遼東~西北韓地域의 細形銅劍文化와 古朝鮮 - 위만조선 물질문화의 형성과정과 관련하여 -

이후석 동북아역사재단 2014 東北亞歷史論叢 Vol.- No.44

The Slender Bronze Daggers Culture was distributed not only in the Korean Peninsula, but also in the Liaodong area. The northwestern area of the Korean Peninsula belongs to the Dot Zone of the Slender Bronze Daggers Culture of the Liaoning style and the Korean style. The Slender Bronze Daggers Culture in the Liaodong area developed in the southern and eastern areas of the Qianshan Mountain Range (千山山脈). Since assemblage such as tombs and bronze arms revealed separate characteristics in time and space, it is possible that this area designates the regional culture of the Yinjiachun Complex (尹家村類型) and the Jimingcheng Complex (上堡村類型). The Yinjiachun Complex revealed the aspects of Slender Bronze Daggers Culture in the Liaodong Peninsula, and it was the key to understanding the material culture of Wiman Joseon (衛滿朝鮮). The tombs with wooden coffin filled with stones (積石木棺墓), the tombs with cymbal-style jar coffins (合口式甕棺墓), the Yinjiachun-style Slender Bronze Daggers (尹家村類銅劍) and pottery (尹家村式土器), and mounted dishes called dou (豆) also were main cultural elements. The Liaoning-type bronze arms identified for the Slender Bronze Daggers Phase in eastern Liaodong (belonging to the Jimingcheng Complex) are closely connected with the Korean type of bronze arms. The Jimingcheng-style Slender Bronze Daggers (上堡村類銅劍), the Liaoning-type Bronze Halberd (遼寧式銅戈) and bronze spearheads (細形銅鉾類), and other objects identified for the Slender Bronze Daggers Phase were principal cultural elements. Weapons that share various attributes are distributed throughout eastern Liaodong and the northwest Korean Peninsula. These weapons include the bronze dagger, the bronze halberd, and the bronze spearhead. As a result, we can know that the spatial distribution of the Slender Bronze Daggers Culture in the third century BCE did not terminate at the Cheongcheon River (淸川江). It must be the culture of late Gojoseon (古朝鮮). It is thought that the governor of Wiman Joseon showed political authority by using iron weapons and chariot fittings and harnesses. In the material culture of Wiman Joseon, there are various culture elements, such as the Zhongyuan style of Yan China (燕) and Han China (漢), and the Xiongnu (匈奴) style, including the native Slender Bronze Daggers Culture. 요동지역의 세형동검문화는 요동반도와 요동 동부지역으로 나누어서 살펴볼 수 있다. 요동반도의 세형동검문화는 여순 윤가촌 유적으로 대표되며, 적석목관묘형 묘제와 직인형의 윤가촌식동검, 파수부호와 두형토기 등의 유구․유물 복합체가 특징적인 양상을 나타내고 있어 ‘윤가촌유형’이란 지역단위 문화유형으로 설정된다. 요동 동부지역의 세형동검문화는 적석시설이 부가된 석관묘나 대석개묘가 주된 묘제이고, 검신 하부가 불룩하거나 턱이 진 상보촌류동검, 요령식 동과, 세형동모류 등의 특징적인 청동무기류와 엽맥문 청동기 등이 부장되는 점이 특징이다. 서북한지역에는 요동 동부지역의 문화요소들이 먼저 확인된다. 특히 유사 형식의 청동무기가 일정한 분포정형을 나타내며, 동종동류의 청동유물이 확인되는 것이 주목된다. 이는 고조선의 중심지 이동 후 기원전 3세기대의 문화 양상으로 볼 수 있다. 이후에는 윤가촌유형의 요소들이 보이는데, 이를테면 완전한 직인형의 신송리식동검, 두형토기를 부장하는 적석목관묘, 파수부호를 사용하는 합구식 옹관묘 등이 확인되고 있다. 이는 전국말~전한초의 위만집단과 관련된 요소들일 가능성이 있다. 위만조선 최고 지배층은 철제무기와 거마구로 정치적인 권위를 표현하였는데, 거기에는 燕系와 漢系의 전통이 섞여 있었으며, 이후 匈奴系 문물까지 수용하여 대외 교류의 정점을 이루었던 것으로 추정된다. 낙랑 초기 자료에는 위만조선의 물질문화가 일부 포함되어 있다. 고조선에 대한 고고학적 연구들은 주로 한반도의 세형동검문화에 집중되어 왔다. 고조선의 중심지 이동설을 고려하면 요동지역의 세형동검문화 요소들이 서북한지역에 출현하는 양상들이 주목된다. 또한 서북한지역에서 요동계와 한국계의 세형동검문화 요소들이 복합되며, 이와 함께 燕․秦․漢系 철기문화 요소들이 추가되는 것이 위만조선 물질문화의 형성 과정이라 할 수 있다.

