Earticle

최근 컨테이너 기반의 PaaS (Platform-as-a-Service)를 구축하는 트렌드가 확대되고 있다. 컨테이너 기반 플랫 폼 기술은 클라우드 컴퓨팅을 구축하기 위한 하나의 주요 기술로써, 컨테이너는 가상 머신에 비해 구동 오버헤드가 적다는 장점이 있어 수백, 수천 대의 컨테이너가 한 대의 물리적 머신에서 구동될 수 있다. 하지만 이러한 클라우드 컴퓨팅 환경에서 구동되는 다수의 컨테이너에 대한 스토리지 로그를 기록하고 모니터링하는 것은 상당한 오버헤드 가 발생한다. 따라서 본 논문에서는 클라우드 컴퓨팅 환경에서 구동되는 컨테이너의 파일 시스템 변경 이벤트를 탐 지할 때 발생하는 두 가지 문제점을 도출하고, 이를 해결하여 PaaS 형태의 클라우드 컴퓨팅 환경에서 컨테이너 파 일 시스템 이벤트 탐지를 위한 시스템을 제안하였다. 성능 평가에서는 본 논문에서 제안한 시스템의 성능에 대한 세 가지 실험을 수행하였고, 본 논문에서 제안한 모니터링 시스템은 컨테이너의 CPU, 메모리 읽기 및 쓰기, 디스크 읽 기 및 쓰기 속도에 아주 미세한 영향만을 발생시킨다는 것이 실험을 통해 도출되었다.

Recently, the trend of building container-based PaaS (Platform-as-a-Service) is expanding. Container-based platform technology has been a core technology for realizing a PaaS. Containers have lower operating overhead than virtual machines, so hundreds or thousands of containers can be run on a single physical machine. However, recording and monitoring the storage logs for a large number of containers running in cloud computing environment occurs significant overhead. This work has identified two problems that occur when detecting a file system change event of a container running in a cloud computing environment. This work also proposes a system for container file system event detection in the environment by solving the problem. In the performance evaluation, this work performed three experiments on the performance of the proposed system. It has been experimentally proved that the proposed monitoring system has only a very small effect on the CPU, memory read and write, and disk read and write speeds of the container.

Nowadays, we have many embedded systems which store and process multimedia data. For multimedia systems using hard disks as storage media such as DVR, existing file systems are not the right choice to store multimedia data in terms of cost, performance and reliability. In this study we designed a reliable file system with very high performance for embedded multimedia applications. The proposed file system runs with quite simple disk layout to reduce time to initialize and to recover after power failures, uses a large data block to speed up the sequential accesses, incorporates a time-based indexing scheme to improve the time-based random accesses and boosts reliability by backing up the important meta data on a small NVRAM. We implemented the file system on a Linux-based DVR and verified the performance by comparing with existing file systems.

연구목적: 우리나라 최근 4차 산업 혁명의 핵심 기술인 인공지능(AI), 사물인터넷(loT), 가상현실(VR) 등을 제조 환경에 반영한 스마트공장 도입이 활발히 추진되고 있다. 그러나 기존 운영체제 기반의 파일 시스템에서 발생하는 각종 문제점을 해결하고자 비파일시스템 기반의 데이터보호 기술을 연구·검증하 고자 한다. 연구방법: 본 연구에서는 운영체제에 의해 식별되거나 제어되지 않는 보안저장부와 디지털 키 값의 입력에 따라 보안 저장부를 활성화할 수 있는 방법연구와 BIOS 동작 시 연결을 위한 입출력 정보만 제공하는 제어부를 설정하고 보안 저장부의 활성화에 따라 제2 메타 데이터를 사용한 맵핑 동작을 수행할 수 있도록 비파일형태의 구 조를 연구함. 연구결과: 첫째, 비파일시스템 기반의 보안 저장부의 생성과 데이터 입출력 시 데이터 손상 여부를 샘플 데이터의 해시함수 값 과 일반 저장부 및 보안 저장부의 해시함수 값을 비교하여 일치하는 것을 확인하였음. 둘째, 보안 저장부의 데이터 보호 성능 실험에서는 원 본 파일의 해시함수 값과 랜섬웨어 활동 이후의 일반 저장부와 보안 저장부의 해시함수 값을 비교하여 악성코드인 랜섬웨어로부터 데이터 보호 성능을 확인함. 결론: 본 연구는 국가적으로 추진하고 있는 스마트팩토리 구축 사업을 통해 기업에 도입되고 있는 정보시스템 내의 중 요 데이터를 보호하기 위한 새로운 개념의 데이터 보호 기술을 구현하고 실험하였다. 정보보안의 목적인 중요 데이터의 보호를 위해 기존의 저장 개념과 달리 파일 시스템에 비의존적인 비파일 형태의 보안 저장부 생성기술을 구현하였고 그 안전성을 검증하였음.

