조선 후기 의궤 사수도의 변화-재궁가칠의 시행과 그 영향을 중심으로-

신영주 ( Shin Youngjoo ) 동양미술사학회 2024 동양미술사학 Vol.18 No.-

사수도(四獸圖)는 각각 동ㆍ서ㆍ남ㆍ북을 상징하는 청룡(靑龍)ㆍ백호(白虎)ㆍ주작(朱雀)ㆍ현무(玄武) 네 신수(神獸)를 그린 그림이다. 사수도는 4~5세기 고구려 고분 벽화에서 나타나기 시작하여 조선시대까지 장의 미술을 대표하는 화재(畫材)로 소용되었다. 삼국시대 고분과 고려시대 석관을 장식하던 사수도는 유교적 상장례가 정착되고 묘제가 변화한 조선시대까지 전례되어 왕과 왕비의 재궁(梓宮)이 머무는 망자의 공간을 수호하였다. 재궁을 안치하는 공간에 배설하는 사수도는 망자의 공간을 수호하는 전통적인 의미에 더해 상장례의 위격을 가르는 대표적인 시각물로, 전례(典例)의 의궤를 철저하게 상고하여 그려야 하는 전통적이고 보수적인 도상이었다. 그러나 현전하는 흉례도감의궤(凶禮都監儀軌)에서는 다양한 도상의 사수도가 확인된다는 점에 주목할 필요가 있다. 조선 중기까지 찬궁(攢宮)은 현실 세계와 망자의 공간을 완벽하게 분리하던 밀폐된 공간이었다. 그러나 현종대 이후 재궁가칠(梓宮加漆)이 의례화되면서 찬궁은 언제나 개폐 가능한 열린 공간으로 변화한다. 이러한 변화는 주술적 의미가 강하게 남아있던 사수도를 외부에 지속적으로 노출시켜, 비공개성이라는 사수도의 성격이 크게 바뀌는 계기가 되었다. 효종의 국장을 계기로 재궁 자체의 기능은 더욱 강화되고, 동시에 찬궁의 기능은 약화되어 갔다. 이후 숙종 연간 5번의 국상을 치르며 빈전(殯殿)이 설치된 기간 동안 재궁에 가칠을 하는 의례가 정례화되어갔고, 재궁가칠로 인하여 찬궁의 기능과 형태 또한 변화하게 된다. 이렇듯 사수도가 배설되던 공간의 변화는 사수도 도상뿐만 아니라 전통적 상징 의미와 위상의 변화를 야기했다. 영조 연간 국가의례 정비와 의례서 편찬 사업으로 사수도는 왕과 왕비의 상장례에서만 사용되는 의물(儀物)로 상장례의 위격을 가르는 대표적인 시각물로서 기능하였다. 그러나 의례가 체계적으로 정리되고 형식적으로 변해감에 따라 망자를 수호하는 사신(四神)에서 의례의 일부이자 찬궁 내부의 방위를 표시하는 서수(瑞獸)로 그 지위가 변화하게 된다. 이러한 변화는 영조대 백호, 주작, 현무의 도상이 실존하는 호랑이, 새, 거북과 같은 모습으로 변화한 현상과 더불어 정조대까지 목차와 관계없이 의궤의 맨 앞면에 그려졌던 사수도가 순조 즉위 이후부터는 조성소의궤(造成所儀軌)에 그려진 것을 통해서도 유추해 볼 수 있다. 그럼에도 사수도는 상장례의 위격을 가르는 대표적인 시각물로 의례 과정에서 지속적으로 소용되었다. 정조의 사친(私親)인 사도세자(思悼世子)와 혜경궁(惠慶宮), 순조의 사친인 가순궁(嘉順宮)의 원소도감의궤(園所都監儀軌)와 빈궁혼궁도감의궤(殯宮魂宮都監儀軌)에서는 예장(禮葬)의 위격에 맞지 않는 찬궁과 사수도 도설이 확인된다. 의궤 속 화려한 채색 도설로 남아있는 사수도는 어떤 기록보다도 왕의 사친의 상장례가 일반적인 예장과 달랐음을 보여주는 뚜렷한 시각적 전거(典據)가 되었을 것이다. This study aims to illuminate the trends of iconographies in the paintings of the ‘four auspicious beasts(Sasu 四獸, also known as Sashin 四神)’ that adorn the royal coffin chamber(Changung 欑宮). These paintings solely remain as illustrations of the royal protocol(Uigwe 儀軌) for funerary rituals in the Joseon Dynasty. The depictions of the four auspicious beasts underwent modifications in tandem with changes in the funeral space. Therefore, this study sheds light on alterations in funeral rites and changes in the funeral space as well. Sasudo(四獸圖) is a collection of paintings featuring four auspicious beasts representing the four directions, with the Azure Dragon(靑龍), White Tiger(白虎), Vermilion Bird(朱雀), and Black Tortoise(玄武) symbolizing east, west, south, and north, respectively. These four auspicious beasts have been found in tomb murals across the Korean Peninsula since the 4th to 5th century and were employed, albeit not commonly, as a theme in funerary art during the Joseon Dynasty. Sasudo, which used to decorate ancient tomb murals and the surfaces of sarcophagi, continued to be utilized in the Joseon Dynasty, even though it was not a prevalent practice, as Confucian funeral rites were established, and the grave system changed to lime-soil mixture barrier tombs. Sasudo, arranged within the space housing the coffins of kings and queens, portrays iconographies with a strong authenticity, created in compliance with royal protocols. It serves as a representative visual symbol of the magnificence of royal funeral rites, in addition to its traditional meaning of safeguarding the space of the dead. However, the Sasudo paintings depicted in the royal protocols for funerary rituals, which have been handed down to date, have evolved into various types of iconographies under the influence of changing trends in funeral rites and the structure of the royal coffin. A large-scale overhaul and compilation of the standard state ritual protocols during the reign of Yeongjo upgraded the function of Sasudo to a representative visual object exclusively reserved for use in royal funeral rites for kings and queens, symbolizing royal magnificence. However, with the systematic regularization and formalization of state rituals, the status of the four auspicious beasts in the Sasudo changed from deities protecting the dead to four divine symbols indicating the four directions within the royal coffin chamber. These changes can also be inferred from the phenomenon of iconographic convergence during the reign of Yeongjo, in which the depictions of the four auspicious beasts changed to portrayals of actual animals such as a tiger, bird, and turtle. Additionally, their position in the protocol book shifted from the front to the middle during the reign of King Sunjo.

