• 시큐리티연구
• /
• 제17호
• /
• pp.69-89
• /
• 2008

우리 지구 상에서의 테러행위는 날이 갈수록 점점 더 증가해 가고 있다. 테러의 공격목표 또한 다양해지고 있으며, 최근에는 다중 이용시설을 포함한 국가중요시설을 주요 표적으로 삼고 있다. 국가중요시설의 경비는 그 일부분을 2001년부터 특수경비에서 담당해 오고 있으나, 법 제도의 미비 등 여러 문제로 인해 아직 완전히 정착하지 못하고 있는 실정이다. 본 연구는 현행 특수경비원 교육훈련제도가 안고 있는 문제점을 도출하고, 그에 따른 개선방안을 연구 제시함으로써 특수경비원의 전문화는 물론, 나아가 특수경비제도의 발전을 도모하고자 한다. 교육훈련을 통한 특수경비원의 전문화를 위한 제도발전 방안으로 우선, 신임교육의 일괄적인 교육체계를 공통교육과 전과교육으로 구분하여 교육하되 과목과 시간을 일부 조정해서 시행하고, 새로운 경비 '전문교육기관'의 설립과 함께, 교육 대상자의 교육 입교실태와 교육기관에 대한 실질적인 확인 감독활동을 강화해 나가야 한다. 또한, 교육 책임기관에서 명확한 교육목표와 지침을 주기적으로 시달하고, 교관 선발기준과 절차를 정립하여 이를 통해 전문화된 교관을 선정토록 하며, '교재편찬 위원회'를 신설하고 위원회에서 집필진을 엄선하고 이들이 교재를 편찬하는 등 교육지원적인 면도 보완해 나가야 할 것이다.

• 월간포장계
• /
• 통권266호
• /
• pp.78-84
• /
• 2015

• 정보보호학회논문지
• /
• 제32권2호
• /
• pp.213-225
• /
• 2022

컨테이너 기술은 클라우드 환경에서 마이크로서비스의 효율적인 구축 및 운영을 가능하게 했지만, 심각한 보안 위협도 함께 가져왔다. 다수의 컨테이너가 서비스 구성을 위해 네트워크로 연결되기 때문에 공격자는 탈취한 컨테이너에서 네트워크 공격을 수행해 인접한 다른 컨테이너를 공격할 수 있다. 이러한 위협을 막기 위해 다양한 컨테이너 네트워크 보안 솔루션이 제안되었으나 성능적인 측면에서 많은 한계점을 갖고 있다. 특히 이들은 컨테이너 네트워크 보안에 필수적인 패킷 페이로드 검사 과정에서 매우 큰 네트워크 성능 저하를 일으킨다. 본 논문에서는 이러한 문제를 해결하기 위해 클라우드 환경을 위한 eBPF/XDP 기반 고속 패킷 페이로드 검사 시스템인 BPFast를 제안한다. BPFast는 별도의 유저 수준 컴포넌트 없이 커널 영역에서 컨테이너가 전송한 패킷의 헤더와 페이로드를 검사하여 컨테이너를 네트워크 공격에서부터 보호한다. 본 논문에서는 Kubernetes 환경에서 진행한 실험을 통해 BPFast 프로토타입이 Cilium, Istio 등 최신 솔루션보다 최대 7배 더 빠르게 동작할 수 있음을 증명했다.

