버퍼오버플로우 방지를 위한 효율적인 이진코드 재작성 기법

김윤삼 ( Yun-sam Kim ),조은선 ( Eun-sun Cho ) 한국정보처리학회 2004 한국정보처리학회 학술대회논문집 Vol.11 No.1

버퍼 오버플로우 공격의 방어는 그 심각한 위험성 때문에 많은 연구가 되고 있지만 방어에 의한 오버헤드의 발생으로 인해 실제 적용되기 어려운 면이 있다. 본 논문은 이진 코드를 재작성 하여 스택의 리턴 주소 사본을 지역변수 아래 부분에 두고 함수 반환시 비교 검사를 하는 것으로써, 소스코드가 없는 경우에도 버퍼 오버플로우 공격을 막는 동시에 오버헤드를 줄일 수 있는 방법을 제안하였다.

이진 코드 변환을 이용한 효과적인 버퍼 오버플로우 방지기법

김윤삼,조은선,Kim Yun-Sam,Cho Eun-Sun 한국정보처리학회 2005 정보처리학회논문지 C : 정보통신,정보보안 Vol.12 No.3

Buffer overflow is one of the most prevalent and critical internet security vulnerabilities. Recently, various methods to prevent buffer overflow attacks have been investigated, but they are still difficult to apply to real applications due to their run-time overhead. This paper suggests an efficient rewrite method to prevent buffer-overflow attacks only with lower costs by generating a redundant copy of the return address in stack frame and comparing return address to copied return address. Not to be overwritten by the attack data the new copy will have the lower address number than local buffers have. In addition, for a safer execution environment, every vulnerable function call is transformed during the rewriting procedure. 버퍼 오버플로우 공격은 가장 흔하고 위협적인 취약점 중의 하나이다. 최근 이러한 버퍼 오버플로우 공격을 막기 위하여 많은 연구가 이루어지고 있으나 실행시 발생하는 오버헤드 때문에 이를 적용하는 문제가 있다. 본 논문은 이진코드 형태의 파일에서 사용자 정의 함수를 변환하여 리턴 주소의 복사본을 스택의 특정 구역에 저장하고 공격 위험이 있는 문자열 함수를 재작성하고, 재작성된 함수 종료시 리턴 주소와 복사된 리턴 주소의 비교와 ebp 레지스터 값의 비교를 통해 오버플로우 공격을 탐지하는 방법을 제안한다.

2009년 추계 독도연안의 수환경과 식물플랑크톤 군집의 수심별 변화

김윤삼 ( Yun Sam Kim ),박경우 ( Kyung Woo Park ),박정원 ( Jung Won Park ),전경희 ( Kyung Hee Jeune ),김미경 ( Mi Kyung Kim ) 한국환경생물학회 2010 환경생물 : 환경생물학회지 Vol.28 No.4

The variations of physico-chemical factors and the species compositions of phytoplanktons were investigated to analyze the marine ecosystem at the depths during summer in the coast of Dokdo (stations DOK 1-3). The mean values of conductivity (48.9 mS cm-1), salinity (32.9 psu) and total suspended solids (57.9 mg L-1) were the highest in DOK 1. The biomass (Chl-a) of phytoplanktons was the highest in the surface of DOK 1 (2.61 μg L-1). By the means of physicochemical factors (salinity, turbidity, Chl-a, TN, TP and Si), the water estimated in the coast of Dokdo was more eutrophicated than that in 2008. The phytoplanktons were a total of 42 species in Dokdo, which were composed of 33 species (78.6%) for Bacillariophyceae and 9 species (21.4%) for Dinophyceae. The standing crops of phytoplanktons were the highest (18×103 cells L-1) in the surface of DOK 2 and in the surface of DOK 3, while they were the lowest (2×103 cells L-1) at depth of 40 m of DOK1 and at depth of 30 m of DOK 3. The dominant species of phytoplanktons were Chaetoceros castracanei (6×103 cells L-1) in the surface, Rhizosolenia alata f. gracillima (3×103 cells L-1) at depth of 20 m and Protocentrum compressum (4×103 cells L-1) at the depth of 30 m of DOK 1. At the surface of DOK 2, the dominant species was Bacillaria paxillifer (6×103 cells L-1), while it was Hemiaulus indicus (12×103 cells L-1) at the surface of DOK 3. The DOK 1, which is affected by upwelling, whirlpool and circulation due to the East Korean Warm Current, was the most eutrophicated water body among three stations. The monitoring of marine ecosystem in the coast of Dokdo should be continued to propose the alternatives for water quality and species conservation and to purify the eutrophicated water body due to artificial pollutants as well as natural effectors by the global warming, the climatic change, etc.

