스마트폰뱅킹을 위한 공인인증서 복사 프로토콜의 취약점 분석

신동오(DongOh Shin),강전일(Jeonil Kang),양대헌(DaeHun Nyang),이경희(KyungHee Lee) 한국통신학회 2012 韓國通信學會論文誌 Vol.37 No.9

해공복합운송 서비스품질이 포워더의 만족에 미치는 영향

최동오(Dongoh Choi) 한국항만경제학회 2012 韓國港灣經濟學會誌 Vol.28 No.2

세계화의 급속한 진전으로 인해 촉발된 물류활동의 글로벌화에 따라 새롭게 부각되고 있는 분야 중 하나인 해공복합운송은 해상운송의 경제성과 항공운송의 신속성을 통해 수송비용의 절감과 운송시간의 단축이란 목적을 달성하기 위하여 해상운송수단과 항공운송수단을 결합한 국제운송방식이다. 본 연구는 해공복합운송에서 포워더의 만족에 영향을 미치는 실제운송인의 서비스품질구성 요인을 규명하기 위하여 실제운송인을 이용해 본 경험이 있는 현직 포워더를 대상으로SERVPERF 모형을 이용하여 실증분석을 실시하였다. 통계적 검정결과 SERVPERF 모형에서 제시한 유형성, 신뢰성, 대응성, 확신성, 공감성 가운데 신뢰성, 대응성, 확신성, 유형성의 순서로 중요하다는 것이 검증되었으나 공감성은 통계적으로 유의하지 않게 나타났다. 이는 복합운송 산업의 특성에 따라 약속된 서비스를 신뢰할 수 있고, 정확하게 수행 가능한 능력으로 구성되는 요인인 신뢰성의 중요성이 나타난 결과라 할 수 있다. 그리고 기업이 고객에게 제공하고자 하는 개별적인 배려와 관심으로 구성되는 요인인 공감성의 경우 통계적으로 유의하지 않게 나타났는데, 이 또한 산업의 특성을 반영한 결과라고 할 수 있다. As the globalisation of corporate’s managemental environment, all parts of logistics such as procurement, production and sales are globalized. The ways of transportation in Korea and Japan, where are difficult to use land-transportation, are sea-transportation and air-transportation. Sea & air is a way of the international transportation which is combined by Sea and Air to reduce the transportation fee and shorten the delivery time. The main body of multimodal transportation service is the corporate, actual carrier who undertakes the actual transport. It is essential to establish service quality to maintain their going concern. In other words, the actual carrier has to emphasize the importance of service quality to forwarder tan any other business conditions. In this study, we examine the determinants of service quality for actual carrier in multimodal transportation. Through the multi-regression analysis based on SERVPERF by Cronin and Taylor (1992), we analyze the service quality dimensions of actual carrier. Also we examine the relations between the determinants and customer’s satisfaction. Using statistical hypothesis testing, the determinants of service quality are reliability, responsiveness, assurance, tangibles, and we could look into the factors which the actual carrier should control with priority.

Osmotic Stress Regulates Mammalian Target of Rapamycin (mTOR) Complex 1 via c-Jun N-terminal Kinase (JNK)-mediated Raptor Protein Phosphorylation

Kwak, Dongoh,Choi, Sunkyu,Jeong, Heeyoon,Jang, Jin-Hyeok,Lee, Youngmi,Jeon, Hyeona,Lee, Mi Nam,Noh, Jungeun,Cho, Kun,Yoo, Jong Shin,Hwang, Daehee,Suh, Pann-Ghill,Ryu, Sung Ho American Society for Biochemistry and Molecular Bi 2012 The Journal of biological chemistry Vol.287 No.22

스프링클러설비 배관의 시공 상 문제점에 관한 기초 연구

임동오(Dongoh Lim),오천영(Cheonyoung Oh),탁성인(Sungin Thak),손봉세(Bongsei Son) 대한설비공학회 2016 대한설비공학회 학술발표대회논문집 Vol.2016 No.6

Sprinkler system is a very effective automatic fire protection system to prevent the propagation of flame and accomplish the initial extinguishing when fire occurs. But the problems occur when sprinkler system is operating such as not to achieve the prescribed discharge pressure and quantity due to the arising of scale and corrosion by the internal and external causes in case about 15 years have passed since completion of construction. When those problems occur, fire extinguishment might fail due to the decline of prescribed water flow quantity and water sprinkling. According to a previous study, most of them were focused on the corrosion of steel piping for sprinkler system. This study was intended to secure the cause of the water leak on the copper piping of sprinkler system in the apartment which had relatively corrosion resistance than steel piping of sprinkler system. And the cause of the water leak turned out to be the pitting corrosion.

