Earticle

본 논문에서는 단일 클래스만을 학습하여 차량에 대한 새로운 공격을 탐지한다. 분류 성능 평가를 위해 Car-Hacking 데이터셋을 사용한다. Car-Hacking 데이터셋은 실제 차량의 OBD-II 포트를 통해 CAN (Controller Area Network) 트래픽을 로깅하여 생성된다. 이 데이터셋에는 네 가지 공격 유형이 포함된다. 실험에 사용한 단일 클래스 분류 기법은 정상 클래스만을 학습하여 비정상인 공격 클래스를 분류해내는 비지도 학습이다. 비지도 학습 방법을 사용하는 경우 에 훈련 과정에서 네거티브 인스턴스를 사용하지 않기 때문에 고효율의 분류 성능을 내는 것은 어렵다. 하지만, 비지도 학습 은 라벨이 없는 새로운 공격 데이터를 분류하는데 적합한 장점이 있다. 본 연구에서는 네트워크 침입탐지 시스템에서 서명 기반의 규칙으로 탐지하기 어려운 새로운 공격 유형을 탐지하기 위해 단일 클래스 분류기를 사용한다. 제안 방법은 새로운 공격을 모두 탐지하고 정상데이터에 대해서도 효율적인 분류 성능을 보이는 파라미터 조합을 제시한다.

In this study, we try to detect new attacks for vehicle by learning only one class. We use Car-Hacking dataset, an intrusion detection dataset, which is used to evaluate classification performance. The dataset are created by logging CAN (Controller Area Network) traffic through OBD-II port from a real vehicle. The dataset have four attack types. One class classification is one of unsupervised learning methods that classifies attack class by learning only normal class. When using unsupervised learning, it difficult to achieve high efficiency because it does not use negative instances for learning. However, unsupervised learning has the advantage for classifying unlabeled data, which are new attacks. In this study, we use one class classifier to detect new attacks that are difficult to detect using signature-based rules on network intrusion detection system. The proposed method suggests a combination of parameters that detect all new attacks and show efficient classification performance for normal dataset.

컴퓨터 관련 정보통신기술의 오용과 남용으로 발생하는 주요 문제들 중에 해킹 문제와 관련된 것들을 분석 검토한다. 우선 ‘해킹’의 의미를 명료화한다. 둘째로, 해킹의 사례들을 분석하고, 그 경우들에 대한 도덕적 정당화가 가능하다고 보는 경우와 그렇지 않다고 보는 경우에 대해서 비판적으로 검토한다. 결론적으로, 해킹 행위가 프라이버시 침해, 지적 소유권 훼손을 수반하고 있고, 들어갈 권리를 갖지 못하는 다른 사람의 영역에 침입하고 있기 때문에 도덕적으로 정당화될 수 없다고 주장한다.

I will analyze the problem of hacking arising from the misuse and overuse of advanced information-technology related computers. First of all, I will make the meaning of hacking clear; and, then, critically examine the ethical debate between pros and cons concerning hacking. I will conclude that hacking is morally wrong because it is attended with invasion of privacy, injury of intellectural property and trespass.

대용량 네트워크의 해킹 공격에 대한 내·외부 분석은 대표적인 데이터 마이닝 알고리즘인 Apriori 알고리즘을 이용하고 있 다. 그러나 Apriori 알고리즘은 과도한 CPU 사용시간과 메모리 요구로 인하여 효율성이 떨어진다. 본 논문에서는 대량의 감사 데이터를 정확하고 효율적으로 분석하기 위한 새로운 연관 규칙 알고리즘을 제안하고, 감사데이터는 트랜잭션 데이터베이스 와는 다른 특성을 가지는 데이터이므로 이를 고려한 연관규칙 알고리즘을 이용하여 감사데이터 속성간의 연관성 탐사를 시험 하였다. 그리고 빈발 에피소드 기법을 적용하여 주어진 시간 내에서 상호 연관성 있게 발생한 이벤트들을 모음으로써 연속적 인 시간간격 내에서 빈번하게 발생하는 사건들의 발견과 알려진 사건에서 시퀀스의 행동을 예측하거나 기술할 수 있는 규칙 을 생성할 수 있음을 시험하였다.

