• 한국재난정보학회 논문집
• /
• 제8권2호
• /
• pp.158-170
• /
• 2012

본 연구에서는 오늘날 급변하는 사회 정서에 맞추어 사람들의 삶의 질 역시 향상되어 많은 사람들이 다양한 문화 향유의 욕구충족을 위해서 공연 및 행사장을 많이 찾는 현실적 추세에 따라 인명 피해 역시 발생하였으며 또한 피해가 우려되는 상황이다. 따라서 이에 대해 실태분석 및 대책을 마련 해보았다. 공연주최사 및 민간경비의 실태는 실무경험을 바탕으로 사실적으로 분석 파악하고 문제점을 진단하였으며, 공연장 안전관리를 위한 양측의 역할을 모색하고 관련기관과의 협력체계의 향상을 시키고자 함에 중점을 두었다. 따라서 실질적인 관람객의 안전보장을 고려하여 공연시작부터 끝나는 시점까지 안전을 위한 효과적인 대책 마련에 대한 각자의 역할을 모색하고 살펴보게 된다.

• 융합보안논문지
• /
• 제18권5_1호
• /
• pp.33-43
• /
• 2018

본 논문에서는 사용자들이 탐색하고 싶은 공격의 진행경과, 공격의 연속성, 공격과 피해간의 연관관계, 차단 우선순위와 방어 대책 등의 문제들을 멀티 회전축과 방사축 구조를 갖는 시각화 인터페이스를 이용하여 해결하고자 한다. 이벤트의 발생 순서, 이벤트의 주체, 이벤트의 종류로 구조화된 멀티 회전축과 개별 이벤트 주체들의 진행경과를 나타내는 객관적 시간인 방사축을 기반으로 시계열 이벤트를 배치함으로써 보안이벤트를 효과적으로 감시 및 추적할 수 있게 한다. 제안하는 시각화 인터페이스는 전체 공격의 추이와 진행상황, 개별 공격들의 세부 내용과 연속성, 공격자와 피해자간의 연관관계 등을 종합적으로 제공하여 공격 차단 및 방어 대책이 적용가능한 실용적인 시각화 인터페이스이다.

• 융합보안논문지
• /
• 제17권3호
• /
• pp.41-49
• /
• 2017

글로벌 IT 시장조사기관인 IDC의 조사에 따르면 국내 융합보안 시장은 2010년 기준으로 1조 7,000 억 원 규모였으며, 이후 매년 32%씩 성장해서 2018년에는 12조 8,000 억 원 규모가 될 것으로 전망하고 있다. 이처럼 전 세계적으로 융합보안의 중요성은 증가하고 있다. 기존의 융합보안관제 솔루션은 다양한 솔루션시스템(방화벽, 네트워크 침임 탑지 시스템 등) 및 장비들(CCTV, Access Control System 등)로부터 수집된 데이터를 기반 하여 이벤트를 발생시키고, 이를 보안관제 요원들이 상황을 판단 및 조치하는 방식으로 구성되어 있다. 하지만 최근 IoT 산업의 발전으로 IoT 장비들의 수가 급격히 증가하고 있고, 이러한 장비들이 보안관제에 사용될 수 있음에 따라 발생할 수 있는 이벤트의 양 역시 증가할 것이다. 물론 많은 이벤트들을 통해 보다 더 많은 상황에 대한 판단 및 조치를 할 수 있는 이점은 있지만, 반대로 너무 많은 이벤트들을 처리해야 하는 부담감 역시 존재한다. 따라서 본 논문에서는 융합보안관제 시스템에서 발생 할 수 있는 이벤트들을 3가지 종류로 구분 짓고, 효과적으로 이벤트들을 분류 및 처리할 수 있는 모델을 제안하여 융합보안관제 시스템의 효율성을 향상시키고자 한다.

