• 제목/요약/키워드: Statistics of Vulnerabilities

검색결과 10건 처리시간 0.022초

A Model to Investigate the Security Challenges and Vulnerabilities of Cloud Computing Services in Wireless Networks

  • Desta Dana Data
    • International Journal of Computer Science & Network Security
    • /
    • 제23권10호
    • /
    • pp.107-114
    • /
    • 2023
  • The study provides the identification of vulnerabilities in the security issues by Wireless Network. To achieve it the research focus on packet flow analysis, end to end data communication, and the security challenges (Cybercrime, insider threat, attackers, hactivist, malware and Ransomware). To solve this I have used the systematic literature review mechanisms and demonstrative tool namely Wireshark network analyzer. The practical demonstration identifies the packet flow, packet length time, data flow statistics, end- to- end packet flow, reached and lost packets in the network and input/output packet statics graphs. Then, I have developed the proposed model that used to secure the Wireless network solution and prevention vulnerabilities of the network security challenges. And applying the model that used to investigate the security challenges and vulnerabilities of cloud computing services is used to fulfill the network security goals in Wireless network. Finally the research provides the model that investigate the security challenges and vulnerabilities of cloud computing services in wireless networks

공격 결과 기반의 웹 취약점 위험도 평가 모델 연구: 사이버 킬체인 중심으로 (A Study on Web Vulnerability Risk Assessment Model Based on Attack Results: Focused on Cyber Kill Chain)

  • 진희훈;김휘강
    • 정보보호학회논문지
    • /
    • 제31권4호
    • /
    • pp.779-791
    • /
    • 2021
  • 보통의 웹 서비스는 불특정 다수에게 허용을 해야하는 접근 통제 정책으로 인하여, 지속적으로 해커들의 공격 대상이 되어 왔다. 이러한 상황에 대응하고자 기업들은 주기적으로 웹 취약점 점검을 실시하고, 발견된 취약점의 위험도에 따라 조치를 취하고 있다. 이러한 웹 취약점 위험도는 국내외 유관기관의 사전 통계 및 자체적인 평가를 통해 산정되어 있다. 하지만 웹 취약점 점검은 보안설정 및 소스코드 등의 정적 진단과는 달리 동적 진단으로 이루어진다. 동일한 취약점 항목일지라도 다양한 공격 결과를 도출할 수 있으며, 진단 대상 및 환경에 따라 위험도가 달라질 수 있다. 이러한 점에서 사전 정의된 위험도는 실제 존재하는 취약점의 위험도와는 상이할 수 있다. 본 논문에서는 이러한 점을 개선하고자 사이버 킬체인 중심으로 공격 결과 기반의 웹 취약점 위험도 평가 모델을 제시한다.

조종석 자동화 시스템의 안전저해요인에 관한 연구 (A Study on the Impedimental Factors for Flight Safety of Cockpit Automation Systems)

  • 한경근;이병기
    • 대한안전경영과학회지
    • /
    • 제2권1호
    • /
    • pp.99-116
    • /
    • 2000
  • Accident statistics cite the flightcrew as a primary contributor in about 70 percent of accidents involving transport category airplanes. The introduction of modem flight deck designs, which have automated many piloting tasks, has reduced or eliminated some types of flightcrew errors, but other types of errors have been introduced. To identify the impedimental factors in highly automated modem airplane cockpit systems, this study used readily available information sources and case study, From the evidence, this study identified issues that show vulnerabilities in pilot management of automation, situation awareness, communication between pilots and controllers, pilot's training and evaluation methods. The next step will require the aviation community to solve these problems for the safety improvement.

  • PDF

침해사고 통계 기반 정보보호 투자 포트폴리오 최적화: 유전자 알고리즘 접근법 (Optimization of Information Security Investment Portfolios based on Data Breach Statistics: A Genetic Algorithm Approach)

  • 임정현;김태성
    • 경영정보학연구
    • /
    • 제22권2호
    • /
    • pp.201-217
    • /
    • 2020
  • 정보보호는 기업의 운영과 고객의 신뢰를 보장하는 필수요소이며 침해사고 예방을 통해 불확실한 피해를 완화시킬 수 있기 때문에 적절한 정보보호 대책의 선택과 적정투자 수준을 결정하는 것이 중요하다. 본 연구는 다양한 산업군에 속해있는 기업에서 정보보호 대책 투자에 활용할 수 있는 예산 범위에서 구성할 수 있는 최적의 정보보호 대책 포트폴리오 구성뿐만 아니라, 각 대책의 적절한 투자 수준에 대한 의사결정 지원 모델을 제시한다. 이를 위하여 산업군별 침해사고 유형 통계를 분석하고 유전자 알고리즘을 활용하여 최적 정보보호 대책 투자 포트폴리오를 도출한다. 도출된 모델을 기존 유전자 알고리즘을 이용한 정보보호 대책 투자 최적화 모델과 비교하고 기업 대상 설문 조사를 통하여 실제 사례를 분석한다.

