Trojan 예측을 위한 ESP 모델 구현

김종민,김민수,김귀남,Kim, JongMin,Kim, MinSu,Kim, Kuinam J. 한국융합보안학회 2014 융합보안 논문지 Vol.14 No.5

A Trojan malicious code is one of largest malicious codes and has been known as a virus that causes damage to a system as itself. However, it has been changed as a type that picks user information out stealthily through a backdoor method, and worms or viruses, which represent a characteristic of the Trojan malicious code, have recently been increased. Although several modeling methods for analyzing the diffusion characteristics of worms have proposed, it allows a macroscopic analysis only and shows limitations in estimating specific viruses and malicious codes. Thus, in this study an ESP model that can estimate future occurrences of Trojan malicious codes using the previous Trojan data is proposed. It is verified that the estimated value obtained using the proposed model is similar to the existing actual frequency in causes of the comparison between the obtained value and the result obtained by the Markov chain. 악성코드 중 가장 많은 비율을 차지한 것은 트로이 목마이며, 트로이 목마의 경우 그 자체로 피해를 주는 형태가 주종을 이루었지만, 최근에는 백도어 방식으로 사용자 정보를 몰래 빼오는 형태가 많아지고 있으며, 트로이 목마의 특성을 갖고 있는 웜이나 바이러스가 증가하고 있는 추세이다. 웜의 확산 특징을 분석하기 위한 모델링 기법들이 제시되었지만 거시적인 분석만 가능하였고 특정 바이러스, 악성코드에 대해 예측하기는 한계점이 있다. 따라서 본 논문에서는 과거의 Trojan 데이터를 활용하여 미래의 Trojan 악성코드의 발생을 예측 할 수 있는 ESP모델을 제시하였다. 이 모델을 적용하여 얻어진 예측 값을 마코프 체인과 비교한 결과 제안한 모델이 기존 발생한 실제 빈도수와 유사한 값을 나타냄을 알 수 있었다.

초분광영상을 이용한 서낙동강 조류 발생현황 분석에 관한 연구

김종민,권영화,박예림,김동수,권재현,김영도,Kim, Jongmin,Gwon, Yeonghwa,Park, Yelim,Kim, Dongsu,Kwon, Jae Hyun,Kim, Young Do 한국수자원학회 2022 한국수자원학회논문집 Vol.55 No.4

Algae is an indispensable primary producer in the ecosystem by supplying energy to consumers in the aquatic ecosystem, and is largely divided into green algae, blue-green algae, and diatoms. In the case of blue-green algae, the water temperature rises, which occurs in the summer and overgrows, which is the main cause of the algae bloom. Recently, the change in the occurrence time and frequency of the algae bloom is increasing due to climate change. Existing algae survey methods are performed by collecting water and measuring through sensors, and time, cost and manpower are limited. In order to overcome the limitations of these existing monitoring methods, research has been conducted to perform remote monitoring using spectroscopic devices such as multispectral and hyperspectral using satellite image, UAV, etc. In this study, we tried to confirm the possibility of species classification of remote monitoring through laboratory-scale experiments through algal culture and river water collection. In order to acquire hyperspectral images, a hyperspectral sensor capable of analyzing at 400-1000 nm was used. In order to extract the spectral characteristics of the collected river water for classification of algae species, filtration was performed using a GF/C filter to prepare a sample and images were collected. Radiation correction and base removal of the collected images were performed, and spectral information for each sample was extracted and analyzed through the process of extracting spectral information of algae to identify and compare and analyze the spectral characteristics of algae, and remote sensing based on hyperspectral images in rivers and lakes. We tried to review the applicability of monitoring.

센서 기반 모니터링 자료를 활용한 임하댐 저수지 탁수 예측 정확도 개선

김종민,이상웅,권시윤,정세웅,김영도,Kim, Jongmin,Lee, Sang Ung,Kwon, Siyoon,Chung, Se Woong,Kim, Young Do 한국수자원학회 2022 한국수자원학회논문집 Vol.55 No.11