A Study on the Calculation Model of Money Value Measurement Damages from Industrial Technology Leakage

이후기,박원형 한국산업보안연구학회 2019 한국산업보안연구 Vol.9 No.2

The industrial technology owned by the company is protected by industrial security laws, but the occurrence of industrial technology leakage accidents is increasing every year. If a company's industrial technology is leaked, the damage will be irreversible because the company can reduce the technology gap with the other party in a short period of time without spending a lot of time and effort. Therefore, if the factors are analyzed to come up with realistic measures to reduce the occurrence of industrial technology leakage, and if the amount of reliable damage is suggested in the event of technology leakage accident, countermeasures can be drawn up for the main cause of the spill. Since most technology leakage incidents are linked to financial problems, and there are only real quantify items at this point in the field of “money profits,” policies that minimize the expected financial gains from technology leaks are needed. In this study, we will establish a methodology for measuring monetary value resulting from the occurrence of an industrial technology outflow and propose measures to calculate the amount of damages applied with the “income approach” between the valuation of industrial technology, so that if a technology is leaked, the financial valuation model of the industrial technology can be researched for use in a compensation suit.

랜섬웨어 분석 및 탐지패턴 자동화 모델에 관한 연구

이후기,성종혁,김유천,김종배,김광용,Lee, Hoo-Ki,Seong, Jong-Hyuk,Kim, Yu-Cheon,Kim, Jong-Bae,Gim, Gwang-Yong 한국정보통신학회 2017 한국정보통신학회논문지 Vol.21 No.8

최근 광범위하게 유포되고 있는 랜섬웨어는 단순 파일 암호화 후 금전을 요구하는 기존 방식의 공격에서 벗어나 신 변종 유포, 사회공학적 공격 방법을 이용한 표적형 유포, 광고 서버를 해킹해 랜섬웨어를 대량으로 유포하는 멀버타이징 형태의 유포, RaaS 등을 통해 더욱 고도화, 지능화되고 있다. 특히, 보안솔루션을 우회하거나 파일암호화를 통해 파라미터 확인을 불가능하게 하고, APT 공격을 접목한 타겟형 랜섬웨어 공격 등으로 공격자에 대한 추적을 어렵게 하고 있다. 이와 같은 랜섬웨어의 위협에서 벗어나기 위해 다양한 탐지기법이 개발되고 있지만 새롭게 출몰하는 랜섬웨어에 대응하기에는 힘든 상황이다. 이에 본 논문에서는 시그니처 기반의 탐지 패턴 제작 및 그 문제점에 대해 알아보고, 랜섬웨어에 보다 더 능동적으로 대처하기 위해 일련의 과정을 자동으로 진행하는 랜섬웨어 감염 탐지 패턴 자동화 모델을 제시한다. 본 모델은 기업이나 공공 보안관제센터에서 다양한 응용이 가능할 것으로 기대된다. Recently, circulating ransomware is becoming intelligent and sophisticated through a spreading new viruses and variants, targeted spreading using social engineering attack, malvertising that circulate a large quantity of ransomware by hacking advertising server, or RaaS(Ransomware-as-a- Service), from the existing attack way that encrypt the files and demand money. In particular, it makes it difficult to track down attackers by bypassing security solutions, disabling parameter checking via file encryption, and attacking target-based ransomware with APT(Advanced Persistent Threat) attacks. For remove the threat of ransomware, various detection techniques are developed, but, it is very hard to respond to new and varietal ransomware. Accordingly, in this paper, find out a making Signature-based Detection Patterns and problems, and present a pattern automation model of ransomware detecting for responding to ransomware more actively. This study is expected to be applicable to various forms in enterprise or public security control center.