Purpose: The introduction of smart factories that reflect the 4th industrial revolution technologies such as AI, IoT, and VR, has been actively promoted in Korea. However, in order to solve various problems arising from existing file-based operating systems, this research will focus on identifying and verifying non-file system-based data protection technology. Method: The research will measure security storage that cannot be identified or controlled by the operating system. How to activate secure storage based on the input of digital key values. Establish a control unit that provides input and output information based on BIOS activation. Observe non-file-type structure so that mapping behavior using second meta-data can be performed according to the activation of the secure storage. Result: First, the creation of non-file system-based secure storage’s data input/output were found to match the hash function value of the sample data with the hash function value of the normal storage and data. Second, the data protection performance experiments in secure storage were compared to the hash function value of the original file with the hash function value of the secure storage after ransomware activity to verify data protection performance against malicious ransomware. Conclusion: Smart factory technology is a nationally promoted technology that is being introduced to the public and this research implemented and experimented on a new concept of data protection technology to protect crucial data within the information system. In order to protect sensitive data, implementation of non-file-type secure storage technology that is non-dependent on file system is highly recommended. This research has proven the security and safety of such technology and verified its purpose.

연구목적: 본 연구는 스마트팩토리 구성요소인 정보시스템의 데이터 보호를 통해 안전한 시스템 환경을 구현함으로써 스마 트팩토리의 안전한 도입을 확산하는데 그 목적이 있다. 우리 정부는 물론 전 세계적으로 스마트팩토리 구축 및 확산을 위해 국 가적 차원에서의 지원을 아끼지 않고 있다. 스마트팩토리를 구축하여 운영함에 있어 제조현장에서의 각종 생산관련 데이터가 지속적으로 생성, 저장, 가공되어지고 있다. 제조설비를 운영하고 품질을 유지하기 위한 중요 데이터들이 MES, SCM, FEMS, ERP, PLM 등 여러 종류의 정보시스템에 저장되고 있음에도 불구하고 중요 데이터의 보호에 대한 대책은 매우 미비한 것이 현 실이다. 또한, 랜섬웨어 등 업무를 즉시 마비시킬 수 있는 다양한 위협과 침해사례가 증가하고 있는 시점에서 데이터의 보호는 더욱 중요성을 갖는다. 데이터 보호를 위한 다양한 정보보호 솔루션이 적용되고 있지만 여전히 데이터 침해가 발생하고 있어 침해의 대상이 되는 데이터를 공격자(해커, 악성코드 등)로부터 인지하지 못하도록 하는 근원적 해법을 제시하고자 한다. 연구방법: 본 연구에서는 동일한 환경의 가상PC에 일반적인 데이터영역과 보안영역을 각각 설정하여 실험 대상의 동일한 데이터를 저장 후 랜섬웨어를 실행하여 실험 대상의 데이터의 침해여부를 확인하였다. 침해여부의 확인은 해당 데이터의 침해 전 ․ 후 해시함수 값을 비교하였다. 연구결과: 랜섬웨어 실행 후 일반적인 데이터영역의 실험 데이터는 모두 암호화 되어 해시함수 값이 변경되었으며, 본 연구 에서 개발한 보안영역 내 실험 데이터는 랜섬웨어 실행 전 ․ 후 모두 동일한 해시함수 값을 나타내는 것을 확인했다. 또한 보안영 역 내의 실험데이터를 해당 응용프로그램으로 실행한 경우에도 문제없이 데이터 파일이 열리는 것을 확인했다. 결론: 본 연구에서는 다양한 정보보호, 정보보안 솔루션들의 공통적 목적인 데이터의 보호를 위해 근원적 해결 방법으로 기존 의 파일시스템과 독립적으로 설정하고 암복호화할 수 있는 보안영역을 구현함으로써 다양한 악성코드, 해커 등으로부터 중요 데이터를 보호할 수 있을 것으로 기대하며, 이를 통해 안전한 스마트팩토리 환경을 구현하여 확산에 기여할 것으로 기대한다