The Apriori algorithm, a representative data mining algorithm, is used for internal and external analysis of hacking attacks on large-capacity networks. However, the Apriori algorithm is inefficient due to excessive CPU time and memory requirements. In this paper, we propose a new association rule algorithm to accurately and efficiently analyze a large amount of audit data. Since audit data is data with different characteristics from transaction databases, we use the association rule algorithm considering this to explore the association between audit data attributes. was tested. And by applying the frequent episode technique, it is possible to create a rule that can predict or describe the behavior of a sequence in a known event and discover frequently occurring events within a continuous time interval by collecting events that occur interrelatedly within a given time. tested that it can.

최근 2010년에 전자소송법이 제정됨에 따라 민사소송, 특허, 가사소송, 행정소송, 민사집행절차, 도산절차, 비송사건절차 등의 분야에서도 전자소송이 도입되게 되었다. 이처럼 앞으로 거의 모든 재판절차는, 당사자가 동의를 한 경우라면 전자소송의 형태로 진행될 것이다. 전자송달 부분에 있어서의 인터넷의 발달은 많은 장점을 가져다주지만 단점도 존재한다. 전자소송 및 전자송달 전 과정에서 즉, 원고가 전자소송 시스템에 로그인할 때 보안문제가 발생할 수 있다. 또한, 원고가 소송서류를 법원의 전자등재시스템에 제출하는 과정에서의 해킹 우려, 전자등재시스템에 문서 보관시 역시 해킹 등의 위험, 법원이 당사자에게 송달하는 과정에서의 보안상 우려 등의 문제가 발생할 수 있다. 이와 같은 보안상 위험성과 결함을 제거해줄 수 있는 대안으로써 공인전자주소(#메일)와 독일의 데메일서비스의 여러 기능의 도입을 검토한다. 양 서비스는, 인터넷상에서 안전하고 증명이 가능한 새로운 서비스를 제공해주며, 샾메일 또는 데메일을 통하여 직접적인 전자법률교류가 가능한 시스템이다. 이 제도를 현 전자소송제도에 도입하게 된다면 보안상 안전하며 진정한 전자소송의 구현이 가능할 것이다. 이에 따라, 우리 사법시스템에서도 진정한 의미의 전자송달 환경을 구축하기 위한 방안으로써 법원의 전자송달시스템에 공인전자주소(#메일) 기능을 접목할 것을 주장한다. 이 과정에서의 여러 문제 즉, 정보보안 측면에서 해킹의 위험, 송달간주시기, 개인정보 측면에서의 주민등록번호 필수수집 문제, 공인전자문서중계자 선정요건, 관리자 측에서 이용자 정보에 대한 접근가능성, 국외 전자송달서비스의 동일취급, 시스템보안체계, 가명사용, 공인인증서 문제 등이 발생할 수 있다. 이러한 문제는 데메일서비스의 기능 및 규정을 통하여 상쇄 또는 해결할 수 있다. 이와 더불어 관련 개선방안을 도출하여 진정한 의미의 전자송달 환경 구축 방안을 제시하였다. 위와 같은 법원의 진정한 전자송달시스템을 구축해보고 관련 문제점을 보완하여 완전성을 구비해나간다면, 그 어느 나라보다도 앞서 가는 선진의 전자소송체계를 구축하게 될 것이다. 또한, 이 시스템을 법원에 정착시키는 노력을 통해 해외에도 우리의 법제도와 관련 기술 등을 수출하게 될 것이며 우리나라의 선진 제도 등을 알릴 수 있는 국익적인 계기가 될 것으로 확신한다.

