• 제목/요약/키워드: Spread Vulnerability

검색결과 42건 처리시간 0.022초

X.805를 확장한 BcN 취약성 분류 체계 (Classification of BcN Vulnerabilities Based on Extended X.805)

  • 윤종림;송영호;민병준;이태진
    • 정보처리학회논문지C
    • /
    • 제13C권4호
    • /
    • pp.427-434
    • /
    • 2006
  • 광대역통합망(BcN: Broadband Convergence Network)은 통신과 방송을 융합하여 유무선의 고품질 멀티미디어 서비스를 제공하기 위한 중요한 기반구조이다. 그러나 망의 융합에 따라 개별 망에서 발생한 침해 사고의 피해가 확산될 위험이 있고 수직 및 수평적 이동이 가능한 다양한 서비스가 출현함에 따라 새로운 위협 요인들이 발생하게 된다. 이에 효과적으로 대응하기 위해서는 BcN의 취약성을 시스템 구조적으로 분석하고 체계적으로 분류하여 이 결과가 공격 대응 기술을 마련하는데 활용되도록 해야 한다. 이를 위하여 본 논문에서는 보안 아키텍처 구성요소를 정의한 ITU-T의 X.805 권고안을 기반으로 BcN 환경에 적합하게 확장한 새로운 취약성 분류 체계를 제안한다. 이 새로운 분류는 서비스 별로 보호해야 할 대상, 가능한 공격 수단, 그로 인한 피해 종류 및 위험도, 이를 막는데 효과적인 대응수단을 포함한다. 본 논문에서 제시하는 분류 체계를 기존의 CVE(Common Vulnerabilities and Exposures)와 CERT/CC(Computer Emergency Response Team/Coordination Center)의 취약성 정의 및 분류 방법과 비교하고, 체계 검증의 일환으로 BcN 서비스 중 하나인 VoIP(Voice over IP)에 적용한 사례와 취약성 데이터베이스 및 관리 소프트웨어 개발 결과에 대하여 논한다. 이 논문에서 제시한 연구 결과는 보안 지식을 집적하고 새로운 정보보호기술을 도출하는데 활용될 수 있다.

도축장 출하차량 이동의 사회연결망 특성 분석 (Properties of a Social Network Topology of Livestock Movements to Slaughterhouse in Korea)

  • 박혁;배선학;박선일
    • 한국임상수의학회지
    • /
    • 제33권5호
    • /
    • pp.278-285
    • /
    • 2016
  • Epidemiological studies have shown the association between transportation of live animals and the potential transmission of infectious disease between premises. This finding was also observed in the 2014-2015 foot-and-mouth disease (FMD) outbreak in Korea. Furthermore, slaughterhouses played a key role in the global spread of the FMD virus during the epidemic. In this context, in-depth knowledge of the structure of direct and indirect contact between slaughterhouses is paramount for understanding the dynamics of FMD transmission. But the social network structure of vehicle movements to slaughterhouses in Korea remains unclear. Hence, the aim of this study was to configure a social network topology of vehicle movements between slaughterhouses for a better understanding of how they are potentially connected, and to explore whether FMD outbreaks can be explained by the network properties constructed in the study. We created five monthly directed networks based on the frequency and chronology of on- and off-slaughterhouse vehicle movements. For the monthly network, a node represented a slaughterhouse, and an edge (or link) denoted vehicle movement between two slaughterhouses. Movement data were retrieved from the national Korean Animal Health Integrated System (KAHIS) database, which tracks the routes of individual vehicle movements using a global positioning system (GPS). Electronic registration of livestock movements has been a mandatory requirement since 2013 to ensure traceability of such movements. For each of the five studied networks, the network structures were characterized by small-world properties, with a short mean distance, a high clustering coefficient, and a short diameter. In addition, a strongly connected component was observed in each of the created networks, and this giant component included 94.4% to 100% of all network nodes. The characteristic hub-and-spoke type of structure was not identified. Such a structural vulnerability in the network suggests that once an infectious disease (such as FMD) is introduced in a random slaughterhouse within the cohesive component, it can spread to every other slaughterhouse in the component. From an epidemiological perspective, for disease management, empirically derived small-world networks could inform decision-makers on the higher potential for a large FMD epidemic within the livestock industry, and could provide insights into the rapid-transmission dynamics of the disease across long distances, despite a standstill of animal movements during the epidemic, given a single incursion of infection in any slaughterhouse in the country.