정가와자유형 형성 전후 요동지역의 문화변동과 그 의미

이후석(Yi Huseok) 동북아역사재단 2023 東北亞歷史論叢 Vol.- No.82

요동지역에는 요서계통의 물질문화가 요중지역으로 확산되는 기원전 7세기경부터 정가와자유형의 형성 기반이 마련된다. 이후 기원전 6~5세기경에는 요중지역을 중심으로 요서계통 비파형동검문화의 중심지가 형성된다. 이와 같은 문화변동은 결국 정가와자유형의 정착 과정으로 귀결된다. 기원전 4세기경에는 세형동검문화로의 전환 과정에서 주변 지역과의 상호작용이 더욱 강화된다. 정가와자유형 형성 전야에는 요서지역에서 요동지역으로 대개 청동유물 등의 일부 청동유물만이 전이되었으나, 그 이후에는 토기문화까지 전이되며 다양하게 복합되는 것이 특징이다. 그러므로 정가와자유형의 확산 과정은 요서 계통 물질문화의 기술-이념 요소들이 요동지역의 토착문화 속에 수용되어 다양하게 변형되는 과정이라 할 수 있다. 한편 정가와자유형은 비파형동검문화에 속한 1기문화와 세형동검문화 단계에 속한 2기문화로 구분된다. 1기문화는 요서계통 물질문화가 정착되는 정가와 자유형의 전형이며, 2기문화는 전국연계 물질문화 요소가 유입되고, 정가와자유형이 다양하게 변형되는 시기이다. 처음에는 심양 일대의 정가와자 유적군이 거점이었으나, 나중에는 요양-본계 접경지대의 탑만촌-금가보 유적군이 거점으로 부상한다. 정가와자유형은 요중지역에서 북한 서부지역까지 교통로를 따라 확산되었는데, 지역별로 거점 유적군이 부상하는 과정에서 네트워크가 강화되고, 사회 분화가 더욱 진척되어 연맹체적 정치체가 형성된다. 요동지역에서 이와 같은 문화변동을 주도했던 집단들은 고대 중국에도 전해져서 ‘조선’으로 인식됐을 가능성이 높다. Zhengjiawazi Assemblage is Liaoxi style’s the Mandolin-shaped Bronze Daggers culture was formed by the transfer to Liaodong area. The center of Zhengjiawazi Assemblage is formed at Liaozhong area, and In the phase of the Slender Bronze Dagger culture, interaction with the surrounding area is further strengthened. Before the formation of Zhengjiawazi Assemblage, only some bronze artifacts, such as bronze daggers and its parts, were spread, but after that, pottery culture was passed down and combined in various ways. Therefore, it can be said that the spreading process of Zhengjiawazi Assemblage is a process in which the technological and ideological elements of Liaoxi style’s the material culture are accepted into the indigenous culture of the Liaodong area and transformed in various ways. On the other hand, the remains are divided into the first culture (the phase of Mandolin-shaped Bronze Dagger) and the second culture (the phase of Slender Bronze Dagger). The first culture is a time when the Liaoxi style’s material culture is settled and the Zhengjiawazi Assemblage develop, and the second culture is a time when some elements of Yan’s material culture in the Warring State Period are introduced, and Zhengjiawazi Assemblage are variously transformed. At first, the Zhengjiawazi site group in the Shenyang district was the base, but later, the Tawanchun-Jinjiabao site group in the area connecting Liaoyang and Benxhi emerged as the base. It is found that Zhengjiawazi Assemblage has gradually spread from Liaozhong area of China to the western part of North Korea during its development. In the process of forming base historical groups by region, the network was strengthened, and social differentiation was further advanced. As a result, a coalitional polity was formed in the Liaodong area. As the spatial-temporal nature of Zhengjiawazi Assemblage does not greatly conflict with documentary records of ancient China related to Gojoseon and its cultural contents have strong continuity and propagation it may be considered as the material culture of Gojoseon.