Electronic litigation system has recently expanded its reach to the fields of civil suit, patent, family litigation, administrative litigation, civil execution procedures, bankruptcy procedures, non-contentious case litigation, etc., in the wake of enactment of Electronic Litigation Act in 2010. In that way, nearly all judicial proceedings will be pushed forward in the form of electronic litigation if concerned parties agree. Advancement of internet in electronic service sector has both advantages and disadvantages. The drawback is security problem which arises when plaintiff logs onto electronic litigation in whole processes of electronic litigation and electronic service. In addition, there are concerns about hacking attacks in the process where plaintiff submits lawsuit-related documents to electronic registration system of court, including the risk of hacking attacks when documents are stored on electronic registration system and possible security problem when the court forwards documents to concerned parties. As solutions which can eliminate such security risks and defects, we will examine many different capabilities provided by certified electronic address(#Mail) and Germany's de-mail service. Both services provide new services enabling safety enhancement and certification on the internet, and furthermore, allow direct electronic legal exchanges via #Mail or de-mail. If this system is introduced to current electronic litigation system, safe and truly electronic litigation system can be built. Thus, certified electronic address(#mail) functions would need to be incorporated into electronic service system of court to create true electronic service environment in judicial system of Korea. Various problems may arise from this process, including problems such as the risk of hacking attacks threatening information security, forwarding period, collection of residential registration numbers as essential data related to personal information, conditions for selection of certified electronics document providers, accessibility to user information from the angle of manager, practice of handling domestic and overseas electronic services as same services altogether, system security, pseudonymousness, authorized certificate, etc. Those problems can be offset or resolved through the functions of de-mail service or regulations. Along with that, this paper presented the methods for creating true electronic service environment by deriving related improvement measures. If aforesaid true electronic service system of court is built and brought to perfection by resolving related problems, advanced electronic litigation system which is superior worldwide will be built. By making efforts to make this system take root in court, Korea will be able to export related legal systems and license out related technologies, etc., abroad, and thereby seize opportunity to promote the interest of country by introducing its indigenous advanced systems, etc., around the globe.

제4의 혁명으로 불리는 스마트 모바일 혁명은 스마트 폰을 비롯한 다양한 디지털 기기들을 활용해 클라우드 컴퓨팅과 빅 데이터를 활용한 스마트워크 구현과 이전에 누리지 못한 편익을 가져다주었지만, 개인정보의 해킹․유출이라는 과제를 동시에 가져왔다. 2012년 3월에 새로운 개인정보보호법이 발효되었지만, 여전히 개인정보보호는 스마트 모바일 시대의 가장 시급하고 핵심적인 과제로 부상하였다. 따라서 국가 차원의 정보보호 대응체계 마련을 위한 정책 및 제도개선필요(국가정보보호 종합계획수립 등)하고, 해킹 및 사이버테러 방어를 위한 새로운 기술 도입 시급하다고 할 수 있다. 본 연구는 이러한 문제를 인식하고 공공 및 민간(금융)부문 정보보호 실태파악, 현황 및 문제점 분석․진단하였다. 이를 통해, 새로운 정보보안시스템 도입 및 개선방안 도출하였다. 본 연구는 최근 주요 개인정보 유출 사례분석을 통해 피해 유형을 분류하였고, 공공부문을 중심으로 개인정보보호와 관련한 현황 진단을 통해 실태를 분석하였다. 이러한 사례분석 및 현황진단의 결과를 토대로 개선방안 도출하는 문헌연구와 실증연구를 병행하여 사용하였다.

Information & Communication Technology(ICT) is constantly evolving and providing new digital devices and services, such as smart-phone, SNS and cloud computing. "Smart Mobile Revolution" as called "the 4th Revolution has brought various conveniences more than we had previously thought. However, the Revolution has led to pressing questions like hacking & leak of personal information at the same time. In other words, with cloud computing and big data, the digital revolution has now brought smart working, but hacking & leak of personal information are soaring day by day. Protection of personal information will become even more important because of increase of smart phone use, SNS and cloud computing. At the same time, the use of information is directly linked to national competitiveness, so the leak personal information is the biggest stumbling block and issue. Therefore, central government should plan to introduce the protection system and technology of personal information. This study explores the statement and improvement of personal information focused on public sector. The study used the literature and empirical research method.

This study analyzed the social engineering attack trends and environment on the Korean defense industry. We discovered the expected social engineering attacks and proposed the countermeasures. The damage that is caused by social engineering attack on the person is limited to oneself. But, the defense industry is related with the national security. The Social engineering attack on the defense industry is more serious. Therefore, the prevention of social engineering attacks is a very important action for the security management of the defense industry. To do this, we suggested the expected social engineering attack trends and proposed the countermeasures.

