• 제목/요약/키워드: Threat Response Time

검색결과 72건 처리시간 0.193초

지속적 실전형 모의훈련을 통한 피싱공격 대응역량 및 행동변화에 관한 연구 (A Study on the Change of Capability and Behavior against Phishing Attack by Continuous Practical Simulation Training)

  • 윤덕상;이경호;임종인
    • 정보보호학회논문지
    • /
    • 제27권2호
    • /
    • pp.267-279
    • /
    • 2017
  • 본 연구는 한 회사에서 실제 업무 중에 있는 임직원들을 대상으로 장기간 여러 차수에 걸쳐 외부 해커들이 공격하는 동일한 경로와 방식으로 피싱(phishing)메일을 발송하고, 차수가 경과됨에 따라 메일 수신자들의 피싱 메일에 대한 식별능력과 대응행동을 측정하였으며, 훈련 간 부가적으로 외부통제 조건을 변화시켜 수신자들의 대응행동이 추가적으로 어떻게 변화되는지를 분석하였다. 분석결과 단발적 훈련보다는 지속적인 훈련이 임직원들의 피싱메일 식별능력과 감염율 감소에 정(+)의 영향을 주고 있음을 확인하였으며, 사회적 이슈나 시기적 이벤트와 연계한 피싱공격에 더 많은 임직원들이 감염이 되며, 감염자에 대한 인사조치와 같은 내부통제정책 강화가 임직원들의 피싱공격 대응행동에 정(+)의 영향을 주고 있음을 확인할 수 있었다. 이러한 결과에 따라 각 기관이 임직원들의 피싱공격 대응역량 강화를 위한 올바른 훈련방향을 제시하고자 한다.

어린이집 교사 대상 학령전기 아동의 눈건강에 대한 확장된 병행과정 모델 기반 질적 내용분석 연구 (A qualitative content analysis based on an extended parallel process model study of daycare center teacher behaviors concerning the eye health of preschool children)

  • 박일태;김기중
    • 한국간호교육학회지
    • /
    • 제30권3호
    • /
    • pp.222-231
    • /
    • 2024
  • Purpose: This study is to explore the antecedent factors of daycare teacher behaviors concerning the eye health of preschool children by applying an extended parallel process model. Methods: Focus group interviews were conducted with ten daycare center teachers on September 4 and 14, 2023. A data analysis was performed according to the content analysis method by clustering the data into the four categories: the two threat factors of severity and susceptibility and the two efficacy factors of self-efficacy and response-efficacy. Results: Daycare center teachers' perception of the severity of eye health problems in preschool children was high in relation to eye trauma, but it was recognized that viewing the electronic devices were of a less severe because symptoms were not noticed in a short period of time. They also showed low susceptibility because they were not sufficiently interested in the eye health hazard behaviors of preschool children. The self-efficacy of daycare center teachers was low because this was a lack of knowledge about symptoms of eye problems. However, they recognized that eye health activities performed in the preschool age could prevent negative eye health outcomes, thus showing a high response efficacy. Conclusion: In the future, it is necessary to increase the sensitivity and engagement of daycare center teachers concerning with the eye health of preschool children and to increase their self-efficacy. It will also be necessary to develop various interventions to improve eye health for preschool children that can be implemented by daycare center teachers.

Effect of Driver's Cognitive Distraction on Driver's Physiological State and Driving Performance

