Shadow 파일 조작을 통한 리눅스 Sudoer의 위장공격에 대한 연구

김상훈 ( Sanghun Kim ) , 조태남 ( Taenam Cho )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제7호, 149~156페이지(총8페이지)

모든 운영체제는 효율적인 관리를 위해 특권을 부여받은 관리자 계정이 존재한다. 위험하거나 민감한 작업이나 리소스는 일반 사용자에게는 접근이 허용되지 않아야 하며 오직 관리자에게만 허용되어야 한다. 이러한 특권의 한 가지 예는 사용자가 패스워드 분실하였을 때 초기화하는 권한이다. 본 논문에서는 리눅스 우분투의 관리자 그룹인 sudoer 그룹의 특권을 분석하고 관리자 그룹의 관리체계를 분석하였다. sudoer가 특권을 이용하여 다른 sudoer를 포함한 다른 사용자의 패스워드를 변경하고 로그를 수정함으로써 위장할 수 있는 위험성을 보이고, 이를 해결하기 위한 방안으로서 shadow 파일의 조작을 금지하는 방안을 제안하였다. 또한 제안한 방법을 구현하였으며 우수한 성능으로 실용화 가능성을 확인하였다.

TAG Linux, Ubuntu, Password, Shadow File, Administrator Privilege, 리눅스, 우분투, 패스워드, 쉐도우 파일, 관리자 권한

미래 스마트 양식 플랫폼의 구축방안에 대한 연구

최주원 ( Joowon Choi ) , 이종섭 ( Jongsub Lee ) , 김영애 ( Youngae Kim ) , 신용태 ( Yongtae Shin )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제7호, 157~164페이지(총8페이지)

지속적인 수산물의 소비량 증가에 따라 어족자원의 한계성에 직면한 어로어업대신 기르는 방식의 양식업이 대응방안으로 등장하였으며, 최근에는 4차 산업혁명기술과 융복합을 통하여 스마트양식 산업이 빠르게 발전하고 있다. 이에 따라 전 세계를 대상으로 양식산업의 우위성과 기술표준 헤게모니를 확보하기 위하여 스마트양식 플랫폼의 미래 모형 도출이 매우 중요한 시기가 되었다. 본 연구에서는 먼저 스마트양식 전문가들의 인터뷰를 통해 스마트양식산업의 중점 사항들을 도출하고 거시환경분석 중 PEST 방법론을 적용, 스마트양식과 관련된 정치, 경제, 사회, 기술 분야의 환경분석을 통하여 스마트양식 플랫폼의 미래 방향성을 도출하였다. 과거 생물 생장 관리의 자동화에 국한되었던 단순한 스마트양식 플랫폼에서 육종, 생산, 경영, 유통의 양식 가치사슬 전 과정을 포함하고, 인공지능 기반의 ...

TAG 스마트양식 플랫폼, 스마트 양식, 거시환경분석, PEST 분석, Smart Fish Farm, Smart Aquacluture, Macroenvironmental Analysis, PEST Anlaysis

서비스 시나리오 개발 프로세스를 개선시키기 위한 상황인지 워크플로우 모델에서 XML 객체의 재사용

유연승 ( Yeon Seung Yoo ) , 문종혁 ( Jong Hyeok Mun ) , 김도형 ( Do Hyung Kim ) , 최종선 ( Jong Sun Choi ) , 최재영 ( Jae Young Choi )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제6호, 121~130페이지(총10페이지)

상황인지 워크플로우를 바탕으로 특정 사용자 또는 환경에 따라 맞춤화된 서비스를 제공하기 위해서는 상황인지 워크플로우 모델을 기반으로 다양한 서비스 시나리오를 개발해야 한다. 상황인지 워크플로우 모델은 서비스 도메인 내의 한정된 상황 정보와 서비스 정보를 활용하여 구성되기 때문에 다수의 서비스 시나리오에는 중복되는 요소들이 발생할 수 있다. 이러한 중복되는 요소들로 인해 발생하는 반복적인 작업 프로세스는 서비스 시나리오의 개발 프로세스를 지연시킨다. 따라서 서비스 시나리오 개발의 불필요한 작업 프로세스를 해소하기 위해 상황인지 워크플로우 모델의 요소들은 재사용되어야 한다. 본 논문에서는 서비스 시나리오 개발의 프로세스 개선을 위한 상황인지 워크플로우 모델에서 XML 객체의 재사용 방법을 제안한다. 제안하는 방법은 상황인지 워크플로우 모델에서 독립적으로 사용 가능한...