• 시큐리티연구
• /
• 제22호
• /
• pp.65-90
• /
• 2010

세계사적인 측면에서 볼 때, 국가마다 위기상황은 존재하게 마련이다. 이와 같이 국가가 경험하게 되는 각종 위기 상황은 대부분이 전쟁과 관련된 것들이 많았다. 그러나 최근에는 국가(정부)가 관심을 기울여야 할 위기의 영역이 다양해지고 또한 폭이 넓어졌다. 즉 탈냉전이후 국가가 대비하고, 관리해야 할 위기의 근원과 위협요인들이 급증하기 시작한 것이다. 국제정치의 현재 패러다임으로 볼 때, 세계대전의 위험성은 줄었지만 지역차원의 무장분쟁이나 갈등사례는 오히려 증가했다. 특히 테러는 이제 전쟁 이상의 위협으로 다가오고 있고, 또한 많은 국가에서 여러 형태의 테러가 발생하고 있다. 최근에 올림픽이나 월드컵 등 각종 국제스포츠 행사들이 전세계인들의 주목을 받아가며 개최되고 있다. 이와 같이, 국제 스포츠 행사를 개최하고 있는 개최국들은 빈발하고 있는 국제 테러 및 안전사고 등에 대비하여 참가인원, 시설, 행사 및 경기에 대한 안전 활동에 집중하고 있다. 이는 대회 기간 중에 국제테러, 안전사고 등 위기상황이 발생하게 되면, 대회 자체가 실패한 대회로 평가받는 것은 물론 개최국가의 국제 신뢰도 저하가 필연적으로 수반되기 때문이다. 이러한 맥락에서, 본 연구는 최근 세계화 시대에 다양하게 개최되고 있는 각종 국제스포츠 행사에 대한 테러대응 사례를 분석하여 안전관리 대책을 제시하였다. 즉, 향후 동북아 세계의 중심국가로서의 각종 국제스포츠 행사시 민간경비 경호 업체가 경찰력이나 공안기관과의 협조를 이루어 보다 완벽한 경호경비 대테러 활동을 수행하기 위한 정책적 방향 제시에 중점을 두고 있다. 한국은 86 아시안게임, 88 올림픽, 2002 월드컵 등 다양한 국제스포츠 행사를 주최한 경험이 있다. 또한 앞으로 2011년 대구국제육상경기대회, 인천 아시안게임 등 전세계인들이 주목하는 국제행사를 준비하고 있다. 이러한 행사준비는 국가적인 차원에서만 대응해서는 안 된다. 모든 국민들이 언제, 어디서도 테러의 목표물이나 대상이 될 수 있다는 가정하에서 이에 대비한다면 테러로부터의 피해를 최소화할 수 있기 때문이다.

• Journal of Communications and Networks
• /
• 제14권6호
• /
• pp.597-605
• /
• 2012

With the smart grid coming near, wide-area supervisory control and data acquisition (SCADA) becomes more and more important. However, traditional SCADA systems are not suitable for the openness and distribution requirements of smart grid. Distributed SCADA services should be openly composable and secure. Event-driven methodology makes service collaborations more real-time and flexible because of the space, time and control decoupling of event producer and consumer, which gives us an appropriate foundation. Our SCADA services are constructed and integrated based on distributed events in this paper. Unfortunately, an event-driven SCADA service does not know who consumes its events, and consumers do not know who produces the events either. In this environment, a SCADA service cannot directly control access because of anonymous and multicast interactions. In this paper, a distributed security framework is proposed to protect not only service operations but also data contents in smart grid environments. Finally, a security implementation scheme is given for SCADA services.

• 융합보안논문지
• /
• 제15권2호
• /
• pp.43-55
• /
• 2015

교육망의 보안 인프라는 통합관리시스템을 기준으로 다양한 정보보호시스템의 보안 이벤트를 수집하고 분석을 통하여 위협을 관리하고 대응한다. 이러한 체계는 관리자에게 유용하고 자세한 정보를 제공하지만, 다양한 위협 상황과 동시 다발적인 위협에 대해서 효과적인 대응 프로세스와 관리체계를 제공하지 못하고 있는 문제점을 많이 가진 교육망에 대한 해결방안으로 관리자에게 다양하고 세부적인 정보 제공보다는 관리자가 초기 위협에 신속하게 대응할 수 있도록 관리기술과 다양한 보안 이벤트들의 처리 스케줄링을 통해서 통합보안관리가 가능하도록 보안 에이전트를 제안 개발하였다.

