블록체인 서비스에서의 Privacy by Design 적용방안

유진호(Jinho Yoo) 한국정보과학회 2020 정보과학회지 Vol.38 No.7

스팸메일 관리지표 개선에 관한 연구

유진호(Jinho Yoo),임종인(Jongin Lim) 한국정보보호학회 2009 정보보호학회논문지 Vol.19 No.3

국내에서 정량적인 스팸 수신량이 실제로 줄어들고 있음에도 불구하고, 일각에서는 스팸이 늘고 있다고 피해를 호소하기도 하고, 스팸 수신량 조사 결과는 개인이 실질적으로 느끼는 체감량과 차이가 있다고 주장하는 이용자들이 있다. 본고에서는 이러한 주장이 나오는 원인에 대한 분석과 더불어 스팸메일 관리지표와 관련된 주요 쟁점들을 살펴보고, 기존의 정량적인 스팸 수신량을 보완할 수 있는 스팸메일 관리지표 모델을 제시하고자 한다. 특히, 이용자가 스팸에 대하여 느끼는 체감 스트레스를 측정하여 이를 정량적인 수신량 지표와 더불어 정성적인 산출지표로 활용하고자 한다. 또한 본고에서 제시한 모형으로 실제 국내 현실 상황에 적용한 결과를 산출하고 그 의미를 분석하여 스팸대응정책에 활용하고자 한다. Although the average amount of spam users receive a day is statistically decreasing in Korea, they still complain of spam and insist there is a gap between the amount of spam users receive in reality and the amount of spam the users feel due to spam. This study analyzes the cause of the gap and suggests the way of complementing the traditional measure of the amount of spam receipt. In addition, we provide the conceptual framework of 'spam management index' that explains the overall spam counteract performances from the users' point of view. Especially, we develop the method of measuring 'spam stress' which can be used as an qualitative output element. Finally we apply the model in Korea to develop spam counteract policies.

이미지 캡션 정보를 이용한 문서 검색 시스템의 설계 및 구현

유진호(JinHo Yoo),이현창(HyunChang Lee),김경창(KyungChang Kim) 한국정보과학회 1997 한국정보과학회 학술발표논문집 Vol.24 No.2Ⅰ

본 논문은 이미지가 포함된 문서를 검색하기 위해서 이미지의 캡션(Caption) 정보를 이용하거나 문서의 내용을 기반으로 문서를 검색할 수 있는 시스템을 설계하고 구현하였다. 이미지의 캡션 정보와 문서의 텍스트는 모두 키워드를 추출하기 위해 필터링(Filtering) 단계를 거치고, B+트리를 이용한 역 파일 구조를 사용하여 빠르고 대용량의 문서 검색을 할 수 있도록 설계하였다. 질의 모델은 boolean 모델을 이용한 boolean 연산과 벡터 공간 모델에서 사용되는 단어 가중치(term weight)를 이용하여 가중치가 높은 질의 결과를 순차적으로 정렬하도록 하였다.

e-Health장비 연결을 위한 IoT구현기술

유진호(Yoo, Jinho) 한국정보전자통신기술학회 2015 한국정보전자통신기술학회논문지 Vol.8 No.5

본 논문은 IoT환경에서 의료장비를 연결하는 eHealth구현에 관련한 연구이다. 본 연구의 구현환경은 센싱노드, 게이트웨이 그리고 서버가 연결된 구조이다. 센서노드인 의료장비에서 발생한 의료정보들을 게이트웨이에 전달하고 게이트웨이에서 서버로 의료정보를 전달하여 대량데이타를 서버에 저장할 수 있게 한다. 센서노드로부터 발생하여 서버에 축적된 의료정보는 데이터베이스 형태로 저장되어 의료정보 사용에 대한 준비가 된다. 본 연구에서는 일반 상업용으로 판매하는 센서노드들을 게이트웨이에 연결하고 게이트웨이에서 센서노드를 관리하는 소프트웨어 구조를 연구하고 서버에 데이터를 어떻게 전달할 것인가를 구현한다. This paper is a study related to connecting to medical device in IoT environment for e-Health Implementation. The implementation environment of this paper consists of sensing device node, gateway and its server. The information from medical devices on sensor node is transferred to gateway. The gateway transfers the information from their devices into the server and the server saves their transferred information. The medical information from medical devices is ready to use in making medical decision which is saved in database. In this paper, we connected the gateway to the commercial sensor node for implementing gateway functions. We studied and implemented how their network entities communicate each other.

