Earticle

첨단기술 유출, 중요자료 유출, 기업기밀자료 유출 등이 기업 및 국가적으로 큰 이슈가 되기 시작하면서 내부에서외부로의 정보보안 즉, 산업보안 차원의 자료유출 보안 비중이 커지고 있다. 이에 대한 기술적인 대응방안으로 유출탐지시스템, PC보안, DRM, SBC 그리고 최근에는 DLP 등 여러 가지 기술들이 발전해 왔다. 그러나 이러한 자료유출 방지 강화방안을 마련하여도 우회방법을 찾아내어 자료유출은 계속되고 있다. 따라서 본 논문에서는 이러한 우회기법들에 대한 대응방안을 제안하고자 하며, 자료유출방지솔루션 우회를 최소화하고, 자료유출 방지를 강화할 수있는 방안을 제안하고 검증을 통하여 실효성을 입증하고자 한다.

As the leakage of the high technology, important data, data of company and etc becoming a big issue in terms of enterprise and nation, the security of data leakage from the inside to the outside, ie, industrial security, is increasing. Various techniques have been developed such as leakage detection system, PC security, DRM, SBC, and recently DLP and etc as a technical countermeasure for this. However, even if measures to prevent such leakage are prepared, data leakage continues by finding a bypassing method. Therefore, in this paper, we propose a method to minimize bypassing of data leakage prevention solution and to enhance data leakage prevention as a countermeasure against bypassing techniques, and prove the effectiveness through verification.

RFID/USN은 u-Korea를 구현하는 핵심 인프라로서 무한한 성장 잠재력을 내포하고 있으며 향후 인터넷에 이어 산업 전반에 커다란 변혁을 가져올 수 있는 분야로 대두되고 있다. 우리나라의 경우 u-Korea 비전과 세계적인 RFID/USN 기술을 확보하여 세계 시장을 선점하고자 하는 IT839 정책에 따라 RFID/USN에 대한 관심도가 사회 전 반적으로 증대되어 USN에 대한 연구가 활발히 이루어지고 있으며 앞으로 USN 인프라 구축이 완료됨에 따라 USN을 활용하기 위한 USN 어플리케이션들이 빠르게 증가할 것이다. USN 인프라 기반의 어플리케이션 개발을 보다 손쉽게 하기 위해 USN 미들웨어의 필요성이 대두되며 디렉토리 서비스는 USN 미들웨어를 구성하는 핵심 서비스 중의 하나 이다. 그러나 USN 구성요소인 WSN의 특성 등을 고려할 때 USN 인프라에 적합한 디렉토리 서비스는 검색에 중점을 둔 기존의 디렉토리 서비스와 달리 갱신문제가 나타날 수 있으며 본 논문은 이를 극복할 수 있는 디렉토리 서비스의 설계 및 구현에 대해 논한다.

Connotation and unlimited growth potential as the core infrastructure to implement the u-Korea RFID/USN is emerging to lead to a future Internet that can bring a huge transformation in the industry sector. On RFID/USN increase overall social interest of our country, if the world who want to dominate the market by securing the u-Korea vision and global RFID/USN technologies IT839 depending on the policy, has been active research on the USN and USN infrastructure in the future building is completed as quickly to take advantage of the USN. USN applications will increase. Of USN middleware and necessitate USN infrastructure-based application development in order to more easily USN middleware configuration directory service is one of the core services. USN infrastructure suitable for the directory service when considering the characteristics of WSN, such as the USN components, update existing directory services and search focused on the problem and receive, this paper can overcome this directory service design and implementation discussed.

