• 제목/요약/키워드: spear

검색결과 85건 처리시간 0.021초

스피어 피싱 위협과 최종 사용자 관점에서 대응방안 제안 (A spear phishing threat and the prevention method for the end user)

  • 손유승;남길현;고승철
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2013년도 춘계학술대회
    • /
    • pp.284-287
    • /
    • 2013
  • 최근 기업과 정부기관을 대상으로 한 목표지향적 공격이 증가하는 추세이다. 목표 지향적 공격이라 불리는 지능형 지속 위협(Advanced Persistent Threat) 공격의 시작은 공격 목표 조직에 근무하는 특정 대상자에게 사전 수집된 정보를 기반으로 철저히 개인화된 이메일, 즉 스피어 피싱 이메일을 보내는 것이다. 목표지향적 공격의 약 91%가 스피어 피싱 이메일을 사용하는 것으로 알려졌다. 본 논문에서는 최근 스피어 피싱 개요와 특징에 대해 설명하고 기존에 제안된 스피어 피싱 대응방안을 분석하였다. 이러한 분석과 이해를 바탕으로 최종 사용자 관점에서 효과적인 스피어 피싱 대응방안을 제안하였다.

  • PDF

스피어 피싱 대응을 위한 관리적 보안대책에 의한 접근 (On the administrative security approaches against spear phishing attacks)

  • 손유승;남길현;고승철
    • 한국정보통신학회논문지
    • /
    • 제17권12호
    • /
    • pp.2753-2762
    • /
    • 2013
  • 최근 정보보호 기술의 발전으로 사이버 공격의 패러다임이 변화하고 있다. 조직의 시스템이나 네트워크에 대한 보호 대책이 강화되면서 최종 사용자를 대상으로 사회공학적 기법을 이용하는 사이버 공격이 증가하고 있다. 기업이나 정부기관을 대상으로 중요한 기밀 데이터를 절취하거나 중요 서비스를 무력화하는 지능형지속위협(APT, Advanced Persistent Threat) 공격의 약 91%가 스피어 피싱 이메일을 사용하는 것으로 알려졌다. 본 논문에서는 스피어 피싱 공격의 특성과 보안 위협을 자세히 분석하여 기술적인 통제항목만으로 스피어 피싱 공격에 대응하는 것에 한계가 있음을 설명하고 이를 보완할 수 있는 스피어 피싱 공격에 대한 관리적 대응방안을 제안하였다.

스피어피싱 메일 필터링 보안 기능 분석 : 기업메일 호스팅 서비스 중심으로 (Spear-phishing Mail Filtering Security Analysis : Focusing on Corporate Mail Hosting Services)

  • 신동천;염다연
    • 융합보안논문지
    • /
    • 제20권3호
    • /
    • pp.61-69
    • /
    • 2020
  • 스피어피싱 메일 공격은 특정 대상의 정보를 지속적으로 수집하여 이용하므로 지능적이고 새로운 공격 유형인 APT 공격이나 사회공학적 공격의 일환으로 공격 대상에 미치는 영향이 매우 크다. 스피어피싱 메일은 공격 대상, 목적, 수단 등이 스팸메일과 다르므로 보편적인 스팸메일 필터링 서비스 기능으로는 대응에 한계가 있다. 본 논문에서는 상대적으로 보안성이 취약한 중소기업을 대상으로 호스팅 메일 서비스를 제공하는 기업의 메일 보안 기능이 스피어피싱 메일 공격에 대응할 수 있는지를 분석한다. 분석 결과에 따르면, 스피어피싱 메일 공격 방식이 다양해짐에도 불구하고 제공하고 있는 메일 보안 서비스는 스팸메일을 포함한 메일 관리 수준에 머물러 있다고 판단할 수 있다. 분석 결과는 스피어피싱 메일 공격에 대한 체계적이고 효과적인 대응방안 도출을 위한 기초로 활용될 수 있다.

