공학교육인증 체제의 지역대학을 위한 산학협동과제 기반 실무인력양성 모델

임강빈(Kangbin Yim) 한국정보보호학회 2009 情報保護學會誌 Vol.19 No.1

본 논문은 공학교육인증 체제에서 요구되는 학부생들의 실무 설계능력을 제고하기 위하여 지역대학에서 필요한 산학협동과제 기반의 실무인력양성 모델을 제안한다. 산학맞춤형 프로그램, 인턴쉽 프로그램 등 학부 학생들의 실무능력 향상 및 취업률 제고를 위한 기존 방안들이 만족할 만한 효과를 거두지 못하고 있는 상황에서 학생들의 실무수행 능력 제고를 위한 보다 근본적인 대학-산업체 간의 협력이 요구되며 상호 신뢰를 바탕으로 산학협동과제를 발굴하여 이를 주제로 실무인력 교육에 상호 지원하는 체제가 요구된다. 본 논문에서는 제안한 모델에 기반을 둔 연구개발팀을 실제로 구성하여 산업체로부터 제시되는 프로젝트를 추진한 사례를 통하여 학부 학생들이 산업체에서 활용 가능한 수행 결과물을 도출함과 동시에 참여 학생들의 취업 성과를 통하여 실무능력이 월등히 개선될 수 있음을 보인다.

인터넷 뱅킹 서비스에서의 사고사례와 관련 법률 분류 및 분석

임하빈(Habin Yim),육형준(Hyeungjun Yeuk),이경률(Kyungroul Lee),임강빈(Kangbin Yim) 한국정보보호학회 2015 情報保護學會誌 Vol.25 No.6

인터넷 뱅킹 서비스 규모가 증가하면서 외부에서의 위협으로부터 안전성을 확보하기 위하여 보안기술을 도입하였다. 하지만, 악의적인 공격자에 의한 사고사례가 지속적으로 발생하고 있으며, 그 원인을 분석하기 위한 자료가 필요한 실정이다. 추가적으로 보안기술과 더불어 사고를 방지하기 위하여 국내/외에서 관련 법률을 제정하였으며, 이 또한 사고를 방지하기 위한 자료로 활용이 가능하다. 따라서 본 논문에서는 인터넷 뱅킹 서비스에서 발생하는 사고사례의 원인을 분석하기 위하여 현재까지 발생한 사고사례에 대한 조사 결과를 서술하며, 사고를 방지하기 위한 지표의 일환으로 국내/외에서 제정된 관련 법률에 대한 조사 결과를 서술한다.

IAT 후킹 탐지 방안에 대한 연구

임하빈(Habin Yim),오인수(Insu Oh),이경률(Kyungroul Lee),임강빈(Kangbin Yim) 한국컴퓨터정보학회 2017 한국컴퓨터정보학회 학술발표논문집 Vol.25 No.1

RAS 관점에서 임베디드 디스플레이 장치의 요구불 응답 특성에 따른 신뢰성 평가방법 연구

이경률(Kyungroul Lee),임강빈(Kangbin Yim) 한국통신학회 2019 韓國通信學會論文誌 Vol.44 No.4

이용 PC 지정 서비스의 안전성 평가

이경률(Kyungroul Lee),임강빈(Kangbin Yim) 한국컴퓨터정보학회 2015 韓國컴퓨터情報學會論文誌 Vol.20 No.12

In this paper, we draw a security assessment by analyzing possible vulnerabilities of the designated PC service which is supposed for strengthening security of current online identification methods that provide various areas such as the online banking and a game and so on. There is a difference between the designated PC service and online identification methods. Online identification methods authenticate an user by the user’s private information or the user’s knowledge-based information, though the designated PC service authenticates a hardware-based unique information of the user’s PC. For this reason, high task significance services employ with online identification methods and the designated PC service for improving security multiply. Nevertheless, the security assessment of the designated PC service has been absent and possible vulnerabilities of the designated PC service are counterfeiter and falsification when the hardware-based unique-information is extracted on the user’s PC and sent an authentication server. Therefore, in this paper, we analyze possible vulnerabilities of the designated PC service and draw the security assessment.

