민간경비산업의 성장과 한계 그리고 세 가지 질문

박수현 인문사회 21 2022 인문사회 21 Vol.13 No.6

Growth and Limitations of the Private Security Industryand Three QuestionsSuhyeon Park Abstract: The purpose of this study is to provide basic data for the development of the private security industry by examining the growth and limitations of the private security industry and drawing implications through three questions. To achieve the purpose of this study, the evidence and results of the researcher's assertion were derived through literature analysis to review and analyze academic journals, academic journals, books, National Police Agency information disclosure data, and statistical data related to private security. Since 1976, when the Security Industry Act was enacted, private security has continuously increased due to economic development and increased safety awareness. In order to overcome the limitations of the private security industry, active efforts are needed to introduce tasks such as private investigations and traffic guidance security among business expansion plans on the premise of considering the necessity of private security. Key Words: Private Security, Private Security Industry, Private Investigation, Traffic Inducement Security 민간경비산업의 성장과 한계 그리고 세 가지 질문박 수 현* 연구 목적: 이 연구의 목적은 민간경비산업의 성장과 한계를 살펴보고 세 가지 질문을 통해 시사점을 도출함으로써 민간경비산업의 발전을 위한 기초자료를 제공하는 것을 목적으로 한다. 연구 방법: 이 연구의 목적달성을 위해 민간경비와 관련된 학회지, 학술지, 단행본, 경찰청 정보공개자료, 통계자료 등을 검토하고 분석하는 문헌 분석을 통해 연구자 주장의 근거와 결과를 분석하였다. 연구 내용: 경비업법이 제정된 1976년 이후 민간경비는 경제발전과 안전인식의 증가로 지속적으로 증가해지만 시설경비의 최저임금 적용과 업무별 사회환경의 변화로 인해 성장의 한계에 와있다. 결론 및 제언: 민간경비산업의 한계를 극복하기 위해서는 민간경비의 필요성에 대한 고찰을 전제로 업무확대 방안 중 민간조사와 교통유도경비 등의 업무를 도입하기 위한 적극적인 노력이 필요하다. 핵심어: 민간경비, 민간경비산업, 시설경비, 민간조사, 교통유도경비 □ 접수일: 2022년 12월 2일, 수정일: 2022년 12월 12일, 게재확정일: 2022년 12월 20일* 경운대학교 항공보안경호학부 조교수(Professor, KyungWoon Univ., Email: psh@ikw.ac.kr)

SDN 기반 네트워크에서의 유해트래픽 검출을 위한 테스트베드 구축

김정윤 한국지식정보기술학회 2017 한국지식정보기술학회 논문지 Vol.12 No.3

SDN-based networks have many advantages over existing networks. SDN is different from existing network configuration It is a method of delivering packets based on software functions in network equipment, which has many advantages in terms of cost and operation over existing network structure. However, since it is built around OpenFlow, which is the most widely known interface in SDN, it is also vulnerable to security. So SDN tried to solve this by providing virtualized security function based on NFV(Network Function Virtualization). The advantage of NFV is that it is possible to apply security only to the place where security is needed by using controller without need to set up like existing equipment. In this paper, I tried to investigate a method to filter harmful traffic without the ACL(Access Control List), ZFW(Zone-Based Firewall) and other functions set in the security device in the NFV that operates for security in the SDN environment. The hardware-based security technologies currently used are inevitably subject to delays and can not be used to prevent security attacks that are executed in various ways by changing port numbers. Therefore, the purpose of this paper is to improve the security performance of SDN based on NFV by analyzing traffic pattern and filtering harmful traffic and nontoxic traffic. For this study, a test network based on actual SDN was constructed and the pattern - based harmful traffic detection technology was proved.