In Korea, about two-thirds of the precipitation is concentrated in the summer season, so the problem of turbidity in the summer flood season varies from year to year. Concentrated rainfall due to abnormal rainfall and extreme weather is on the rise. The inflow of turbidity caused a sudden increase in turbidity in the water, causing a problem of turbidity in the dam reservoir. In particular, in Korea, where rivers and dam reservoirs are used for most of the annual average water consumption, if turbidity problems are prolonged, social and environmental problems such as agriculture, industry, and aquatic ecosystems in downstream areas will occur. In order to cope with such turbidity prediction, research on turbidity modeling is being actively conducted. Flow rate, water temperature, and SS data are required to model turbid water. To this end, the national measurement network measures turbidity by measuring SS in rivers and dam reservoirs, but there is a limitation in that the data resolution is low due to insufficient facilities. However, there is an unmeasured period depending on each dam and weather conditions. As a sensor for measuring turbidity, there are Optical Backscatter Sensor (OBS) and YSI, and a sensor for measuring SS uses equipment such as Laser In-Situ Scattering and Transmissometry (LISST). However, in the case of such a high-tech sensor, there is a limit due to the stability of the equipment. Therefore, there is an unmeasured period through analysis based on the acquired flow rate, water temperature, SS, and turbidity data, so it is necessary to develop a relational expression to calculate the SS used for the input data. In this study, the AEM3D model used in the Water Resources Corporation SURIAN system was used to improve the accuracy of prediction of turbidity through the turbidity-SS relationship developed based on the measurement data near the dam outlet.

ADCP를 이용한 직선 하천의 유속 및 수심 측정 정확도 분석

김종민,김동수,손근수,김서준,Kim, Jongmin,Kim, Dongsu,Son, Geunsoo,Kim, Seojun 한국수자원학회 2015 한국수자원학회논문집 Vol.48 No.5

최근 수문관측의 측정 인력과 비용의 절감과 측정 정확도를 높이기 위해 초음파를 이용한 ADCP 유량 측정 방법의 적용이 활발하게 이루어지고 있으며 점점 그 비중이 높아지고 있다. 하지만 ADCP의 유속 및 수심 측정 정확도에 대한 자료가 부족하여 ADCP 측정 결과에 대한 신뢰도를 확신하기 어렵다. 이에 본 연구에서는 직선하천에서 체계적이고 정밀한 측정을 통해 ADCP의 유속 및 수심 정확도를 분석하였다. ADCP의 유속 측정 정확도를 분석하기 위해 횡단면에 184개의 측점에서 측정한 ADV 유속 측정 결과와 ADCP의 유속 측정 결과를 비교하여 오차를 계산하였다. 그 결과 바닥을 기준으로 수심비(y/h)가 0.4~0.8 범위에서는 ADCP가 정확하게 유속을 측정하는 것으로 나타났으나, 수면 근처에서는 유속을 작게 측정하였고, 하상 근처에서는 유속을 크게 측정하여 정확도가 떨어지는 것을 확인하였다. 또한 ADCP의 수심 정확도를 분석한 결과 하상추적(bottom tracking) 방식이 약 6%의 오차를 보였고, 연직 빔(vertical beam) 방식이 약 9%의 오차를 보여 식생이 활착한 자연하천의 경우 하상추적 방식이 좀 더 정확하게 수심을 측정하는 것으로 확인하였다. 그리고 고정 측정 방법과 이동 측정 방법의 차이를 검토한 결과 두 방법 모두 유사한 정확도를 나타냈다. 이와 같은 연구 결과는 향후 ADCP의 측정 불확도 평가를 위한 기초 자료로 활용한다면 ADCP를 하천에 적용함에 있어 좀 더 정확한 유속 및 수심 측정이 가능할 것으로 기대된다. ADCPs have been highlighted so far for measuring steramflow discharge in terms of their high-order of accuracy, relatively low cost and less field operators driven by their easy in-situ operation. While ADCPs become increasingly dominant in hydrometric area, their actual measurement accuracy for velocity and bathymetry measurement has not been sufficiently validated due to the lack of reliable bench-mark data, and subsequently there are still many uncertain aspects for using ADCPs in the field. This research aimed at analyzing inter-comparison results between ADCP measurements with respect to the detailed ADV measurement in a specified field environment. Overall, 184 ADV points were collected for densely designed grids for the given cross-section that has 6 m of width, 1 m of depth, and 0.7 m/s of averaged mean flow velocity. Concurrently, ADCP fixed-points measurements were conducted for each 0.2m and 0.02m of horizontal and vertical spacing respectively. The inter-comparison results indicated that ADCP matched ADV velocity very accurately for 0.4~0.8 of relative depth (y/h), but noticeable deviation occurred between them in near surface and bottom region. For evaluating the capacity of measuring bathymetry of ADCPs, bottom tracking bathymetry based on oblique beams showed better performance than vertical beam approach, and similar results were shown for fixed and moving-boat method as well. Error analysis for velocity and bathymetry measurements of ADCP can be potentially able to be utilized for the more detailed uncertainty analysis of the ADCP discharge measurement.