TAG Service Scenario Editor, Context-Aware Workflow Model, Reusing XML Objects, Improvement of Scenario Development, 서비스 시나리오 편집기, 상황인지 워크플로우 모델, XML 객체의 재사용, 시나리오 개발 프로세스 개선

차량 네트워크에서 최적의 컨텐츠 분배 기반의 사전 캐싱 방안

박성진 ( Sungjin Park ) , 이의신 ( Euisin Lee )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제6호, 131~136페이지(총6페이지)

차량 환경의 통신에서 콘텐츠의 사전 캐싱은 사용자로부터 콘텐츠 서버까지의 지연시간을 감소시킬 수 있다. 하지만 어디에, 어느 량 만큼의 사전 캐싱을 해야하는 지에 대한 문제점은 아직도 해결되지 않고 있다. 본 논문에서는 차량의 이동 확률을 토대로 차량이 다음으로 이동하게 될 기지국 후보들에게 각각 최적화된 량만큼의 콘텐츠를 분산시켜 사전 캐싱하는 방안을 제시한다. 우선, 각 차량의 이동 확률은 Markov Chain을 이용하여 학습되었다. 그리고 분산하여 사전 캐싱할 콘텐츠의 량은 무선 환경을 기반으로 최적화되었다. NS-3를 기반으로 진행된 실험에서 제안방안은 기존 방안에 비하여 최소의 지연시간을 유지하며 트래픽을 가장 많이 절약한 결과가 도출되었다.

TAG VANETs, CCVN, RSU, Content Caching, Optimization, 컨텐츠 캐싱, 최적화

카메라 간 정보 공유를 통한 실시간 차량 추적 시스템 개발

김선형 ( Seon-hyeong Kim ) , 김상욱 ( Sang-wook Kim )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제6호, 137~142페이지(총6페이지)

사물인터넷 기기를 이용한 감시 시스템에 대한 연구가 증가함에 따라 특정 객체의 위치를 추적하는 연구의 필요성이 높아지고 있다. 빠른시간안에 실시간으로 객체의 이동을 감지하고 이동 경로를 예측하는 것을 목표로 한다. 움직이는 객체를 명확하게 인식하고 검출하는 연구는 많이 이루어졌지만 객체를 인식하는 카메라 간의 정보의 공유를 필요로 하지 않는다. 본 논문에서는 카메라의 기기정보와 카메라에서 촬영하는 영상정보를 이용하여 객체의 이동반경을 예측하고 반경 내의 카메라에 대해 정보를 공유하여 객체의 이동 경로를 제공한다.

TAG Internet of Things, Radius of Movement, Movement Path, 사물인터넷, 이동 반경, 이동 경로

JMP+RAND: 바이너리 난수 삽입을 통한 메모리 공유 기반 부채널 공격 방어 기법

김태훈 ( Taehun Kim ) , 신영주 ( Youngjoo Shin )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제5호, 101~106페이지(총6페이지)

컴퓨터가 보급된 이래로 정보보안을 달성하기 위해 많은 노력이 이루어졌다. 그중 메모리 보호 기법에 대한 연구가 가장 많이 이루어졌지만, 컴퓨터의 성능 향상으로 기존 메모리 보호 기법의 문제들이 발견되었고 부채널 공격의 등장으로 새로운 방어기법이 필요하게 되었다. 본 논문에서는 JMP+RAND 기법을 이용해 페이지(Page)마다 5-8byte의 난수를 삽입하여 메모리 공유 기반 부채널 공격을 방어하고 기존 메모리 보호 기법도 보완하는 방법을 제안한다. 기존 부채널 공격들의 방어기법과 달리 JMP+RAND 기법은 정적 바이너리 재작성 기법(Static binary rewriting)과 연속된 jmp 명령어, 난수 값을 이용해 사전에 부채널 공격을 방어한다. 우리는 메모리 공유 기반 부채널 공격이 JMP+RAND 기법이 적용된 바이너리를 공격하는 데 걸리는...

TAG Memory Sharing-based Side-channel Attack, Binary Rewriting, Memory Sharing, Cloud Computing, Countermeasure, 메모리 공유 기반 부채널 공격, 바이너리 재작성, 메모리 공유, 클라우드 컴퓨팅, 방어 기법

초경량 블록 암호 CHAM에 대한 CPA 공격과 대응기법 제안

김현준 ( Hyun-jun Kim ) , 김경호 ( Kyung-ho Kim ) , 권혁동 ( Hyeok-dong Kwon ) , 서화정 ( Hwa-jeong Seo )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제5호, 107~112페이지(총6페이지)

초 경량암호 CHAM은 자원이 제한된 장치 상에서 효율성이 뛰어난 덧셈, 회전연산, 그리고 XOR 연산으로 이루어진 알고리즘이다. CHAM은 특히 사물인터넷 플랫폼에서 높은 연산 성능을 보인다. 하지만 사물 인터넷 상에서 사용되는 경량 블록 암호화 알고리즘은 부채널 분석에 취약할 수 있다. 본 논문에서는 CHAM에 대한 1차 전력 분석 공격을 시도하여 부채널 공격에 대한 취약성을 증명한다. 이와 더불어 해당 공격을 안전하게 방어할 수 있도록 마스킹 기법을 적용하여 안전한 알고리즘을 제안하고 구현 하였다. 해당 구현은 8-비트 AVR 프로세서의 명령어셋을 활용하여 효율적이며 안전한 CHAM 블록암호를 구현하였다.