ICT 기술의 지속적인 발전에 의한 새로운 정보시스템들의 도입으로 인해 기업 전산에는 다양 한 IT 자원들이 혼재되어 활용되고 있다. 급변하는 비즈니스 환경으로 인하여 조직 내 IT 자산들의 상호 통합은 기업 경쟁력의 핵심 요소로 갈수록 중요해지고 있다. 이러한 분산된 IT 자산들은 효과적 인 관리의 문제뿐만 아니라 외부 비인가자들의 침투와 정보 유출에 대응하기 위한 보안통제의 문제까 지 해결해야 하는 상황이다. 갈수록 IT 자산은 증가되어 갈 것으로 예상되는 상황에서, 이러한 문제 를 통합적으로 해결하기 위한 관리 모델과 구현 방법이 깊이 있게 연구될 필요가 있다. 본 논문에서 는 디렉터리 서비스가 혼재되는 IT 자원들의 통합적 관리를 위해 효과적으로 활용될 수 있음을 살펴 보고, 분산정보자원 관리를 위한 디렉토리 서비스 기반의 시스템 모델을 제시하였다. 제안된 모델을 액티브 디렉터리 서비스를 활용하여 HR 솔루션으로 구현함으로써, 본 연구에서 제시된 정보자원의 통합 관리모델이 현업에 적용 가능함을 보였다. 디렉터리 서비스 기반의 정보자원 관리시스템은 IT 자산에 대한 투자비용에 많은 제약을 지니는 중소, 중견 기업에게 늘어나는 보안 위험과 관리 부재 등 의 문제로부터 비용효과적인 해결책이 될 수 있을 것으로 기대된다.

Introduction of new information systems due to continuous progress of ICT has made the enterprise IT environment into a mixed pot of various IT resources. Rapidly changing business situation has emphasized the integration of organizational IT resources as one of key competitive advantages. Those distributed IT resources are now demanding to solve the problems not only on their own effective management but also on security and control issues against unauthorized infil-tration and information leakages. Under the situation that the number of IT resources is constantly increasing, it is needed to study a management model and its implementation that integrally solves above all problems. In this paper, it is revealed that a directory service can be used to integrally manage distributed IT resources and a directory service based system model for distributed IT resource management is suggested. By implementing an HR solution over active directory service, it is demonstrated that our integrated management model for distributed resources is applicable to real business cases. It is expected that for small and medium sized enterprises with limited IT investments, directory service based IT resource management system can be a cost-effective solution for increasing security threats and lack of governance.

Service is the core concept of future Internet that named Internet of Services. This concept refers to software components as well as processing capacity and any other resources that can be offered through the Internet. There is a need for a third party that make registering and searching services easy and feasible. Web Service Technology (WST) is one of those current solutions to the Internet of services that has attracted much attention. Registering and searching of the services are feasible by use of Service Directory. The current structure of WST that is mainly based on UDDI suffers from some structural shortcomings. From a structural point of view, service directory is implemented as a centralized node that is a performance bottleneck and single point of failure. In this paper, shortcomings of the current UDDI structure are analyzed through some quantitative experiments. Then, in order to address this shortcoming, a structure is presented by interlinking services using some sort of semantic relation that can be established between WST entities. Different aspects of structure and its performance enhancement are shown through experiments.

현재, UPnP, Jini, SLP와 같은 서비스 디스커버리 프로토콜은 서비스의 표현과 기술, 그리고 메시지 교환 패턴과 같은 기본적인 서비스 디스커버리 기능만 제공한다. 이것은 서비스 디스커버리 프로토콜 사이에 서비스의 상호운영성을 저해하는 요소로 작용한다. 따라서, 본 논문에서는 이기종 서비스간의 상호운영성을 높일 수 있도록 CLAM (Component-based Autonomic Layered Middleware) 에이전트 플랫폼을 구성하고, 플랫폼 내의 DF (Directory Facilitator)의 기능을 확장하여 효율적인 서비스가 가능하도록 DF 에이전트를 설계하고 구현한다. 또한 DF 에이전트에서 확장성과 상호운영성을 보장하기 위해 DHT-Chord 알고리즘을 이용한 효율적인 서비스 디스커버리 메커니즘을 제안한다.

Current service discovery protocols such as UPnP, Jini, SLP provide the basic function which is message exchange pattern, service representation and description, in service discovery. They does not guarantee service interoperability among service discovery. Therefore, in this paper, we design and implement CLAM (Component-based Autonomic Layered Middleware) agent platform to enable an efficient service discovery through extension of DF agent function in FIPA-compliant specification. Also, we propose an efficient service discovery mechanism using DHT-Chord algorithm to guarantee scalability and interoperability in DF agent.