노인여가복지시설 주변 다중이용시설에서의 감염병 확산 취약성 분석 모델에 관한 연구 (An Analysis Model Study on the Vulnerability in the Infectious Disease Spread of Public-use Facilities neighboring Senior Leisure Welfare Facilities)

  • 김미정;권지훈
    • 의료ㆍ복지 건축 : 한국의료복지건축학회 논문집
    • /
    • 제28권4호
    • /
    • pp.41-50
    • /
    • 2022
  • Purpose: This study aims to suggest an analysis model finding the relationship between building scale characteristics of Public-use facilities and infectious disease outbreaks around senior leisure welfare facilities and the features and their scopes where quarantine resources are to be concentrated. Methods: Reviewing previous studies found the user characteristics of senior leisure welfare facilities and scale characteristics of urban architectures. The data preprocessing was performed after collecting building data and infectious disease outbreak data in the analysis area. This study derived data for attributes of building size and frequency of infectious disease outbreaks in Public-use facilities around senior leisure welfare facilities. A computing algorithm was implemented to analyze the correlation between the building size characteristics and the infectious disease outbreak frequency as per the change of the spatial scope. Results: The results of this study are as follows: First, the suggested model was to analyze the correlation between the infection frequency and the number of senior leisure welfare facilities, the number of Public-use facilities, building area, total floor area, site area, height, building-to-land ratio, and floor area ratio varied as per the change of spatial scope. Second, correlation results varied between the infection frequency and the number of senior leisure welfare facilities, the number of Public-use facilities, building area, total floor area, site area, height, building-to-land ratio, and floor area ratio. Third, a negative correlation appeared in the analysis between the number of senior leisure welfare facilities and infection frequency. And positive correlations appeared noticeably in the study between the number of Public-use facilities, building area, total floor area, height, building-to-land ratio, and floor area ratio. Implications: This study can be used as primary data on the utilization of limited quarantine resources by analyzing the relationship between the Public-use facilities around the senior leisure welfare facilities and the spread of infectious diseases. In addition, it suggests that infectious disease prevention measures are necessary considering the spatial scope of the analysis area and the size of buildings.

스마트 TV 해킹 위협 및 대응방안 분석 (Hacking and Countermeasure on Smart TV)

  • 홍성혁
    • 디지털융복합연구
    • /
    • 제12권1호
    • /
    • pp.313-317
    • /
    • 2014
  • 스마트폰, PC나 태블릿과 같은 스마트 단말 플랫폼들이 대중들에게 확산되면서, 스마트 TV역시 이 추세에 편승하려고 한다. 시장 규모도 신속히 커지고 있다. 대한민국 스마트 TV 시장은 전 세계적으로 높은 보급률을 가지고 있는 반면, 그 만큼 보안요소와 해킹 위험 요소가 따르고 있다. 본 논문은 여러 가지 스마트 TV의 해킹 사례와 공격 가능성을 제시하여 취약점 분석 및 대응 방안에 대해 분석하였다. 삼성전자나, LG등 대부분 스마트 TV의 운영체제가 리눅스 기반으로 최근 해킹 사례도 리눅스 해킹 기법과 유사하다. 대부분 리눅스 OS를 기반으로 샌드박스를 탑재해 보안을 강화 했지만 프록시를 이용해 우회기법을 사용하거나 APT 공격이나 역공학으로 완성된 앱을 소스코드로 변환해 악성코드를 삽입 후 앱 스토어에 등록하는 등 현재 해킹 사례는 늘어가고 있다. 그리고 앞으로 새로운 해킹 기법과 다양한 방법들이 생길 것이다. 본 논문으로 발전해나가는 스마트 TV의 보안 위협을 인지하고 앞으로 새로운 해킹으로 인한 대비책을 세우고 준비하는 효과를 기대한다.