  • Kim, Jun-Hoe;Lee, Woon-Sung
    • 대한인간공학회지
    • /
    • 제31권2호
    • /
    • pp.371-377
    • /
    • 2012
  • Objective: The aim of this study is to investigate effect of driver's cognitive distraction on driver's physiological state and driving performance, and then to determine parameters appropriate for detecting the cognitive distraction. Background: Driver distraction is a major cause of traffic accidents and poses a serious threat to traffic safety due to ever increasing use of in-vehicle information systems and mobile phones during driving. Cognitive distraction, among four different types of distractions, prevents a driver from processing traffic information correctly and adapting to change in surround vehicle behavior in time. However, the cognitive distraction is more difficult to detect because it normally does not involve significant change in driver behavior. Method: A full-scale driving simulator was used to create virtual driving environment and situations. Participants in the experiment drove the driving simulator in three different conditions: attentive driving with no secondary task, driving and conducting secondary task of adding numbers, and driving and conducting secondary task of conversing with an experimenter. Parameters related with driver's physiological state and driving performance were measured and analyzed for their change. Results: The experiment results show that driver's cognitive distraction, induced by secondary task of addition and conversation during driving, increased driver's cognitive workload, and indeed brought change in driver's physiological state and degraded driving performance. Conclusion: The galvanic skin response, pupil size, steering reversal rate, and driver reaction time are shown to be statistically significant for detecting cognitive distraction. The appropriate combination of these parameters will be used to detect the cognitive distraction and estimate risk of traffic accidents in real-time for a driver distraction warning system.

중국군의 해양작전능력과 한국군의 과제 (PRC Maritime Operational Capability and the Task for the ROK Military)

  • 김민석
    • Strategy21
    • /
    • 통권33호
    • /
    • pp.65-112
    • /
    • 2014
  • Recent trends show that the PRC has stepped aside its "army-centered approach" and placed greater emphasis on its Navy and Air Force for a wider range of operations, thereby reducing its ground force and harnessing its economic power and military technology into naval development. A quantitative growth of the PLA Navy itself is no surprise as this is not a recent phenomenon. Now is the time to pay closer attention to the level of PRC naval force's performance and the extent of its warfighting capacity in the maritime domain. It is also worth asking what China can do with its widening naval power foundation. In short, it is time to delve into several possible scenarios I which the PRC poses a real threat. With this in mind, in Section Two the paper seeks to observe the construction progress of PRC's naval power and its future prospects up to the year 2020, and categorize time frame according to its major force improvement trends. By analyzing qualitative improvements made over time, such as the scale of investment and the number of ships compared to increase in displacement (tonnage), this paper attempts to identify salient features in the construction of naval power. Chapter Three sets out performance evaluation on each type of PRC naval ships as well as capabilities of the Navy, Air Force, the Second Artillery (i.e., strategic missile forces) and satellites that could support maritime warfare. Finall, the concluding chapter estimates the PRC's maritime warfighting capability as anticipated in respective conflict scenarios, and considers its impact on the Korean Peninsula and proposes the directions ROK should steer in response. First of all, since the 1980s the PRC navy has undergone transitions as the focus of its military strategic outlook shifted from ground warfare to maritime warfare, and within 30 years of its effort to construct naval power while greatly reducing the size of its ground forces, the PRC has succeeded in building its naval power next to the U.S.'s in the world in terms of number, with acquisition of an aircraft carrier, Chinese-version of the Aegis, submarines and so on. The PRC also enjoys great potentials to qualitatively develop its forces such as indigenous aircraft carriers, next-generation strategic submarines, next-generation destroyers and so forth, which is possible because the PRC has accumulated its independent production capabilities in the process of its 30-year-long efforts. Secondly, one could argue that ROK still has its chances of coping with the PRC in naval power since, despite its continuous efforts, many estimate that the PRC naval force is roughly ten or more years behind that of superpowers such as the U.S., on areas including radar detection capability, EW capability, C4I and data-link systems, doctrines on force employment as well as tactics, and such gap cannot be easily overcome. The most probable scenarios involving the PRC in sea areas surrounding the Korean Peninsula are: first, upon the outbreak of war in the peninsula, the PRC may pursue military intervention through sea, thereby undermining efforts of the ROK-U.S. combined operations; second, ROK-PRC or PRC-Japan conflicts over maritime jurisdiction or ownership over the Senkaku/Diaoyu islands could inflict damage to ROK territorial sovereignty or economic gains. The PRC would likely attempt to resolve the conflict employing blitzkrieg tactics before U.S. forces arrive on the scene, while at the same time delaying and denying access of the incoming U.S. forces. If this proves unattainable, the PRC could take a course of action adopting "long-term attrition warfare," thus weakening its enemy's sustainability. All in all, thiss paper makes three proposals on how the ROK should respond. First, modern warfare as well as the emergent future warfare demonstrates that the center stage of battle is no longer the domestic territory, but rather further away into the sea and space. In this respect, the ROKN should take advantage of the distinct feature of battle space on the peninsula, which is surrounded by the seas, and obtain capabilities to intercept more than 50 percent of the enemy's ballistic missiles, including those of North Korea. In tandem with this capacity, employment of a large scale of UAV/F Carrier for Kill Chain operations should enhance effectiveness. This is because conditions are more favorable to defend from sea, on matters concerning accuracy rates against enemy targets, minimized threat of friendly damage, and cost effectiveness. Second, to maintain readiness for a North Korean crisis where timely deployment of US forces is not possible, the ROKN ought to obtain capabilities to hold the enemy attack at bay while deterring PRC naval intervention. It is also argued that ROKN should strengthen its power so as to protect national interests in the seas surrounding the peninsula without support from the USN, should ROK-PRC or ROK-Japan conflict arise concerning maritime jurisprudence. Third, the ROK should fortify infrastructures for independent construction of naval power and expand its R&D efforts, and for this purpose, the ROK should make the most of the advantages stemming from the ROK-U.S. alliance inducing active support from the United States. The rationale behind this argument is that while it is strategically effective to rely on alliance or jump on the bandwagon, the ultimate goal is always to acquire an independent response capability as much as possible.