中國 東北地域 細形銅劍文化 硏究 -遼寧式細形銅劍을 中心으로-

이후석 숭실사학회 2008 숭실사학 Vol.21 No.-

중국 동북지역에서 출토되고 있는 세형동검들은 한반도지역에서 출토되는 한국식세형동검과 대비하여 요령식세형동검이라 규정할 수 있다. 이러한 요령식세형동검은 중국 하북지역으로부터 한반도의 서북한지역에 이르기까지 광범위한 지역에서 확인되고 있고, 세부형태 역시 시기와 지역에 따라 다양하게 나타나고 있다.요령식세형동검은 검신 하부 형태는 주형 속성을, 등대 마디 형태는 연마 속성을 각각 가장 잘 반영하고 있다는 점에 착안하여 이 두 속성간의 조합관계를 통하여 다양한 형식을 설정할 수 있다. 이에 따라 요령식세형동검의 형식은 다양하게 분류된다.요령식세형동검은 요서지역에서 등장하여 주변으로 파급되는 과정에서 지역별로 다양한 형식을 파생시키면서 변천한다. 크게 보아 ‘과목수영자식→양갑산식,대청산-길상둔식→조가보자-유가초식→마가자-상보촌-박보촌식,오현리-왕둔식’으로 변천하는 계열과 ‘고비점식→윤가촌식→신송리식’으로 변천하는 계열로 양분된다.중국 동북지역의 세형동검문화는 요령식세형동검의 형식변천과 공반유물의 전개양상에 따라 크게 4단계로 나누어 살펴볼 수 있다. 1기(초기:기원전 4c전엽~후엽)에는 요령식세형동검이 처음으로 요서지역에서 등장한다. 요서지역에서 과목수영자식이 등장하여 유행하였으나 비파형동검이 여전히 사용된다. 요서지역 유적에는 전국연계 유물의 비중이 높아진다.2기(전기:기원전 4c후말엽~기원전 3c전엽)에는 요령식세형동검의 지역별 분화양상이 뚜렷하게 나타나며 요서지역은 점차 분포범위에서 탈락하게 된다. 천산산맥 이동의 요동동부지역에서 엽맥문 청동기가 출현하였으며, 비슷한 시점에 길림중서지역에서 촉각식세형동검으로 대표되는 새로운 양식의 세형동검이 등장한다. 전국연계 철기문화도 요동지역으로 유입되기 시작한다. 3기(후기:기원전 3c중엽~기원전 2c전엽)에는 요령식세형동검의 형식이 몇몇으로 고정되고, 요동서부지역이 분포범위에서 탈락하는 대신 서북한지역에서 다양한 형식이 유행한다. 다양한 형태의 촉각식세형동검이 제작, 사용되며, 이와 함께 길림중서지역에는 다뉴성문경이, 요동동부지역에는 엽맥문 청동기가 유행하게 된다. 공반유물에서 전국연계 유물의 비중이 급증하고, 이와함께 연 이외에 조․제의 유물도 부장되며, 진․한초기 유물도 유입되기 시작한다.4기(말기:기원전 2c중엽~기원전 1c초엽)에는 요령식세형동검이 지역별로 쇠퇴, 소멸하게 된다. 요동지역은 분포범위에서 제외되나 촉각식철검이나 진․한대 동검의 영향속에 일부 세형동검문화의 자취가 확인되고 있다. 요령식세형동검과 그 문화요소들은 한대철기문화의 정착과 함께 동병철검 등으로 대체되며 점차 소멸되나 일부 요소는 동남한지역을 거쳐 일본지역으로 전해진다.중국 동북지역 세형동검문화의 성립과 전개에는 요령지역 및 그 이동지역에서 중국 군현이 확대 설치되는 역사적 맥락이 밀접하게 관련되어 있다. 요동군 설치기에는 군사적인 긴장관계로 인해 전국계 철기나 청동무기 등과 같은 전략물자가 철저하게 통제되어 토착집단의 무덤에서 부장되는 예가 많지 않았던 것으로 이해되며, 토착집단은 나름의 교류 네트워크를 통하여 비중원계통의 청동기문화 요소를 받아들여 촉각식세형동검이나 엽맥문 청동기 등과 같은 새로운 양식의 청동기를 제작․사용한 것으로 생각된다.요동군 재편기에는 燕의 정치적․군사적 필요와 토착집단의 경제적․사회적 욕구로 인해 양자간의 관계가 보다 타협적인 상황 혹은 통제력이 약화되는 상황으로 변화하게 되어 전국계 철기와 청동무기 등의 유통이 한층 활발해졌으며, 이후 진한교체기를 통한 유이민 파동을 거치면서 주변지역으로 더욱 널리 파급된 것으로 여겨진다. 이에 따라 토착집단에게 제작기술이 일부 습득되어 중원계 금속제품을 모방․번안한 청동제품이나 간단한 철기도 제작되기 시작한 것으로 판단된다.漢에 의한 요동군 재정립 무렵에는 토착집단 역시 뚜렷한 정치체로 문헌에 등장하고 있다. 