인터넷 뱅킹 서비스 보안기술의 현황과 미래

이경률 ( Kyungroul Lee ),임강빈 ( Kangbin Yim ),서정택 ( Jungtaek Seo ) 한국인터넷정보학회 2017 인터넷정보학회논문지 Vol.18 No.2

인터넷 뱅킹 서비스가 보편화되면서 많은 사용자들이 온라인을 통한 재화의 교환이 가능하였다. 하지만 이러한 이점에도 불구하고 인터넷 뱅킹 서비스에서 존재하는 보안위협에 의하여 사고사례가 지속적으로 발생하는 실정이다. 이러한 문제점을 보완하기 위하여 인터넷 뱅킹 서비스의 전 구간에 걸쳐 다양한 보안기술이 적용되었으며, 본 논문에서는 금융기관 구간과 네트워크 구간에 적용된 보안기술에 대한 조사 결과를 서술한다. 본 논문의 결과를 통하여 내부자에 의하여 발생하는 피해사례와 구현과정에서의 취약점으로 인하여 발생하는 위협에 대응하기 위한 참고 자료로써 활용 가치가 있을 것으로 사료된다. As Internet banking service became popular, many users can exchange goods by online. Even though this advantage, there are incident cases in the Internet banking service due to security threats. In order to counteract this problem, various security techniques have been applied over whole area in the Internet banking service. Therefore, we described that analyzed results of security techniques applied in the financial institutions area and network communication area in this paper. We consider that this paper will be useful as a reference to protect security threats occurred by insiders and vulnerabilities in implementation.

실시간 시선 추적기반 스마트 의료기기 고찰

박정훈(Junghoon Park),임강빈(Kangbin Yim) 한국스마트미디어학회 2021 스마트미디어저널 Vol.10 No.1

본 논문에서 고안된 시선추적 시스템은 루게릭(Lou Gehrig s)이나 각종 근육 관련 질환으로 신체가 부자연스러운 분들을 위해 쉽게 접근할 수 있도록 고안된 안구기반 컴퓨터 입력 장치로, 약 1,700명 정도로 추산되는 국내 루게릭 환자 수와 각종 사고나 질환에 의해 몸을 움직이기 힘든 환자의 수를 합쳐 잠재적 수요만 국내 3만 명에 이르는 사용자를 위한 안구입력 장치이다. 이 안구 입력 장치는 소수의 사용자를 위한 장치이기 때문에 시중에서는 수많은 종류의 상용기기가 제공되고 있어, 이 잠재적 사용자들이 사용하기에는 가격도 비싸고 사용방법도 어려워, 접근성이 많이 떨어지고 있다. 그 이유로는, 각 개인의 경제 사정과 스마트 디바이스에 대한 개별 사용 경험도 조금씩 달라 시중 시선추적 시스템을 사용해보기에는 비용 면이나 사용성 면에서 접근하기가 어려운 경우가 대부분이라 할 수 있다. 이에 따라, 저가의 기기지만 엄선된 부품과 사용하기 편리한 기술을 통해 IT 기기로의 접근성을 개선하여 사용자들에게 쉬운 접근이 가능하도록 하는 시도는 반드시 필요하다. 이에, 본 논문에서는 여러 종류의 시선추적 시스템을 사용했던 사용자들의 자발적 VoC(Voice of Customer)를 통해 기존 시스템의 부족한 점을 개선하고, 사용성 테스트를 통해 이를 만족하는 시스템을 보완/설계함으로써 훨씬 더 많은 사람 및 환자들이 편리하게 사용할 수 있게하고, 기존 PCCR 시스템 대비 계산량을 15배 이상 줄이는 동시에, 시선 오차도 0.5~1도 이내로 보완된 우수한 성능의 시선추적 시스템을 제안한다. The eye tracking system designed in this paper is an eye-based computer input device designed to give an easy access for those who are uncomfortable with Lou Gehrig s or various muscle-related diseases. It is an eye-based-computer-using device for users whose potential demand alone amounts to 30,000. Combining the number of Lou Gehrig s patients in Korea estimated at around 1,700, and those who are unable to move their bodies due to various accidents or diseases. Because these eye input devices are intended for a small group of users, many types of commercial devices are available on the market. It is making them more expensive and difficult to use for these potential users, less accessible. For this reason, each individual s economic situation and individual experience with smart devices are slightly different. Therefore, making it difficult to access them in terms of cost or usability to use a commercial eye tracking system. Accordingly, attempts to improve accessibility to IT devices through low-cost but easy-to-use technologies are essential. Thus, this paper proposes a complementary superior performance eye tracking system that can be conveniently used by far more people and patients by improving the deficiencies of the existing system. Through voluntary VoCs(Voice of Customers) of users who have used different kinds of eye tracking systems that satisfies it through various usability tests, and we propose a reduced system that the amount of calculation to 1/15th, and eye-gaze tracking error rate to 0.5~1 degree under.