일본 민간경비 산업의 특징 및 정책적 시사점

박동균(Park, Dong Kyun),박기범(Park, Ki Beom) 한국민간경비학회 2012 한국민간경비학회보 Vol.11 No.2

날로 흉악해지고 급증하는 각종 범죄들에 대하여 강력하고 적실성 있는 국가의 대응이 필요하다. 그러기 위해서는 이를 담당하는 경찰력의 보충이 절실히 요구된다. 하지만 경찰력의 증강은 다른 정부조직과의 형평성과 국가예산의 조정 등의 재정문제로 단기간에 손쉽게 해결할 수 있는 문제가 아니다. 이런 까닭에 미국이나 영국, 독일, 일본 등 주요 선진국들은 급증하는 범죄문제에 다양한 정책들을 개발하여 사용하고 있다. 이런 관점에서, 이 연구는 우리나라와 가장 가까우면서도 민간경비 산업의 선진국인 일본의 민간경비 산업 현황 및 특징을 살펴보고, 아울러 일본 경찰과 민간경비원들의 긴밀한 상호협력 시스템 분석을 통하여 우리나라의 건전한 민간경비 산업을 육성하는 방향을 모색하였다. 이 연구에서 분석한 일본 민간경비 산업의 특징과 경찰과의 상호협력 사례의 시사점을 요약하면 다음과 같다. 첫째, 일본 경비업법은 경비원들의 자질향상을 위한 경비원 검정제도를 실시하고 있으며, 이와 같은 검정제도를 통해 경비원의 경비업무에 대한 지식과 능력을 시험하고 있고, 경비업 종사자에 대하여 정규 직업교육을 통하여 일정한 요건의 시험을 치른 뒤 자격증을 부여하는 것으로 제도화 되어 있다. 이와 같이 일본의 경비원 검정제도를 벤치마킹할 때, 우리나라의 경우 현재 전국적으로 경호경비관련 학과가 개설된 대학을 활용하여 대학 교육과정을 인정하고, 그것을 이수한 졸업생들에 대한 자격 심사 제도를 활용한 자격부여를 고려하여야 한다. 또한, 일본에서 실시하고 있는 교통유도경비제도를 적극적으로 도입할 필요가 있다. 이는 일자리 창출과 함께 경비시장의 새로운 영역확장의 출구로 작용함으로써 경제 활성화에도 기여할 것이다. 특히 기업핵심기술 유출방지 및 정보 보안 등 전문영역에 대한 민간경비의 역할이 확대되고 있는 상황에서 이를 실질적으로 수행할 전문인력 확보가 시급하며, 이러한 전문인력에 대한 검증체계를 마련하기 위해서라도 전문자격제도를 시행하여야 한다. 둘째, 일본은 경찰과 민간경비 상호간에 발생하는 여러 문제를 양자가 서로 협조하며 다양한 방법을 통해 해결해 왔다. 또한, 지방자치단체 차원에서 경찰과 민간경비의 협력적 활동이나 치안서비스 공동생산에 관심을 갖고 지원하고 있다. 일본 민간경비 산업의 특징을 종합적으로 볼 때, 각종 재난 등 국가적인 위기상황을 능동적으로 극복하고, 대형국제행사를 치루어 내는 과정에서 민간경비를 발전시켰으며, 경찰과 민간경비가 상호 긍정적 인식을 바탕으로 실질적으로 협력하는 것을 알 수 있다. Private security means “individual, group or company, which provides client with security and safety service depending on the compensation received from client in order to protect individual’s life and property from various risks” The scope and subject of private security industry are different by country, depending on the development degree of private security. In case of the country, whose private security industry is developed, its scope is wide. In Japan, private security industry performs the role of police from protection of individual and company’s facility and asset to loss prevention, computer security, private investigation and background check in various fields such as crime prevention, investigation and security and the number of person, who is engaged in security work, is more than that of police. The private security industry of Korea is growing rapidly because of various factors. Especially, increase of security subject due to economic development, uncomfortable mind due to crime increase and increase of general people’s desire for safety can be factors. Therefore, the service type of private security is very diversified from individual safety control to facility safety control, security device manufacture, security consulting and event. Like that, the private security industry is a prominent safety industry of the 21st century to overcome limit of public police force and embody small, effective government ideology. Recently, the private security is naturally enlarged from crime prevention to disaster prevention and fire prevention naturally to provide synthetic safety service for performing top 3 functions such as crime prevention, disaster prevention and fire prevention. Generally, the works of police, fire fighter and insurance are concentrated on ‘post-accident affair’ but private security industry is concentrated on ‘accident prevention’. In addition, although recall is available in general manufacture industry when there is a problem in product, service failure is led to accident in private security industry so existence of recall is meaningless. The purpose of this study is to review the actual conditions of private security industry in Japan and to establish closer mutual cooperation system between the police and private security companies with the case of Japan. First of all, this study suggests the traffic flagger system as an available private security system that can be done in police-private cooperation. This job has had an effect on smooth traffic flow, decrease in risk of traffic accident. Also, it has reduced police’s heavy workload and doing accident prevention job in urban blocks out of police’s rea In this study, private security organizations and police should share crime information. To do this, they need to conduct joint and connected patrol for crime prevention and hold regular meetings among the agencies concerned. It is important that security guards have an understanding that they are the main body of crime prevention, as well as they take pride in themselves in that the business of private security has the public good. Private security industry CEO in Korea has not concerned with the importance of training and education by lack of recognition and has been passive about qualified guards. And the authorities supervising and the administrating the guards has not recognized the importance of private security and has neglected the training of the guards. In theses contexts, private security should develop and maintain a educational program of emergency management to meet their responsibilities to provide the protection and safety of the clients. Today’s modern corporate security director, is, first of all, a competent, well-rounded business executive and, second, a ‘service expert’. And, emergency management personnel in private security industry need continuous education and training.