최근 IETF(Internet Engineering Task Force) CoRE(Constrained RESTful Environment) 워킹그룹에서 IoT 프로토콜로 CoAP(Constrained Application Protocol)을 표준으로 채택하고 있다. CoAP 프로토콜은 작은 용량의 메모리와 저전력 등 제한된 환경에서 IoT 임베디드 노드 간의 통신을 지원하고 있다. 본 논문에서는 모바일 환경에서 CoAP 프로토콜을 이용하여 IoT 임베디드 노드와 이동 단말을 연결성을 지원하기 위해 RD(Resourse Directory) 기반 의 등록 서비스를 설계하고 구현한다. 이동 단말과 IoT 노드 사이에 RD를 두고, 이를 통해 이동 단말은 IoT 노드를 검색하고 상황 정보를 습득할 수 있다. 이때 이동 단말은 CoAP 클라이언트를 갖고 있으며, IoT 임베디드 노드는 CoAP 서버를 갖고 있어 이동 환경에서 제한된 IoT 노드들을 연결하여 편리하게 상황 정보를 습득하고 사물을 제어할 수 있다.

Recently, IETF (Internet Engineering Task) working group has adopted CoAP (Constrained Application Protocol) as a standard IoT proctocol. CoAP is a specialized web transfer protocol for use with constrained nodes and constrained environment such as small memory and low power networks. In this paper, we design and implement a registration service with CoAP protocol based on RD(Resource Directory) to connect IoT nodes in mobile Internet environments. The resource directory between the mobile terminal and IoT nodes provides to discover the IoT nodes and get the context data. The mobile terminal has as the CoAP client and embedded IoT nodes includes as the CoAP server so that it can conveniently manage the constrained IoT nodes to get the context data and control devices in a mobile environments.

오늘날 대다수 기업들은 비즈니스 환경의 급격한 변화에 따른 IT 자산의 팽창에 따라 보안 및 관리상 많은 어려움을 겪고 있는 것이 현실이다. 조직 내 정보 인가자 및 비 인가자를 통한 내부 유출사고 발생의 위험과 점차 지능화되는 외부 해커 및 바이러스를 통한 위험, 직원들의 보안의식 부재와 빈번한 프로젝트로 인한 아웃소싱업체와의 공동 작업에 따른 내부 정보 유출 위험 등이 점차 증대되고 있다. 본 논문에서는 이렇게 늘어나는 보안 위험과 관리 부재의 문제에 대비하여, 기업들이 보다 적용하기 쉽고, 저비용, 고효율을 취할 수 있는 Microsoft사의 Directory Service와 HR 연동 솔루션을 통해 통합 관리 모델을 제시하고자 한다.

The reality is that many security and administrative issues with the expansion of the IT assets in accordance with the abrupt change in the business environment, most companies today are struggling. Information within an organization is a party through external hackers and viruses that are increasingly intelligent risk, and the risk of internal data spills occur through an unauthorized party and internal information in accordance with the co-operation of the outsourcing company and the employee wants to see a sense of security and due to the frequent project asset outflows the risk is increasing gradually. In this paper, in preparation for such a growing security risk management and the increasing of problems, proposes the Total Management Model by using Microsoft's Directory Service & HR Solution that is an integrated management model that can take low-cost, high-efficiency.

본 논문은 Directory Service(white page, yellow page, green page)를 분산환경에 적합하고 시스템 유연성을 고려하기 위해서 EJB(Enterprise Java Bean)기반 Webservice로 구현한 방법론 및 그 시스템에 관한 논문이다. 기존 개발된 Directory Service가 대부분 폐쇄적 네트워크를 사용하고 있으므로 시스템 자체에 유연성이 없는 정적인 시스템으로 구현이 되어있고, 플랫폼에 의존하는 아키텍쳐로 설계 되었다. 따라서 본 논문은 이러한 서비스 비개방 특성을 극복하기 위해서 개발 아키텍쳐를 웹서비스(Web Service)환경을 기본으로 하고 분산컴퓨팅환경(Distributed Computing Environment)의 특성을 고려하기 위해서 EJB로 개발이 되었다.