안티드론 개념 정립 및 효과적인 대응체계 수립에 관한 연구 (A Study on the Establishment of Anti-Drone Concept and Effective Response System)

  • 이동혁;강욱
    • 시큐리티연구
    • /
    • 제60호
    • /
    • pp.9-31
    • /
    • 2019
  • 드론 기술의 발달과 대중화로 인하여 드론을 범죄나 테러 등에 악용하는 소위 '비열한 드론 (dirty drone)'이 사회문제화가 되고 있으며, '드론의 역습'을 심각하게 고려할 시점이 되었다. 실제로 드론으로 인한 위협 사례는 지상 시설물에 대한 위협은 물론, 항공 안전 위협, 최근에는 대규모 행사나 집회 및 특정 인사를 겨냥한 범죄, 테러에 이르기까지 그 악용 범위가 넓어지고 있다. 본 연구는 드론이 범죄, 테러 등에 악용되면서 새로운 형태의 사회 안전 위협요인으로 등장한 반면, 이에 대한 대응은 아직 충분하지 못하고 있는 상황에서 안티드론의 개념을 명확하게 규정하고자 하였다. 이를 통하여 효과적인 안티드론 시스템 구축방안을 제시하고자 하였다. 안티드론의 주요 쟁점 요소들에 대하여 분석을 하였으며, 안티드론은 "드론으로 인해 야기되는 범죄나 테러 등 공공의 안녕과 질서를 침해하는 행위를 예방, 탐지, 차단하기 위해 법집행기관, 관련 기술 및 산업 주체 등이 상호 유기적으로 결합하여 수행하는 법적, 제도적, 기술적 차원의 종합적 대응 활동"으로 정의하였다. 비열한 드론에 대한 효과적인 대응을 위하여 법집행 기관의 권한 부여와 관련 법률의 제정 등을 제시하였다. 앞으로 직접적인 데이터 (primary data)를 활용하여 안티드론에 대한 종합적이고 체계적인 후속 연구가 이어져야 할 것이다.

