Earticle

한국인터넷진흥원은 주요정보통신기반시설로 지정된 시스템의 취약점 분석·평가 결과에 따른 보호 대책을 수립하고 정보 보호 수준을 제고하기 위해 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드」를 배포하여 여러 시스템에 대한 취약점 조치 권고 및 가이드를 공유하고 있다. 그러나, 해당 가이드는 2021년 3월에 배포되어 최신버전의 운영체제, 신규 취약점과 보안 위협 이슈들이 반영되지 않은 상태이다. 이에 본 논문은 국내 운영체제 시장에서 약 30%의 점유율을 차지하고 있는 윈도우 운영체제를 대상으로 기존 가이드 내의 취약점 항목을 보완하고, 최신 보안 위협에 따른 추가 취약점 점검 항목 을 제언하였다. 또한, 제언된 취약점 항목을 검증하기 위해 점검을 수행할 수 있는 취약점 점검 도구를 개발하였다. 본 도구는 자동으로 취약점 항목을 점검하고, 점검 결과를 사용자 친화적으로 표시하여 윈도우 서버의 보안성을 제고할 수 있었다.

In order to establish protection measures based on the results of vulnerability analysis and evaluation of systems designated as critical information and communication infrastructure and to improve information security measures, the Korea Internet & Security Agency distributes the 「A Guide for the analysis and evaluation method of technical vulnerability of critical information and communication infrastructure」to share recommendations and guides for vulnerability measures on various systems. The guide was distributed in March 2021 and does not reflect the latest version of operating systems, new vulnerabilities and security threat issues. Therefore, this paper supplemented vulnerability items in the existing guide for Windows operating systems that account for about 30% of the domestic operating system market, and suggested additional vulnerability check items according to the latest security threats. In addition, we developed a vulnerability check tool to verify the proposed vulnerability items. The tool effectively enhances Windows server security by automating vulnerability assessments and presenting results in a user-friendly format.

카지노는 도박, 음악, 쇼 등 여러 분야의 오락시설을 갖춘 연회장 의미의 단어인 ‘카자(Casa)’에서 나왔다. 카지노(Casino)의 사전적 의미로는 ‘춤, 음악 따위의 오락 시설을 갖춘 공인 도박장. 룰렛이나 카드놀이 따위를 한다.’로 정의하고 있다. 이러한 카지노는 유럽 귀족들의 사교 목적으로 17 ~ 18세기부터 시작되었다가, 1930년대 미국에서 본격적인 카지노 산업의 틀을 갖추게 되었는데, 이런 카지노 사업의 흥행은 매출 증대로 이어지고, 지방 정부 및 국가의 세입에도 큰 도움이 될 뿐 아니라, 부수 관련 업무에 큰 도움이 된다. 카지노 업무는 통상 고객관리, 딜러 게임 관리, 안전, 출납 관리, 환전, 재환전 관리, 마케팅 관리, 콤프 관리, 알선 관리 등의 다양한 분야를 포함하는데, 이 업무들은 그룹웨어, ERP 및 고객관리(CRM) 등과 같은 정보시스템으로 서로 유기적으로 연결되어야만 한다. 여기에 숙박, 관광을 포함한 종합 엔터테인먼트 서비스까지 효과적으로 관리하려면 카지노 업무와 부수적인 엔터테인먼트 서비스를 지원하며, 경영 전반에 걸쳐 발생하는 데이터를 수집하고, 경영 상태에 관한 정보를 제공해 주는 정보 시스템이 반드시 필요하다. 이에 본 연구에서는 이와 같은 내용을 고려하여 설계, 구현한 카지노 정보시스템을 제시하고자 한다.

As a lexical meaning, casino is defined as “a certified gambling house, equipped with recreational facilities such as dance and music, etc., where people play roulette or cards.” Casinos started from 17th to 18th century for European nobility and their social meetings and established a casino industry framework in the United States in the 1930s. The success of the casino business leads to the increase of sales; it became very helpful for the local and national government revenues and also for the related incidental tasks. Casino operations include a variety of fields, such as general customer management, dealer game management, security, account management, currency exchange, re-exchange management, marketing management, comp management and placement management, etc. These operations should be organically connected to each other by information systems such as a groupware, ERP and Customer Relationship Management (CRM), etc. In addition, in order to effectively manage comprehensive entertainment service, including accommodation and tourism, it is necessary to develop an information system which supports casino business and collateral entertainment service, collects the data generated throughout the business and provides information about the situations of management. Thus, this study will propose a casino information system designed and implemented, considering these details.

최근 홈네트워크 시스템의 추세는 가정보안기능 위주의 현실적인 시스템을 채택하고 있으며, 긴급사태알림과 방문자 확인 서비스가 제공되고 있다. 본 논문에서는 홈네트워크 서비스를 제공받지 못하는 계층을 대상으로 방문자 확인이 가능한 오픈소스 피지컬 컴퓨팅 플랫폼인 아두이노 기반의 지문인식 서버 알림 시스템을 구축하였다. 본 시스템에서는 홈 내부 및 외부에서 방문확인이 가능하며, 일정 횟수 이상의 접근 시도시 푸쉬 서버를 구축하여 스마트 다바이스로 비인가 접근 상황을 알림으로써 저가형의 홈 접근 보안성을 제공한다

In these days, the trends of home networking system is implementation of easily configured system with home security of emergency alarm and visitor verification services. In this paper, we implemented push server system based on Arduino of open source physical computation platform to verify visitors for the homes without home networking services. In the suggested system, visitor verification is performed in and out of home, and home access security of the system could be constructed with low-cost price by use of windows push server system and smart devices with alarm operation in corresponding to not allowed access trying.