정보기술의 발전으로 인하여 도래한 정보사회는 국민생활에 질적인 향상을 가져다주었을 뿐만 아니라 사회적․경제적 생산성의 향상을 가져왔다. 그러나 이러한 순기능 이면에는 해킹․바이러스유포 등을 이용한 사이버테러와 같은 역기능 또한 심각하여 사회적으로 큰 문제가 되고 있다. 최근 들어 대규모 해킹사건이 자주 발생하고 있다. 인터넷업체의 대규모 개인정보가 유출되거나 금융전산망이 마비돼 고객들이 큰 피해를 입는 일이 발생하고 있다. 또 북한에 의한 해킹도 빈번하다. 북한에 의한 해킹은 우리 사회를 큰 혼란에 빠뜨릴 수 있으며 국가 안보에 위협을 가져오는 일이다. 따라서 본 논문에서는 국내 사이버테러 동향을 살펴보고 문제점을 분석하여 그 대응방안을 제시한다.

Information society which came due to advance of Information Technology improved the social and economical productivity as well as the quality of national life. But behind the right function the adverse effect as cyber terror is serious and become a big issue. Recently, hackings on a big scale occur frequently. The personal information stored in Internet company is leaked and customers are badly damaged by paralysis of banking system. Also hacking attacks by North Korea occur frequently. It causes confusion in our society and a threat to national security. In this paper, the trend of domestic cyber terror is observed and the countermeasure against cyber terror is proposed.

An increasing number of people who use a smart phone or tablet PC are accessing wireless networks in public facilities including cafes and shopping centers. For example, iPhones and Android Phones have been available since 2010. However, security incidents may occur through all sorts of malicious code infection of users' personal information during the use of an insecure wireless network. In this paper, we will describe the Wi-Fi protected access (WPA) and WPA2 encryption systems used to access a wireless network from a smart phone and tablet PC, and demonstrate the access point (AP) hacking process in a wireless network to which a password is applied on the basis of the analyzed WPA and WPA2 passwords. We will analyze the method of successful AP hacking and propose an approach to enhancing wireless LAN security. This study will contribute to enhancing the security and stability of wireless networks.

컴퓨터 기술이 발전함에 따라 시스템 공격 기술이 점점 더 진화하고 다양화 되고 있다. 컴퓨터의 하드웨어와 소프트웨어는 점점 진화하고 성능이 향상되고 있지만 기본 동작 원리는 거의 변화하지 않고 있어 문제 대두되고 있다. 일반적으로 응용프로그램들이 실행상태에 놓이면 프로그램의 데이터들이 메모리에 놓이게 된다. 이러한 데이 터들은 운영체제 동작의 효율성 때문에 메모리에 남아있게 되어 메모리 해킹이나 메모리 분석을 통하여 데이터들에 접근할 수 있게 된다. 그로 인하여 사용자의 개인정보, 암호화된 키, 인증서 등이 유출되어 큰 피해가 발생하기 때문 에 대응 방안이 마련 되어야 한다. 본 논문으로 메모리 해킹에 대한 문제점과 그에 대한 대응책을 제안한다.

With the development of computer technology, and have diversified technical system attacks evolve more. Computer hardware and software has evolved more and more, performance is improved, but the basic principle of operation does not change much, it is a problem. In general, the application is placed in a running state, the program data is placed in memory. Remains in memory for efficiency of operation of the operating system, we analyze memory and memory hacking, these data will have access to data. Since a large damage occurs key, such as certificates personal information, encrypted flows out, measures should be provided by it. In this content, I want to discuss the issues and work around memory hacking.