개인정보보호를 위한 RDF의 확장

김윤삼 ( Yun-sam Kim ),조은선 ( Eun-sun Cho ) 한국정보처리학회 2008 한국정보처리학회 학술대회논문집 Vol.15 No.2

유비쿼터스 시스템이 발전함으로 많은 사람들이 시스템을 사용함으로 인하여 정보보호에 대한 중요성이 증대되고 있다. 본 논문에서는 유비쿼터스 시스템에서 데이터를 표현하기 위하여 널리 사용되는 RDF/S가 정보보호에 대하여 취약함에 주목하고 RDF/S에 대한 정보보호를 위한 RDF/S 스키마와 추론에 필요한 규칙을 소개한다.

추상화 기반 상황정보 접근 제어 프레임워크

김윤삼(Yun-Sam Kim),조은선(Eun-Sun Cho),조위덕(We-Duke Cho) 大韓電子工學會 2010 電子工學會論文誌-CI (Computer and Information) Vol.47 No.6

유비쿼터스 시스템의 발달에 따라 시스템이 다루는 상황정보의 숫자 또한 크게 증가하고 있다. 이러한 상황정보 중에는 정보보호 관점에서 중요한 데이터들이 다수 존재한다. 이러한 중요한 상황정보가 다른 사용자 또는 서비스에게 제공됨에 따라 개인정보의 과도한 노출 가능성 또한 크게 증가되고 있다. 이러한 과도한 정보의 노출을 위하여 여러 시스템은 접근 제어 기법을 주로 이용하나 이러한 기존 기법은 허가되지 않은 정보의 접근을 막을 수는 있으나 허가된 정보의 제공에서 발생하는 과도한 정보의 노출은 막을 수 없다는 문제점을 가지고 있다. 본 논문은 이러한 개인정보의 과도한 노출을 막기 위하여 상황정보를 추상화하여 제공하는 접근 제어 프레임워크를 제안한다. 상황정보의 과도한 노출을 막기 위하여 협상 프로토콜과 RDF를 이용한 상황정보 추상화를 제공하며, 이를 통하여 개인정보의 보호와 동시에 서비스의 연속성을 유지한다. As Ubiquitous systems are developed, the number of context data which are dealt with systems also grow rapidly. In these data, some are vary important in privacy view. As these data are given to users or services of systems, probability of excess exposing of data is exist. To solve this problem, many systems use access control method like RBAC. But even this method can avoid unauthenticated access, can not prevent excess exposing of authenticated access. To prevent this exposing of context data, this paper suggests context data access control framework which abstracts context data when system gives these data to users or services. Using negotiation protocol and context data abstraction technique using RDF, our framework prevents excess exposing important data. This happens protecting privacy and keeping service continuity.

상황인지 커뮤니티 컴퓨팅 환경에서의 접근제어 정책과 개인 정보 보호

김윤삼(Yun-Sam Kim),조은선(Eun-Sun Cho) 한국정보과학회 2009 정보과학회지 Vol.27 No.3

전라북도의 변산반도 국립공원과 선운산 도립공원 하천의 수환경과 부착규조류 군집의 계절적인 변화

박경우 ( Kyung Woo Park ),김윤삼 ( Yun Sam Kim ),박정원 ( Jung Won Park ),전경희 ( Kyung Hee Jeune ),김미경 ( Mi Kyung Kim ) 한국하천호수학회 2011 생태와 환경 Vol.44 No.2

To compare the different water environments in the Jigsaw stream (st. 1, 2) and Jujin stream (st. 3, 4) crossing over the Byeonsan-Bando and Seonunsan parklands, the physico-chemical factors and the species compositions of epilithic diatoms were analyzed from March 2009 to February 2010. The mean values of conductivity (681.1 μS cm-1), suspended solids (27.83 mg L-1), biological oxygen demand (3.15 mg L -I), total nitrogen (3.24 mg L -1), total phosphorus (0.24 mg L -I) and chlorophyll-a (12.99 mg m-3) in Jujin stream were significantly higher than each element in Jigsaw stream. Eighty taxa were classified into 73 species and seven varieties belonging to 24 genera, eight families, three suborders and two orders in Jigsaw stream. Eighty eight taxa were classified into 81 species and seven varieties belonging to 22 genera, seven families, three suborders and two orders in Jujin stream. Biological water quality assessments revealed that Jigsaw stream was β~α-oligosaprobic and Jujin stream was β-mesosaprobic. Dominant and diversity indices were indicated from 0.25~0.81 and from 1.73-4.14 in Jigsaw stream, respectively, and from 0.29-0.64 and from 2.72~4.02 in Jujin stream, respectively. Jujin stream was more eutrophic than those of Jigsaw stream. The different water environments between the two streams could be due to the different ecosystems of the neighboring basins of each stream crossing over in the mountain. Further studies should investigate the water environments of two streams by continuous and regular monitoring to analyze the different ecosystem mechanisms.