EM 클러스터링을 이용한 SSH 트래픽 식별

김경륜(Kyoung-lyoon Kim),김명섭(Myung-sup Kim),김형중(Hyoung-joong Kim) 한국통신학회 2012 韓國通信學會論文誌 Vol.37 No.12B

네트워크 트래픽 모니터링에 있어서 트래픽을 사용하는 목적을 알아내는 것은 서비스 품질, 방화벽의 동작, 보안 측면에 있어서 중요한 이슈가 되고 있다. 트래픽을 사용하는 목적을 알게 되면 이를 방화벽에서 거부하거나 허용할 수 있고 이는 서비스 품질, 보안적 측면에서 효과적인 운용이 가능해진다. 하지만 수많은 어플리케이션은 보안이나 서비스 측면에서 트래픽을 암호화시키고 있어 효과적인 트래픽 모니터링이 어렵다. 본 논문에서는 암호화된 트래픽을 사용하는 SSH(Secure Shell) 프로토콜을 분석하고 SSH 터널링, SFTP(SSH File Transfer Protocol)와 일반 SSH 트래픽의 차이점을 분석하고 식별할 수 있는 방법을 제시하고 실험을 통해 검증했다. Identifying traffic is an important issue for many networking applications including quality of service, firewall enforcement, and network security. Once we know the purpose of using the traffic in the firewall, we can allow or deny it and provide quality of service, and effective operation in terms of security. However, a number of applications encrypts traffics in order to enhance security or privacy. As a result, effective traffic monitoring is getting more difficult. In this paper, we analyse SSH encrypted traffic and identify differences among SSH tunneling, SFTP, and normal SSH traffics. By using EM clustering, we identify traffics and validate experiment results.

협력치안 구축을 통한 혼잡경비 안전관리 방안

이태영,성용은 한국민간경비학회 2023 한국민간경비학회보 Vol.22 No.3

The purpose of this study is to suggest methods to establish cooperative security among the three areas of local government, police, and private security regarding safety management measures for congestion security situations that occur at large-scale citizen participation events.. To conduct this study, we investigated accidents at domestic event venues and festivals that occurred from 2005 to 2022 and analyzed the causes and characteristics of each case. In addition, the study was conducted using a qualitative research method through interviews with practitioners based on manuals used by local governments and police organizations to respond to local festivals and events. As a result of the study, first, local governments need to take the lead and have cooperative security using the police and private security. Second, a cooperation system between the police and private security to respond to regular congestion security and regular mock training to cope with actual situations are needed. Third, private security needs to train and secure professional personnel who can diagnose security, including the shortcomings of various local events and festivals and the status of facility management, and build citizen trust by actively promoting successful cases of maintaining order. suggested that. Finally, the limitations of this study were discussed.

웹 모니터링 기반 암호화 웹트래픽 공격 탐지 시스템

이석우,박순모,정회경 한국정보통신학회 2021 한국정보통신학회논문지 Vol.25 No.3

This paper proposes an encryption web transaction attack detection system based on the existing web application monitoring system. Although there was difficulty in detecting attacks on the encrypted web traffic because the existing web traffic security systems detect and defend attacks based on encrypted packets in the network area of the encryption section between the client and server, by utilizing the technology of the web application monitoring system, it is possible to detect various intelligent cyber-attacks based on information that is already decrypted in the memory of the web application server. In addition, since user identification is possible through the application session ID, statistical detection of attacks such as IP tampering attacks, mass web transaction call users, and DDoS attacks are also possible. Thus, it can be considered that it is possible to respond to various intelligent cyber attacks hidden in the encrypted traffic by collecting and detecting information in the non-encrypted section of the encrypted web traffic. 본 논문에서는 기존의 웹애플리케이션 모니터링 시스템을 기반으로 한 암호화 웹트랜잭션 공격탐지 시스템을 제안한다. 기존의 웹트래픽 보안 시스템들은 클라이언트와 서버간의 암호화 구간인 네트워크 영역에서 암호화된 패킷을 기반으로 공격을 탐지하고 방어하기 때문에 암호화된 웹트래픽에 대한 공격 탐지가 어려웠지만, 웹애플리케이션 모니터링 시스템의 기술을 활용하게 되면 웹애플리케이션 서버의 메모리 내에서 이미 복호화 되어 있는 정보를 바탕으로 다양한 지능적 사이버 공격에 대한 탐지가 가능해 진다. 또한, 애플리케이션 세션 아이디를 통한 사용자 식별이 가능해지기 때문에 IP 변조 공격, 대량의 웹트랜잭션 호출 사용자, DDoS 공격 등 사용자별 통계기반의 탐지도 가능해 진다. 이와 같이 암호화 웹트래픽에 대한 비 암호화 구간에서의 정보 수집 및 탐지를 통하여 암호화 트래픽에 숨어 있는 다양한 지능적 사이버공격에 대한 대응이 가능할 것으로 사료된다.