분산 스토리지 시스템에서 데이터 중복제거를 위한 정보분산 알고리즘 및 소유권 증명 기법

신영주(Youngjoo Shin) 한국정보보호학회 2015 정보보호학회논문지 Vol.25 No.1

저장된 데이터에 대한 높은 가용성과 기밀성을 보장하는 정보분산 알고리즘은 클라우드 스토리지 등 장애 발생 비율이 높고 신뢰할 수 없는 분산 스토리지 시스템에서 유용한 방법이다. 스토리지에 저장되는 데이터의 양이 증가하면서 IT 자원을 효율적으로 활용하기 위한 데이터 중복제거기법이 많은 주목을 받고 있으며 이에 따라 데이터 중복제거가 가능한 정보분산기법에 대한 연구도 필요한 시점이다. 본 논문은 분산 스토리지 시스템에서 클라이언트 기반 중복 제거를 위한 정보분산 알고리즘과 소유권 증명 기법을 제안한다. 제안하는 방법은 저장공간 뿐만 아니라 네트워크 대역 절감이 가능하여 높은 효율성을 얻을 수 있으며 신뢰할 수 없는 스토리지 서버와 악의적인 클라이언트로부터 안전성을 보장할 수 있다. Information dispersal algorithm guarantees high availability and confidentiality for data and is one of the useful solutions for faulty and untrusted dispersed storage systems such as cloud storages. As the amount of data stored in storage systems increases, data deduplication which allows to save IT resources is now being considered as the most promising technology. Hence, it is necessary to study on an information dispersal algorithm that supports data deduplication. In this paper, we propose an information dispersal algorithm and proof of ownership for client-side data deduplication in the dispersed storage systems. The proposed solutions allow to save the network bandwidth as well as the storage space while giving robust security guarantee against untrusted storage servers and malicious clients.