ADCP 정지법 측정 시 미계측 영역의 유량 산정 정확도 분석

김종민,김서준,손근수,김동수,Kim, Jongmin,Kim, Seojun,Son, Geunsoo,Kim, Dongsu 한국수자원학회 2015 한국수자원학회논문집 Vol.48 No.7

Acoustic Doppler Current Profilers(ADCPs) have capability to concurrently capitalize three-dimensional velocity vector and bathymetry with highly efficient and rapid manner, and thereby enabling ADCPs to document the hydrodynamic and morphologic data in very high spatial and temporal resolution better than other contemporary instruments. However, ADCPs are also limited in terms of the inevitable unmeasured regions near bottom, surface, and edges of a given cross-section. The velocity in those unmeasured regions are usually extrapolated or assumed for calculating flow discharge, which definitely affects the accuracy in the discharge assessment. This study aimed at scrutinizing a conventional extrapolation method(i.e., the 1/6 power law) for estimating the unmeasured regions to figure out the accuracy in ADCP discharge measurements. For the comparative analysis, we collected spatially dense velocity data using ADV as well as stationary ADCP in a real-scale straight river channel, and applied the 1/6 power law for testing its applicability in conjunction with the logarithmic law which is another representative velocity law. As results, the logarithmic law fitted better with actual velocity measurement than the 1/6 power law. In particular, the 1/6 power law showed a tendency to underestimate the velocity in the near surface region and overestimate in the near bottom region. This finding indicated that the 1/6 power law could be unsatisfactory to follow actual flow regime, thus that resulted discharge estimates in both unmeasured top and bottom region can give rise to discharge bias. Therefore, the logarithmic law should be considered as an alternative especially for the stationary ADCP discharge measurement. In addition, it was found that ADCP should be operated in at least more than 0.6 m of water depth in the left and right edges for better estimate edge discharges. In the future, similar comparative analysis might be required for the moving boat ADCP discharge measurement method, which has been more widely used in the field. ADCP는 하천의 3차원 유속과 수심 자료를 매우 효율적이고 빠르게 측정할 수 있으며, 그 자료의 공간 및 시간적 해상도는 기존의 전통적인 유속 측정 방법들과 비교하여 매우 정밀하다는 장점이 있다. 하지만 ADCP는 하상 부근과 센서 근처에서의 미계측 영역이 발생하고 이 미계측 영역의 유속을 얼마나 정확하게 산정하느냐에 따라 ADCP 유량 측정의 정확도에 영향을 미친다. 본 연구에서는 ADCP 유량 산정 시 범용적으로 활용되고 있는 1/6 멱법칙(power law)을 활용한 미계측 영역의 유량 측정 결과의 정확도를 분석하였다. 이를 위해 실규모 직선수로에서 ADCP를 고정시킨 상태에서 측정한 유속 자료를 1/6 멱법칙과 대수 법칙(log law)을 적용하여 외삽 한 유속분포와 유량 산정 결과를 ADV를 이용하여 정밀하게 측정한 결과와 비교하였다. 비교 결과 전체적으로 대수 법칙으로 외삽한 경우가 높은 정확도를 나타냈으며, 수표면 근처 미계측 영역에서는 1/6 멱법칙은 유량을 작게 산정하는 경향을 나타냈고, 하상 근처의 미계측 영역에서는 유량을 크게 산정하는 경향을 나타냈다. 이 결과는 기존 1/6 멱법칙을 활용한 하상 및 수표면 부근 미계측 영역 유량 추정 방법이 오차를 수반함을 의미한다. 따라서 ADCP 정지법 측정 방식을 사용할 경우, 대수 법칙이 1/6 멱법칙보다 정확한 상하부 미계측 유량 추정 결과를 보여주었으므로 대안으로 고려되어야 할 것이다. 또한 제방 근처 미계측 영역의 유량 측정 정확도를 높이기 위해서는 수심이 0.6 m 이상을 확보한 측선을 기준으로 유량을 산정할 경우 신뢰도 높은 유량 측정 결과를 보였다. 향후, ADCP 정지법 측정 방식에 비해 보다 많이 활용되고 있는 보트탑재 이동식 ADCP의 경우도 이와 같은 검증이 필요하다고 하겠다.