2011년 9월 16일 미국 오바마 대통령이 미국 발명법(“Leahy-Smith America Invents Act of 2011”)에 서명함에 따라 미국 특허법은 1952년 개정 이래 최대 규모의 개정이 이루어지게 되었다. 한국은 미국, 일본, 독일에 이어 미국 특허출원 건수 4위를 기록하고 있고, 2011년에 미국에 출원된 한국 특허출원은 28,474건에 달한다. 적지 않은 미국 특허출원 건수, 그리고 한미 FTA 결과 미국과의 교역은 보다 증가할 것으로 예상된다는 점 등을 고려하면, 미국의 새로운 특허제도를 이해하고 그에 따른 특허전략을 수립하는 것은 매우 중요하다. 이를 위해서는 새롭게 변화된 미국 특허법에 대해 살펴보고 지식재산권 전략수립에 반영할 필요가 있다. 미국의 특허법 개정과 관련하여 특히 한국 출원인의 관심을 끄는것은 선출원주의로의 전환이다. 미국 특허법 개정으로 인해 출원인은 보다 빨리 그리고 보다 간단하고 편리하게 미국 특허권을 취득할 수 있게 되었다. 그러나 2012.3.16일 이전 출원에 대해서는 여전히 선발명주의가 적용된다. 따라서 미국에서 선출원주의가 완전히 정착되고 새로운 시스템에 익숙해지기 위해서는 수년의 시행착오가 남아있을 것으로 예상된다. 본 논문에서는 미국의 선출원주의로의 전환이 한국의 출원인들에게 끼칠 수 있는 영향을 검토해 보고, 미국에서 보다 강력한 특허권을 확보하기 위한 대응방안에 대해 제안하고자 하였다.

본 연구는 블루투스 기반의 암호모듈을 활용하여 전산기 및 클라우드 데이터를 암․복호화 하는 파일관리 보안시스템으로 개인정보의 오남용과 사회적, 국가적 정보보호 측면에서 반드시 필 요한 솔루션이다. 클라우드 환경에서 SFMS(; Safe File Management Security) 관련 블루투스 암호 모듈에 대한 H/W와 S/W를 개발하여 펌웨어 개발과 암호키 생성 및 발급, 시스템 모바일용 Client 프 로그램, 키 관리 시스템 등을 적용하였다. 단말 내부 암․복호화는 파일별로 키값이 별도로 존재함으로 해킹 자체가 원천적으로 불가능 한 높은 안전성을 확보할 수 있는 SFMS 개발하였다.

This study is a file management security system that encrypts and decrypts computer and cloud data by using Bluetooth based cryptographic module. It is a necessary solution in terms of abuse of personal information and protection of social and national information. We developed H/W and S/W for SFMS(: Safe File Management Security) related Bluetooth module in cloud environment and implemented firmware development, encryption key generation and issuance, client program for system mobile and key management system. In the terminal internal encryption and decryption, SFMS was developed to ensure high security that the hacking itself is not possible because key values exist separately for each file.

