을 통하여 경상남도 및 경상북도에 있는 문화재의 피해 현황을 검토하였다. 또한 경상남도와 경상북도에 있는 국가지정 중요목조문화재 58개소를 대상으로 주변 환경에 따라 산악, 농촌, 도시지역으로 나누어 방재특성을 분석하였다. 연구결과 : 도시지역에 위치한 문화재는 안전경비인력의 배치가 적절했고 방재훈련이 잘 이루어지고 있었으며 진입여건은 신속하게 진입할 수 있었다. 농촌지역은 방염사업이 잘 실시되어 있었고 평탄한 곳에 위치한 문화재가 많았다. 산악지역은 진입여건이 타 지역에 좋지 않았으며 과거 재난 발생이력도 가장 많았다. 결론 :첫째, 도시지역의 목조문화재 경우 초기 대응을 위한 자위소방대 배치인력 확보 및 방재교육을 강화해야 한다. 둘째, 농촌지역의 목조문화재 경우 문화재 보호를 위한 방충사업, 방재보험 등의 예방사업을 실시해야 한다. 셋째, 산악지역의 목조문화재 경우 자체적인 대응역량을 강화하기 위한 방안을 마련해야 한다.

AHP 분석을 통한 공동주택 안전 및 안심생활 수준 향상에 관한 연구 (A Study on the Improvement of the Safety and Safe Living Standards of Apartment Houses through AHP Analysis)

  • 지영일;신승하;최병정
    • 한국재난정보학회 논문집
    • /
    • 제17권2호
    • /
    • pp.289-305
    • /
    • 2021
  • 연구목적: "AHP 분석을 통한 공동주택 입주민의 안전 및 안심생활 수준 향상"을 위하여 상위계층과 sub 상위계층, 하위대안 요소의 중요도 및 안심생활을 위한 요인을 확인하며, 종합우선도를 확인하고자 한다. 연구방법: 본 연구에서는 공동주택 유지보수 및 제도에 관한 선행연구와 전문가 자문을 토대로 안전관리 평가요소 및 대안을 계층 구조화하였다. 연구 모형은 전문가를 상대로 쌍대비교 구성의 설문에 활용하고, 대체안 순위 결정 등을 위해 AHP분석 기법을 사용 하였다. 연구결과: 설문조사 응답 결과는 일관성을 확보하였고, 연구의 최종 목표 달성을 위해 sub상위계층 그리고 대안을 상대적 가중치 비교 등을 분석한 결과 상위계층은 공동주택 전기설비 안전점검, sub 상위계층은 안전점검/정밀점검/진단평가, 대안은 급·배수시설이 최우선적으로 중요한 것으로 확인되었다. 결론: 공동주택관리 전문가의 관리자적 시각으로 볼 때 급·배수시설, 방범안전, 전기안전이 최우선적인 대안으로 나타났다. 이는 생활안전사고의 중요성을 확보하고 안심생활의 수준 향상이 가능한 것으로 의사 결정되어 사전 예방 및 관리 강화의 대안임을 보여 주었다.