OCIL기반 보안수준평가를 위한 XML Converter 설계 및 구현

김종민,김상춘,Kim, Jongmin,Kim, Sang-Choon 한국융합보안학회 2020 융합보안 논문지 Vol.20 No.2

사이버안보의 일선에 있는 국가·공공기관 시스템을 대상으로 하는 사이버 공격이 고도화 되면서 꾸준히 증가하고 있다. 이에 국가·공공기관 시스템의 사이버 공격 사고 예방에 대한 보안 평가 기술 개발이 필요하다. 현재 국가·공공기관 정보 시스템의 취약점 분석에 대한 연구는 거의 자동화 분석에 초점을 맞추어 연구되고 있고, 실제로 보안 점검을 수행하다보면 자동화하기 어려운 부분들도 존재한다. 위협에 대한 보안대책만 생각해보더라도 관리적, 물리적, 기술적 분야에서 각기 다른 방안들을 생각하고 실행할 수가 있는데, 이에 대해서는 주관적이든, 상황적이든 간에 특정한 답변들이 제시된다. 이러한 경향들은 OCIL(Open Checklist Interactive Language)로 규격화되어 부분적인 자동화를 이룰 수 있다. 따라서, 본 논문에서는 기존 평가문항을 OCIL기반으로 보안수준평가를 할 수 있게끔 XML Converter를 구현하고자 한다. The cyber attacks targeting the systems of national and public organizations in the front line of cyber security have been advanced, and the number of cyber attacks has been on the constant rise. In this circumstance, it is necessary to develop the security evaluation technology to prevent cyber attacks to the systems of national and public organizations. Most of the studies of the vulnerability analysis on the information systems of national and public organizations almost focus on automation. In actual security inspection, it is hard to automate some parts. In terms of security policies for threats, many different plans have been designed and applied in the managerial, physical, and technical fields, giving particular answers no matter how they are subjective or situational. These tendencies can be standardized in OCIL(Open Checklist Interactive Language), and partial automation can be achieved. Therefore, this study tries to implement XML Converter in order for OCIL based security level evaluation with typical evaluation questions.

초분광영상 기반 탁수 모니터링에서의 탁도-SS 관계식 적용성 검토

김종민,김광수,권시윤,김영도,Kim, Jongmin,Kim, Gwang Soo,Kwon, Siyoon,Kim, Young Do 한국수자원학회 2023 한국수자원학회논문집 Vol.56 No.12