호구착용이 검도 운동 시 혈중 생리 지표 및에너지 기질의 변화에 미치는 효과

손용희 ( Young-hee Son ),허성훈 ( Sung-hoon Hur ),박양배 ( Yang-bae Park ),김윤미 ( Yun-mi Kim ),이종삼 ( Jong-sam Lee ) 한국스포츠정책과학원(구 한국스포츠개발원) 2016 체육과학연구 Vol.27 No.3

이 연구의 목적은 엘리트(대학) 검도 선수를 대상으로 실제 검도 운동 시 호구 착용에 따른 혈중 가스 성분 및 생리적 대사 관련 지표들의 변화를 살피는데 있으며 검도 수련 과정에 적용할 수 있는 실제적이고 과학적인 훈련 및 교육 프로그램의 개발에 기여하고자 수행되었다. 연구를 위해 경상북도 소재의 D대학 내 학생 검도 선수 10명을 선정하였으며 사전에 계획된 검도 운동 프로그램에 따라 총 2회에 걸쳐 80분간의 검도 운동을 실시하였다. 총 2회 중 1회는 검도 경기 시 착용해야 하는 모든 호구 장비를 착용한 상태로 운동을 수행하였으며 나머지 1회는 도복만을 착용한 상태에서 동일 시간 운동을 수행토록 하였다. 운동 중 지속적으로 심박수의 변화를 관찰하였으며 운동 실시에 따른 혈중 가스, 이온, 및 에너지 기질의 농도 변화를 조사하기 위해 혈중 생화학적 분석을 실시하였다. 혈중 K⁺와 Ca²⁺은 호구 착용의 유무와 시간 사이에 유의한 상호 작용 효과를 나타내었으며, Hct와 Hb의 경우 호구 착용의 유무와 시간 사이에 유의한 상호 작용 효과는 나타내지 않았으나 운동 수행에 따른 수치의 증가와 함께 호구 착용 시에서 미착용시와 비교해 더 큰 변화를 나타냈다. 호구 착용 여부와 무관하게 검도 운동 후 pH의 유의한 감소가 나타났으나 이에 반해 PO2, Na⁺, glucose, lactate, %Sat O2 수치는 상승하는 것으로 나타났다. 운동 시와 회복 시의 심박수는 호구 착용 시에서 미착용 시와 비교해 높게 유지되는 경향을 나타냈다. 이와 같은 결과를 토대로 검도 운동 시 호구착용이 체내 생리적 대사 지표에 더 큰 변화를 야기할 수 있다는 결론을 도출할 수 있었으며 이는 체수분의 소실 증가와 그에 따른 에너지소비량의 상승과의 연계 가능성에서 비롯된 것이라 생각된다. 후속 연구를 통해 호구 착용이 검도 운동 중 타격 강도에 미치는 영향 및 혈중 호르몬 농도 변화에 미치는 효과 등을 함께 밝힘으로써 호구 착용으로 유도되는 세부적인 생리 효과를 규명할 수 있을 것이다. The purpose of this study was to investigate the effect of wearing of safeguard devices on various blood ions (i.e., Na⁺, K⁺, Ca²⁺) concentrations, gas parameters (PO2, PCO2, hematocrit [Hct], hemoglobin [Hb], Saturated [Sat] O2), and energy substrates (i.e., glucose, free fatty acid [FFA], lactate) concentrations during Kumdo training. Research scope extended to examine the heart rate changes during each exercise sessions. In order to achieve the research goal, 10 male elite Kumdo players, who play for G city in Gyeongsangbuk-do, were participated, and their mean maximum oxygen uptake level was 51.2(±6.1)mL· kg^-1min^-1. All subjects undertook Kumdo training sessions twice, which carefully pre-planned and consisted of routinely carrying out exercise program. Training period for each session was 80 min long including 10 min each for warm-up and warm-down period, but the conditions with wearing body protection devices were different following either with wearing complete set of safeguard devices or without wearing any safeguard devices except general training cloth. Heart rate was measured by every minute interval. K⁺ and Ca²⁺ showed interaction effect between the conditions with wearing safeguard devices and conditions with time of Kumdo training. Hct and Hb level significantly increased after 60 min Kumdo exercise regardless of wearing safeguard devices. Kumdo training induced dropping of blood pH independently with wearing safeguard device conditions, however the values and/or concentrations of PO2, Na⁺, glucose, lactate, SatO2 were significantly increased. Heart rate was maintained marginally higher values throughout exercise period when safeguard devices were worn. Based on these results, it was concluded that wearing the safeguard devices could possibly be causing a physiological metabolic changes, and this may be drawn by increased body fluid loss and energy expenditure. Further study should be undertaken to examine the effects of wearing safeguard devices on hitting intensity and hormone secretion and concentrations, that closely associated with body fluid and ion balance during Kumdo exercise and/or training.