S3PAS의 교차 공격에 대한 위협성 분석

신동오(DongOh Shin),강전일(Jeonil Kang),양대헌(DaeHun Nyang),이경희(KyungHee Lee) 한국정보보호학회 2011 정보보호학회논문지 Vol.21 No.1

문자와 숫자의 조합으로 이루어진 패스워드는 외우기 쉽고 사용하기 쉽지만 낮은 복잡도를 가지고 있다. 그렇기 때문에 안전하지 않은 환경에서 키보드와 같은 입력 장치를 통하여 패스워드를 그대로 입력하는 행위는 훔쳐보기와 같은 공격으로 쉽게 노출될 수 있다. 이러한 문제를 극복하고자 사용자 비밀의 형태를 다른 것으로 바꾸거나 복잡한 입력과정을 통하여 인증을 수행하는 방법들이 제안되고 있으나, 보안성과 사용자 편의성에 있어서 적합한 타헙점을 찾지 못하고 있다. S3PAS는 사용자의 편의성을 만족시키면서 훔쳐보기로부터 사용자의 패스워드를 보호할 수 있는 보안성도 갖추었다고 알려진 인증기법이다. 그러나 공격자가 인증 세션을 여러 번 바라본 이후에 얻어낸 정보를 이용하여 인증을 시도하는 교차 공격에 대해서는 고려하지 않았다. 이 논문에서는 S3PAS에 대하여, 인증세션이 여러 번 공격자에게 노출되었을 때 발생할 수 있는 보안문제에 대해서 살펴보고, 사용자 실험과 모의실험을 통하여 이를 확인한다. 또한, 이러한 문제를 극복하기 위한 대안에 대하여 고찰한다. While The passwords that combined with characters and numbers are easy to memorize and use, they have low complexity. Therefore they can easily be revealed by the shoulder-surfing attack when they are inputted through the input devices such like keyboard. To overcome these problems, many new authentication schemes, which change the user secret different form or let users input their secret through the more complex manners, have been suggested, but it is still hard to find the balanced point between usability and security. S3PAS is one of well-known schemes which had both usability and security against shoulder-surfing attack. However, this scheme was not considered about intersection attack that the attacker tried to pass the authentication system after observing several authentication sessions. In this paper, we consider the security problem of S3PAS; what the attacker can do when he can observe the authentication sessions in several times. We contirm it through user study and experiments. And also we consider the alternative that overcomes the problem.

MEC 환경에서 블록체인 기반 연합학습 지원도구 개발

김동오(Dongoh Kim),진희상(Heesang Jin),황승연(Seungyeon Hwang),김정준(Jeongjoon Kim) 한국정보과학회 2022 한국정보과학회 학술발표논문집 Vol.2022 No.12

냉각에 따른 그래픽 프로세서의 온도 및 소비 전력 분석

손동오(DongOh Son),전형규(SeYoon Joo),최홍준(HyungGue Jeon),김철홍(CheolHong Kim) 한국컴퓨터정보학회 2012 한국컴퓨터정보학회 학술발표논문집 Vol.20 No.2

프로세서 설계 기술의 발달로 인해 그래픽 프로세서 또한 기술적으로 크게 발전하였다. 그래픽 프로세서는 단순한 그래픽 표현장치에서 대용량의 데이터를 병렬로 처리하는 고성능 장치로 변화하고 있다. 뿐만 아니라 그래픽 프로세서는 대용량의 데이터처리가 가능한 병렬 프로세서로 특화되어 있기 때문에 이를 활용하여 CPU의 작업을 보조하며 빠른 연산 수행을 가능하게 한다. 이로 인해, 최신의 고성능 시스템 설계에서 그래픽 프로세서는 매우 중요한 역할을 한다. 그래픽 프로세서를 활용하는 고성능의 시스템을 설계하기 위해서는 발열과 소비 전력을 고려해야 한다. 본 논문에서는 그래픽 프로세서의 온도를 제어하는 냉각팬의 세기를 조절하여 그에 따른 온도와 소비 전력을 분석한다. 실험 결과 냉각팬 세기가 낮은 경우 그래픽 프로세서의 온도는 100?C까지 급격히 상승한다. 냉각팬 세기가 높은 경우 그래픽 프로세서의 온도는 천천히 증가하여 일정 온도에 수렴함을 알 수 있다. 또한, 그래픽 프로세서의 소비 전력은 작업량을 할당하지 않았을 때보다 최대작업량을 할당하였을 때 냉각팬 세기에 따른 소비전력 차이가 큼을 알 수 있다.