CPU 마이크로아키텍처 보안 기술 연구 동향

신영주(Youngjoo Shin) 한국정보보호학회 2020 情報保護學會誌 Vol.30 No.6

CPU 마이크로아키텍처는 하드웨어 자원을 공유하거나 투기적 실행과 비순차 실행 등 파이프라인 효율을 극대화하는 방법을 통해 성능 최적화를 달성한다. 그러나 보안을 고려하지 않은 설계 구조로 인해 마이크로아키텍처에 심각한 보안 취약점들을 내포하고 있으며 이는 각종 시스템 보호 메커니즘들을 무력화할 수 있는 시스템 공격으로 이어지고 있다. 본 논문에서는 CPU 마이크로아키텍처의 취약점 및 이를 활용한 공격 기술을 소개하고 최근 주요 보안 학술대회에서 발표된 관련 논문들을 중심으로 최신 연구 동향을 살펴본다.

ARM PMU 이벤트를 활용한 TrustZone 루트킷 탐지에 대한 연구

최지민(Jimin Choi),신영주(Youngjoo Shin) 한국정보보호학회 2023 정보보호학회논문지 Vol.33 No.6

제어 흐름 무결성 검증 기법을 이용한 spectre 공격완화

장혜린(Hyerean Jang),신영주(Youngjoo Shin) 한국정보과학회 2022 한국정보과학회 학술발표논문집 Vol.2022 No.06

GPUDirect RDMA 기반의 고성능 암호 분석 시스템 설계 및 구현

이석민(Seokmin Lee),신영주(Youngjoo Shin) 한국정보보호학회 2022 정보보호학회논문지 Vol.32 No.6

OFDM 및 SC-FDE 시스템에서의 다이버시티 기술이 채널부호화율에 미치는 영향

이지훈(Jeehoon Lee),신영주(Youngjoo Shin),김남열(Namyeal Kim),임민중(Minjoong Rim) 한국통신학회 2008 한국통신학회 학술대회논문집 Vol.2008 No.7