디바이스 인증 및 인가에 기반한 유비쿼터스 홈네트워크 프라이버시 대책

이선영(Sun-Young Lee),임강빈(Kangbin Yim),배광진(Kwang-jin Bae),정태영(Taeyoung Jeong),한종욱(Jong-Wook Han) 한국정보보호학회 2008 情報保護學會誌 Vol.18 No.5

유비쿼터스 홈네트워크에서는 다양한 디바이스를 이용하여 복수의 도메인을 오가며 서비스를 제공하거나 제공받을 수 있을 것으로 기대되는데 이때 디바이스는 반드시 정당한 디바이스여야 하며 이를 실현하기 위하여 인증서를 사용하는 디바이스 인증 기술이 제안되었다. 그리고, 계산 능력이 작은 디바이스를 인증하기 위한 방법으로서 대칭키 암호 기술에 기반을 둔 디바이스 인가 방법을 함께 사용함으로써 계산 능력이 다른 다양한 디바이스들을 인증하는 방법이 제안되었다. 이들 방법의 공통성은 사용자의 개인 정보 유출을 피하기 위하여 사용자 정보를 사용하지 않고 디바이스 고유의 정보만을 사용하여 인증한다는데 있다. 이러한 디바이스 인증/인가 방법을 홈네트워크에 사용하였을 경우 사용자의 개인 정보는 보호되는지 확인할 필요가 있다. 본 논문에서는 기존에 제안된 유비쿼터스 홈네트워크를 위한 디바이스 인증/인가 기술을 분석하여 개인 정보의 유출에 관한 문제점을 도출하고 그에 대한 대응 방법을 제안하였다.

보안 USB 키보드의 데이터 탈취 가능성 진단

이경률 ( Kyungroul Lee ),임강빈 ( Kangbin Yim ) 한국인터넷정보학회 2011 인터넷정보학회논문지 Vol.12 No.5

보안 시스템에서 사용자 인증은 필수적이며 가장 중요한 절차 중의 하나이다. 대개의 사용자 인증은 키보드를 통한 문자기반의 패스워드를 이용하여 이루어지므로 키보드 정보의 보호는 무엇보다 중요하다[7][8]. 이러한 이유로 키보드 보호를 위한 소프트웨어들이 주요 사이트에 적용되어 있다. 본 논문은 현재 보편적으로 사용되고 있는 USB 키보드의 취약점을 소개하고 이를 이용하는 예제 코드를 구현하여 키보드 보안 소프트웨어가 실행되고 있는 상황에서의 키보드 데이터의 탈취 가능성을 진단한다. 또한 결과의 비교를 통하여 해당 취약점에 대응하기 위한 보안 대책을 제안한다. The user authentication on the security applications is one of the most important process. Because character based password is commonly used for user authentication, it is most important to protect the keyboard. Due to the reason, several software solutions for keyboard security have been applied to critical sites. This paper introduces vulnerabilities to the commonly used USB keyboard, implements a sample code using the vulnerabilities and evaluates the possibility for the keyboard data to be stolen in the guarded environment. Through the comparison of the result, a countermeasure to the vulnerabilities is proposed.

키보드 보안의 근본적인 취약점 분석

배광진(Kwangjin Bae),임강빈(Kangbin Yim) 한국정보보호학회 2008 정보보호학회논문지 Vol.18 No.3

본 논문은 인터넷 금융거래에서 공통적으로 이용하는 키보드 기반 사용자 아이디 및 패스워드 인증에서의 근본적인 취약점을 제시한다. 또한, 키보드 입력정보의 유출 방지를 위한 기존 기술이 동작하고 있는 실제의 상황에서 사용자 패스워드의 취득이 매우 간단하게 이루어질 수 있음을 보인다. 추가적으로 이러한 취약점을 해결하기 위한 방안으로서 장단기적으로 고려하여야 하는 하드웨어 및 소프트웨어 관점에서의 접근방법에 대하여 제시한다. 다양한 방안들을 구현하고 적용하여 보다 신속하게 대응책을 마련함으로써 기존의 인터넷 금융거래 환경의 보안 수준을 개선해야 할 것으로 사료된다. This paper analyzes the intrinsic vulnerability problems of the authentication system for Internet commerce based on the ID and password strings gathered from the computer keyboard. Through the found vulnerability, it is easy to sniff user passwords as well as any other keyboard inputs even when each of the existing keyboard protection softwares is running. We propose several countermeasures against the possible attacks to the vulnerability at both points of the hardware and the software concerns. The more secure environment for Internet commerce is highly required by implementing the proposed countermeasures.