업무용 빌딩의 화재안전도가 건물 가치에 미치는 영향에 관한 연구

임동오(DongOh Lim),조주현(JooHyun Cho),금상수(Sangsu Keum) 인문사회과학기술융합학회 2018 예술인문사회융합멀티미디어논문지 Vol.8 No.5

업무용 빌딩의 가치는 임대료 또는 매매가격으로써 판단할 수 있으며, 다수의 선행연구에서 업무용 빌딩의 임대료 결정요인에 관해 중점적으로 다루었던 변수는 빌딩 등급요소로서 건물의 물리적 특성인 연면적, 대지면적, 층수, 높이, 경과년도 및 엘리베이터 대수 등과 입지특성인 지하철역과의 거리, 접도 수 및 주요도로차선 수 등이었다. 본 연구에서는 건물의 물리적 특성이나 입지특성 이외에 아직 연구되어오지는 않았지만, 건물의 화재안전도도 중요한 요인이 될 수 있다고 판단하였다. 실증분석을 위해 서울시 권역별 11층 이상의 327개 업무용 빌딩에 있어서의 물리적 특성 및 입지특성에 관한 자료와 화재안전도에 관한 자료를 활용하였다. 회귀모형을 사용하여 분석한 결과 선행연구에서도 다룬 사항인 연면적이 클수록, 높이가 높을수록, 전용률이 높을수록, 경과년도가 짧을수록, 지하철역과의 거리가 가까울수록 등의 요인 이외에도 본 연구의 새로운 착안사항인 화재위험도지수가 낮을수록 임대료가 높아지는 것으로 나타났다. 향후 건축물별 화재안전등급 인증 제도를 조기 확립함으로써 합리적으로 건물의 투자가치 및 이용가치 등을 판단할 수 있도록 하는 실거래를 위한 정보제공시스템이 확립되기를 기대한다. According to the previous studies, the rent determinants of the office building included its physical properties such as architectural area, plottage, number of floors, height, elapsed years of construction, number of elevator units and locational characteristics such as distance to the subway station, frontage condition, number of main road lanes and the like. This study secured the fire safety level which has not been considered besides the physical properties and locational characteristics as the rent determinants of the office building. For the purpose of empirical analysis, this study made practical use of data on the physical and locational characteristics of 327 office buildings of more than 11 stories by zone in Seoul and data on their fire safety. Regression analysis for this study, like previous studies, showed that the rent was high for the office building which had large architectural area, height, and exclusive use rate, had short elapsed years since construction and short distance to the subway station. Furthermore this study newly showed that the low fire risk index led to higher fire safety and to the rent. There is a need to establish the information provision system for real transaction based on the fire safety class certification for each building which contribute to make a reasonable judgement of the investment value and use value of the building.

에어백 원단의 열화특성 분석 및 가속열화 시험 모델 연구

이동오(Dongoh Lee),송지운(Jiwoon Song),이석민(Seok Min Lee),박해권(Hae Kwon Park),이규상(Gyu Sang Lee) 대한기계학회 2020 대한기계학회 춘추학술대회 Vol.2020 No.7

스마트폰을 위한 무선 AP 인증 방법

신동오(DongOh Shin),강전일(Jeonil Kang),양대헌(DaeHun Nyang),이석준(Sokjoon Lee),이경희(KyungHee Lee) 한국통신학회 2014 韓國通信學會論文誌 Vol.39 No.1(네트워크)

스마트폰 사용자의 증가는 이동 통신사업자에게 커피숍, 지하철과 같은 공공장소에 와이파이 핫스팟을 제공함으로써 폭증하는 3/4G 트래픽을 분산시키는 노력을 하게 하였다. 전통적인 무선랜에서의 인증은 서비스 제공자측면에서 설계되었기 때문에, 서비스 이용자는 서비스 제공자에게 자신이 고객임을 증명하는 방식으로 이루어진다. 802.11 표준에서는 802.1X를 이용한 상호인증이 지원되지만, 서비스 이용자는 자신이 접속하려는 무선 AP가 정말 서비스제공자가 설치한 것인지 확인하는 것은 어렵다. 공격자는 사용자들의 개인 정보를 얻어내기 위하여 서비스 제공자가 설치한 AP와 동일한 SSID를 가진 위장 AP를 설치할 수 있다. 이 논문에서는 스마트폰 사용자 입장에서 정상적인 무선 AP를 인증하는 기법에 대해 소개한다. 그리고 이 논문의 제안이 이미 제공된 와이파이 핫스팟에서 보안 플러그인 형태로 잘 동작할 수 있음을 보이고, 이를 실험을 통해 증명한다. The increase of smartphone users have made mobile carriers offload increasingly congested traffic of 3/4G by providing Wi-Fi hot-spots in the public places such as coffee shops and subway stations. In the traditional authentication in WLAN, the users should convince the service providers that they are valid customers before they use WLAN services. Since the authentication protocol is designed for service providers. Even with the mutual authentication based on the IEEE 802.1X, which is supported by IEEE 802.11 standard, it is difficult to be convinced of that the service providers really have installed the WLAN APs, which users are confronted with. An attacker can install rogue APs that masquerade as legitimate APs by copying the SSID, MAC address, etc. in order to obtain users’ private information. In this paper, we introduce a method of authenticating legitimate APs for smartphone users. And we show our proposal can be well utilized for the current Wi-Fi hot-spots as a security plug-in and prove it through our experiments.