온라인 상에 공개된 부분 익명화된 빅데이터의 프라이버시 침해 가능성 분석 (Analysis of Privacy Violation Possibility of Partially Anonymized Big Data)

  • 정강수;박석;최대선
    • 정보보호학회논문지
    • /
    • 제28권3호
    • /
    • pp.665-679
    • /
    • 2018
  • 정보통신의 발전, 특히 무선인터넷 기술과 스마트폰의 보급에 따라 디지털 데이터가 증가하면서, 온라인 빅데이터 개인정보 문제 즉, 개인 민감정보의 온라인 노출과 이로 인한 프라이버시 침해에 대한 우려 역시 높아지고 있다. 본 논문은 포털 서비스를 중심으로 국내 인터넷 환경에 공개된 온라인 빅데이터의 개인정보 침해 현황에 대한 분석을 수행하고 프라이버시 침해 가능성을 평가하기 위한 척도를 제시하였다. 이를 위하여 본 연구팀은 포털 사이트에서 제공하는 서비스 컨텐츠 중 약 5천만건의 사용자 게시글을 수집하여 개인정보에 해당하는 정보를 추출하고, 추출된 개인 정보를 기반으로 각 사용자의 ID가 부분 익명화 되었음에도 개인을 특정할 수 있는 신상 정보가 노출될 수 있음을 확인하였다. 또한 부분 익명화된 ID를 사용하여 서비스간 개인 정보의 연결 가능성과 개인 신상 정보 노출 수준을 반영한 위험도 측정 척도를 제안하였다.

네트워크 서비스별 이상 탐지를 위한 베이지안 네트워크 기법의 정상 행위 프로파일링 (Network based Anomaly Intrusion Detection using Bayesian Network Techniques)

  • 차병래;박경우;서재현
    • 인터넷정보학회논문지
    • /
    • 제6권1호
    • /
    • pp.27-38
    • /
    • 2005
  • 최근 급격한 컴퓨팅 환경의 발전과 인터넷의 확산에 따라 손쉽게 필요한 정보를 획득, 이용하는 것이 가능해지게 되었으나, 이에 대한 역기능으로 전산망에 대한 해커(Hacker)들의 불법적인 침입과 위험이 날로 증대되고 있다 특히 Unix와 TCP/IP로 구성된 인터넷은 정보 보호 측면에서 많은 취약점을 가지고 있어서, 인증과 접근제어 등의 보안기술만으로는 보안문제를 해결하기에 충분치 못하였고 정보 보호를 위한 2차 방어선으로 침입 탐지 시스템이 개발되었다. 본 논문에서는 베이지안 네트워크를 이용하여 네트워크 행위를 서비스별로 구분하여 프로파일하는 방법을 제안한다. 네트워크 행위를 서비스별로 구분하고, 서비스별 각 세션에서 TCP/IP 플래그를 통한 행위의 전후 관계를 베이지안 네트워크와 확률값으로 정상 행위를 프로파일링을 수행한다 베이지안 네트워크를 이용한 정상 행위 프로파일에 의해서 변형되거나 프로파일에 존재하지 않는 새로운 행위에 대해서도 탐지가 가능하였다. 본 논문에서는 DARPA 2000년 침입 탐지 데이터 집합을 이용하여 시뮬레이션을 수행하였다.

  • PDF

동적오염분석과 SMT 해석기를 이용한 소프트웨어 보안 취약점 분석 연구 (Analyzing Vulnerable Software Code Using Dynamic Taint and SMT Solver)

  • 김성호;박용수
    • 정보과학회 컴퓨팅의 실제 논문지
    • /
    • 제21권3호
    • /
    • pp.257-262
    • /
    • 2015
  • 소프트웨어가 복잡해짐에 따라 개발자가 인지하지 못하는 버그가 증가하고 있다. 공격자들은 시스템을 공격하거나 악성코드를 유포하기 위해 이와 같은 소프트웨어 버그 중 보안에 취약한 버그를 이용한다. 대표적인 방법으로 문서, 멀티미디어 등의 파일을 조작하여 보안에 취약한 버그를 발생시키는 방법으로 최근 지능적 지속 공격 빈번하게 사용되었다. 이에, 본 논문에서는 소프트웨어의 보안 취약점을 찾기 위한 프로그램 자동 분석 방법을 제안한다. 제안 방법은 문서, 멀티미디어 등 입력 값에 의해 발생되는 소프트웨어의 보안에 취약한 버그를 찾는 것을 목표로 한다. 먼저, 동적 오염 분석을 통해 입력 데이터가 취약 코드 지점까지 전파되는 과정을 추적하고 입력데이터 전파와 관련이 있는 명령어를 추출한다. 추출된 연관 명렁어를 수식화하고 이를 SMT 해석기를 이용하여 보안 취약점이 발생할 수 있는 입력 값을 찾는다. 제안 방법을 통해 아래아 한글, 곰 플레이어에서 크래시가 발생할 수 있는 입력값과 취약 코드 6개를 찾았다.

