CFG, 라이브러리 정보를 이용한 권한 기반 안드로이드 악성코드 탐지 기술의 성능 향상

박건우,Tamer AbuHmed,민대홍,양대헌,이경희 한국차세대컴퓨팅학회 2019 한국차세대컴퓨팅학회 논문지 Vol.15 No.6

In this paper, we propose a static Android malware detection technique to improve the detection performance and reliability. Based on the permission feature which is heavily used in the previous works, we additionally use the library dependency and control flow graph (CFG) as features for improving our detection performance. Library dependency and CFG-based features are efficient to detect Android malware, which is obfuscated using renaming technique because these are extracted by structural analysis. By combining these three features, we propose a novel malware detection model using bidirectional long short-term memory. As results, we achieved 99.62% overall detection rate. Our model is highly reliable: where the precision, recall and F1 scores are 100%, 99.26% and 99.62%, respectively. 본 논문에서는 안드로이드 악성코드의 증가 추세에 대응하여 향상된 성능의 정적 악성코드 탐지 기법을 고안하였다. 기존의 어플리케이션의 권한을 특징(feature)으로 사용하는 악성코드 탐지 기법에 라이브러리 사용 정보와 control flow graph (CFG)의 속성을 특징으로 추가하여 성능을 향상시켰다. 또한, 라이브러리와 CFG는 구조 분석을 통해 특징을 추출하므로 리네이밍(renaming) 난독화에 대하여 독립적이라는 특징이 있어 난독화에 취약한 권한 사용 탐지 기법을 보완하는 추가적인 이점을 가진다. 어플리케이션으로부터 추출한 세 가지 특징을 기반으로 양방향 장단기 기억 네트워크(bidirectional long short-term memory)를 이용한 악성코드 탐지 모델을 제안하였다. 세 가지 특징을 모두 사용한 악성코드 분류 모델을 안드로이드 악성코드와 일반 어플리케이션을 합친 데이터에 적용하였을 때 정확도 99.62%, 정밀도 100%, 재현율 99.26%, F1 99.62%로 높은 성능과 신뢰도를 보였다.

소셜 네트워크 기반 사용자 유사성 발견을 통한 개인화 및 소셜 검색

박건우,오정운,이상훈,Park, Gun-Woo,Oh, Jung-Woon,Lee, Sang-Hoon 한국정보처리학회 2009 정보처리학회논문지D Vol.16 No.5

소셜 네트워크(Social Network)는 웹 환경에서 개인 중심의 네트워크로 구성되어 웹 사용자별 프로파일을 탐색하고 새로운 연결을 형성함으로써 정보의 소통을 지원한다. 따라서 유사한 내재적 정보를 가진 웹 사용자들로 구성 된 소셜 네트워크를 찾아서 검색에 적용한다면 검색의 효율성과 검색 결과에 대한 웹 사용자의 만족도를 향상 시킬 수 있다. 본 논문에서는 첫째, 웹 사용자간 직접 또는 간접적인 연결로 구성된 소셜 네트워크를 구성 한다. 둘째, 사용자들의 속성(Feature)에 내재된 정보를 이용하여 주제(topic)별 웹 사용자 간 유사성(Similarity)을 산정한 후, 주제(Topic)별 변화되는 유사성에 따라 소셜 네트워크를 재구성한다. 마지막으로 산정된 유사성과 웹 사용자들의 검색결과에 대한 만족도, 즉 검색 패턴(Search Pattern)을 비교 실험 한다. 실험 결과 주제별 유사성이 높은 웹 사용자 간에는 검색 패턴 또한 유사함을 확인 하였다. 이와 같은 사실을 검색에 적용한다면 개인화 검색(Personalized Search) 및 소셜 검색(Social Search)의 효율성 및 신뢰성 향상에 기여 할 수 있다. Social Networks which is composed of network with an individual in the center in a web support mutual-understanding of information by searching user profile and forming new link. Therefore, if we apply the Social Network which consists of web users who have similar immanent information to web search, we can improve efficiency of web search and satisfaction of web user about search results. In this paper, first, we make a Social Network using web users linked directly or indirectly. Next, we calculate Similarity among web users using their immanent information according to topics, and then reconstruct Social Network based on varying Similarity according to topics. Last, we compare Similarity with Search Pattern. As a result of this test, we can confirm a result that among users who have high relationship index, that is, who have strong link strength according to personal attributes have similar search pattern. If such fact is applied to search algorithm, it can be possible to improve search efficiency and reliability in personalized and social search.

