머신러닝 기반 안드로이드 모바일 악성 앱의최적 특징점 선정 및 모델링 방안 제안

이계웅,오승택,윤영 한국정보처리학회 2019 정보처리학회논문지. 소프트웨어 및 데이터 공학 Vol.8 No.11

In this paper, we propose three approaches to modeling Android malware. The first method involves human security experts for meticulously selecting feature sets. With the second approach, we choose 300 features with the highest importance among the top 99% features in terms of occurrence rate. The third approach is to combine multiple models and identify malware through weighted voting. In addition, we applied a novel method of eliminating permission information which used to be regarded as a critical factor for distinguishing malware. With our carefully generated feature sets and the weighted voting by the ensemble algorithm, we were able to reach the highest malware detection accuracy of 97.8%. We also verified that discarding the permission information lead to the improvement in terms of false positive and false negative rates. 모바일 운영체제 중 안드로이드의 점유율이 높아지면서 모바일 악성코드 위협은 대부분 안드로이드에서 발생하고 있다. 그러나 정상앱이나 악성앱이 진화하면서 권한 등의 단일 특징점으로 악성여부를 연구하는 방법은 유효성 문제가 발생하여 다양한 특징점 추출 및 기계학습을 통해 이를 극복하고자 한다. 본 논문에서는 APK 파일에서 구동에 필요한 다섯 종류의 특징점들을 안드로가드라는 정적분석 툴을 사용하여 학습데이터의 특성을 추출한다. 또한 추출된 중요 특징점을 기반으로 모델링을 하는 세 가지 방법을 제시한다. 첫 번째 방법은 보안 전문가에 의해 엄선된 132가지의 특징점 조합을 바탕으로 모델링하는 것이다. 두 번째는 학습 데이터 7,000개의 앱에서 발생 빈도수가 높은 상위 99%인 8,004가지의 특징점들 중 랜덤포레스트 분류기를 이용하여 특성중요도가 가장 높은 300가지를 선정 후 모델링 하는 방법이다. 마지막 방법은 300가지의 특징점을 학습한 다수의 모델을 통합하여 하나의 가중치 투표 모델을 구성하는 방법이다. 추가적으로 오탐률 및 미탐률을 개선하기 위해 권한 정보를 모두 제외하여 특징점을 재구성하고 위와 같은 환경으로 모델링하였다. 최종적으로 가중치 투표 모델인 앙상블 알고리즘 모델을 사용하여 97.8%로 정확도가 개선되었고 오탐률은 1.9%로 성능이 개선된 것이 확인되었다.

금융투자상품 투자행동에 영향을 미치는 요인에 관한 연구: 투자상담서비스의 조절효과를 중심으로

이계웅,하규수,Lee, Kye Woung,Ha, Kyu Soo 한국벤처창업학회 2014 벤처창업연구 Vol.9 No.5

본 연구에서는 직장인들이 금융투자상품 투자의사결정에 영향을 미치는 요인을 다양한 시각에서 살펴보고, 각 영향요인의 영향력이 어떠한지를 검증하는 것을 목적으로 한다. 투자행동에 미치는 선행요인들은 행동재무학에서 주장하는 심리적 요인인 개인투자성향 요인뿐만 아니라, 금융경제적 요인과 사회환경적 요인 등 다양한 요인들에 의해 결정된다고 가정하였다. 본 연구는 이러한 개인 투자자의 투자행동을 설명하기 위하여 Hershey(2007)의 투자자 행동모델을 이론적 분석의 틀로 사용하였으며, 개인투자성향 요인을 자기과신, 자기통제, 위험수용성향 등 심리적 요인들을 사용하였고, 금융경제적 요인으로 금융지식과 경제적 불안 그리고 사회환경적 요인으로 사회적 상호작용, 준거집단 영향 등 새로운 선행변인들을 추가하였다. 또한 투자상담서비스가 독립변인들과 종속 변인인 투자만족도 간의 영향력을 증가시켰는지의 조절효과를 분석하였다. 연구결과, 독립변인과 투자만족도와의 관계에서는 자기과신, 자기통제가 투자행동인 투자만족도에 정(+)적인 영향을 미쳤고, 경제적 불안은 투자만족도에 부(-)적인 영향을 미치는 것으로 나타났다. 또한 조절효과는 투자상담서비스의 자기통제와 투자만족도 간에 영향력을 증가시키는 조절효과를 확인할 수 있었다. 결론적으로 직장인들은 금융투자상품의 투자행동을 할 때 심리적인 요인이 중요한 영향을 미치고 있음을 알 수 있었으며, 투자상담서비스는 직장인의 투자행동에서 제한적인 역할을 하고 있다는 것을 확인하였다. 본 연구를 통해 투자자 입장에서는 건전하고 합리적인 의사결정을 할 수 있고 금융전문가의 도움을 받을 수 있도록 청소년기부터의 체계적인 투자자 교육이 필요하며, 금융회사는 투자상담서비스의 주체인 전문상담 인력에 대한 전문가 교육을 강화하고 직장인의 현실적 상황에 적합한 상품개발, 상담 프로그램 및 마케팅 등 금융상담서비스의 질적 개선이 필요하다는 시사점을 얻을 수 있었다. This study is aimed at analyzing the factors that affect the behaviors of employee's investment, such as a decision making process in a variety of views and proving the extent of how those factors influence on their investment. The basic assumption is that the preceding factors that can be determined by the personal investment propensity, a psychological factor asserted by Behavior Financial Theory and financial-economic and social environment. This study uses Hershey's Investment Behavior Model(2007) as the main analysis tool to explain the investment behavior of individuals and deals with personal investment inclination in the psychological perspective of overconfidence, self-control and the risk tolerance propensity and add the financial and economic factors in terms of financial literacy and economic distress. Also the new preceding social environmental factors like social interaction and the effect of reference group are added to make this research to be more precise. This study analyze the adjustment effect of professional invest-consulting service that affect the fluctuation influence between the individual variables(those factors) and subordination variable(the level of investment satisfaction). The study reveals that overconfidence and self-control in direct ways have a positive effect on the level of investment satisfaction in terms of investment behavior and economic distress has a negative effect on the level of investment satisfaction. The adjustment effect provided by financial experts in investment consulting service is affirmed as the critical factor that increase the influence between self-control and the level of investment satisfaction. To conclude, the research reveals that the psychological factors are the main criteria when the workers as employees have to make investment decisions. To make investors be reasonable, a systematic financial education system provided by experts is needed from the early adolescent stages and financial companies should develop the relevant services of consulting service department as a key financial sector and financial investment products and consulting program and marketing tool pertinent to investors ages, vocational traits and their inclinations.