항공교통업무증명제도 도입과 운영 방안에 대한 연구: 소규모 비행장을 중심으로

임재환,김영록,최연철 한국항공운항학회 2017 한국항공운항학회지 Vol.25 No.4

In the former aviation law, only the Ministry of Land, Infrastructure and Transport has to provide air traffic services, In the case of providing aviation transportation service from civilian, such as aviation special education institution, private airfield installer, it was possible to carry out only by receiving a private contract from the government. But at the time of private consignment, the fact that the government has to bear the cost through the contract act. It is pointed out that it is a factor that hinders efficiency in the operation sector. Accordingly, in Article 85 of the Aviation Safety Act, which was enforced in March 2017, legal grounds were established to provide air traffic services excluding the Ministry of Land, Infrastructure and Transport. At the same time, we have introduced the air traffic services operating certification system, which enables the air traffic services to meet the requirements set by the Ministry of Land, Infrastructure and Transport in order to secure the safety of air traffic. In this study, we examine the major issues and problems of the small private control tower operated by the private institute in Korea. The effect of introduction of the air traffic services operating certification system which can introduce all the institutions which do not belong to the control agency in the former aviation law into the institutional system and the operation plan were examined.

고속 인터넷 백본 링크상에서의 트래픽 측정에 의한 네트워크 공격 징후 탐지 방법

노병희 ( Byeong-hee Roh ) 한국인터넷정보학회 2004 인터넷정보학회논문지 Vol.5 No.4

본 논문에서는, 고속의 인터넷 백본 링크상에서 네트워크 공격의 징후를 트래픽 측정에 의하여 탐지해 내기 위한 방법을 제안한다. 이를 위하여, 인터넷 백본상에서 나타나는 정상 및 공격 트래픽의 패턴을 분석하였고, 이러한 트래픽 특성을 활용하여 네트워크 공격 감지를 위한 두가지 트래픽 척도를 도출하였다. 이들은 평균 파워 스펙트럼과 패킷수대트래픽양 비율이다. 그리고, 이들 트래픽 척도들을 집합된 트래픽 수준에서 측정함으로써 네트워크 공격 징후 감지를 위한 방법론을 제안한다. 실험 결과는 제안된 방법이 네트워크 공격 징후를 매우 잘 감지해내고 있음을 보여준다. 제안된 방법은 개별 플로우 또는 개별 패킷들에 기반을 둔 기존의 방법들과 달리, 집합된 트래픽 수준에서 운영되므로 계산의 복잡성을 현저히 줄일수 있다. In this paper, we propose a novel trafficmeasurement based detection of network attack symptoms on highspeed Internet backbone links. In order to do so, we characterize the traffic patterns from the normal and the network attacks appeared on Internet backbone links, and we derive two efficient measures for representing the network attack symptoms at aggregate traffic level. The two measures are the power spectrum and the ratio of packet countstotraffic volume of the aggregate traffic. And, we propose a new methodology to detect networks attack symptoms by measuring those traffic measures. Experimental results show that the proposed scheme can detect the network attack symptoms very exactly and quickly. Unlike existing methods based on individual packets or flows, since the proposed method is operated on the aggregate traffic level, the computational complexity can be significantly reduced and applicable to highspeed Internet backbone links.