2013년 국내 지상파방송사가 아날로그방송을 전면 중단하고 디지털방송을 송출함에 따라, 디지털방송의 모든 제작·송출 과정에서 기존의 방송용 테이프가 사용되지 않고 디지털 파일이 대체할 것으로 예상되었다. 하지만 방송현장은 2017년 지상파UHD 본방송을 앞둔 시점에서도 방송용 테이프를 제작과정에 활용하고 있다. 이에 따라 이 연구는 방송용 테이프를 제작과정에 사용하지 않는 풀-파일기반 제작시스템의 주요 특징, 주요 방송사(지상파, 종합편성채널, 외주제작사)의 도입 현황과 제작진들의 인식, 활성화의 저해 요인에 대해 살펴보았다. 이를 위해 13명의 제작PD, 제작시설 설계담당자, 네트워크 및 시스템 엔지니어, 자막·편집제작자를 대상으로 심층면접조사를 실시하였다. 분석결과, 풀-파일기반의 방송제작은 영상 품질의 저하를 최소화할 수 있고, M/E(음향효과) 분리본과 클린 영상본을 획득하기 편리하며, 작업 동선과 작업시간의 단축에 기여하는 특징을 갖는 것으로 파악되었다. 하지만 디지털방송이 도입된 지 15년이 지난 현재까지 완전하게 정착되지 않았으며, 외주제작사와 종합편성채널에 비해 지상파방송사의 풀-파일기반의 제작시설 확충과 제작실적이 미진한 것으로 나타났다. 생방송에 가까운 방송제작 시스템과 관행, 전문 기술인력의 부족, 제작 경험과 인식의 확산 부족, 스튜디오 프로그램에 대한 파일제작 시스템의 미비와 경험 부족이 풀-파일기반의 제작 활성화를 저해하는 요인들로 파악되었다. 이를 바탕으로 풀-파일기반 제작시스템의 활성화방안에 대해 논의하였다.

On December 31st, 2012, Korean terrestrial broadcasting companies stopped the use of analog carriers and began utilizing only digital broadcast carriers. Digital broadcasting is regarded as a full file-based (tapeless) production process from shooting the footage to airing it, but it is only recently that the field has started making full file-based (tapeless) productions and it is still at an early stage. VCR deck production was discontinued at the end of March 2016, while the supply of VCR tapes will cease in March 2023. Beginning in February 2017, the preparation of UHD TV will create a contrast of at least four times the data size and transmission capacity when compared to HD digital broadcast production files. This study recognizes the differences in perceptions about full file-based production among broadcasting companies. This study identified that full file-based production required a paradigm shift. It also recognized the existing need to look at digital technology and apply innovation in order to replace the production paradigm, professional switch, advertising formation and stability of the production runs, the introduction of a network studio production systems, etc. The study also discusses the corporate culture of innovation requirements of file-based production system early settlement was explained. Lastly, the use of filebased production of a variety of distribution channels to expand possible utilizations of the content and its potential to increase the content’s quality is discussed.

임베디드 기기에서 플래시 메모리의 사용량이 증가하고, 임베디드 기기가 여러 computing 환경에서 점점 중요한 위치를 점함에 따라 임베디드 파일 시스템의 보안이 중요한 문제가 된다. 또한 임베디드 기기의 경우 휴대성이 좋은 반면 분실의 위험도 크고, 분실한 경우 기기 내부의 플래시 메모리에 중요 정보가 있다면 사용자에게 큰 손실을 야기할 수 있다. 이처럼 다양한 상황에서 임베디드 기기 내부의 플래시 파일 시스템의 보안성을 향상시키기 위해 암호화 플래시 파일 시스템을 설계 및 구현 하였다. 이를 위해 현재 많이 사용되는 YAFFS 파일 시스템을 수정하였다. 수정된 YAFFS 암호화 파일 시스템을 통해 임베디드 기기의 보안성을 한 층 강화할 수 있다.

As the amount of flash memory being used in embedded device is increased and embedded devices become more in many computing environments, embedded file system security becomes more important issue. Moreover embedded devices can be easily stolen or lost because of it’s high portability. If the lost embedded device has very important information, there’s no means to protect it except data encryption. For improving embedded devices’ security this paper propose design and implementation of flash cryptographic file system. For this purpose YAFFS is used. By the modified YAFFS cryptographic file system, the security of embedded devices can be improved.

