• 중소기업융합학회논문지
• /
• 제6권2호
• /
• pp.31-36
• /
• 2016

Sniffing은 공격자가 암호화 되지 않은 패킷들을 수집하여 순서대로 재조합 하고난 후 공격 대상의 개인정보, 계좌정보 등 중요 정보를 유출하기 위한 수동적 형태의 공격이다. Sniffing 공격으로 인해 패킷들이 유출되는 것을 방지하기 위해 기존의 방법들을 살펴보고, 효율적인 방어대책을 제시하였다. Sniffing공격은 공격 대상의 근거리 네트워크를 Promiscuous Mode을 이용해 조작한 후 필터링을 해제하고 패킷을 훔치는 방식으로 작동한다. 공격의 형태로 Switch Jamming, Port mirroring, ARP Redirect, ICMP Redirect 공격 등이 있다. 제안하는 공격 대응 방법으로는 SSL을 통한 패킷의 암호화, 스위칭 환경의 네트워크 구성 관리, DNS를 이용하는 방법과 decoy방법을 이용하면 안전한 통신이 가능할 것으로 기대하며, 더 효율적이며 안전한 ICT 연구에 기여한다. 향후 프로토타입 프로토콜을 통하여 효율성을 증명하는 것은 향후 연구로 진행할 예정이다.

• 대한안전경영과학회지
• /
• 제16권3호
• /
• pp.307-316
• /
• 2014

In view of the increased threat arising terrorism, the International Maritime Organization(IMO) adopted the International Ship and Port Facility Security Code (ISPS Code) which attached to the SOLAS Convention. The ISPS Code requires a comprehensive set of measures to enhance the security of ships and port facilities. For example, a shipowner must obtain the International Ship Security Certificate(ISSC). If the carrying vessel has not ISSC, the ship may be detained by the contracting governments. The Joint Cargo Committee(JCC) in London adopted the Cargo ISPS Endorsement, in which the assured who knowingly ships the cargoes on a non-ISPS Code compliant vessel will have no cover. However, where there is no the Cargo ISPS Endorsement in a Marine Cargo Insurance Policy and the cargo is carried by a non-ISPS Code certified vessel, the legal problem is whether or not it would constitute a breach of an implied warranty of seaworthiness and/or an implied warranty of legality. The purpose of this article is to analyze the potential legal issue on the relations between non-ISPS Code compliant vessel and two implied warranties under Marine Insurance Act(1906) in U.K.

• 융합보안논문지
• /
• 제8권2호
• /
• pp.71-78
• /
• 2008

이 연구는 인터넷 망과 조직이 자체보안을 위해 별도로 구축한 내부 망을 하나의 망으로 합쳐서 통합 체계를 구축하여 경제적이며 안전하게 인터넷과 내부 응용 서비스를 사용하는 방안을 제시하고자 한다. 기존에 일부에서 사용되고 있는 망 전환 장치는 기계적인 한계가 있으며 인터넷과 내부 망을 위한 별도의 네트워크를 구성해야 하는 문제점 때문에 연동성과 보안의 목표인 인증 및 암호화에 대한 대책이 부족하고 체계 구축 시 많은 비용이 소요되는 단점이 있다. 이에 ATM Forum 역 다중화 기술과 IPSec을 적용하여 네트워크 성능을 향상하고 구축비용을 절감하며 신뢰성 있는 이중 방어 체계의 구축 방안을 제안하고자 한다. 아울러 망 관리 기술을 이용한 Scanning 공격 기술과 SNMP, Spooler Port 등의 취약점을 집중 분석한 후 본 논문에서 제안한 이중 방어 체계 기반의 대응 방안을 제시하였다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2019년도 춘계학술대회
• /
• pp.238-239
• /
• 2019

사이버 공격은 통신기능을 수행하는 모든 장비에서 야기될 수 있으며, 통신기술의 발달로 인한 선박과 육상간 연계는 육상부문과 마찬가지로 선박부문 또한 사이버 위협 취약성에 쉽게 노출될 수 있음을 의미한다. 본 논문에서는 해상분야에서의 사이버보안 취약성을 파악하기 위하여 사이버 위협 트렌드 변화를 분석하고 타 산업 사례연구를 통한 해상 사이버보안 강화방안을 제시하였다.

• 한국항해항만학회:학술대회논문집
• /
• 한국항해항만학회 2012년도 추계학술대회
• /
• pp.103-105
• /
• 2012

본 연구는 지속적인 해적 및 인가되지 않는 인원의 접근으로 인한 선박의 안전 및 보안에 대한 위협으로부터 안전을 유지하고자 선박 내부 뿐만아니라 외부 시스템등을 구축하기 위하여 필요한 경제적 분석을 하고, 전세계 Global한 시장을 바탕으로 선박보안 시장을 대상으로 평가를 실시한 논문이다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2012년도 추계학술발표대회
• /
• pp.1607-1610
• /
• 2012