저압 DC 배전기술 현황 및 전망

박건우,Park, Geon-U 대한전기협회 2014 전기저널 Vol.453 No.-

뇌혈관질환 예방에 대한 최신지견

박건우,Park, Kun-Woo 한국생명보험의학회 2002 保險醫學會誌 Vol.21 No.-

간질의 평가와 진단 - 발작간 뇌파소견을 중심으로 -

박건우,Park, Kun-Woo 대한생물정신의학회 2001 생물정신의학 Vol.8 No.2

The routine interictal electroencephalogram(EEG) continues to play an important role in the diagnosis and treatment of epilepsy. The clinical investigation of brain disease in the last decade has been marked by dramatic advances in functional imaging, magnetic resonance scanning and digitized EEG. Epilepsy is a disorder of electrical hyperirritability of cerebral cortex and the interictal EEG remains the most convenient means available to demonstrate cortical hyperirritability. The sensitivity and specificity of the EEG in the diagnosis of epilepsy have been disputed. In this review, the type of EEG findings in epilepsy are reviewed and the sensitivity and specificity of interictal epileptiform discharge are discussed. And also the role of EEG in various clinical situations are summarized.

MANET에서 배터리 잔량과 신호세기를 동시에 고려한 Power-aware 라우팅 프로토콜

박건우,최종오,김형진,송주석,Park Gun-Woo,Choi Jong-Oh,Kim Hyoung-Jin,Song Joo-Seok 한국정보처리학회 2006 정보처리학회논문지 C : 정보통신,정보보안 Vol.13 No.2

MANET은 토폴로지의 빈번한 변화에 따라 경로가 짧은 기간 동안만 유지되고 모든 노드는 에너지를 배터리에 의존하기 때문에 배터리에 많은 제약을 받는다 이와 같은 제한사항을 극복하기 위해 링크의 안정성을 유지하거나 파워 소모를 고려한 프로토콜에 대한 연구들이 활발히 이루어져 왔다. 하지만 링크의 안정성 또는 파워 소모의 어느 한 측면만을 고려함으로써 링크의 안정성은 높일 수 있으나 파워 소모가 효율적이지 못하다. 또한 전체 파워소모는 줄일 수 있으나 파워소모의 균형을 이루지 못함으로써 네트워크 수명을 오래 지속시킬 수 없는 문제점이 발생 한다. 본 논문에서는 배터리 잔량과 신호세기를 동시에 고려하여 각 노드들의 균형된 파워소모와 네트워크 전체의 파워 소모를 최소화함 으로써 네트워크 수명을 오래 지속시키기 위한 프로토콜인 RBSSPR(Residual Battery Capacity and Signal Strength Based Power-aware Routing Protocol in MANET)를 제안한다. RBSSPR은 AODV(Ad-hoc On-demand Distance Vector Routing)를 기반으로 하였다. NS-2 네트워크 시뮬레이션 결과를 통해, 제안된 RBSSPR이 특정 노드로 집중되는 트래픽을 분산시켜 파워소모의 균형을 이루고 네트워크 전체의 파워소모를 최소화함으로써 네트워크 수명을 연장시킴을 보였다. The shortest path is only maintained during short time because network topology changes very frequently and each mobile nodes communicate each other by depending on battery in MANET(Mobile Ad-hoc Network). So many researches that are to overcome a limitation or consider a power have executed actively by many researcher. But these protocols are considered only one side of link stability or power consumption so we can make high of stability but power consumption isn't efficient. And also we can reduce power consumption of network but the protocol can't make power consumption of balancing. For that reason we suggest RBSSPR(Residual Battery Capacity and Signal Strength Based Power-aware Routing Protocol in MANET). The RBSSPR considers residual capacity of battery and signal strength so it keeps not only a load balancing but also minimizing of power consumption. The RBSSPR is based on AODV(Ad-hoc On-demand Distance Vector Routing). We use ns-2 for simulation. This simulation result shows that RBSSPR can extense lifetime of network through distribution of traffic that is centralized into special node and reducing of power consumption.