일본열도에도 가야 소국이 다 있었다

이계웅 바른역사학술원 2021 역사와융합 Vol.- No.9

개성상인의 장부에서 배우는 자본주의 미래

이계웅 바른역사학술원 2019 역사와융합 Vol.- No.4

머신러닝 기반 악성 안드로이드 모바일 앱의 최적특징점 선정 및 모델링 방안 제안

이계웅 ( Kye Woong Lee ),오승택 ( Seung Taek Oh ),윤영 ( Young Yoon ) 한국정보처리학회 2019 한국정보처리학회 학술대회논문집 Vol.26 No.1

모바일 운영체제 중 안드로이드의 점유율이 높아지면서 모바일 악성코드 위협은 대부분 안드로이드에서 발생하고 있다. 그러나 정상앱이나 악성앱이 진화하면서 권한 등의 단일 특징점으로 악성여부를 연구하는 방법은 유효성 문제가 발생하여 본 논문에서는 다양한 특징점 추출 및 기계학습을 활용하여 극복하고자 한다. 본 논문에서는 APK 파일에서 구동에 필요한 다섯 종류의 특징점들을 안드로가드라는 정적분석 툴을 통해 학습데이터의 특성을 추출한다. 또한 추출된 중요 특징점을 기반으로 모델링을 하는 세 가지 방법을 제시한다. 첫 번째 방법은 보안 전문가에 의해 엄선된 132가지의 특징점 조합을 바탕으로 모델링하는 것이다. 두 번째는 학습 데이터 7,000개의 앱에서 발생 빈도수가 높은 상위 99%인 8,004가지의 특징점들 중 랜덤포레스트 분류기를 이용하여 특성중요도가 가장 높은 300가지를 선정 후 모델링 하는 방법이다. 마지막 방법은 300가지의 특징점을 학습한 다수의 모델을 통합하여 하나의 가중치 투표 모델을 구성하는 방법이다. 최종적으로 가중치 투표 모델인 앙상블 알고리즘 모델을 사용하여 97퍼센트로 정확도가 개선되었고 오탐률도 1.6%로 성능이 개선되었다.

진도개 동결정액 제조를 위한 정액성상과 동결정액의 운동성에 관한 연구

김흥률,이계웅,공일근 한국동물생명공학회(구 한국동물번식학회) 2002 Reproductive & developmental biology Vol.26 No.3

유식세포 분석법에 의한 진도개 전파성 성기육종의 DNA Ploidy 유형분석

박남용,정치영,이계웅,박영석,Park, Nam-Yong,Chung, Chi-Young,Lee, Gye-Woong,Park, Young-Seok 한국수의병리학회 1998 한국수의병리학회지 Vol.2 No.2

Transmissible venereal tumor(TVT) is a naturally occurring contagious neoplasm which can be transmitted by mechanical contact during mating in dogs and transplanted as intact viable cells to dogs and other members of canine family such as coyotes, jackals, wolves, and foxes. The incidence of this tumors tends to increase in Korean native Jindo dogs. This is probably due to the high density and unrestrained management system. With time, TVT reaches the maximum size and then tends to regress spontaneously unless individuals are immunologically compromised. It consists of different types of cells depending on the stage. In this study, 10 tumors were selected from Jindo dogs. These were histologically calssified into three stages; progressive, steady-state, and regressive. Mitotic figures were counted, and their histological appearance at each stage is compared with their DNA ploidy. Histologically, 5 tumor cases were calssed as the progressors, 3 cases as the steady-state tumors, and 2 cases as regressors. Progressors were composed of round cells with large nuclei containing conspicuous nucleoli and frequent mitotic figures. A few spindle-shaped cells and inflammatory cells including mainly lymphocytes, a few neutrophils and macrophages were also seen. In the steady-state tumors, there was an increased number of spindle shaped cells and mitotic figures were rare. Six tumors were diploid and four were aneuploid with the variation coefficient of 7.02. Two of five progressive tumors were aneuploid. Two of three steady-state tumors were aneuploid while both tumors at the regressive stage were diploid. Progressive and steady-state tumors had a much larger S/G2M fraction and a higher mitotic index than regressive tumors. Two tumors which persisted for more than one year were aneuploid. These results suggest that the progressive and steady-state tumors had more active cell division than the regressive neoplasms.