국제 무역의 활성화와, 운송수단의 기술적 발전은 국가 간 교역을 증대시키게 되었다. 특히 해상 무역 물동량의 증가는 국제항을 다양한 재화 및 여객 소통의 중심으로 만들었고, 경제적 관문으로써의 중요성이 높아지고 있으며 점차 국가 주요 기반 시설로 자리 잡고 있다. 즉, 원활한 교역을 위한 물류 효율화 달성과 안전한 항만 운영을 위한 보안 제도 강화의 필요성이 증대됨에 따라, 이를 효과적으로 관리 유지할 필요가 있게 되었다. 이에 본 논문은 자동화 고부가가치 서비스가 가능한 정보 중심의 u-Port(Ubiquitous Port)를 국가 전략적 차원에서 육성한 대한민국 사례를 기반으로 효율적인 항만물류를 위한 기반 시스템으로 활용될 수 있도록 해운물류표준화 기구인 IMO(International Maritime Organization)에 선진 사례로 소개하고 활용할 수 있는 방안을 제시하고자 한다. u-Port는 수출입 화물 관리가 용이하며 항만 보안을 강화하는 등 항만 업무 효율화를 제공할 수 있다는 장점으로 향후 개발도상국 또는 후진국의 항만 업무 생산성 및 투명성을 높일 수 있는 기반을 지원할 수 있을 것이다.

• 한국멀티미디어학회논문지
• /
• 제17권6호
• /
• pp.706-715
• /
• 2014

It is used to lead to serious structural vulnerability of the system security of security-critical system when we have quickly developed software system according to urgent release schedule without appropriate security planning, management, and assurance processes. The Data Set and Provider of DataSnap, which is a middleware of Delphi XE2 of the Embarcadero Technologies Co., certainly help to develop an easy and fast-paced procedure, but it is difficult to apply security program and vulnerable to control software system security when the connection structure Database-DataSnap server-SQL Connection-SQL Data set-Provider is applied. This is due to that all kinds of information of Provider are exposed on the moment when DataSnap Server Port is sure to malicious attackers. This exposure becomes a window capable of running SQL Command. Thus, it should not be used Data Set and Provider in the DataSnap Server in consideration of all aspects of security management. In this paper, we study on the verification of the security vulnerabilities for Client and Server DataSnap in Dlephi XE2, and we propose a secure coding method to improve security vulnerability in the DataSnap server system.

• 한국항해항만학회지
• /
• 제38권3호
• /
• pp.317-325
• /
• 2014

우리나라 정부는 글로벌 보안 추세와 전쟁 및 테러리즘에 대처하기 위해 컨테이너 보안조치(CSI, 24시간 규칙 포함), 종합인증 우수업체(AEO) 등 다양한 보안 제도 및 보안 조치를 도입했다. 하지만 수출입 과정의 다양한 구성원들은 CSI, 24시간 규칙, AEO의 목적과 기능에 여전히 부정적이다. 이것은 보안 리스크를 수출입 과정의 장애나 방해 요인으로 여기고 있기 때문이다. 따라서 본 연구의 목적은 이러한 리스크를 규명, 측정, 평가하고 적절한 관리 방안을 제시함에 있다. 이를 위한 리스크규명과 리스크관리에 따른 성과 측정을 위해 선행연구 및 현장조사를 바탕으로 설문조사를 진행했다. 설문조사를 통해 대상 리스크를 상대적인 값을 구분하여 Key Risk, Major Risk, Minor Risk로 나눌 수 있었으며 각 리스크를 대상으로 분산분석을 실시하여 집단별 관리정도의 차이를 알아낼 수 있었다. 마지막으로 회귀분석을 통해 리스크관리 정도별 물류성과 검증을 실시하여 CSI 리스크관리가 물류 재무적 성과에 유의미한 영향을 미치며, CSI 리스크관리와 AEO 인증 리스크관리는 물류 서비스 성과에 유의미한 영향을 미치는 것을 알아낼 수 있었다.

• 한국항해항만학회지
• /
• 제32권3호
• /
• pp.237-244
• /
• 2008

국제노동기구는 2006년 2월23일 해사노동기준에 관하여 그 동안의 협약 및 권고를 가능한 한 최신화 하고 모든 기준을 통합하여 단일의 문서로 된 해사노동협약을 채택하였다. 이 협약은 제4편 규정 제4.5조에 선원에게 적용되는 사회보장에 관하여 규정하고 있다. 규정 제4.1조 선내 및 육상에서의 의료관리, 규정 제4.2조 선박소유자의 책임에 관한 조항도 사회보장과 관련되어 있다. 우리나라가 이 협약을 비준하기 위하여서는, 우선 먼저 국내 관련법령이 협약상 선원 사회보장 요건을 충족할 수 있는지를 검토하고, 불충분한 부분에 대하여는 이를 정비할 필요가 있다. 따라서 이 연구에서는 협약상 선원의 사회보장에 관한 요건을 수용할 수 있도록 현행 국내 관련 법령과 협약 사이의 차이점을 밝히고, 이 과정에서 도출된 문제점에 관하여 그 해결 방안을 제시하고자 한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 1991년도 학술발표논문집
• /
• pp.176-184
• /
• 1991

A realization of a conventional cryptosystem for personal computers using the DSP56001 digital signal processing chip is presented. An improved Lucifer-type algorithm is employed to encrypt, and executed in the DSP56001. The Diffie-Hellman method is employed to generate and distribute the key. The implemented hoard can be plugged in the I/O port of personal computers.