武帝代의 漢과 匈奴의 역학관계 변화와 길림중서지역에서 ‘夫餘’, 요동동부지역에서 ‘句麗’, 서북한지역에서 ‘衛滿朝鮮’이 각각 성장하는 과정은 한대철기문화의 본격적인 수용 및 세형동검문화의 쇠퇴와 표리관계를 이루는 것으로 여겨진다.이러한 맥락에서 요동지역과 길림지역이 철기문화단계로 진입했음에도 불구하고 세형동검문화가 지속된 사정을 이해할 수 있다. 반면 요서지역에는 전국후기 이전부터 전국연의 문화적 영향이 뚜렷하게 나타나고 있어 요동지역과는 다른 양상을 나타내고 있다. 다만 그러한 차이가 비롯된 이유에 대해서는 戰國燕과 요서지역 재지계 토착집단과의 다양한 상호작용 혹은 타협적인 정치경제적 맥락에서 이해하는 시각도 요구된다.중국 동북지역 세형동검문화의 전개과정에서 나타나는 물질문화의 지역성 혹은 다양성은 비파형동검 단계 청동기문화의 내재적 측면에서 기인한 바 있겠지만 그와 함께 세형동검 단계 燕․秦․漢 등의 중원세력과 중국 동북지역 재지계 토착집단 간에 변화된 역학관계 및 문화변동 속에서 찾아야 할 것으로 본다. 요령식세형동검의 등장과 전국연의 요령지역 진출 이후 지속되는 역사문화 변동은 새로운 유형의 교섭체계 혹은 교역체계를 구축했을 것으로 판단되는 바 토착집단 간의 청동유물과 그 제작기술의 교류 네크워크 역시 이전과는 다른 국면에서 전개될 수밖에 없었을 것이다. This paper is designed for grasping the aspect of Slender Bronze Daggers Culture(細形銅劍文化) focused on The Liaoning-type Slender Bronze Daggers in the Northeastern Zone of China.Slender Bronze Daggers are classified two classes. One is the Liaoning-type Slender Bronze Dagger(遼寧式細形銅劍), The other is the Korean-type Slender Bronze Dagger(韓國式細形銅劍).The Liaoning Type Slender Bronze Dagger is distributed from Hebei(河北) Area to the Korean Peninsula(韓半島). The Liaoning-type Slender Bronze Daggers can be divided into six small unit-areas as follows.The Liaoxi(遼西) area:Kezuo-Choyang(喀左-朝陽) District of Dalinghe(大凌河) basin.The southern area of the Liaotung(遼東南端地域):Talien(大連) District of the southern coast of Liaotung Peninsula(遼東半島).The northern area of Liaotung(遼東北部地域):Shenyan-Benjie(瀋陽-本溪) District in the east area of the Liaohe(遼河) basin.The estern area of the Liaotung(遼東東部地域):Dandong-Tonghua(丹東-通化) District of the southern area of the Hunchiang(渾江) basin and the Amnokgang(鴨綠江) basin.The middle-western area of Zilin(吉林中西地域):Zilin-Changchun(吉林-長春) District of the east area of the East-Liaohe(東遼河) basin and the western area of the Sungari(松花江) basin.The Northwestern area of the Korean Peninsula(西北韓地域):Pyeongyang(平壤) District of Daedong River(大同江) basin. The