한국 진도견의 안과질환에 관한 연구

서강문,장광호,정종태,연성찬,이계웅,남치주 한국임상수의학회 2001 한국임상수의학회지 Vol.18 No.3

This study presented the results of ophthalmic examinations performed on 545 Korean Jindo dogs. The most prevalent ocular variation within normal limits was hyoid vessel remnant (12.7%) and prominence of lens suture was also noticed (1.7%). The most common ocular diseases were retinal scars (6.8%), focal cataract (4.6%) and persistent pupillary membrane (4.2%). Inherited ocular diseases found in this study were persistent pupillary membrane (4.2%), persistent hyperplastic primary vitreous (0.6%), retinal dysplasia (0.6%), entropion (0.4%) and progressive retinal atrophy (0.4%). The prevalence of ocular diseases was higher in Male than in Female and proportionately higher in the older dogs. The most prevalence was shown in white coat color dogs. The fundus color changes according to the age was not related in coat colors and shown same pattern.

Tris-buffer에 첨가되는 당의 종류가 동결·융해정자의 운동성에 미치는 영향

유대중,정수룡,오인석,김흥률,이계웅,조성균,배인휴,양철주,공일근 韓國受精卵移植學會 2002 한국동물생명공학회지 Vol.17 No.2

본 연구는 개의 동결정액 제조 시 동결보호 희석액 내에 첨가되는 당의 종류와 조합이 동결융해 후 정자의 생존율 및 운동성에 미치는 영향과 정자동결 시 straw size가 생존율에 미치는 영향에 대하여 조사하고자 실시하였다. 희석액은 Tris-citric acid extender (Tris-buffer)의 기본용액에 20% Egg-yolk, 8% glycerol, 1% Equex STM paste등을 첨가하였으며, 당 성분으로는 monosaccharid This study was conducted to evaluate the effect of sugar kinds and combination of various sugars, and straw size and pre-freezing time on motility of post-thaw spermatozoa in canine. In general, the extender was supplemented with fructose or glucose for semen freezing. The extender used in .this study was Tris-citric acid extender (Tris-buffer) supplemented with 20% Egg-yolk, 8% glycerol, 1% Equex STM paste, and 70 mM sugars such as monosaccharide (fructose and xylose) and disaccharide(trehalose). To evaluate of sugar combination, the sugars supplemented in Tris-buffer. were combined such as control (fructose, xylose, trehalose), two combinations (Fru+Tre, Fru+Xy1, Tre+Xy1) and three combinations (Fru+Tre+Xy1). The motility after CASA analysis in Fru+Tre+Xy1 was higher than those in fructose, trehalose, xylose, Fru+Tre, Fru+Xy1, Tre+Xy1 (69 vs. 58, 61, 50, 65, 20, 54). However, the progressive motility after CASA analysis in Fru+Tre group was higher than those in fructose, trehalose, xylose, Fru+Xy1, Tre+Xy1, Fru+Tre+Xy1 (59% vs. 47, 55, 42, 13, 49, 44%). The survival rate of post-thaw spermatozoa in 0.25 straw for 10 min pre-freezing was significantly higher than those in 0.25 straw for 10 min, 0.25 and 0.5 for 5 min (80+0.0 vs. 65+7, 68+16, 58+8%; P<0.05). The results indicated that the progressive motility of post-thaw spermatozoa in 70 mM Fru +Tre (two combination) following CASA analysis and 0.25

진도개의 행동 테스트에 의한 에소그램

김영기,이스캇,오석일,이계웅,김종석,장홍희,서의훈,이희천,이효종,연성찬 한국임상수의학회 2009 한국임상수의학회지 Vol.26 No.3

This study was performed to develop ethogram of the Jindo dog’s temperament categories under various conditions. A set of 12 behavioral tests were developed to investigate temperament categories expressed by the dogs. Fourty-three adult Jindo dogs (24 males, 19 females) from three different farms located in Jindo island were tested in the 12 different behavioral tests. All test procedures and dog’s behaviors responded to the tests were recorded using two digital video cameras and one digital still camera. A single observer reviewed all of the videotapes focused on dog’s vocalization, movement, head, ears, eyes, mouth, and tail-positions. After all of the behavioral variables expressed throughout the testing period were described in detail, an ethogram of four temperament categories of ‘sociability’, ‘aggression’, ‘fearfulness’, and ‘submission’ revealed by 12 behavioral tests was developed.