SiC 강화 CFRP 복합재의 파괴거동에 관한 음향방출 적용 (AE Application for Fracture Behavior of SiC Reinforced CFRP Composites)

  • 류영록;윤유성;권오헌
    • 한국안전학회지
    • /
    • 제31권3호
    • /
    • pp.16-21
    • /
    • 2016
  • Carbon Fiber Reinforced Plastic(CFRP) composite with a higher specific strength and rigidity is more excellent than conventional metallic materials or other organic polymer of FRP. It has been widely used in vehicles, aerospaces and high technology industries which are associated with nuclear power fields. However, CFRP laminated composite has several disadvantages as like a delamination, matrix brittleness and anisotropic fibers that are the weak points of the crack initiation. In this present work, the reinforced silicon carbide(SiC) particles were added to the interlayer of CFRP laminates in order to mitigate the physical vulnerability affecting the cracking and breaking of the matrix in the CFRP laminated composite because of excellent specific strength and thermal shock resistance characteristics of SiC. The 1wt% of SiC particles were spread into the CFRP prepreg by using a spray coating method. After that, CFRP prepregs were laminated for the specimen. Also, the twill woven type CFRP prepreg was used because it has excellent workability. Thus the mechanical and fracture behaviors of the twill woven CFRP laminated composite reinforced with SiC particles were investigated with the acoustic emission(AE) method under a fracture test. The results show that the SiC particles enhance the mechanical and fracture characteristics of the twill CFRP laminate composite.

웹 브라우저 기반 악성행위 탐지 시스템(WMDS) 설계 및 구현 (Design and Implementation of Web-browser based Malicious behavior Detection System(WMDS))

  • 이영욱;정동재;전상훈;임채호
    • 정보보호학회논문지
    • /
    • 제22권3호
    • /
    • pp.667-677
    • /
    • 2012
  • 악성코드 유포자들은 웹 어플리케이션 취약점 공격을 이용해 주로 악성코드를 유포한다. 이러한 공격들은 주로 악성링크를 통해 이루어지며, 이를 탐지하고 분석하는 연구가 활발히 이루어지고 있다. 하지만, 현재의 악성링크 탐지 시스템은 대부분 시그니처 기반이어서 난독화 된 악성링크는 탐지가 거의 불가능하고 알려진 취약점은 백신을 통해 공격을 사전에 방지 할 수 있지만 알려지지 않은 취약점 공격은 사전 방지가 불가능한 실정이다. 이러한 한계점을 극복하기 위해 기존의 시그니처 기반 탐지 방법을 지양하고 행위기반 탐지 시스템에 관한 연구가 이루어지고 있다. 하지만 현재 개발된 탐지 시스템은 현실적으로 제약사항이 많아 실제로 활용하기에는 한계가 있다. 본 논문에서는 이와 같은 한계를 극복하고 탐지 효율을 높일 수 있는 새로운 웹 브라우저 기반 악성행위 탐지 시스템인 WMDS (Web-browser based Malicious behavior Detection System)를 소개 하고자 한다.

코로나19 대유행 시기에 집단주의 성향과 사회적 거리두기 행동 간의 관계: 사회적 거리두기에 관한 주관적 규범의 매개효과 (The Relationship between Individuals' Collectivistic Orientation and Social Distancing during the COVID-19 Crisis in Korea: The Mediating Role of Subjective Norm)

  • 한지민;최훈석
    • 한국심리학회지 : 문화 및 사회문제
    • /
    • 제27권3호
    • /
    • pp.217-236
    • /
    • 2021
  • 2020년 9월 코로나19 대유행으로 인한 사회적 거리두기 수도권 2.5단계와 전국 2단계 시기에 국내 거주 성인(N = 445)을 대상으로 조사를 실시하여 개인의 집단주의 성향과 사회적 거리두기 행동 간의 관계를 사회적 거리두기에 관한 주관적 규범이 매개한다는 가설을 검증했다. 연구 결과, 집단주의 성향이 강한 사람들은 사회적 거리두기에 관한 규범을 강하게 지각했고, 그에 따라 사회적 거리두기에 참여하는 매개경로가 유의했다. 그리고 이 결과는 코로나19와 관련하여 지각하는 개인적 취약성에 관계없이 관찰되었다. 개인주의-집단주의와 행동면역, 그리고 코로나19 확산을 차단하는 효과적인 조치로서 사회적 거리두기와 관련하여 본 연구 결과가 지니는 시사점 및 장래 연구 방향을 논의하였다.