어플리케이션 또는 네트워크 레벨의 외곽 방어에 의한 보안 기능의 한계로 인하여 운영체제 내부 보안에 대한 필요성이 증대되고 있다. 그에 따라 시스템상에서의 또는 시스템에 의한 행동을 제어하기 위한 차세대 보안솔루션으로 보안 운영체제가 부각되고 있다. 이에 본 논문에서는 안전한 운영체제 구축을 위한 보안 요구 사항의 기준이 될 수 있는 다중등급 보안에 의한 윈도우 서버 보안 강화 기술을 소개하고 본 논문에서 설계하고 구현한 보안 커널의 기능을 중심으로 기술한다. 또한 기존의 전형적인 보안레이블을 확장하여 추가적으로 제어할 수 있도록 수정된 보안 모델을 제시한다.

인터넷 사용자의 급격한 증가로 인해 사용자들은 더욱 다양한 인터넷 서비스들을 제공받기를 원하고 있다. 사용자들의 다양한 요구를 원활히 충족시켜주기 위하여 인터넷 서버의 성능은 날로 증대되고 있으나 서버의 관리는 네트워크의 크기가 증대될수록 점점 더 어려워지고 있다. 또한 기존의 인터넷 서버 시장은 유닉스 계약의 서버가 우위를 차지하고 있었지만, 최근 개인 PC 서버의 증가로 인해 윈도 NT 서버가 전체 서버 시장에서 차지하는 비율이 커지고 있다. 본 논문은 유닉스 서버에 비해 상대적으로 연구가 미약했던 윈도 NT 서버를 관리할 수 있는 모니터링 도구를 제시한다. 순간적으로 변화하는 네트워크 상황에 적응하기 위하여 윈도 NT 서버를 탐지할 수 있는 네트워크 디스커버리 기법을 접목함으로써 관리 대상 서버의 선택을 손쉽게 하고자 하였고, PDH 라이브러리를 사용하여 윈도 NT 서버의 관리를 보다 효율적으로 수행하였다.

개인화된 학습내용과 진도로 멀티미디어를 이용한 교재를 통해 학습 효과를 크게 제고할 수 있는 중등학교 멀티미디어 교실과 대학의 멀티미디어 센터를 위한 분산 스트림 서버 시스템을 구현하였다. 기존의 멀티미디어 정보 재생 시스템은 멀티미디어 교실에 적용하기에 적절하지 못한 제약점을 가지고 있다. 과다한 스트림당 비용이 요구되거나 그렇지 않으면 학습에 활용하기에는 저급한 재생 품질, 원활하지 못하는 시스템 및 서비스 확장성, 개별적 고유 클라이언트 환경에 의한 사용 이절감, 교사 조작 능력과 표현 의도가 전혀 고려되지 않은 일반적 저작 도구로 인한 교재 저작 어려움 그리고 구성 시스템간의 유기적 연동 부재로 인한 관리 어려움 등의 문제점을 극복한 시스댐을 구현하였다. 폐쇄되어 있는 교실에서뿐만 아니라 인터넷을 통한 광범 위한 원격 교육에 확장할 수 있도록 웹 기반 분산 시스댐으로 구성하였다. 전체 시스템의 구성 요소는 멀티미 디어 정보 저장 및 재생을 담당하는 스트림 서버 클라이언트 시스템, 분산되어 있는 서버의 통합 역할을 하는 서비스 게이트웨이, 그리고 클립 및 교재 저작을 위한 저작관리 시스템 등이다. 본 논문에서는 그 가운데 멀티미디어 정보를 저장, 전송하는스트립 서버의 설계 및 구현에 대해 설명한다. 윈도우NT서버에서 실행되는 한 대의 스트림 서버 시스템으로 한 학급의 클라이언트(50-60대)에서 MPEG~ 1 스트렴을 동시에 재생할 수 있는 성능을 아무런 시스템 변경 없이 응용 수준의 소프트웨어 엔진만으로 실현하였다. 그리고 타 구성 요소 시스템간의 유기적 연동을 통한 시스템의 확장성과 서비스의 유연성을 확보할 수 있었다.

A distributed multimedia school system is developed for the multimedia classroom at high school and university. The system is designed and implemented for students to improve the learning efficiency through the personalized multimedia contents and pace of learning. The previously developed multimedia information retrieval systems have some limitations on being applied to the multimedia classroom: expensive cost per stream or poor retrieval quality inappropriate for education, unscalability of system and service, unfamiliar proprietary client environment, and difficulty for teachers to use the authoring tools and manage the authored teaching materials. The system we developed overcomes the above problems. It is so scalable as to be applicable not only to a segmented classroom but also to the world wide Internet. The stream server is one of the components of the system: stream servers clients, a service gateway system, and a authoring management system. This paper describes the design and implementation of the stream server. A single stream server can simultaneously playback the multimedia streams as many as clients at one classroom. This is achieved only by the software engine without any changes of the hardware architecture. The systematic coupling with other components gives the scalability of the system and the flexibility of services.