In this paper, we developed those Directory Services based on the Web-Service, because Web-Service environments provide a suitable method to gather requested information in an appropriate way. The proposed architecture cooperate with other OpenLS(Open Location Service) Core Services ( Location Utility Service and Router Determin ation service) and is an interoperability one - it ident ifies those global elements of the global Web-Services network that are required in order to ensure interoperability between Web-Services. In this paper, a new architecture of Directory Service with OpenLS Core Services is proposed and tested in OpenLS Core Services environments.

인터넷에서 제공되는 각종 서비스들의 목록으로 구성되는 공개되고 공유되는 디렉토리 시스템과 이들로 구성된 네트워크를 통하여 정보를 검색할 수 있는 환경을 제안하여, 기존의 인터넷 검색도구들이 가지고 있는 검색의 비효율성과 개인정보 침해의 단점을 보완하며, 정보의 생산자가 능동적으로 정보를 제공함으로써 정보 공유의 목적을 이루는 시스템을 설계한다.

최근 동영상 데이터를 활용한 교육 프로그램, 오락, 인터넷 방송 등의 서비스는 활성화되고 있으나, 중앙 집중형의 서버로 운영을 할 경우 서버의 고용량화, 고성능화가 요구되어 지며, 또한 여러 관련 기관들의 유대관계로 서로 공유할 수 있는 동영상 자료가 요구되어 지므로 이를 분산화 시켜 통합 관리하는 시스템이 필요하다. 이에 디렉토리 서비스의 표준 프로토콜인 LDAP(Light weight Directory Access Protocol)을 이용하여 네트워크 안에 있는 동영상의 자원을 마치 하나의 사이트에 있는 자원처럼 관리하며, 액세스가 가능하도록 하였다. 구현된 시스템은 실시간 전송 프로토콜인 RTO(Real-time Transport Protocol)를 이용하여 클라이언트에게 분산 되어있는 동영상과 동영상 관련 정보를 적절히 서비스하기 위한 시스템 이다.

클라이언트-서버환경에서 클라이언트가 다수의 서버에 분산되어 저장 관리되는 대용량의 공간데이터와 공간 뷰에 대해 효율적으로 접근을 하기 위해서는 서버는 분산 저장되어 있는 공간데이터간의 위치정보를 파악하고 있어야하며 서버는 이를 이용하여 클라이언트의 질의요청에 답해야 한다. 본 논문에서는 공간데이터베이스에 흩어져 있는 공간데이터와 공간 뷰에 대한 접근 방법으로 공간데이터베이스의 공간메타정보에 대한 디렉토리서비스를 제안하며, 이러한 디렉토리서비스를 이용하여 분산된 공간데이터와 공간 뷰에 대한 접근을 할 수 있는 Multi-SDBMS 시스템에서의 디렉토리서비스 관리기의 실계 및 구현을 제안한다. 디렉토리서비스를 구현하기 위해서 LDAP(Lightweight Directory Access Protocol) 모델을 사용하며, LDAP의 스키마를 공간데이터와 공간 뷰에 대한 메타데이터를 지원하기 위해서 확장한다.

현재 ODS(Object Directory Service) 검색 서비스는 글로벌한 모바일 RFID 환경에 적합하지만, 지역적인 로컬 네트워크 및 정보보안이 필요한 사설 네트워크에서는 불필요한 검색시간이 요구되고 효율성이 떨어지는 서비스 시스템이다. 따라서 본 논문에서는 기존의 ODS 검색 서비스 알고리즘을 개선하여 새롭게 로컬 환경에 적합한 ODS 검색 서비스 알고리즘을 제안하고, 개선된 ODS 검색 서비스 시스템의 성능평가 결과를 제시한다..