마이터 어택과 머신러닝을 이용한 UNSW-NB15 데이터셋 기반 유해 트래픽 분류

윤동현 ( Yoon Dong Hyun ),구자환 ( Koo Ja Hwan ),원동호 ( Won Dong Ho ) 한국정보처리학회 2023 정보처리학회논문지. 소프트웨어 및 데이터 공학 Vol.12 No.2

본 연구는 현 보안 관제 시스템이 직면한 실시간 트래픽 탐지 문제를 해결하기 위해 사이버 위협 프레임워크인 마이터 어택과 머신러닝을 이용하여 유해 네트워크 트래픽을 분류하는 방안을 제안하였다. 마이터 어택 프레임워크에 네트워크 트래픽 데이터셋인 UNSW-NB15를 적용하여 라벨을 변환 후 희소 클래스 처리를 통해 최종 데이터셋을 생성하였다. 생성된 최종 데이터셋을 사용하여 부스팅 기반의 앙상블 모델을 학습시킨 후 이러한 앙상블 모델들이 다양한 성능 측정 지표로 어떻게 네트워크 트래픽을 분류하는지 평가하였다. 그 결과 F-1 스코어를 기준으로 평가하였을 때 희소클래스 미처리한 XGBoost가 멀티 클래스 트래픽 환경에서 가장 우수함을 보였다. 학습하기 어려운 소수의 공격클래스까지 포함하여 마이터 어택라벨 변환 및 오버샘플링처리를 통한 머신러닝은 기존 연구 대비 차별점을 가지고 있으나, 기존 데이터셋과 마이터 어택 라벨 간의 변환 시 완벽하게 일치할 수 없는 점과 지나친 희소 클래스 존재로 인한 한계가 있음을 인지하였다. 그럼에도 불구하고 B-SMOTE를 적용한 Catboost는 0.9526의 분류 정확도를 달성하였고 이는 정상/비정상 네트워크 트래픽을 자동으로 탐지할 수 있을 것으로 보인다. This study proposed a classification of malicious network traffic using the cyber threat framework(Mitre ATT&CK) and machine learning to solve the real-time traffic detection problems faced by current security monitoring systems. We applied a network traffic dataset called UNSW-NB15 to the Mitre ATT&CK framework to transform the label and generate the final dataset through rare class processing. After learning several boosting-based ensemble models using the generated final dataset, we demonstrated how these ensemble models classify network traffic using various performance metrics. Based on the F-1 score, we showed that XGBoost with no rare class processing is the best in the multi-class traffic environment. We recognized that machine learning ensemble models through Mitre ATT&CK label conversion and oversampling processing have differences over existing studies, but have limitations due to (1) the inability to match perfectly when converting between existing datasets and Mitre ATT&CK labels and (2) the presence of excessive sparse classes. Nevertheless, Catboost with B-SMOTE achieved the classification accuracy of 0.9526, which is expected to be able to automatically detect normal/abnormal network traffic.

암호화된 트래픽의 특성을 활용한 네트워크 단위 트래커 탐지 기법

이동근,주민우,이원준 한국정보과학회 2022 정보과학회논문지 Vol.49 No.4

Third-party trackers breach users’ data privacy by compiling large amounts of personal data such as location or browsing history through web tracking techniques. Although previous research has proposed several methods to protect the users from web tracking via its detection and blockage, their effectiveness is limited in terms of dependency or performance. To this end, this paper proposes a novel approach to detect trackers at the network level using features of encrypted traffic. The proposed method first builds a classification model based on the features extracted from side-channel information of encrypted traffic generated by trackers. It then prevents leakage of user information by accurately detecting tracker traffic within the network independently from the user’s browsers or devices. We validate the feasibility of utilizing features of encrypted traffic in tracker detection by studying the distinctive characteristics of tracker traffic derived from real-world encrypted traffic analysis. 제3자 트래커는 웹 추적 기술을 통해 이용자의 위치나 방문 기록을 포함한 민감 정보를 수집함으로써 데이터 프라이버시 침해를 야기한다. 이에 트래커를 탐지하여 차단함으로써 이용자를 보호하는 여러 기법들이 제안된 바 있으나, 이들은 저마다 종속성과 성능 측면에서의 한계가 존재한다. 본 논문은 최초로 암호화된 트래픽의 특성을 활용한 네트워크 단위 트래커 탐지 기법을 제안한다. 본 기법은 트래커가 발생시키는 암호화된 트래픽의 부채널 정보를 기반으로 특성을 추출하여 분류 모델을 학습시키고, 이용자 기기와 브라우저에 독립적으로 적용되어 네트워크 내부의 트래커 트래픽을 높은 정확도로 탐지함으로써 네트워크에 속한 이용자들의 정보 유출을 방지한다. 본 논문에서는 실제 트래커 트래픽 데이터를 수집하여 분석함으로써 일반 트래픽과 구분되는 트래커 트래픽의 특징을 탐구하고, 암호화된 트래픽에서 추출한 특성을 트래커 탐지에 활용할 수 있음을 보인다.