최근 해킹 및 악성코드는 점검 기법이 매우 정교하고 복잡하게 발전하고 있으며, 다양한 분야에서 침해사고가 지속적으로 발생하고 있다. 그 중 정보유출, 시스템 파괴 등에 활용되는 침해사고의 가장 큰 이용 경로는 이메일 을 이용한 것으로 확인되고 있다. 특히, 제로데이 취약점과 사회공학적 해킹 기법을 이용한 이메일 APT공격은 과거의 시그니처, 동적분석 탐지만으로는 식별이 매우 어려운 상황이다. 이에 대한 원인을 식별하고 해당 내용을 공유하여 유사한 침해사고에 대해 빠르게 대응하기 위한 침해지표(IOC, Indicators Of Compromise)의 필요성은 지속적으로 증가하고 있다. 본 논문에서는 기존에 클라이언트단의 침해사고를 수집하기위해 활용되었던 디지털 포렌식 탐지 지표 방식을 활용하여 보안사고의 가장 큰 피해를 유발하는 해킹 메일의 탐지 및 조사 분석 시 필 요한 다양한 아티팩트 정보를 효과적으로 추출할 수 있는 방법을 제안한다.

In recent years, hacking and malware techniques have evolved and become sophisticated and complex, and numerous c yber-attacks are constantly occurring in various fields. Among them, the most widely used route for compromise incident s such as information leakage and system destruction was found to be E-Mails. In particular, it is still difficult to detect and identify E-Mail APT attacks that employ zero-day vulnerabilities and social engineering hacking techniques by detec ting signatures and conducting dynamic analysis only. Thus, there has been an increased demand for indicators of compr omise (IOC) to identify the causes of malicious activities and quickly respond to similar compromise incidents by sharing the information. In this study, we propose a method of extracting various forensic artifacts required for detecting and inv estigating Hacking E-Mails, which account for large portion of damages in security incidents. To achieve this, we employ ed a digital forensic indicator method that was previously utilized to collect information of client-side incidents.

As online games become one of the most popular Internet services, hacking has also emerged as a noticeable and important phenomenon in recent gameplay on the Internet. In regards to this potential threat, game companies focus on their efforts to protect their game from unauthorized acts throughout hacking tools under the assumption that the use of hacking tool could be particularly harmful for success of games. However, surprisingly, there has been little rigorous research to analyze whether, and how much, online game hacking affects firms’ sales and users’ behavior. In this paper, we analyze this question using data gathered from a Korean online game company. We find that there are 207 cheaters (0.25% of registered users) and they hold approximately 12% of the whole revenue. Moreover, the usage of hacking tool causes an 102% and 79% increase in playtime and purchase respectively right after users start to use hacking tools. Also, the effects of hacking tools are not just short term. We show it is possible that cheaters can provide an online game company with more leverage and loyalty in aspect of playtime and purchase. This is exactly a contrary result to the conclusions of numerous previous studies on piracy on digital contents. We believe that these results give useful business implications to both policymakers and game industry managers informing the impact of hacking tools on sales and users’ behavior. Moreover, it also contributes to the growing academic literature on impacts of hacking behaviors in online games.

Background/Objectives: The wireless internet service, which has positioned as an important element to support all industries, can be connected to notebook computers and smartphones everywhere. Using wireless internet access increases, the risk of hacking also increases. Methods/Statistical analysis: There is information leakage accident by modulating DNS address of home router and hacking threats by using wireless router always exists Findings: In this paper, we search hacking techniques using vulnerabilities in wireless LAN, and analyze the need for security for wireless LANs through WEP encryption algorithms and improved encryption algorithms. Improvements/Applications: We also suggest countermeasures against hacking techniques such as DoS attacks, WEP Crack, and DNS Spoofing.

최근 부각되고 있는 사생활유출범죄 유형 중 CCTV 해킹을 이용한 범행에 대한 것이다. 요즘 CCTV를 사용이 증가함에 따라 악의적인 해커들은 CCTV를 사생활유출수단으로써 이용하고 있다. 그러나 이러한 CCTV 해킹을 통한 범죄 가 늘어나고 있는 반면 일반 사용자들의 보안의식 수준은 현저히 낮았고, 국가적 차원에서의 대응·대책 또한 부실한 상황이 다. 따라서 이번 연구논문을 통해 CCTV 해킹을 방지할 수 있는 여러 보안기술에는 중 사용자 인증 프로토콜, SSH 터널링 을 통한 원격접속, 미디어 암호화 알고리즘 등을 소개하고, 최근에 출시된 기술로는 우경정보기술사의 SecuWatcher for CCTV, 노르마사의 CCTV Care 앱, 마크애니사의 Password SAFERTM for CCTV 등을 분석하여 대응책을 제시하여 CCTV 해킹으로부터 피해를 줄이기 위한 제안을 하였다.