가상머신 상의 PSTR모델 수행환경연구

유진호(Jinho Yoo),한규종(Kyujong Han),김용현(Yong-Hyun Kim),안미림(Mirim Ahn),김두현(Doo-Hyun Kim) 한국정보기술학회 2013 한국정보기술학회논문지 Vol.11 No.8

This paper is an execution environment study to implement the application process based on a PSTR model on a virtual machine. We will load one hardware system with two virtual machines for implementing the PSTR model. We conduct a research about configuration of management module, sharing of serial device simultaneously and communication between tasks on different virtual machines on virtual machine environment for implementing the PSTR model. The management module can be located on the host operating system or on another virtual machine. We decide the position of management module after the comparison of their performances. We analyze the task execution environment related to serial ports on the virtual machine because application tasks hold their serial ports in this study. After analyzing, we design and implement the modified virtual serial port suitable for the PSTR model. And we also make inter task communication functions on different virtual machines and compare the performance of this communication functions with a legacy communication method with their experimental results.

해양산업 디지털전환을 위한 사이버보안 전문 인력양성 방안연구

유진호(Jinho Yoo),임정규(Jeounggye Lim),박개명(Kaemyoung Park) 한국항해항만학회 2022 한국항해항만학회 학술대회논문집 Vol.2022 No.2

해양산업 디지털 전환에 따른 사이버 위협이 증가함에 따라 선박 및 항만 종사자들에 대한 사이버보안 교육훈련과 전문인력양성 필요성이 증가하였다. 선원의 교육훈련은 IMO의 STCW 협약과 연관되어 교육훈련 관리 및 자격증명이 이루어져야 하고, 선박과 항만의 OT시스템 특성을 반영한 사이버보안 교육훈련 시스템 개발이 필요하다. 본 논문에서는 IMO 사이버 리스크 관리 가이드라인 기반 훈련모델 개발, 해양산업 위협의 특성 기반 사이버보안 훈련모델 개발, AR/VR 및 메타버스를 활용한 사이버보안 훈련 효과 향상을 목표로 해양산업 디지털전환에 따른 사이버보안 전문인력 양성 시스템 개발방안을 제시하였다. As cyber threats in the maritime industry increase due to the digital transformation, the needs for cyber security training for ship`s crew and port engineers has increased. The training of seafarers is related to the IMO's STCW convention, so cyber security training also managed and certified, and it is necessary to develop a cybersecurity training system that reflects the characteristics of the OT system of ships and ports. In this paper, with the goal of developing a training model based on the IMO cyber risk management guideline, developing a cyber security training model based on the characteristics of maritime industry threats, and improving the effectiveness of cyber security training using AR/VR and metaverse, A method for developing a system for nurturing cyber security experts is presented.

최고경영층의 정보보호 리더십에 따른 정보보호 통제활동의 차이 분석

유진호(Jinho Yoo) 한국전자거래학회 2014 한국전자거래학회지 Vol.19 No.1

본 논문에서는 정보보호 거버넌스를 강조한 선행연구들을 바탕으로, 거버넌스 측면에서 가장 첫 번째에 해당하는 최고경영층의 정보보호에 대한 리더십이 정보보호 정책수립, 정보보호 조직과 인력 구성, 정보보호 교육 및 훈련, 기술적 대책 활동, 모니터링 및 감사활동 등과 같은 정보보호 통제활동에 어떤 영향을 주는 지에 대해 실증적으로 분석하고자 한다. 뿐만 아니라 최고경영층의 리더십과 비교되는 요인으로 조직 내에서 발생한 인터넷 침해사고 피해에 의해 정보보호 통제활동에 얼마나 차이가 있는지를 분석하여 시사점을 찾고자 한다. This paper is to analyze how the information security leadership of top management affects controls of information security. Controls of information security include the activity related to making information security policy, the activity related to making up information security organizational structure and job responsibilities, the activity related to information security awareness and training, the activity related to technical measures installation and operation, and the activity related to emergency response, monitering and auditing. Additionally we will analyze how Internet incidents affect controls of information security and find implications.