Comprehensive Survey on Internet of Things, Architecture, Security Aspects, Applications, Related Technologies, Economic Perspective, and Future Directions

  • Gafurov, Khusanbek;Chung, Tai-Myoung
    • Journal of Information Processing Systems
    • /
    • 제15권4호
    • /
    • pp.797-819
    • /
    • 2019
  • Internet of Things (IoT) is the paradigm of network of Internet-connected things as objects that constantly sense the physical world and share the data for further processing. At the core of IoT lies the early technology of radio frequency identification (RFID), which provides accurate location tracking of real-world objects. With its small size and convenience, RFID tags can be attached to everyday items such as books, clothes, furniture and the like as well as to animals, plants, and even humans. This phenomenon is the beginning of new applications and services for the industry and consumer market. IoT is regarded as a fourth industrial revolution because of its massive coverage of services around the world from smart homes to artificial intelligence-enabled smart driving cars, Internet-enabled medical equipment, etc. It is estimated that there will be several dozens of billions of IoT devices ready and operating until 2020 around the world. Despite the growing statistics, however, IoT has security vulnerabilities that must be addressed appropriately to avoid causing damage in the future. As such, we mention some fields of study as a future topic at the end of the survey. Consequently, in this comprehensive survey of IoT, we will cover the architecture of IoT with various layered models, security characteristics, potential applications, and related supporting technologies of IoT such as 5G, MEC, cloud, WSN, etc., including the economic perspective of IoT and its future directions.

영유아기 자녀를 둔 어머니의 행복감 구조모형 (A Structural Equation Model for Happiness in Mothers with Young Children)

  • 염미정;양수
    • 대한간호학회지
    • /
    • 제49권3호
    • /
    • pp.241-253
    • /
    • 2019
  • Purpose: This study aimed to develop and test a model of the happiness of mothers with young children based on the stress-coping-adaptation model of Lazarus and Folkman. Methods: The data collection period was from May to July 2016. A self-report questionnaire was used to collect data from 210 mothers with children under 5 years of age living in Seoul, Gyeonggi, and Gangwon provinces. The exogenous variable was parenting stress, and the endogenous variables were parenting alliance, depression, optimism, ways of coping, and happiness. Data from 201 questionnaires were analyzed using the SPSS 22.0 and AMOS 20.0 programs. Data analyses included descriptive statistics, factor analysis, and structural equation modeling. Results: The final modified model showed a reasonable fit to the data, and out of 25 paths, 13 were statistically significant. This model explained 78.4% of the variance in the happiness of mothers with young children and confirmed that depression, optimism, parenting alliance, and social support-focused coping have a direct effect on the subject's happiness. Parenting stress also influenced happiness through parenting alliance, depression, and optimism. Conclusion: In order to bolster the happiness of mothers with young children, positive psychological interventions that can minimize psychological vulnerabilities, such as depression, and that can enhance their strengths, such as optimism, may serve as effective ways of coping with and adapting to stress.

국내 보안평가체제에 SCAP을 활용하기 위한 OVAL 정의 분류 연구 (A Study on the Classification of OVAL Definitions for the Application of SCAP to the Korea Security Evaluation System)

  • 김세은;박현경;안효범
    • 스마트미디어저널
    • /
    • 제11권3호
    • /
    • pp.54-61
    • /
    • 2022
  • 공공기관과 기업에서 관리하는 정보 시스템 종류의 증가로, 국내에서는 보안 점검의 미흡으로 발생할 수 있는 취약성에 신속하게 대응하기 위한 보안 인증제도를 시행하고 있다. ISMS-P와 같은 국내의 정보보호체계 평가는 기술적 점검 항목들에 대해 범주를 나누어 평가함으로써 각 범주에 대한 체계적인 보안성 평가를 수행하고 있다. 미국의 NIST에서는 보안 점검 목록을 작성하고 취약성 점검을 자동화할 수 있는 프로토콜인 SCAP을 개발했으며 SCAP에 사용되는 보안 점검 목록은 OVAL로 작성할 수 있다. 제조사 별로 보안 점검 목록을 작성하여 SCAP 커뮤니티를 통해 공유하고 있지만, 국내 보안평가체제에 맞게 범주화되어있지 않아 국내에서는 실질적으로 사용하기에 어려움이 있다. 이에 본 논문에서는 국내 정보보호체계에 SCAP을 적용하기 위해 OVAL로 작성된 점검 항목인 OVAL 정의를 범주화하는 메커니즘을 제시한다. 레드햇 8 STIG 파일을 대상으로 230개 항목 중 189개의 OVAL 정의를 국내 보안 평가체제에 적용할 수 있음을 보였고, 범주화된 레드햇 정의 파일의 통계를 분석하여 범주별 시스템 취약성 추이를 확인할 수 있었다.