This is about the CCTV hacking which is one of the recently emerging privacy-spilling crime. Recently, the usage of CCTV is being increased, and Black Hat Hackers spill the individual’s privacy by hacking it. However, That crime is being increased. However, most users rarely fulfill the security management ,and the government’s measures are insufficient. Therfore, this research report implies some security technologies including user authentication protocols such as SSH Tunneling and Media Encryption Algorithm. and recently developed technologies including Wookyeong Information Technology’s SecuWatcher for CCTV, Norma’s CCTV Care App, and MarkAny’s Password SAFERTM for CCTV.

The merger of biotech and cyberwarfare has opened up a new war zone where DNA is programmable, weaponizable, and exploitable for gaining the upper hand in war. The paper delves into the interdisciplinary field of cyberbiosecurity which is an integrated framework that combines cybersecurity, synthetic biology, and defense strategy to deal with biological cyber threats. Once cyberbiosecurity is breached, and AI-driven genome editing is used along with a clandestine bioinformatics operation, an individual, a population, or an ecosystem can be the target with surgical precision. The study recognizes the means for genetic weaponization, pinpoints the genomic databases' weaknesses, and suggests a bio-digital defense model that combines secure DNA sequencing, blockchainbased genome storage, and AI threat detection to overcome the challenges.This paper, by defining DNA hacking as a component of national defense strategy, is an effort to equip the military and scientific communities with the requisite knowledge and skills to combat the rise of genetic warfare that is bound to happen.

기술정보의 가치가 높아짐에 따라 해킹을 통한 기술정보를 탈취하려는 해킹 공격이 늘어나고 있으며, 최근 암호화폐 거래소의 해킹은 기존의 기술정보보다 훨씬 현금화가 쉬워 해커들의 주요 공격 대상이 되고 있다. 기술정보의 경우는 기술정보를 탈취한 후 블랙마켓에 판매해야 현금화가 되지만 암호화폐의 경우 해킹 성공 시 바로 현금화가 용 이하고 추적이 쉽지 않아 대부분의 해킹 공격은 암호화폐 거래소에 집중되어 있고, 블록체인 기술은 해킹이 불가능하지 만, 암호화폐 거래소에서 트레이딩 되는 암호화폐 거래내역은 블록체인에 기록되지 않고 단순한 거래소 내부 거래이기 때문에 내부자가 시세를 조작하여 차액을 남기거나 외부로 유출되는 사례가 빈번히 발생하고 있다. 따라서, 최근에 발 생한 암호화폐 거래소의 해킹 공격을 분석하고 해결방안을 제시하여 안전한 암호화폐 거래를 할 수 있도록 제안한다.

As the value of technical information increases, hacking attacks are trying to steal technical information through hacking. Recently, hacking of cryptocurrency exchanges is much easier to monetize than existing technical information, making it a major attack target for hackers. In the case of technical information, it is required to seize the technical information and sell it to the black market for cashing.In the case of cryptocurrency, most hacking attacks are concentrated on cryptocurrency exchanges because it is easy to cash out and not easy to track when successful hacking. Although technology cannot be hacked, cryptocurrency transactions traded on cryptocurrency exchanges are not recorded on the blockchain which is simply internal exchanges, so insiders may manipulate the quotes and leave gaps or leak out. Therefore, this research analyzes the recent hacking attacks of cryptocurrency exchanges and proposes solutions to secure cryptocurrency trading.