• 한국방재안전학회논문집
• /
• 제15권4호
• /
• pp.11-20
• /
• 2022

국내의 앵커볼트 일반 비파괴 검사법은 육안검사와 타음검사를 적용하고 있으나, 육안검사는 기초에 포함된 부분이나 너트 및 베이스 플레이트가 설치된 부분에서 앵커볼트의 부식이나 피로균열 등을 확인하는 것이 어렵다. 타음검사는 주변 환경과 개인차에 의한 영향을 받기 때문에 객관적인 조사가 어려운 것이 현실이므로 이러한 결함을 정량적으로 추정할 수 있는 비파괴 검사 기술개발이 필요하다. 국내 도로시설물 앵커볼트의 점검은 육안조사를 수행하고 있으며, 교량받침, 낙교방지시설 등의 앵커볼트 중요도가 높으므로 기존 점검방법과 함께 비파괴검사 기술을 개발하여 앵커볼트의 예방정비를 통해 교량 수명연장에 기여할 필요가 있다. 본 기술 개발을 통해 현재 수행하고 있지 않은 앵커볼트의 비파괴검사를 수행함으로 도로시설물 앵커볼트의 선제적/능동적 유지관리가 가능한 기술로 연구개발 및 실용화가 시급하다. 본 논문에서는 비파괴 검사 기법 중 초음파탐상법(Ultrasonic test)을 적용하여 부식, 균열 등 앵커볼트의 결함 검출 가능성 및 실뢰도를 실험적으로 검증하였다. 기술 개발이 완성되면 검사 신뢰성 향상 원천기술 확보로 앵커볼트에 대한 선제적/능동적 유지관리의 실현이 가능할 것으로 기대된다.

• 무역상무연구
• /
• 제37권
• /
• pp.217-250
• /
• 2008

The International Ship and Port Facility Security (ISPS) Code which was developed as the main response of the shipping sector to the miserable event of 11 September 2001 came into effect on 1 July 2004. The ISPS Code designed to detect and eliminate security threats affecting ships and port facilities used in international trade will significantly impact not only on the management and operation of the shipping industry but also on maritime law despite the fact that it is the regulatory framework of public law. It is expected that implementing the ISPS Code will contribute to reinforcement of maritime security on the one hand. However, on the other hand, more intensified security inspection and control measures of port states will also cause delay and additional costs which cause uncertainty in allocating security risk and cost between the contracting parties. Therefore, it is desire to insert new security clause dealing with main security issues or adapt existing clauses to new shipping environments to minimize disputes.

• 정보처리학회논문지C
• /
• 제16C권4호
• /
• pp.417-422
• /
• 2009

특화된 하드웨어의 도움 없이 범용 다중 프로세서 플랫폼에서 DPI(Deep Packet Inspection) 시스템을 구현하는 방법은 비용 측면에서 매력적이다. 문제는 성능인데, 일반적으로 다중 프로세서 시스템에서는 작업들을 여러 프로세서에 적절하게 배분하는 로드밸런싱 방법과 DPI 프로세싱 전용 개별 프로세서를 지정하여 시스템의 성능을 향상 시킨다. 그러나, 우리는 DPI 시스템의 경우 위와 같은 단순한 프로세서 통제 방안이 반드시 최선책이 아니라고 생각한다. 본 논문에서는 작업의 종류에 따라 정해진 프로세서에 할당한 후, 프로세서 상태에 따라 역할을 변경하는 방식을 제안한다. 우리는 제안하는 방식을 리눅스 기반 듀얼 프로세서 시스템에 구현하고 실험을 통해 그 성능을 기존의 로드밸런싱 방식과 비교하였다. 제안된 방식에서는 하나의 프로세서는 인터럽트 처리를 포함한 일반적 패킷 프로세싱 역할만을 담당토록 하고 다른 프로세서는 DPI엔진을 전담하도록 역할로 분리시켜 캐시접근실패 (cache miss) 과 스핀락(spin lock) 발생빈도를 낮추었으며, DPI 전담 프로세서가 처리한계에 이르렀을 경우에는 두 프로세서 모두 DPI를 위해 자원을 사용토록 하여, 기존의 리눅스 로드 밸런싱 방식 DPI 시스템 대비 약 60%의 성능향상을 달성하였다.

• 한국구조물진단유지관리공학회 논문집
• /
• 제6권3호
• /
• pp.103-110
• /
• 2002

Maintenance monitoring of the tunnel which offers continuous data during and after tunneling has been applying to tunnels in order to meet the maintenance of tunnel and to confirm continuous security of the tunnel after tunneling. But, the maintenance monitoring of tunnel results for long period is not easy to find, and moreover, the rational analysis method on tunnel monitoring has not been established yet. In this study, the relationships between displacement and stress of the tunnel concrete lining using various analysis methods are compared with maintenance monitoring. The tunnel behavior were measured in the subway tunnel passing comparative soft the weathering and analyzed both security and mechanical characteristics of the tunnel concrete lining. Also, analyzed relationship between residual water pressure applied on tunnel design and one obtained by monitoring.