본 연구의 목적은 이용자 지향적인 정보검색을 수행하기 위한 질의확장용 지식베이스를 구축하는 것이다. 이를 위해 개념기반 정보검색방법과 통계적 기반 정보검색방법을 이용한 지식베이스 구축에 관련된 다양한 이론 연구를 수행하였다. 이들 지식베이스 구축방법에 있어서 공통된 가설은 연관용어의 출현은 문헌집합내의 동시출현 빈도임을 재확인하였고, 이 가설을 근거로 색인파일 알고리즘과 부울 논리의 And 연산자를 이용하여 질의확장용 지식베이스를 구축하였다. 본 지식베이스의 실험 주제는 교육학이며, 교육학개론이란 단행본을 이용하여 색인어들의 연관용어를 자동으로 제시해줄 수 있는 실험용 지식베이스를 구축하였다. 실험용 지식베이스는 자연어색인방법과 통제어색인방법을 이용하여 두 개의 지식베이스를 구축해 각 지식베이스 시스템의 질의확장 성능에 대한 평가 작업을 수행하였다.

This study is to develop knowledge base system for query extension to the user oriented information retrieval. This study has survey the theories of the concept-based information retrieval method and statistic based information retrieval method. In the construction method of knowledge base, the common hypothesis is that the emergence of related term is the frequency of simultaneous emergence of a set of documents. Using the subject index file algorithms and the ‘and’ operator of boolean logic based on this hypothesis, this study builds the knowledge base. In this research experiment, a subject of knowledge base is education. Using the book of the Introduction to Education, two experimental knowledge base systems is constructed by the different indexing method. One system has constructed by controlled language indexing method, and another system has constructed by natural language indexing method. The performance of two knowledge base system is evaluated.

최근 들어 많이 활용되고 있는 가상화 기술 중 컨테이너 가상화 기술인 도커는 경량화 된 서비스 운영환경을 제공함 으로 다양한 편의성을 제공하고 있다. 하지만, 도커를 통해 공유되는 이미지들은 누구나 쉽게 배포할 수 있기 때문 에, 출처를 정확하게 알 수 없는 경우가 많아 여러 가지 보안 취약점을 가지고 있다. 하지만, 이러한 보안 취약점을 확인하기 위해서는 도커 이미지들을 컨테이너화 하여 실행해 보고, 메모리에 로드가 된 후에야 분석이 가능하기 때 문에 악의적인 코드가 있을 경우 큰 문제를 야기할 수 있다. 이에 본 논문에서는 도커 허브나 기타 repository에서 받은 도커 이미지들의 보안 취약성을 실행전에 사전에 확인하기 위하여 도커의 이미지 파일 시스템을 분석하여 보 고, 분석된 결과를 바탕으로 도커 이미지를 로드하지 않은 상태에서 보안취약점을 분석해 보고자한다.

Docker is a virtualization technology that is used by the greatest number of people. The Docker provides a variety of conveniences by providing a lightened service operating environment. However, images that are shared with the docker can be easily distributed by anyone. Because of this, many sources are not known accurately and have various security vulnerabilities. However, in order to identify these vulnerabilities, container images of the sinker should be executed. Malicious code can cause major problems because it can be analyzed only after it is loaded into memory. In this paper, we analyze the image file system of the Docker to check the security weakness of the Docker images received from the Docker Hub or other repository before execution. Based on the analyzed results, we want to analyze security vulnerabilities without loading the image of the docker.

Blockchain requires more time to share transactions with nodes in the network after block generation, as the number of nodes increases. Therefore, there is a scalability problem that can not store large data such as images, movies, and documents in blocks. In recent years, distributed storage based on distributed blockchain has emerged, but research on shared file encryption key management and sharing is still lacking. Therefore, in this paper, we propose Shamir's secret sharing method by dividing the encryption key for the file among the people who have access to the blockchain-based file sharing system.