대형 석탄화력 발전소에서 통풍계통 안정화를 위한 과잉공기비 조정

박건우,유호선,Park, Kun Woo,Yoo, Ho-Seon 한국플랜트학회 2018 플랜트 저널 Vol.14 No.2

본 연구에서는 870 MW 대형 석탄화력 발전소에서 출력을 고정시키고 과잉공기비 조정만으로 통풍계통 안정 및 보일러 효율에 어떠한 변화가 있는지를 분석하였으며 이에 따른 적정 과잉공기비를 선정하였다. 과잉공기비 조정에 따라 공기예열기 압력강하, 유인송풍기 실속여유 등이 변하므로 통풍계통 안정화를 위해 적정 과잉공기비 선정은 반드시 필요하다. 따라서 본 연구에서는 과잉공기비를 통상 운전 값인 1.153에서 운전지침서상의 하한 값인 1.127까지 단계적으로 조정하여 공기예열기 압력강하, 유인송풍기 1차 실속여유, 보일러 효율, 각종 손실 등을 측정하였고 보일러 효율도 동등수준이상으로 유지하면서 통풍계통도 위험수준에서 안전하게 이격시켜 안정화에 기여할 수 있는 적정 과잉공기비를 선정하였다. 적정 과잉공기비는 운전지침서 상의 하한 값인 1.127까지 낮추어 운전하는 것이 바람직하다고 판단된다. In this study, I analyzed the effects on stabilizing the draft system, boiler efficiency when changing excess air ratio under 870 MW load limit operation condition in a large capacity coal fired power plant and decided optimum excess air ratio. It is positively necessary to choose adequate excess air ratio for stabilizing draft system because air pre-heater pressure drop and induced draft fan first stall margin are changing when adjusting excess air ratio. This study therefore, measured air pre-heater pressure drop, induced draft fan first stall margin, boiler efficiency, loss and has chosen adequate excess air ratio adjusting excess air ratio from 1.153 to 1.127. So it is recommended that the operation point needs to be changed to 1.127 that is not only to decrease air pre-heater pressure drop and to stabilize draft system and to secure stall margin but also to maintain boiler efficiency to equivalent level.

대학 캠퍼스 공간운용 분석요소 활용에 관한 연구

박건우(Park Kun-Woo),김치환(Kim Chi-Hwan) 대한건축학회 2009 대한건축학회 학술발표대회 논문집 - 계획계/구조계 Vol.29 No.1(계획계)

This study focused on the development of analysis indexes for the present operational situation in university campus. In this study, seven analysis indexes for operational situation were established and applied to this study. They are the indexes of basic environment and space operation. The former includes the composition ratio of spatial usage, the type of lecture, and unit area per person. The latter includes the ratio of utilization, seat occupation of each lecture, common usage and rotation of each space. These Indexes was applied to three buildings of C university campus in Gyeongbuk and the operational situation of the buildings was analyzed.