• Journal of Platform Technology
• /
• 제11권4호
• /
• pp.35-49
• /
• 2023

최근 다양한 원인으로 실시간 사이버 위협이 지속적으로 발생하고 있다. 대부분의 기업들이 내부 중요정보를 디지털화해 중앙집중식으로 저장하고 있는 특성을 가지고 있어 침해사고 발생 시 영향도가 매우 높다고 할 수 있다. 침해사고 대응 과정에서 수집 및 분석하는 모든 전자기기의 정보들은 수시로 변경이 일어날 수 있는 특성을 가지고 있다. 향후 수사 및 법정에서 관련 증거 자료의 제출이 필요하게 되는데 이때 무결성의 원칙, 절차 연속성(Chain of Custody) 원칙 등 디지털 포렌식의 기본원칙들을 지켜 증거자료의 정당성, 정확성 등을 확보해야 한다. 또한 내부 기밀자료, 개인정보가 유출되어도 모르는 경우가 있으며 디지털 포렌식 기반의 침해사고 진단도 주기적으로 진행해 침해사고의 사전 방지 또는 사고 후에 빠른 인지가 가능하도록 해야 한다. 본 논문에서는 침해사고 발생 시 수집 및 분석한 디지털 증거자료의 정당성 및 정확성 확보, 침해사고 사전 방지 및 사고 후 빠른 인지를 목표로 하는 윈도우10 환경의 디지털 포렌식 기반 침해사고 진단 및 대응 절차를 제안한다.

• 한국방재안전학회논문집
• /
• 제15권4호
• /
• pp.21-30
• /
• 2022

우리나라는 1994년에 발생한 성수대교 붕괴사고를 계기로 ｢시설물의 안전 및 유지관리에 관한 특별법｣이 제정되면서 시설물의 안전점검 및 유지관리 분야에 많은 노력을 기울이고 있다. 이러한 시설물 중 건축물 다음으로 가장 많은 비중을 차지하는 교량은 현재 총33,165개소가 공용 중이며, 2, 3종 교량의 경우 28,150개소로 전체 비중의 약 85%를 차지하고 있다. 하지만 교량의 대부분을 차지하고 있는 2, 3종 교량은 상대적으로 중요도가 높은 1종 교량에 비해 점검진단 등에 관한 유지관리 현황이 미흡한 실정이다. 이러한 이유는 교량의 점검진단 수행 시 점검진단 수행자의 주관적인 판단 및 기록, 체계적으로 수립되지 못한 점검진단 보고서 양식 등에서 나타난다. 따라서 본 연구에서는 기존 점검진단 보고서의 문제점을 수정 및 보완하여 체계적이고 지속적으로 활용 가능한 점검진단 보고서의 개선(안)을 도출하고자 한다.

• 디지털융복합연구
• /
• 제10권4호
• /
• pp.235-241
• /
• 2012

최근 교육 수월성 제고와 질적 수준 향상을 위해서 대학에서는 정보화를 추진하고 있으나 개인정보를 비롯한 학사행정과 관련된 중요 정보들이 학사 데이터베이스에 집적되어 있어 그에 따른 보호 대책이 필요하다. 이 논문에서는 학사 데이터베이스 구축에 사용되는 DBMS의 접근제어, 기밀성, 무결성 그리고 보안감사 등이 보장되도록 대학의 현실에 적합한 학사 데이터베이스 통합 보안 모델을 제안한다. 제안 모델은 상당 수 대학들이 데이터베이스 보안 제품을 활용하고 있지 못한 여건을 고려하여 DBMS가 제공하는 기능만으로 보안의 가장 핵심 요소인 기밀성 등을 구현하는 세부 방안을 제시하고 있다.