출력 감발 조건하에서 핵분열 기체 생성물의 방출에 대한 축방향 기체 유동과 핵연료 파손의 영향에 관한 연구 (A Study on Effects of Axial Gas Flow in the Gap and Fuel Cracking on Fission Gas Release under Power Ramping)

  • Han, Jin-Kyu;Yoon, Young-Ku
    • Nuclear Engineering and Technology
    • /
    • 제22권2호
    • /
    • pp.116-127
    • /
    • 1990
  • SPEAR-BETA코드에서 사용된 핵분열 기체 방출 모델을 핵연료와 피복관 사이의 갭(gap)과 플레넘(plenum) 사이에서 축방향 핵분열 기체 혼합과 균열된 핵연료에 대한 유효 열전도도를 사용함으로써 개량하여, P$_{max}$$\Delta$P가 변하는 다양한 출력 감발 조건하에서 핵분열기체 방출 거동을 해석하였다. 핵연료 균열의 영향을 고려한 유효 열전도도는 핵연료의 온도 분포와 내부 기체 압력을 계산하는데 사용되었고, 축방향 기체 유동으로 인한 혼합(mixing)과 회석(dilution)효과는 갭의 폭과 열전도도를 해석하는데에 고려되었다. 축방향 기체 유동 효과를 계산하는데 있어서 계산속도를 빠르게 하기 위하여 유한차분법의 하나인 Crank-Nicholson 방법을 사용하였다. 개량된 모델은 다양한 출력 감발 조건하에서 얻어진 실험 자료들과 SPEAR-BETA와 FEMAXl-IV 코드들에서 사용되는 모델들로부터 얻은 결과들을 비교함으로써 검증하였다. 개량된 모델의 결과는 위의 두 코드로부터 얻은 결과 보다는 실험자료들과 잘 일치하였다. 균열된 핵연료에 대해 유효 열전도도를 사용하여 계산한 핵연료의 중심 온도는 균열되지 않은 핵연료의 경우에 비해 20$0^{\circ}C$ 정도보다 높은 값을 나타냈고, 개량된 핵분열 기체 생성물의 분율은 SPEAR-BETA코드에서 얻은 값보다 평균 6% 정도가 높게 나타났다.평균 6% 정도가 높게 나타났다.다.

  • PDF

DISC 성격 유형과 사이버 보안 위협간의 상호 연관성에 관한 연구 : 스피어피싱 공격 사례를 중심으로 (A Study on the Interrelationship between DISC Personality Types and Cyber Security Threats : Focusing on the Spear Phishing Attacks)

  • 김묵정;이상진
    • 정보보호학회논문지
    • /
    • 제29권1호
    • /
    • pp.215-223
    • /
    • 2019
  • 최근의 사이버 공격 위협 트렌드는 기업 또는 개인의 중요 정보 자산을 탈취하기 위해 기술적으로 광범위하게 해킹을 시도하는 방법과, 인간의 심리학적 요인을 겨냥한 사회공학(social engineering) 해킹 기법이 복합적으로 활용되는 '지능형 지속 위협 공격(APT)' 이 주를 이루고 있다. APT 공격 기법 중 가장 보편적으로 활용되는 스피어 피싱(spear phishing)은 약 90% 이상이 APT공격의 핵심 요소로 활용되며, 쉬우면서도 강력한 효과를 내는 해킹 기법으로 잘 알려져 있다. 사이버 보안 위협 방어를 위한 기존 선행 연구는 주로 기술적, 정책적 측면에 국한하여 접근하고 있다. 그러나 지능화된 해킹 공격에 맞서 선제적으로 대응하기 위해서는 사회공학 측면에서 기존과는 다른 관점의 연구가 필요하다. 본 논문은 스피어피싱 공격 사례를 중심으로 인간의 성격 유형(DISC)과 사이버 보안 위협간의 상호 연관성을 분석하고, 기존의 틀을 깨는 새로운 관점의 보안 위협 대응 방안에 대해 제안하고자 한다.

SPEAR를 이용한 SSL상의 RADIUS 보안 프로토콜 명세 및 분석 (The Formal Specification and Analysis of RADIUS security protocol over SSL using SPEAR)

  • 김일곤;이지연;최진영
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.880-882
    • /
    • 2002
  • 최근 사용자 정보의 안전한 정보 전송 및 네트워크 시스템의 안전성을 보장하기 위한 방법으로 각종보안 인증 프로토콜에 대한 연구가 진행 중에 있다. 그 중에서 AAA 는 다중 네트워크와 플랫폼에서 인증(Authentication), 권한 부여(Authorization), 자원 체크(Accounting)의 기능들을 제공하는 모든 프로토콜을 말한다. 이 논문에서는 AAA 프로토콜의 대표적인 예인 RADIUS(Remote Authentication Dial-in User Service)를 보안 프로토콜 디자인 및 분석 도구인 SPEAR(Security Protocol Engineering & Analysis Resource)를 이용해 SSL 상에서 동작하는 RADIUS 보안 프로토콜의 문제점 및 성능을 디자인 단계에서부터 분석하여 보안 프로토콜의 안정성을 보다 향상시키고자 하였다

