• 제목/요약/키워드: anti-deception

검색결과 6건 처리시간 0.021초

Markov Chain을 이용한 기만환경 칩입 공격자의 기만 여부 예측 모델에 대한 연구 (A Study on the Model for Determining the Deceptive Status of Attackers using Markov Chain)

  • 유선모;위성모;한종화;김용현;조정식
    • 융합보안논문지
    • /
    • 제23권2호
    • /
    • pp.37-45
    • /
    • 2023
  • 사이버 기만 기술은 공격자의 활동을 모니터링하고 새로운 유형의 공격을 탐지하는 데 중요한 역할을 한다. 그러나 기만 기술의 발전과 더불어 Anti-honeypot 기술 또한 발전하여 기만환경임을 알아챈 공격자가 기만환경에서의 활동을 중단하거나 역으로 기만환경을 이용하는 사례들도 존재하지만 현재 기만 기술은 이러한 상황을 식별하거나 대응하지 못하고 있다. 본 연구에서는 마코프 체인 분석 기법을 이용하여 기만환경에 침입한 공격자의 기만환경 식별 여부 예측 모델을 제안한다. 본 연구에서 제안하는 기만 여부 판단 모델은 확인한 바로는 공격자의기만환경 식별 여부를 판단하기 위한 최초의 시도이며 기만환경을 식별한 공격자를 고려하지 않는 기존의 기만기술 기반 공격자 분석에 대한 연구의 제한사항을 극복할 수 있을 것으로 예상한다. 본 연구에서 제안한 분류 모델은 기만환경임을 식별하고 활동하는 공격자 분류에 97.5%의 높은 정확도를 보였으며 공격자의 기만환경 식별여부 예측을 통해 수많은 기만환경 침입 데이터 분석 연구에 정제된 데이터를 제공할 수 있을 것으로 기대된다.

함정 피격성 향상을 위한 시스템엔지니어링 접근법 기반의 기만선박 개념 연구 (A Study on Deception Ship for Ship Susceptibility Improvement based on System Engineering Approach)

  • 강희진;신종계;이동곤;최진
    • 대한조선학회논문집
    • /
    • 제46권3호
    • /
    • pp.313-314
    • /
    • 2009
  • To project military power, the paradigm of the modern warship aquisition has evolved with more large platform and high-technology equipment. For example, the Aegis combat system equipped warship is one of the most advanced and capable defense systems currently in use. Concurrently, if the warship attacked and disabled, it may worse the asymmetry of the battle field and it also depress the morale of the fleet. For that reason, to keep and protect few number of the big and high technology equipped warship from enemy is very important. At the present, the performance of unit weapon has enhanced remarkably. A Korean-built SS-209 class submarine, Lee Chun-ham, participated in Naval Exercise Tandem Thrust conducted in 1999, sink the target ship ex-USS Oklahoma by a single torpedo. USS Stark was struck on May 17, 1987, by two Exocet anti ship missiles and disabled. For this reason, susceptibility should be prior to vulnerability and recoverability. In this paper, deception ship which is small and chief but has very similar signatures to large and high technology equiped warship has conceptually studied by using systems engineering approach. And it may be a effective way to enhance the susceptibility of the key fighting power.

GPS 스니핑을 이용한 안티 드론 알고리즘 (Anti-Drone Algorithm using GPS Sniffing)

  • 서진범;조한비;송영환;조영복
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2019년도 춘계학술대회
    • /
    • pp.63-66
    • /
    • 2019
  • 최근 드론 기술이 발전함에 따라 드론을 이용한 악의적 공격이 문제가 되고 있고, 악의적 공격을 목적으로 한 공격 드론을 탐지하는 안티 드론 기술(Anti -Drone Technology)이 요구되고 있다. 그러나 현재 사용되는 드론 탐지 시스템은 고가이면서도 운영인력이 많이 필요하다는 문제점이 있다. 따라서 본 논문에서는 공격드론을 감시 정찰 가능한 안티드론에 대한 분석과 알고리즘을 이용한 안티드론 방식을 제안한다. 본 논문에서는 스니핑을 이용해 공격 드론을 파악하고 탐지한 후 현 GPS기반 탐지 시스템을 이용해 스푸핑을 통한 포획 및 탈취 알고리즘을 제안한다.