최근 몇 년 동안 랜섬웨어 공격이 사회 공학, 스피어피싱, 심지어 기계 학습과 같은 전술을 사용하여 특정 개인 이나 조직을 대상으로 하는 공격의 정교함과 더불어 더욱 조직화 되고 전문화되고 있으며 일부는 비즈니스 모델 로 운영되고 있다. 이를 효과적으로 대응하기 위해 심각한 피해를 입히기 전에 공격을 감지하고 예방할 수 있는 다양한 연구와 솔루션들이 개발되어 운영되고 있다. 특히, 허니팟은 조기 경고 및 고급 보안 감시 도구 역할 뿐만 아니라, IT 시스템 및 네트워크에 대한 공격 위험을 최소화하는 데 사용할 수 있으나, 랜섬웨어가 미끼파일에 우 선적으로 접근하지 않은 경우나, 완전히 우회한 경우에는 효과적인 랜섬웨어 대응이 제한되는 단점이 있다. 본 논 문에서는 이러한 허니팟을 사용자 환경에 최적화하여 신뢰성 있는 실시간 동적 허니팟 파일을 생성, 공격자가 허 니팟을 우회할 가능성을 최소화함으로써 공격자가 허니팟 파일이라는 것을 인지하지 못하도록 하여 탐지율을 높 일 수 있도록 하였다. 이를 위해 동적 허니팟 생성을 위한 기본 데이터수집 모델 등 4개의 모델을 설계하고 (기본 데이터 수집 모델 / 사용자 정의 모델 / 표본 통계모델 / 경험치 축적 모델) 구현하여 유효성을 검증하였다.

In recent years, ransomware attacks have become more organized and specialized, with the sophistication of attacks targeting specific individuals or organizations using tactics such as social engineering, spear phishing, and even machine learning, some operating as business models. . In order to effectively respond to this, various researches and solutions are being developed and operated to detect and prevent attacks before they cause serious damage. In particular, honeypots can be used to minimize the risk of attack on IT systems and networks, as well as act as an early warning and advanced security monitoring tool, but in cases where ransomware does not have priority access to the decoy file, or bypasses it completely. has a disadvantage that effective ransomware response is limited. In this paper, this honeypot is optimized for the user environment to create a reliable real-time dynamic honeypot file, minimizing the possibility of an attacker bypassing the honeypot, and increasing the detection rate by preventing the attacker from recognizing that it is a honeypot file. To this end, four models, including a basic data collection model for dynamic honeypot generation, were designed (basic data collection model / user-defined model / sample statistical model / experience accumulation model), and their validity was verified.

정보통신 기술의 발전으로 우리는 사무실에서 개인용 컴퓨터를 이용한 방식의 회사업무처리에서 벗어나 스마트 기기를 이용하여 언제 어디서나 편리하게 업무를 처리하는 스마트워크 환경을 경험하고 있다. 오피스 프로그램을 이용하여 작성한 문서를 이메일 서비스를 이용하여 주고받던 것을 스마트 기기를 이용하여 사진을 찍고 모바일 메신저로 전송하는 것으로 대신할 수 있다. 제조현장에서는 보안문서인 작업지시서를 스마트 기기를 이용하여 사진을 찍고 공유하는 것을 쉽게 볼 수 있다. 본 논문에서는 제조현장에서 근로자의 스마트 기기에 남겨지는 보안문서 이미지 파일을 찾아내고 삭제 처리하 는 시스템을 제안한다. 제안한 시스템은 광학문자인식 기술을 이용하여 이미지의 글씨를 인식한 후 키워드화 시켜 일치하는 비율을 통해 보안문서 이미지 파일을 검색해내고 삭제 처리한다. 본 논문에서 제안한 시스템을 이용할 경우 중소기업에서도 효율성 높은 시스템을 구축하여 보안인식이 낮은 제조현장의 작업자들도 편리하게 보안문서 파일을 관리할 수 있다.

With the development of information and communication technology, we have been able to access and manage documents containing corporate information anytime and anywhere using smart devices. As the work environment changes to smart work, the scope of information distribution is expanded, and more efforts are needed to manage security. This paper proposes a file sharing system that enables users who have smart devices to manage and share files through mutual cooperation. Proposed file sharing system, the user can add a partner to share files with each other when uploading files kept by spliting the part of the file and the other uses an algorithm to store on the server. After converting the file to be uploaded to base64, it splits it into encrypted files among users, and then transmits it to the server when it wants to share. It is easy to manage and control files using dedicated application to view files and has high security. Using the system developed with proposed algorithm, it is possible to build a system with high efficiency even for SMEs(small and medium-sized enterprises) that can not pay much money for security.