정부부처별 공적개발원조의 특성에 관한 탐색적 분석: 2008년부터 2012년까지 한국 사례를 중심으로

박건우 ( Geon-woo Park ),김은미 ( Eun-mee Kim ),지명근 ( Myeonggeun Ji ),정헌주 ( Heon Joo Jung ) 서울대학교 한국행정연구소 2017 行政論叢 Vol.55 No.1

본 연구는 한국의 공적개발원조(ODA)를 정부부처를 중심으로 그 특성을 살펴보는 것을 목적으로 한다. 기존의 연구는 원조를 담당하는 주요 기관에만 주목하여, 그 이외의 행위자에 대한 관심은 상대적으로 미비하였다. 보다 구체적으로 분석에서는 이명박정부의 2008년~2012년 기간에 대해서, 자율성, 국제개발협력위원회 참여, 원조 관련 법령 유무 등의 근거를 토대로 원조의 특성을 살펴본다. 분석 결과, 정부부처간 원조규모와 예산대비 비율, 양자/다자원조의 비율 그리고 출연/출자의 비율에서 다양한 차이를 보였다. 본 연구는 원조행위자로서 정부부처 수준의 원조 특성을 탐색적으로 논의하여, 한국의 국제개발협력 관련 연구의 다양성에 기여하고 있다. This study aims to examine the key characteristics of official development assistance provided by central government ministries. Previous works on South Korea`s foreign aid have mainly focused on key aid providers. However, there exists few works on aid provided by other central government ministries. This study takes a closer look at their patterns of aid to see if they differed from 2008 to 2012 depending on autonomy, participation in the Committee for International Development Cooperation, and in the existence of aid-related laws and regulations. The results show that there exists considerable variation among the aid practices of these aid providers in terms of amounts of aid, share of bilateral aid, and share of contribution to and investment in international institutions. This study contributes to the existing literature on Korea`s international development cooperation by exploring the characteristics of Korea`s newly emerging non-traditional aid providers.

온라인 게임 내 최고 레벨 유저의 이탈 분석

박건우(Kunwoo Park),차미영(Meeyoung Cha) 한국정보과학회 2017 정보과학회논문지 Vol.44 No.3

대규모 다중 사용자 온라인 롤플레잉 게임 유저들은 시나리오를 따라 주어진 임무들을 수행하며 최고 레벨을 향해 캐릭터를 성장시킨다. 최고 레벨 유저를 보유하는 것이 온라인 게임의 성공적 운영에 중요함에도 불구하고 이들에 대한 연구는 크게 이루어지지 않았다. 이 연구에서는 5만여명 유저들에 의해 기록된 약 6천만 건의 게임 내 로그 데이터 분석을 통해 유저들이 최고 레벨에 도달하는 과정과 그 이후 게임 이탈 현상을 분석하며, 최고 레벨 유저의 이탈에 영향을 미치는 요인을 이해하고자 한다. 분석결과, 최고 레벨 이전의 행동 패턴을 이용해 최고 레벨 유저의 이탈을 예측할 수 있으며, 최고 레벨 이전에 사회적으로 활발하고 많은 사람들과 대화하는 게이머가 덜 떠난다는 것을 발견하였다(p<0.05). 이 연구는 유저간 소통 패턴이 최고 레벨에 도달한 유저들의 지속적인 사용에 주요한 요인임을 확인하며, 엘리트 유저의 지속적인 게임 이용을 유도하는 실무적 시사점을 제공한다. In MMORPG (Massively Multiplayer Online Role-Playing Game), users advance their own characters to get to the maximum (max) level by performing given tasks in the game scenario. Although it is crucial to retain users with high levels for running online games successfully, little efforts have been paid to investigate them. In this study, by analyzing approximately 60 million in-game logs of over 50,000 users, we aimed to investigate the process through which users achieve the max level and churn of such users since the moment of achieving the max level, and determine possible indicators related to churn after the max level. Based on the result, we can predict churn of the max level users by employing behavioral patterns before the max level. Moreover, we found users who are socially active and communicate with many people before the max level are less likely to leave the service (p<0.05). This study supports that communication patterns are important factors for persistent usage of the users who achieve the max level, which has practical implications to guide elite users on enjoying online games in the long run.