• International Journal of Computer Science & Network Security
• /
• 제23권5호
• /
• pp.212-220
• /
• 2023

Ontologies are knowledge containers in which information about a specified domain can be shared and reused. An event happens within a specific time and place and in which some actors engage and show specific action features. The fact is that several ontology models are based on events called Event-Based Models, where the event is an individual entity or concept connected with other entities to describe the underlying ontology because the event can be composed of spatiotemporal extents. However, current event-based ontologies are inadequate to bridge the gap between spatiotemporal extents and participants to describe a specific domain event. This paper reviews, describes, and compares the existing event-based ontologies. The paper compares and contrasts various ways of representing the events and how they have been modelled, constructed, and integrated with the ontologies. The primary criterion for comparison is based on the events' ability to represent spatial and temporal extent and the participants in the event.

• 융합보안논문지
• /
• 제20권5호
• /
• pp.41-52
• /
• 2020

본 논문은 보안 이벤트 위험성에 따른 능동적 대응을 위해서 우선순위 알고리즘을 구현하는 것이며, 이를 기반으로 효율적인 이벤트 처리를 수행하는 이벤트 스케줄러를 구현하고자 한다. CVE나 CVSS 같이 세계적으로 표준을 가지고 있는 기준에 따라, 보안 이벤트를 실행시켰을 때 점수를 매길 수 있는 기준을 마련하고, 정형화 하여 보다 객관적으로 우선순위를 정할 수 있도록 한다. 그래서 이를 바탕으로 보안 이벤트 데이터베이스를 구축하고, 이를 이용하여 스케줄링을 할 수 있도록 한다. 또한 보안 이벤트 스케줄링 우선순위 알고리즘을 우리나라 보안 이벤트 실정에 맞게 개발하고 적용함으로써 국내 기관 및 기업의 정보보호에 대한 신뢰성 확보와 산업 발전에 기여하게 될 것이다.

• 한국콘텐츠학회논문지
• /
• 제16권8호
• /
• pp.462-469
• /
• 2016

이 연구는 대규모 행사의 안전을 확보하기 위하여 경찰의 개입실태를 살펴보고 외국의 선진사례를 소개하여 문제점을 개선하기 위한 목적을 가진 연구이다. 이 연구를 수행하기 위하여 경찰의 개입실태 및 국내 대규모 행사 안전관리 시스템을 관련 선행연구와 인터넷 자료 등을 이용하였으며, 외국의 사례도 관련 선행연구 외국 인터넷 자료 등을 이용하여 선진사례를 살펴보았다. 안전한 대규모 행사를 진행하기 위하여 국민안전처를 비롯한 중앙기관, 해당 지방자치단체, 경찰, 소방 등에서 안전관리를 위한 활동이 이뤄지고 있다. 이중 경찰의 대규모 행사 안전관리 활동은 위험수준에 대한 진단과 안전총괄, 안전관리계획 및 교육, 매뉴얼에 따른 안전관리 등의 업무를 수행하고 있으나, 경찰력 활용에 대한 매뉴얼의 정비가 필요하고, 임무를 명확하게 할 필요가 있으며, 경찰의 단계별 안전관리 요령에 대한 위험성 체크리스트를 세부적으로 구성할 필요가 있다. 이러한 문제를 해결하기 위하여 미국, 영국, 독일, 프랑스, 호주, 일본의 사례를 들어 경찰의 대규모 행사 안전관리를 위한 해결방안을 제시하였다.

• 제어로봇시스템학회:학술대회논문집
• /
• 제어로봇시스템학회 2005년도 ICCAS
• /
• pp.1602-1605
• /
• 2005

An audit tracer is one of the last ways to defend an attack for network equipments. Firewall and IDS which block off an attack in advance are active way and audit tracing is passive way which analogizes a type and a situation of an attack from log after an attack. This paper explains importance of audit trace function in network equipment for security and defines events which we must leave by security audit log. We design and implement security audit system for secure router. This paper explains the reason why we separate general audit log and security audit log.