무역사기는 무역거래의 당사자 혹은 제3자가 상대방을 기망하여 수출물품을 가로채거나 결제 대금을 편취하는 범죄이다. 본 연구는 사기범의 명의도용과 이메일 해킹 관련 무역사기 사례 를 분석하고 예방방안을 제시하였다. 첫째, 명의도용 예방을 위해 무역절차를 4단계로 나눠 각 단계별 구체적 유의사항을 제시하였다. 둘째, 이메일 해킹 예방방안을 제시하였으며, 결제 대금 편취 피해를 막기 위한 결제계좌 변경절차 사전 정립의 중요성을 강조하였다. 셋째, 무역 사기에 대한 무역보험 보상 여부를 검토하였다. 넷째, 범정부적 협력을 통한 무역사기 예방체 계 구축 방안을 제안하였다. 본 연구가 건전한 무역거래 질서 유지 및 국부유출 방지에 기여하 고 우리나라 기업의 무역사기 피해를 줄여 수출경쟁력 강화에 도움이 되길 기대한다.

Purpose : This study analyzes identity theft and email hacking in the international trade and suggests how to prevent such trade frauds. Research design, data, methodology : This study applies a case analysis of trade frauds. Results : The preventive measures of identity theft and email hacking are suggested. First, specific instructions are shown to prevent identity theft according to the four phases of the trade procedures. Second, preemptive actions are recommended for email hacking and the importance of establishing a protocol of changing a bank account for payment is emphasized. Third, it is reviewed whether export credit insurance covers trade frauds. Fourth, a plan to establish an official trade fraud prevention center is proposed through cooperation of governmental agencies as part of the government's trade promotion policy. Conclusions : This study is expected to contribute to strengthening the export competitiveness of small and medium-sized exporters by proposing how to prevent trade frauds.

본 연구는 생성형 인공지능(AI)을 활용한 해킹메일 대응 훈련이 기존 수작업 기반 훈련 대비 더 효과적인 학습 경험을 제공할 수 있는지를 대규모 실증 데이터를 통해 검증하고, 이를 체계화한 자동화 훈련 프레임워크를 제안한다. 기존 수작업 훈련은 콘텐츠 다양성과 지표 구조 두 가지 측면에서 구조적 한계를 가지며, 최근 연구들은 대규모 언어 모델(LLM)이 전문가 수준의 설득력 있는 텍스트를 자동으로 생성할 수 있음을 실증하였다. 국내 공공기관 구성원 12,180명을 대상으로 수행된 비교 훈련 결과, AI 기반 훈련에 노출된 사용자들은 위협을 보다 현실적으로 체감하였으며, 훈련 효과성과 식별 능력 향상에 대한 긍정적 인식이 통계적으로 유의하게 확인되었다. 특히 실시간 정보와 개인화를 결합한 AI 시나리오는 사회공학적 설득 요소를 복합적으로 구현함으로써 훈련의 현실성을 극대화하였으며, 이는 LLM의 설득적 글쓰기 역량이 훈련 도구로 역활용될 수 있음을 실증적으로 뒷받침한다. 이러한 결과를 바탕으로 본 연구는 NIST SP 800-50r1의 핵심 철학을 반영한 지능형·적응형 피싱 대응 훈련 자동화 프레임워크(IATF)를 제안하였다.

This study empirically examines whether AI-based phishing response training provides more effective learning experiences than conventional manual training, using large-scale data from 12,180 public institution employees, and proposes an automated training framework. Existing manual training has structural limitations in both content diversity and measurement metrics. Recent studies demonstrate that large language models (LLMs) can automatically generate expert-level persuasive text, and since phishing emails are fundamentally persuasive communication, this capability can be leveraged as a training tool. Results show that participants exposed to AI-based training perceived threats more realistically and demonstrated statistically significant improvements in training effectiveness perception and threat identification capability. AI-generated scenarios combining real-time information and personalization maximized training realism through complex social engineering elements, consistent with prior research on LLM persuasion. Based on these findings, this study proposes the Intelligent & Adaptive Phishing Training Framework (IATF) reflecting the core principles of NIST SP 800-50r1.