TAG Side Channel Attack, CHAM, CPA Attack, Masking, AVR, 부채널 공격, CPA 공격, 마스킹

누리온 슈퍼컴퓨팅서비스 네트워크에서 트래픽 및 공격 빈도 분석

이재국 ( Jae-kook Lee ) , 김성준 ( Sung-jun Kim ) , 홍태영 ( Taeyoung Hong )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제5호, 113~120페이지(총8페이지)

한국과학기술정보연구원은 대용량 데이터를 초고속으로 생산ㆍ처리ㆍ활용할 수 있는 국가슈퍼컴퓨팅시스템을 구축·운영하여 사용자(대학, 연구소, 정부 및 산하기관, 기업체 등)에게 HPC(High Performance Computing) 서비스를 제공하고 있다. 2019년 1월 1일 공식 서비스를 개시한 국가슈퍼컴퓨터 누리온은 한국과학기술정보연구원에서 5번째로 구축한 시스템으로 이론성능 25.7 페타플롭스를 갖는다. 시스템 운영자나 사용자의 관점에서 슈퍼컴퓨터의 사용 방법과 운영 방식을 이해하는 것은 매우 중요하다. 이를 이해하는 작업은 네트워크 트래픽을 모니터링하고 분석하는 것에서 시작된다. 본 논문에서는 누리온 시스템과 슈퍼컴퓨팅서비스 네트워크 및 보안 구성에 대하여 간략히 소개한다. 그리고 슈퍼컴퓨팅서비스 현황을 실시간으로 확인하기...

TAG NURION Supercomputer, Network Traffic, Frequency Analysis, Correlation Analysis, Time Series Analysis, 슈퍼컴퓨터 누리온, 네트워크 트래픽, 빈도 분석, 상관관계 분석, 시계열 분석

Solar-CTP : 모바일 싱크 기반 태양 에너지 수집형 무선 센서 네트워크를 위한 향상된 CTP

정석현 ( Seok Hyun Cheong ) , 강민재 ( Minjae Kang ) , 노동건 ( Dong Kun Noh )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제4호, 77~82페이지(총6페이지)

무선 센서 네트워크(WSN)는 제한된 배터리 자원으로 인해 수명이 짧다는 근본적인 문제뿐 아니라, 고정된 위치의 싱크로 인한 싱크 주변 노드의 에너지 소비가 비정상적으로 증가하는 에너지 불균형 문제도 가지고 있다. 이를 해결하고자, 최근에는 태양 에너지 수집형 노드를 사용하여 에너지를 지속적으로 수집함으로써 배터리 자원 제약 문제를 해결하고, 또한 모바일 싱크를 활용하여 고정된 싱크 노드 근처의 에너지 불균형 문제를 해결하려는 연구들이 활발히 진행되고 있다. 기존의 고정된 싱크 및 배터리 기반의 WSN을 위하여 제안된 유명한 데이터 수집 기법인 CTP(Collection Tree Protocol)도 이와 같은 에너지 제약 및 에너지 사용 불균형 문제는 고려하지 않고 설계되었는데, 따라서 정전 노드 발생 및 트리 구조의 루프화와 같은 네트워크의 안정성(...

TAG Wireless Sensor Network, Solar-Powered, Mobile Sink, CTP, Solar-CTP, 무선 센서 네트워크, 태양 에너지, 모바일 싱크

태양 에너지 기반 무선 센서 네트워크에서 에너지와 링크 품질을 고려한 향상된 FEC 기법

길건욱 ( Gun Wook Gil ) , 강민재 ( Minjae Kang ) , 노동건 ( Dong Kun Noh )  한국정보처리학회, 정보처리학회논문지. 컴퓨터 및 통신시스템 [2020] 제9권 제4호, 83~88페이지(총6페이지)

태양 에너지 기반 무선 센서 네트워크(SP-WSN) 환경에서는 주기적으로 배터리가 충전되므로 에너지 소모를 최소화하기보다는 수집된 에너지의 효율적인 사용이 중요하다. 한편, 잘 알려진 것처럼 SP-WSN을 포함하여 모든 센서 네트워크들은 사용되는 센서 노드의 특성상 성능이 제한적이므로 노드 간의 통신 신뢰도가 낮을 수밖에 없다. 본 논문에서는 위의 특성들을 고려하여 SP-WSN에서 신뢰성 있는 통신을 할 수 있는 향상된 순방향 에러정정 기법(FEC) 기법을 제안한다. 제안 기법은 우선 1) 에너지 모델링을 통해 노드가 기본 동작 외에 여분으로 사용할 수 있는 에너지양을 계산하고, 이 에너지를 최대한 활용할 수 있는 에러 복구용 패리티의 크기를 결정한다. 동시에 2) 링크 품질 모델링을 통해 현재의 데이터 통신환경에서 에러 복구에 필요한 최적의 패리...

TAG Wireless Sensor Network, Solar-Powered, FEC, Link-Quality, 무선 센서 네트워크, 태양 에너지, FEC, 링크 품질

1  2  3  4  5  6  7  8  9  10