Seismic performance assessment of single pipe piles using three-dimensional finite element modeling considering different parameters

  • Duaa Al-Jeznawi;Jitendra Khatti;Musab Aied Qissab Al-Janabi;Kamaldeep Singh Grover;Ismacahyadi Bagus Mohamed Jais;Bushra S Albusoda;Norazlan Khalid
    • Earthquakes and Structures
    • /
    • 제24권6호
    • /
    • pp.455-475
    • /
    • 2023
  • The present study investigates the non-linear soil-pile interaction using three-dimensional (3D) non-linear finite element models. The numerical models were validated by using the results of extensive pile load and shaking table tests. The pile performance in liquefiable and non-liquefiable soil has been studied by analyzing the liquefaction ratio, pile lateral displacement (LD), pile bending moment (BM), and frictional resistance (FR) results. The pile models have been developed for the different ground conditions. The study reveals that the results obtained during the pile load test and shaking cycles have good agreement with the predicted pile and soil response. The soil density, peak ground acceleration (PGA), slenderness ratio (L/D), and soil condition (i.e., dry and saturated) are considered during modeling. Four ground motions are used for the non-linear time history analyses. Consequently, design charts are proposed depended on the analysis results to be used for design practice. Eleven models have been used to validate the capability of these charts to capture the soil-pile response under different seismic intensities. The results of the present study demonstrate that L/D ratio slightly affects the lateral displacement when compared with other parameters. Also, it has been observed that the increasing in PGA and decreasing L/D decreases the excess pore water pressure ratio; i.e., increasing PGA from 0.1 g to 0.82 g of loose sand model, decrease the liquefaction ratio by about 50%, and increasing L/D from 15 to 75 of the similar models (under Kobe earthquake), increase this ratio by about 30%. This study reveals that the lateral displacement increases nonlinearly under both dry and saturated conditions as the PGA increases. Similarly, it is observed that the BM increases under both dry and saturated states as the L/D ratio increases. Regarding the acceleration histories, the pile BM was reduced by reducing the acceleration intensity. Hence, the pile BM decreased to about 31% when the applied ground motion switched from Kobe (PGA=0.82 g) to Ali Algharbi (PGA=0.10 g). This study reveals that the soil conditions affect the relationship pattern between the FR and the PGA. Also, this research could be helpful in understanding the threat of earthquakes in different ground characteristics.

스마트폰에서 mVoIP 취약성 분석 및 대응 방안 (mVoIP Vulnerability Analysis And its Countermeasures on Smart Phone)

  • 조식완;장원준;이형우
    • 한국융합학회논문지
    • /
    • 제3권3호
    • /
    • pp.7-12
    • /
    • 2012
  • mVoIP 서비스는 IP 네트워크를 이용하여 모바일 장비에서 음성 정보를 보다 효율적으로 전송할 수 있는 기술이다. mVoIP 서비스는 적은 통신 비용으로도 다양한 부가서비스를 제공할 수 있으며, IP 기반 네트워크를 이용하여 효율성과 가용성을 높일 수 있는 방식이다. 또한 일반 사용자는 시간과 장소에 상관없이 모바일 장비에서 음성대화 서비스를 이용할 수 있다는 장점이 있다. 하지만, 모바일 장비에서의 SIP 프로토콜은 도청, DoS 공격 및 오작동, 스? 공격 등과 같은 다양한 공격과 위협에 노출되어 있어 많은 문제점으로 대두되고 있다. 이에 본 연구에서는 기존 mVoIP 서비스에 대한 위협과 취약성에 대해 분석하여 다양한 형태의 공격 시나리오를 도출하였다. 공격 시나리오에 대한 보안 취약성을 분석하여 보다 안전한 SIP 메커니즘을 제시하였으며 모바일 환경에서의 취약성을 제거할 수 있는 대응 방안을 제시하였다.