다가올 유비쿼터스 시대를 선도할 기술 중 하나인 USN(Ubiquitous Sensor Network)은 산업 전반에 커다란 변화를 가져올 것으로 기대된다. USN은 각종 센서 노드로부터 사물 및 환경 정보를 감지, 저장, 가공, 통합하고 상황인식 정보 및 지식 콘텐츠 생성을 통하여 언제, 어디서. 누구나 원하는 맞춤형 서비스를 자유로이 이용할 수 있는 첨단 지능형사회의 기반 인프라이다. USN과 더불어 이를 활용하기 위한 USN 어플리케이션의 개발들이 늘고 었으며 이에 USN 미들웨어의 필요성 또한 증가하고 있다. USN 디렉토리 서비스는 USN 미들웨어를 구성하는 핵심 서비스 중 하나이며, 지역적으로 분산된 USN 자원에 대한 정보를 관리하고 USN 자원에 대한 검색을 실시간으로 제공하는 서비스이다. USN 자원은 고정된 자원과 이동성을 지닌 자원으로 나눌 수 있다. 하지만 현재 이동성을 지닌 센서 노드(Mobile Sensor Node)를 지원할 수 있는 USN 디렉토리 서비스는 보이지 않고 있다. 본 논문은 이러한 Mobile Sensor Node의 특성을 지원하는 USN 디렉토리 서비스의 모델들을 제시하고 그에 대한 설계 및 구현을 논한다.

공동저작 관리 시스템은 효율적인 공동저작을 위해 공유객체관리기능, 세션관리기능, 텔리포인팅(telepointing) 기능, 그리고 공동저작 인지(collaboration awareness) 기능들을 제공해야 한다. 이 중 공유객체관리기능은 저작자로 하여금 등록된 공유객체들을 편리하게 액세스 할 수 있도록 하고 저작에 필요한 공유객체들을 등록, 변경, 그리고 삭제할 수 있도록 함으로써 작업효율을 증대시킬 수 있는 핵심기능이다. 최근의 연구는 주로 등록된 공유객체의 변경 및 불필요한 정보전송으로 인한 작업지연, 그리고 공유객체 액세스 권한의 효율적인 관리를 위한 플로어 제어(floor control)에 그 초점을 맞추고 있으나 공유객체관리를 위한 기법이나 구조에 관한 연구는 미흡하다. 편리한 공동저작을 위해서는 분산환경의 특징상 가 저작자들의 시스템에 자연스럽게 분산되어 있는 공유객체들을 저작자나 공유객체들의 실제 위치에 상관없이 액세스할 수 있도록 하고, 저작자로 하여금 공유객체의 등록 시에 유일명 부여(unique naming)를 가능하게 하여 필요한 공유객체를 쉽게 검색할 수 있도록 해야 한다. 이를 위해 본 논문은 공유객체 디렉토리 서비스(shared-object directory service)를 제안한다. 공유객체 디렉토리 서비스는 일반 디렉토리(normal directory)와 세션 디렉토리(session directory)를 저작자에게 제공하여 공유객체의 등록시에 유일명 부여를 가능하게 하고 필요한 공유객체 검색을 용이하게 한다.

대부분의 검색 엔진에서의 사용자의 정보 검색 요구에서 나타나는 키워드 장벽의 문제점을 해결하고 사용자의 정보 검색 과정에 도움을 주기 위해 디렉토리 서비스를 제공한다. 하지만 디렉토리 서비스에서 새로운 웹 사이트를 지속적으로 인덱스하여 하나의 주제어에 너무 많은 수의 웹 사이트가 부여되어 있으면 사용자의 검색 편의를 위해서 재분류하여 세분류할 필요가 있다. 따라서 본 논문에서는 한 주제어에 과다하게 부여된 웹 사이트들을 세분류하기 위해 기존의 문서 클러스터링 기법을 사용하여 클러스터링 할 때 생기는 문제점을 보완한 문서 클러스터링 시스템을 소개한다.

공동저작 시스템에서 세션이란 참여자들의 필요에 의해 생성, 수정 또는 소멸 될 수 있는 동적인 저작자 그룹을 말한다. 공동저작 시스템은 효율적인 공동 작업의 진행을 위해 다중 세션환경을 지원할 수 있다. 이때 각 세션에서의 저작활동은 사용자들간의 상호협력을 통한 공유객체의 생성. 수정, 저장 및 삭제 등의 작업을 통해 행해진다. 다중세션을 지원하는 공유객체 관리 기법은 모든 세션의 사용자들에게 공유객체 검색 및 접근이 용이하도록 해야 한다. 본 논문은 디렉토리 서비스를 사용한 공유객체 관리 기법을 제시한다. 디렉토리 서비스 모듈은 공유객체들의 위치 일관성을 유지함으로써 효율적인 공유객체 검색 서비스가 가능하게 하고, 공유객체 관리 모듈은 디렉토리 서비스 모듈을 참조하여 오든 세션의 사용자들이 공유객체에 접근하는 것을 용이하게 한다.