  • PDF

아스파라거스 두 전웅 품종의 저온처리에 따른 휴면 타파와 순의 생장에 미치는 영향 (Effect of Two Male Cultivars of Asparagus with Low Temperature Treatment on Bud Breaking and Spear Growth)

  • 이정현;배종향;구양규
    • 원예과학기술지
    • /
    • 제31권2호
    • /
    • pp.141-145
    • /
    • 2013
  • 본 연구의 목적은 아스파라거스 두 전웅 품종의 저온처리에 따른 순 생장률, 지상부 숫자 및 수확량에 미치는 영향에 관한 연구를 조사하였다. 4개월된 아스파라거스 두 전웅 품종 묘를 인위적으로 휴면시킨 후, $5^{\circ}C$ 온도 조건 하에 0, 2, 4, 6 주씩 각각 저온 처리하였다. 저온처리 후 묘를 유리 온실로 옮겨 재배하였다. 'Jersey Giant' 품종은 저온처리 기간이 무처리에서 6주까지 길수록 휴면타파가 현저하게 촉진되었으나 'Jersey Supreme'는 영향을 받지 않았다. 저온 처리된 'Jersey Supreme' 품종은 상대 순 생장률이 대조구보다 높았다. 'Jersey Supreme'의 지상부 갯수와 수확량은 저온 처리구에 관계 없이 'Jersey Giant'보다 더 높았다. 저온처리에 따라 'Jersey Supreme'가 'Jersey Giant'보다 휴면타파 기간이 단축되었고 상대 순 생장률이 더 높았다. 본 연구의 결과, 저온 처리된 기간에서 아스파라거스 전웅 품종의 휴면타파, 순 생장률, 지상부 갯수와 수확량에 긍정적 효과를 나타냈다고 판단된다.

방사성 의약품 자동합성장치용 단채널 감마선 분광기 보드의 설계 및 제작 (Development of One-channel Gamma ray spectroscope for Automatic Radiopharmaceutical Synthesis System)

  • 송관훈;김광수
    • 전자공학회논문지
    • /
    • 제51권4호
    • /
    • pp.193-200
    • /
    • 2014
  • 본 논문에서는 방사성 의약품의 자동합성장치에 사용되는 단채널 감마선 분광기를 보드 형태로 설계, 제작하고 그 특성을 측정 분석하였다. 감마선 검출을 위해 CZT (CdZnTe) spear 검출기를 이용하였고 아날로그 방식을 적용한 신호처리 보드의 형태로 감마선 분광기를 제작하였다. 측정을 위하여 방사성 물질인 Co-60을 시료로 사용하였으며, 최대 1173keV까지의 감마선 에너지 스펙트럼을 얻을 수 있었다. 아날로그 보드는 CZT spear 검출기에서 감마선을 검출하여 출력하는 신호를 적절히 변화시켜주기 위한 SF (shaping filter) 및 PHA (peak and hold amplifier)와 수치화된 감마선 신호 데이터를 계산하기 위한 ADC(analog to digital converter)와 FPGA (field programmable gate array)로 구성되었다.

A bright star catalog observed by FIMS/SPEAR

  • Jo, Young-Soo;Seon, Kwang-Il;Min, Kyoung-Wook;Choi, Yeon-Ju;Lim, Tae-Ho;Lim, Yeo-Myeong;Edelstein, Jerry;Han, Wonyong
    • 천문학회보
    • /
    • 제40권1호
    • /
    • pp.81.1-81.1
    • /
    • 2015
  • FIMS/SPEAR is a dual-channel far-ultraviolet imaging spectrograph on board the Korean microsatellite STSAT-1, which was launched on 2003 September 27. While the instrument is optimized for the observation of diffuse emissions, it was able to observe a number of bright stars without much contamination from the diffuse background or other faint stars. In this paper, we present a catalog of the far-ultraviolet spectra for 543 stars observed by FIMS/SPEAR during its mission lifetime of a year and a half, covering over the 80% of the sky. Of these, 296 stars were also observed by the International Ultraviolet Explorer (IUE), which covered a wide spectral band including the FIMS wavelength band (1370--1710 A). The stellar spectral types involved in the catalog span from B0 to A3. We compare the new spectra with those of IUE when they are available, and discuss some examples. We also revised the effective area of FIMS that the FIMS stellar spectra are consistent with the IUE spectra.

  • PDF