Liaoning-type Slender Bronze Daggers were excavated with the Bronze Mirror with Coarse Lines on their Back(多鈕粗文鏡), the Dong Zhou-type Bronze Dagger(東周式銅劍), the Zhongyuan-system Bronze Halberd(中原系銅戈), the Zhongyuan-system Bronze Spearhead(中原系銅鉾), the Bronze Axe, and so forth.The Liaoning-type Slender Bronze Dagger, and the Bronze Mirror with Coarse Lines on their Back;especially Bronze Mirror of Star-shaped Geometric patterns(多鈕星文鏡) are symbolic artifact at Slender Bronze Daggers Culture in the Northeastern Zone of China.In its early stages, the Slender Bronze Daggers were manufactured by making the body and haft of the dagger separately(劍柄別鑄) and then tanging them;this differed somewhat from the method used in China. But in its lately stages, that were manufactured by making the body and haft of the dagger together(劍柄一鑄). That is what is called ‘the Bronze Daggers with Bird-shaped Haft’(觸角式銅劍).In the early forth century B.C., the Liaoning-type Slender Bronze Dagger was formed in the Liaoxi Area, and then was diffused into the east area of the Liao-ho basin. In the late second century B.C., however, that disappeared gradually in the Northeastern Zone of China. In the Northwestern area of the Korean Peninsula, exceptionally, it went on to the early first century B.C.. Thus the Liaoning-type Slender Bronze Dagger was made use meaningfully about 300 years.Therefore, the Slender Bronze Daggers Culture in which the Liaoning-type Slender Bronze Dagger was the typical artifact was progressed, as the Slender Bronze Daggers Culture in which The Korean-type Slender Bronze Dagger was the typical artifact at the Korean Peninsula.In this paper, I examined the Slender Bronze Daggers Culture of the Northeastern Zone of China and divided it into 4th phase. And I proved that The Slender Bronze Daggers Culture of the Northeastern Zone of China has been prevalent for long time with reflecting cultural diversity as the region.