스마트폰, PC나 태블릿과 같은 스마트 단말 플랫폼들이 대중들에게 확산되면서, 스마트 TV역시 이 추세에 편승하려고 한다. 시장 규모도 신속히 커지고 있다. 대한민국 스마트 TV 시장은 전 세계적으로 높은 보급률을 가지고 있는 반면, 그 만큼 보안요소와 해킹 위험 요소가 따르고 있다. 본 논문은 여러 가지 스마트 TV의 해킹 사례와 공격 가능성을 제시하여 취약점 분석 및 대응 방안에 대해 분석하였다. 삼성전자나, LG등 대부분 스마트 TV의 운영체제가 리눅스 기반으로 최근 해킹 사례도 리눅스 해킹 기법과 유사하다. 대부분 리눅스 OS를 기반으로 샌드박스를 탑재해 보안을 강화 했지만 프록시를 이용해 우회기법을 사용하거나 APT 공격이나 역공학으로 완성된 앱을 소스코드로 변환해 악성코드를 삽입 후 앱 스토어에 등록하는 등 현재 해킹 사례는 늘어가고 있다. 그리고 앞으로 새로운 해킹 기법과 다양한 방법들이 생길 것이다. 본 논문으로 발전해나가는 스마트 TV의 보안 위협을 인지하고 앞으로 새로운 해킹으로 인한 대비책을 세우고 준비하는 효과를 기대한다.

Smart-phone, PC or tablet platforms, such as smart terminals spread to the masses trying to capitalize. Smart TV also is increasing. In Korea, market size of TV is growing fast with growth of risk of hacking. In this paper, several kinds of Smart TV hacking cases are presented with the possibility of attacks against the vulnerability analysis and countermeasures. Most of the Linux operating system is open. Thus, it is vulnerable for latest hacking techniques. Most are based on the Linux OS to enhance security mount Sand-Box. However, bypass procedure using the technique, or APT attacks can avoid San-Box technique. New hacking techniques and a variety of ways will occur in the future. Therefore, this paper will develop Smart TV, and it analysis of a security threat and establishes better prepared in the future because new hacking attacks are expected to prepare more.

인터넷이 발전해감에 따라 사이버 세계라고 하는 대규모 네트워크 환경이라는 또 다른 세상이 창출되었다. 그러나 대규모 네트워크 환경하에서는 정보보호의 취약성 때문에 인터넷 서비스를 이용하는 네티즌들의 안전성이 보장되지 않는다. 이처럼 불법 침입자들로부터 선의의 이용자를 보호하기 위해서는 그들이 해킹 기법과 그 대응책을 숙지해야 할 것이다. 이 논문에서는 대규모 네트워크 환경하에서 발생되고 있는 해킹에 대하여 분석하고 그에 대한 대책을 제시하는데 그 목적이 있다.

최근 다양한 불특정 다수의 해킹 및 반복되는 DDoS 사이버테러 공격을 이해하고, 그 해결책을 비로소 공격 기법에서 찾을 수 있었다. 공격자와 방어자, 공격 기법과 방어 기법의 접목이라는 자유로운 연구 방식은 항상 엉뚱함에서 가능성을 발견해가는 도전이라 할 수 있다. 본 논문에서는“KWON-GA”라는 세계적인 화이트 해커들 개발진이 오랜 경험의 침투 및 진단을 통해, 공격이 최상의 방어라는 미명하에 방어의 목적으로 구현된 지식 정보 보안솔루션을 고객이 운용 중인 시스템 환경에 맞추어 필요한 기술을 적용하는 커스터마이징 정책으로 맞춤 솔루션을 제공할 수 있으며, 독창적인 원천기술로 처리되어 탐색이 불가능하고 내부적으로 유출되는 경우에도 분석이 되지 않아 해커에게 분석되어 취약점을 노출하거나 해킹의 수단으로 악용되지 않는 ITC융합 보안 솔루션을 시험평가 하였다.

Understanding the various unspecified hacking and repeated cyber DDoS attacks, finally was able to find a solution in the methods of attacks. Freely researching approach that combines the attacker and defender, offensive and defensive techniques can be called a challenge to discover the potential in whimsy. In this paper we test and evaluate “KWON-GA”, global white hackers team has made by many years of experiences in infiltration and diagnosis under guise of offence is the best defence. And it is knowledge information ICT Convergence security solution which is developed for the purpose of defence, it provide customization policy that can be fit to customer’s system environment with needed techniques and it is processed with unique proprietary technology so that it’s not possible to scan. And even if it has leaked internally it’s impossible to analyze so hackers can’t analyze vulnerability, also it can’t be abused as hacking tools.