클라우드 컴퓨팅 환경에서 효과적인 사용자 인증 프로토콜 (An efficient user authentication protocol for cloud computing environments)

  • 문정경;김진묵;김황래
    • 한국산학기술학회논문지
    • /
    • 제12권5호
    • /
    • pp.2353-2359
    • /
    • 2011
  • 최근 그린 IT의 요구와 컴퓨터 자원에 대한 효과적인 사용요구가 증가되면서 클라우드 컴퓨팅에 대한 필요성이 날로 증가되어 가고 있다. 2009년 버클리 대학에서는 클라우드 컴퓨팅을 위협하는 10대 요소를 발표하였으며 그 중에서 보안과 관련된 사용자 인증에 대한 문제가 가장 시급하게 해결되어야만 한다. 이에 본 논문에서는 클라우드 컴퓨팅 환경에서 효과적인 사용자 인증 프로토콜을 제안하고자 한다. 기존의 대표적인 사용자 인증 기법인 커베로스의 티켓 발행을 통해 사용자 인증에 대한 안전성을 보장하고, PKI의 사용자 인증을 통해 사용자 인증과 서비스 인증을 거치는 두 단계의 인증 처리 절차를 정의하였다. 제안한 인증 프로토콜에 대한 효율성과 안전성에 대한 검토 결과, 기존의 PKI 보다 구조적으로 복잡하지 않고 커베로스 보다 수행절차 및 시스템 구성을 간소화하여 응답시간을 줄였다.

빅데이터 분석을 통한 APT공격 전조 현상 분석 (The Analysis of the APT Prelude by Big Data Analytics)

  • 최찬영;박대우
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2016년도 춘계학술대회
    • /
    • pp.317-320
    • /
    • 2016
  • 2011년 NH농협 전산망마비 사건, 2013년 3.20 사이버테러 및 2015년 12월의 한국수력원자력 원전 중요자료 유출사건이 있었다. 이러한 사이버테러는 해외(북한)에서 조직적이고 장기간의 걸친 고도화된 APT공격을 감행하여 발생한 사이버테러 사건이다. 하지만, 이러한 APT공격(Advanced Persistent Threat Attack)을 방어하기 위한 탁월한 방안 아직 마련되지 못했다. APT공격은 현재의 관제 방식으로는 방어하기가 힘들다. 따라서, 본 논문에서는 빅데이터 분석을 통해 APT공격을 예측할 수 있는 방안을 연구한다. 본 연구는 대한민국 3계층 보안관제 체계 중, 정보공유분석센터(ISAC)를 기준으로 하여 빅데이터 분석, APT공격 및 취약점 분석에 대해서 연구와 조사를 한다. 그리고 외부의 블랙리스트 IP 및 DNS Log를 이용한 APT공격 예측 방안의 설계 방법, 그리고 전조현상 분석 방법 및 APT 공격에 대한 대응방안에 대해 연구한다.

  • PDF

필리핀 남서부 해적사고 현황과 대응방안 연구 (A Study on Situations and Response Methods for Pirate Incidents in the Seas Southwest of the Philippines)

  • 나송진
    • 해양환경안전학회지
    • /
    • 제23권7호
    • /
    • pp.829-833
    • /
    • 2017
  • 최근 필리핀 남서부 해역 즉, 술루해(Sulu Sea)와 셀레베스해(Celebes Sea)에서 통항선박에 대한 해적사고가 연이어 발생하고 있다. 해적들은 현지 이슬람 무장 반군 '아브 사야프 그룹'(Abu Sayyaf Group) 구성원들이다. 그들은 조직 운영자금 마련을 위해 최근 13개월 동안 선원 59명을 납치하고 감금했다. 이들에 의한 선원 납치와 살해는 같은 해역의 해상안전과 아시아 지역 물류활동에 커다란 위협이 되고 있다. 본 연구에서는 최근 동 해역에서 발생한 해적사고 22건을 총톤수, 선종, 시간, 장소 및 국적 등으로 분석한다. 아울러, 이들 해적행위 직접 가담자이자 배후세력인 '아브 사야프 그룹'과 현행 문제점을 살펴본다. 마지막으로 통항선박과 선사 그리고 관련국가 및 국제사회가 취할 대응방안을 제시하고자 한다.