웹사이트 위변조 탐지 모델에 관한 연구

이후기,조한석,박세정,김광용,김종배 사단법인 인문사회과학기술융합학회 2016 예술인문사회융합멀티미디어논문지 Vol.6 No.8

최근 신종 해킹기법과 자동화된 공격도구를 이용하여 특정 정치, 사회, 경제적 목적을 가진 개인이나 집단의 웹사이트 위변조하거나 은닉 악성코드 사입하여 유포하는 등의 해킹사고가 지속적으로 발생하고 있다. 다양한 웹개발 환경의 취약점으로 인한 웹해킹은 날로 지능화되고 고도화 되고 있으며, 악의적인 웹사이트 변조, 악성코드 유포로 단순한 접속만으로도 자동으로 악성코드에 감염되어 개인정보 유출, 금전적 피해 등의 피해가 계속 발생하고 있다. 이에 따라, 주요 대국민이용 홈페이지를 운영하는 공공 및 민간기관 등의 보안전담팀은 웹사이트의 위변조를 상시 모니터링 하고 있으나, 기존에 대부분 구축된 웹사이트 위변조 탐지시스템은 단순 유사도와 상태코드의 변화를 탐지하는 정적인 모니터링 기반이므로 동적인 웹페이지의 개발에 따른 분석기술을 개선이 필요하다. 본 연구에서는 웹사이트 위변조 탐지를 위한 분석요소를 확대하고 계층화 의사결정방법(AHP)를 활용한 종합 판단과 외부 악성코드 유포정보 데이터베이스를 활용한 모니터링 시스템 개선 모델을 제시하고자 한다. Recently, there are Hacking incidents constantly occur such as websites forgery and spreading malicious code concealed using new hacking techniques and automated attack tools. The Web Hackings are more intelligent and sophisticated because of various web development environment. Therefor a infection through simply connected to the malware continues to occur, such as information leaks and monetary damages. Accordingly, a dedicated team of security and public agencies and private organizations are constantly monitoring the forgery of the website. However, most of the existing systems are built forgery and perform monitoring based on a simple static similarity with the status code. This paper presents an improved analysis techniques by using the Analytic Hierarchy Process (AHP) to determine the overall tamper in the recent dynamic web page and presents a monitoring system model using malware spread information database.

영상처리를 이용한 프리젠테이션 시스템의 구현

이후성(李厚性),양훈기(楊勳基) 대한전자공학회 2000 대한전자공학회 학술대회 Vol.2000 No.6

새 창조의 영

李厚政(이후정) 감리교신학대학교 1994 신학과세계 Vol.29 No.-

보안관제 기반에서의 유해IP 보관 주기 산정에 관한 연구

이후기,성종혁,백동훈,김종배,김광용 사단법인 인문사회과학기술융합학회 2017 예술인문사회융합멀티미디어논문지 Vol.7 No.7

Recently, a lot of information security accidents such as APT(Advanced Persistent Threat), Ransomware, Drive-By-Download, and distribution of malicious code through e-mail have occurred in various public institutions and financial institutions. Such malicious attacks are becoming more intelligent, and the number is also increasing. In particular, the majority of public institution security monitoring centers establish blocking policies for such malicious IPs for a certain period of time. However, the existing reuse of malicious IP has been increasing, and the reoccurrence of information security accidents is also increasing. In this paper, the harmful IP storage cycle is calculated through the harmful IP detection, the elapsed days, the occurrence ratio and the reuse ratio for the harmful IP. As a result of analyzing the statistical characteristics of legacy data, it is desirable to keep the harmful IP for one year without any domestic or foreign distinction. However, when the elapsed days are listed in order of magnitude 95% of the value is calculated to provide the recommended method to manage the minimum storage period of harmful IP. 최근 각종 공공기관, 금융기관 등에서 지능형 지속 위협(APT, Advanced Persistent Threat), 랜섬웨어, Drive-By-Download, 메일을 통한 악성코드 유포 등 많은 정보보안 사고가 발생하고 있다. 이와 같은 악의적인 공격은 더욱 지능화되고 있으며, 그 수 또한 증가하고 있다. 특히 대다수의 공공기관 보안관제센터에서는 이와 같은 유해IP에 대해 일정 기간을 정해 차단정책을 수립하고 있다. 하지만 기존 발생하였던 유해IP 재사용이 증가하고 있으며 이로 인한 정보보안 사고의 재발생 또한 증가하고 있다. 본 논문에서는 유해IP 탐지 및 경과일, 유해IP에 대한 발생 비율 및 재사용 비율을 통해 적절한 유해IP 보관 주기를 산정하였다. 운영계 자료(legacy data)에 대한 통계적 특성을 분석한 결과, 유해IP는 국내·외 구분 없이 1년간 보관하는 것이 바람직하다고 판단되나, 각 기관의 특성을 반영하여 경과일을 크기 순으로 나열했을 때 최대값의 95%에 해당되는 95백분위수를 산정하여 유해IP의 최소저장기간을 관리하도록 권고하는 방식을 제시하였다.

변화된 삶과 새 출발

李厚政(이후정) 감리교신학대학교 1993 신학과세계 Vol.- No.27