컨테이너 기술을 활용한 엣지 컴퓨팅 환경 어플리케이션 무결성 보호에 대한 연구

이창훈(Changhoon Lee),신영주(Youngjoo Shin) 한국정보보호학회 2021 정보보호학회논문지 Vol.31 No.6

엣지 컴퓨팅(Edge Computing)은 인공지능(AI)을 데이터 소스와 근접한 환경에서 수행함으로써 IoT/CPS 기기를 클라우드에 통합하는데 발생하는 네트워크 대역폭 소모로 인한 비용 문제와 전송 지연 등의 문제 해결의 방안으로 주목받고 있다. 엣지 컴퓨팅 기기는 실 세계에 위치하여 인공지능 구현 기술을 구동 가능한 수준의 향상된 연산과 네트워크 연결을 제공하므로, 인적/물적 피해를 발생할 수 있는 사이버 테러에 악용되지 않도록 어플리케이션 무결성에 대한 고려가 필요하다. 본 논문에서는 인공지능 구현 시 활용되는 파이썬(python) 과 같이 변조에 취약한 스크립트 언어로 구현된 엣지 컴퓨팅 어플리케이션을 컨테이너 이미지로 구성 후 전자서명을 하여 무결성을 보호하는 기법을 제안한다. 제안하는 기법은 오픈소스 컨테이너 기술에서 제공하는 무결성 보호기술 (Docker Contents Trust)를 기반으로하며, 엣지 컴퓨팅 기기에서 허용된 컨테이너만 구동 가능하도록 컨테이너 서명 정보에 대한 화이트리스트와 Docker Client를 개선하여 적용하는 기법을 제시한다. Edge Computing is used as a solution to the cost problem and transmission delay problem caused by network bandwidth consumption that occurs when IoT/CPS devices are integrated into the cloud by performing artificial intelligence (AI) in an environment close to the data source. Since edge computing runs on devices that provide high-performance computation and network connectivity located in the real world, it is necessary to consider application integrity so that it is not exploited by cyber terrorism that can cause human and material damage. In this paper, we propose a technique to protect the integrity of edge computing applications implemented in a script language that is vulnerable to tampering, such as Python, which is used for implementing artificial intelligence, as container images and then digitally signed. The proposed method is based on the integrity protection technology (Docker Contents Trust) provided by the open source container technology. The Docker Client was modified and used to utilize the whitelist for container signature information so that only containers allowed on edge computing devices can be operated.

리턴 스택 버퍼를 이용한 마이크로아키텍처 데이터 샘플링 공격

김태현(Taehyun Kim),신영주(Youngjoo Shin) 한국정보보호학회 2021 情報保護學會誌 Vol.31 No.1

마이크로아키텍처 데이터 샘플링 공격 중 하나인 Zombieload 공격은 마이크로코드 어시스트를 이용하여 물리 코어를 공유하는 다른 논리 코어가 접근하는 데이터를 읽는 공격이다. 마이크로코드 어시스트는 페이지 폴트 과정에서 로드 명령어를 수행할 때 발생하므로, Zombieload 공격은 시그널 핸들러 또는 TSX로 페이지 폴트를 처리 또는 억제한다. 그러나 시그널 핸들러에서 발생하는 잡음과 TSX를 지원하는 프로세서 수의 부족이 Zombieload 공격의 효율을 감소시킨다. 본 논문에서는 페이지 폴트를 RSB를 이용한 잘못된 추측 실행으로 처리하여, 기존의 한계점을 개선한 새로운 Zombieload 공격을 제안한다. 제안한 공격의 성능을 평가하기 위해, 실험을 통해 기존의 Zombieload 공격과 성능을 비교한다. 끝으로 제안한 공격을 막기 위해 여러 가지 방어 기법을 제시한다.

JMP+RAND: 바이너리 난수 삽입을 통한 메모리 공유 기반 부채널 공격 방어 기법

김태훈 ( Taehun Kim ),신영주 ( Youngjoo Shin ) 한국정보처리학회 2019 한국정보처리학회 학술대회논문집 Vol.26 No.2

정보보안을 달성하기 위해서 컴퓨터가 보급된 이래로 많은 노력이 이루어졌다. 그중 메모리 보호 기법에 대한 연구가 가장 많이 이루어졌지만, 컴퓨터의 성능 향상으로 이전의 메모리 보호 기법들의 문제들이 발견되고, 부채널 공격의 등장으로 새로운 방어책이 필요 되었다. 본 논문에서는 프로그램에 정적 바이너리 재작성(Static Binary Rewriting) 기법을 통해 페이지(Page)마다 4~8byte 의 난수를 삽입하여 메모리 공유 기반 부채널 공격을 방어할 수 있는 2가지 방법을 제시한다. 최근 아키텍처는 분기 예측(Branch Prediction)을 통해 jmp 명령어에 대한 분기처리가 매우 빠르고 정확하게 처리되기 때문에 난수를 삽입할 때 사용하는 jmp+rand 방식은 오버헤드가 매우 낮다. 또한 특정 프로그램에만 난수 삽입이 가능하므로 특히 클라우드 환경에서 중복제거 기능과 함께 사용하면 높은 효율성을 보일 수 있다고 예상한다.