사출 차량에서의 외란을 이용한 정밀 지향성 향상 연구

유진호(Jinho Yoo),이동주(DongJu Lee) 한국추진공학회 2007 한국추진공학회지 Vol.11 No.2

개인정보 유 · 노출 사고로 인한 기업의 손실비용 추정

유진호(Jinho Yoo),지상호(Sangho Jie),임종인(Jongin Lim) 한국정보보호학회 2009 정보보호학회논문지 Vol.19 No.4

해킹에 의한 개인정보의 유출 또는 기업의 관리 소홀로 인한 개인정보 유?노출 등의 침해사고가 다양한 형태로 발생하고 있으며, 이로 인한 피해범위도 확대되고 있다. 개인정보 유?노출 사고의 발생시 기업의 손실비용을 산출하는 일은 정보보호 투자에 대한 의사결정을 위해 필요하다. 본고는 개인정보 유?노출 사고로 인한 기업의 직접적이고 정량적인 손실비용 산출방안을 제시하고자 한다. 먼저 개인정보 침해사고에 의해 발생할 수 있는 손실비용을 범주에 따라 분류하고, 비용을 구성하는 요소들을 구체적으로 분석하였다. 또한 제시된 모형으로 2005~2007년 동안 국내에서 발생한 개인정보 유?노출 사고의 손실을 추정하였고, 이를 일본의 사례와 비교 분석하여 시사점을 도출하였다. Recently personal information security breaches by unauthorised access, mistakenly disclosure or stolen become more frequent and the scale of the economic loss of such incidents is growing. Assessing economic loss of personal information security breaches is needed for decision making of information security investment. This paper presents a framework to analyze economic impact of personal information security breaches and develops formula for each element to empirically calculate the economic loss. We also compared annual economic loss of Korea with that of Japan to develop some implications.

위치서비스를 위한 모바일시스템

유진호(Jinho Yoo) 한국정보기술학회 2012 Proceedings of KIIT Conference Vol.2012 No.5

본 논문은 저전력 임베디드 기술과 유비쿼터스 센서네트워크 기술을 포함하는 측위기술을 사용하여 사용자의 흐름제어를 할 수 있는 손목밴드 시스템에 관련한 것이다. 본 논문이 제안하는 손목밴드는 실내외 측위기술과 데이터 전송기술을 포함한다. 실내외 측위기술은 실외측위를 위한 GPS의 사용과 실내측위를 위한 위치인식 엔진을 사용한다. 측위된 정보의 전달은 유비쿼터스 센서 네트워크를 통해서 전달되며 위치와 전력소모상황에 맞게 센서네트워크를 재구성한다. 착용형 위치기반 서비스는 위치정보를 사용하여 가입자의 위치파악을 하고 파악된 위치는 사용자의 움직임과 흐름 등의 정보를 사용하는 서비스에 사용된다. 본 연구에서는 위치정보 제공을 위한 모바일 시스템 플랫폼을 제안하고 구현한다. This paper is related to the wristband system which can flow control using location determination technology which includes low power embedded system and ubiquitous sensor network technology. The wristband proposed by this paper includes location determination technology of indoor/outdoor and data transmission technology. The location determination technology of indoor/outdoor uses GPS for outdoor, hardware location engine for indoor. Delivery of location determined information is transferred by ubiquitous sensor network. The wristband system configures the configuration of sensor network and controls power consumption. The wearable location based service like this recognizes the position of the users and stores it for later use. The recognized position is used for the services of user"s moving and flow. This research proposes hands free system platform for providing the information of the position.