RFID/USN은 u-Korea를 구현하는 핵심 인프라로서 무한한 성장 잠재력을 내포하고 있으며 향후 인터넷에 이어 산업 전반에 커다란 변혁을 가져올 수 있는 분야로 대두되고 있다. 우리나라의 경우 u-Korea 비전과 세계적인 RFID/USN 기술을 확보하여 세계 시장을 선점하고자 하는 IT839 정책에 따라 RFID/USN에 대한 관심도가 사회 전반적으로 증대되어 USN에 대한 연구가 활발히 이루어지고 있으며 앞으로 USN 인프라 구축이 완료됨에 따라 USN을 활용하기 위한 USN 어플리케이션들이 빠르게 증가할 것이다. USN 인프라 기반의 어플리케이션 개발을 보다 손쉽게 하기 위해 USN 미들웨어의 필요성이 대두되며 디렉토리 서비스는 USN 미들웨어를 구성하는 핵심 서비스 중의 하나이다. 그러나 USN 구성요소인 WSN의 특성 등을 고려할 때 USN 인프라에 적합한 디렉토리 서비스는 검색에 중점을 둔 기존의 디렉토리 서비스와 달리 갱신문제가 나타날 수 있으며 본 논문은 이를 극복할 수 있는 디렉토리 서비스의 설계 및 구현에 대해 논한다.

PSTN(Public Switched Telephone Network)과 IP Network의 연동을 제공하는 새로운 프로토콜 ENUM(tElephone Numbering Mapping)은 전 세계적으로 유일성을 가지는 전화번호를 DNS 기반의 구조에서 사용되는 F.Q.D.N.(Fully Qualified Domain Name)으로 변환함으로써 E.164 번호를 사용하여 PSTN에서 제공하는 서비스와 IP 네트워크에서 제공하는 서비스를 동시에 사용 가능케 하는 새로운 인터넷 주소체계이다. 본 논문에서는 미국과 유럽에서 활발히 진행중인 ENUM 모델 표준화 연구 및 개발에 발맞추어 ENUM 기반의 서비스를 사용할 때 ENUM resolution 성능 향상을 위한 Tier 2 네임서버 관리기법을 제시한다. ENUM 위임구조에서 Tier 2 네임서버 제공업자가 지역번호 별로 ENUM 등록 대행업 및 NAPTR RR(Naming Authority PoinTeR 리소스 레코드)을 제공함으로써 ENUM resolution의 성능이 향상됨을 증명하기 위해 ENUM 기반의 네트워크 모델링을 사용하였다. ENUM 프로토콜이 IP 네트워크 사용자와 PST리 사용자에게 유연성 및 편의성을 제공하는 반면 사용자가 ENUM을 사용할 때 지불해야할 인내력을 측정할 척도가 없는 현재 이 논문에서 제안하는 방법은 사용자의 ENUM 서비스 선택 결정에 긍정적인 영향을 미치고, ENUM Tier 2 네임서버 관리를 위한 정책에 도움이 될 것으로 기대된다.

ENUM(tElephon NUmbering Mapping) is protocol that brings convergence between PSTN Networks and IP Networks using a unique worldwide E.164 telephone number as an identifier between different communication infrastructure. The mechanism provides a bridge between two completely different environments with E.164 number; IP based application services used in PSTN networks, and PSTN based application services used in IP networks. We propose a new way to organize and handle ENUM Tier 2 name servers to improve performance at the name resolution process in ENUM based application service. We build an ENUM based network model when NAPTR(Naming Authority PoinTeR) resource record is registered and managed by area code at the initial registration step. ENUM promises convenience and flexibility to both PSTN and IP users, yet there is no evidence how much patience is required when users decide to use ENUM instead of non-ENUM based applications. We have estimated ENUM response time, and proved how to improve performance up to 3 times when resources are managed by the proposed mechanism. The proposition of this thesis favorably influences users and helps to establish the policy for Tier 2 name server management.