사회취약계층 비만의 지역 격차에 관한 연구 -수원시를 중심으로 (A Study on the Regional Difference of Obesity in the Social Vulnerabilities -Focused on the Suwon City)

  • 김한이;김용진
    • 한국콘텐츠학회논문지
    • /
    • 제19권4호
    • /
    • pp.682-689
    • /
    • 2019
  • 본 연구는 취약계층을 대상으로 건강정도를 객관적 지표인 체질량지수를 통해 비만 정도의 지역별 격차를 공간적으로 규명해보고자 한다. 따라서 체질량지수가 공간적으로 높은 값과 낮은 값을 가지는 군집패턴을 보이는 지역을 추출하고 이 지역의 특성을 분석하였다. 분석 결과, 비만인구비율의 I 통계량은 0.07, z-score은 4.39으로 나타나, 공간자기상관성을 확인하였다. z-score의 경우 최대 임계값인 2.57보다 훨씬 크게 나타났다. 이는 사회취약계층 비만율이 지역별 격차를 보이며, 이러한 격차가 공간통계적으로 유의함을 의미한다. 이러한 비만 취약지역과 양호지역에 대한 지역별 환경을 비교 분석한 결과는 취약지역의 경우 대중교통성이 좋지 않고 쉽게 이용할 수 있는 공원이 적으며 단독 다세대 주택이 밀집한 지역으로 확인되었다. 본 연구의 분석 결과는 기존 연구들이 소홀했던 사회취약계층의 건강에 대하여 공간적인 시사점을 제공한다는 점에서 의미를 지닌다.

통계분석 기법과 머신러닝 기법의 비교분석을 통한 건물의 지진취약도 공간분석 (A Spatial Analysis of Seismic Vulnerability of Buildings Using Statistical and Machine Learning Techniques Comparative Analysis)

  • 김성훈;김상빈;김대현
    • 산업융합연구
    • /
    • 제21권1호
    • /
    • pp.159-165
    • /
    • 2023
  • 최근 지진 발생 빈도가 증가하고 있는 반면 국내 지진 대응 체계는 취약한 현실에서, 본 연구의 목적은 통계분석 기법과 머신러닝 기법을 활용한 공간분석을 통해 건물의 지진취약도를 비교분석 하는 것이다. 통계분석 기법을 활용한 결과, 최적화척도법을 활용해 개발된 모델의 예측정확도는 약 87%로 도출되었다. 머신러닝 기법을 활용한 결과, 분석된 4가지 방법 중, Random Forest의 정확도가 Train Set의 경우 94%, Test Set의 경우 76.7%로 가장 높아, 최종적으로 Random Forest가 선정되었다. 따라서, 예측정확도는 통계분석 기법이 약 87%, 머신러닝 기법이 76.7%로, 통계분석 기법의 예측정확도가 더 높은 것으로 분석되었다. 최종 결과로, 건물의 지진취약도는 분석된 건물데이터 총 22,296개 중, 1,627(0.1%)개의 건물데이터는 통계분석 기법 사용 시 더 위험하다고 도출되었고, 10,146(49%)개의 건물데이터는 동일하게 도출되었으며, 나머지 10,523(50%)개의 건물데이터는 머신러닝 기법 사용 시 더 위험하게 도출되었다. 기존 통계분석 기법에 첨단 머신러닝 기법활용결과가 추가로 비교검토 됨으로써 공간분석 의사결정에 있어서, 좀더 신뢰도가 높은 지진대응책 마련에 도움이 되길 기대한다.

주관적·객관적 가중치를 활용한 TOPSIS 기반 단위유역별 물이용 취약성 평가 (Assessment of water use vulnerability in the unit watersheds using TOPSIS approach with subjective and objective weights)

  • 박혜선;김정빈;엄명진;김연주
    • 한국수자원학회논문집
    • /
    • 제49권8호
    • /
    • pp.685-692
    • /
    • 2016
  • 본 연구는 유역의 물이용 취약성을 평가하는 지표 기반 접근법을 개발하고 이를 한강유역의 단위유역에 적용하였다. 평가 지표는 기후뿐만 아니라 사회 경제 환경적 측면을 고려하여 총 16개를 선정하였으며, 취약성 정의에 따라 노출, 민감도, 적응능력으로 구성하였다. 이는 다기준 의사결정기법(Multi-criteria Decision Making, MCDM) 중 TOPSIS (Technique for Order Performance by Similarity to Ideal Solution)를 적용하여 유역에 대한 취약성을 도출하였다. 지표 자료는 2010년을 기준으로 수집하였으며, 국가 통계 자료 및 SWAT (Soil and Water Assessment Tool) 모형의 모의 자료를 활용하였다. 또한, 각 지표에 대한 가중치는 전문가 설문조사를 통하여 산정된 주관적 가중치(Subjective weight)와 자료 기반 엔트로피(Entropy) 개념을 활용하여 산정된 객관적 가중치(Objective weight)로 구분하여 적용하였다. 수도를 포함하고 있는 한강 유역에 대하여 표준단위유역별 취약성을 평가하고 우선순위 비교 및 순위상관 분석을 실시하였다. 취약한 유역들은 대부분 용수사용량이 많고 상수도 누수율이 높게 나타났다. 가중치 적용 방법에 따른 취약성은 일부 지역에서 차이를 보였으나, 전반적으로 북한강유역의 취약성이 가장 높았다. 본 연구 결과를 통하여 보다 신뢰도 높은 물이용 취약성 평가를 위해서는 다양한 가중치 방법론을 활용하는 것이 중요함을 확인할 수 있었다.