우리나라의 강우 특성은 여름철 홍수기에 집중되어있다. 특히 이상강우 및 기상이변에 의한 집중강우의 증가 추세로 다량의 탁수가 댐 내에 유입될 시 전도현상으로 인해 탁수 장기화 현상이 발생하게 된다. 이러한 문제를 해결하기 위한 탁수 예측을 통한 선제적 조치 방안 또는 댐 운영방안 마련에 많은 연구가 진행되고 있다. 탁수 예측을 위해서는 상류 유입부의 탁수 자료를 필요로 하지만 현재 시·공간적인 데이터 해상도는 부족한 실정이다. 시간적 해상도 개선을 위해서는 탁도-SS 관계식에 대한 개발을 필요로 하며 공간적 해상도 개선을 위해 다항목수질측정기(YSI), 레이저부유사측정기(Laser In-Situ Scattering and Transmissometry, LISST), 초분광 센서 등의 센서 기반 측정을 통해 선, 면 단위 데이터 측정을 통해 탁수에 대한 공간적 해상도를 개선할 수 있다. 또한 LISST-200X의 경우 입경 크기 등에 대한 자료 수집이 가능함에 따라 분율(Clay : Silt : Sand)에 대한 탁도-SS 관계식에 활용될 수 있다. 또한 최근 원격탐사 방안 중 다른 탑재체에 비해 공간해상도 및 시간해상도가 높은 UAV와 분광·방사 해상도가 높은 초분광 센서를 활용 시 탁수 발생에 대한 공간적인 분포를 제시할 수 있다. 따라서, 본 연구에서는 LISST-200X 및 YSI-EXO를 활용하여 실험실 분석을 통해 분율(Clay : Silt : Sand)에 따라 탁도-SS 관계식을 산정하였으며 UAV (Matrice 600), 초분광센서(microHSI 410 SHARK)를 포함한 센서 기반 현장 측정을 통해 탁도와 부유사 농도, 측정된 부유사농도 기반 탁도-SS 관계식을 이용하여 산정한 탁도에 대하여 공간적 분포를 제시하였다. 이를 통해 탁도-SS 관계식에 대한 적용성 검토 및 탁수 발생 현황에 대하여 파악하고자 하였다. Rainfall characteristics in Korea are concentrated during the summer flood season. In particular, when a large amount of turbid water flows into the dam due to the increasing trend of concentrated rainfall due to abnormal rainfall and abnormal weather conditions, prolonged turbid water phenomenon occurs due to the overturning phenomenon. Much research is being conducted on turbid water prediction to solve these problems. To predict turbid water, turbid water data from the upstream inflow is required, but spatial and temporal data resolution is currently insufficient. To improve temporal resolution, the development of the Turbidity-SS conversion equation is necessary, and to improve spatial resolution, multi-item water quality measurement instrument (YSI), Laser In-Situ Scattering and Transmissometry (LISST), and hyperspectral sensors are needed. Sensor-based measurement can improve the spatial resolution of turbid water by measuring line and surface unit data. In addition, in the case of LISST-200X, it is possible to collect data on particle size, etc., so it can be used in the Turbidity-SS conversion equation for fraction (Clay: Silt: Sand). In addition, among recent remote sensing methods, the spatial distribution of turbid water can be presented when using UAVs with higher spatial and temporal resolutions than other payloads and hyperspectral sensors with high spectral and radiometric resolutions. Therefore, in this study, the Turbidity-SS conversion equation was calculated according to the fraction through laboratory analysis using LISST-200X and YSI-EXO, and sensor-based field measurements including UAV (Matrice 600) and hyperspectral sensor (microHSI 410 SHARK) were used. Through this, the spatial distribution of turbidity and suspended sediment concentration, and the turbidity calculated using the Turbidity-SS conversion equation based on the measured suspended sediment concentration, was presented. Through this, we attempted to review the applicability of the Turbidity-SS conversion equation and understand the current status of turbid water occurrence.

간접방류사업장 관련 폐수의 생태독성수준 및 특성 평가

김종민,신기식,이수형,이정서,이택준,Kim, Jongmin,Shin, Kisik,Lee, Soohyung,Lee, Jungseo,Lee, Taekjune 한국물환경학회 2017 한국물환경학회지 Vol.33 No.4

This paper aims to evaluate the characteristics of direct and indirect effluents'toxicity level and difference between two test durations (24 h and 48 h) of test method. The proportion of the indirect effluent samples which exceeded the ecotoxicity permit limitations (TU 1 or TU 2) showed more than 2 times higher than that of direct effluent samples. However, effluent toxicity of Wastewater Treatment Plants (WTPs) indicated less than TU 1 regardless of influent toxicity. From this results, treatment process was thought to have a good efficiency. WTP Salinity was very similar between influent and effluent. This trend could be reconfirmed by the component ratio of ion concentration between them and $Na^+$, $SO_4^{2-}$, $C^-$ lions which have a greater percentage than other ions. In addition, in case of high salinity, toxicity value also showed high level. To judge from above results, indirect effluents which were exempted from application of ecotoxicity standards, may need a new effluent limitations regardless of the treatment efficiency of WTP. According to circumstances, effective countermeasure may need to restrain the discharge of salinity-contained effluents which came from indirect-effluent factories. Test duration comparative study indicated that 48 h results were higher toxicity (exceeding rate of ecotoxicity criteria) than 24 h by the 5 to 5.4 percentage. 24 h test duration seemed to be useful in case of rapid detection, whereas 48 h test method could be applied for reinforcement of ecotoxicity regulatory system.

엘라스틱 스택에 기반한 실시간 웹서비스 관제 시스템의 설계와 구현

김종민(Jongmin Kim),김채윤(Chae Yoon Kim),김호준(HoJun Kim),Khin Chan Myae Aung,손미정(Mijeong Son),김영옥(YoungOk Kim),권오흠(Oh-Heum Kwon),송하주(Ha-Joo Song) 한국정보과학회 2018 한국정보과학회 학술발표논문집 Vol.2018 No.6

Kernel CCA 기반 회귀 분석을 통한 수술 후 뇌성마비 환자 보행 예측

김종민(Jongmin Kim),이제희(Jehee Lee) 한국컴퓨터그래픽스학회 2013 한국컴퓨터그래픽스학회 학술대회 Vol.2013 No.6