  • PDF

GPS L1 C/A 신호추적루프에서의 기만에 의한 영향 (Susceptibility of Spoofing On A GPS L1 C/A Signal Tracking Loop)

  • 임성혁;임준혁;송종화;백승욱;이인원;이대열;지규인
    • 한국항행학회논문지
    • /
    • 제15권1호
    • /
    • pp.32-38
    • /
    • 2011
  • 본 논문에서는 기만신호에 의해 발생되는 코드추적 및 주파수추적 오차를 시뮬레이션을 통하여 분석하였다. 우선 기만신호의 종류와 방법을 분류하였다. 일반적으로 기만기는 GPS 수신기의 위치와 속도를 완벽하게 알아낼 수 없기 때문에 분류된 방법 중에서 일정 지역을 검색하는 탐색형 기만방법이 사용됨을 가정하여 시뮬레이션을 수행하였다. GPS 항법해는 코드추적 및 주파수추적 성능에 의해서 결정되므로 기만신호에 의한 두 추적루프의 오차 분석을 통해 영향을 평가할 수 있다. 평가결과 GPS신호 및 추적루프가 내재한 항기만 특성으로 대부분의 경우에서 신호추적오차는 증가하였으나 완전한 기만은 이루어지지 않음을 확인하였다.

휴대용 음성 녹음 방지 장치 연구 (A Study on portable voice recording prevention device)

  • 김희철
    • 디지털융복합연구
    • /
    • 제19권7호
    • /
    • pp.209-215
    • /
    • 2021
  • 본 연구는 주요 회의 및 보안을 요하는 장소의 음성 정보보호 장비에 대한 시스템 개발이다. 가청소음 및 초음파 발생을 통한 정보 유출 방지기술로 보안 성능 및 안정성을 확보하였다. 녹음방지 모듈에 대한 무선전파의 특성상 직진성이 강한 음성정보 유출 차단을 위한 차단주파수 대역은 20~20,000Hz 광대역 주파수 차단 음성정보 유출차단을 위해 기만재밍 기술을 적용함으로 보안성을 크게 향상시켰다. 이러한 문제 해결을 위해 배터리를 이용한 휴대용 스마트폰 녹음을 차단시켜주는 시스템을 개발하였고, 별도의 장치 설치를 고객이 인지하지 못하도록 소형·경량화시켰다. 아울러, 원거리 녹음방지를 위하여 녹음방지 스피커의 출력을 효율적으로 사용하기 위한 방안 및 대책은 지속적으로 연구가 필요하다.

A Spoofing Detection Scheme Based on Elevation Masked-Relative Received Power in GPS Receivers using Multi-band Array Antenna

  • Junwoo Jung;Hyunhee Won;Sungyeol Park;Haengik Kang;Seungbok Kwon;Byeongjin Yu;Seungwoo Seo
    • Journal of Positioning, Navigation, and Timing
    • /
    • 제12권2호
    • /
    • pp.101-111
    • /
    • 2023
  • Many spoofing detection studies have been conducted to cope with the most difficult types of deception among various disturbances of GPS, such as jamming, spoofing, and meaconing. In this paper, we propose a spoofing detection scheme based on elevation masked-relative received power between GPS L1 and L2 signals in a system using a multi-band array antenna. The proposed scheme focuses on enabling spoofing to be normally detected and minimizes the possibility of false detection in an environment where false alarms may occur due to pattern distortion among elements of an array antenna. The pattern distortion weakens the GPS signal strength at low elevation. It becomes confusing to detect a spoofing signal based on the relative power difference between GPS L1 and L2, especially when GPS L2 has weak signal strength. We propose design parameters for the relative power threshold including beamforming gain, the minimum received power difference between L1 and L2, and the patch antenna gain difference between L1 and L2. In addition, in order to eliminate the weak signal strength of GPS L2 in the spoofing detection process, we propose a rotation matrix that sets the elevation mask based on platform coordinates. Array antennas generally do not have high usefulness in commercial areas where receivers are operated alone, but are considered essential in military areas where GPS receivers are used together with signal processing for beamforming in the direction of GPS satellites. Through laboratory and live sky tests using the device under test, the proposed scheme with an elevation mask detects spoofing signals well and reduces the probability of false detection relative to that without the elevation mask.