ISO/IEC 15408, 18045 기반 소프트웨어 취약성 분석 방법론

임재우(Jae-Woo Im) 한국정보보호학회 2014 정보보호학회논문지 Vol.24 No.5

국제표준인 공통평가기준에서는 취약성 정보를 수집하고 침투시험을 수행하는 과정을 요구하고 있다. 하지만 촉박한 개발 및 평가 기간에 따라 임시방편의 취약성 점검 및 분석이 이뤄지며 취약성 분석에 대한 체계의 부재로 개발자의 역량에 따라 취약성 분석 및 적용이 제각각 이루어지고 있다. 이에 동일한 평가등급을 획득한 제품임에도 불구하고 보안성 품질이 상이하다. 본 논문에서는 방대한 취약성 정보를 직관적으로 이해하고 적용할 수 있는 취약성 분류체계 및 적용 방안을 제시한다. 뿐만 아니라, 보안성 평가 대상 여부와 무관하게 정보보호제품 개발 시 정보보호제품 개발 및 평가에 실용적으로 적용할 수 있는 정보보호제품의 보안성 품질 관리 방안을 제안하고자 한다. CC (Common Criteria) requires collecting vulnerability information and analyzing them by using penetration testing for evaluating IT security products. Under the time limited circumstance, developers cannot help but apply vulnerability analysis at random to the products. Without the systematic vulnerability analysis, it is inevitable to get the diverse vulnerability analysis results depending on competence in vulnerability analysis of developers. It causes that the security quality of the products are different despite of the same level of security assurance. It is even worse for the other IT products that are not obliged to get the CC evaluation to be applied the vulnerability analysis. This study describes not only how to apply vulnerability taxonomy to IT security vulnerability but also how to manage security quality of IT security products practically.

통계로 알아보는 정보보호 - 경개침체? 보안부서 위상은 더욱 강화된다 - 기업 정보보호 실태조사

임재우,Im, Jae-Woo 한국정보보호진흥원 2009 정보보호뉴스 Vol.138 No.-

아직까지 정보보호 활동은 기업의 입장에서 비용을 단순히 소비' 하는 업무로 인식되는 경우가 많다. 때문에 최근의 경기침체가 보안예산의 축소나 보안활동의 위축으로 이어질 것이라는 우려가 적지 않다. 그러나 정작 기업 정보보호 담당자들의 시각은 다른 것으로 나타났다. 오히려 경기침체가 정보보호 강화의 계기가 될 것이라고 전망하는 담당자도 적지 않았다. 정보보호 부서와 역할 범위가 강화되는 것으로 해석해 볼 수 있는 대목이다. 기업 보안 부서와 담당자들의 역할 변화를 감지할 수 있는 기업 정보보호 실태조사 결과의 일부를 소개해 보고자 한다. 이번 설문조사는 지난 3월 24일 (사)한국침해사고대응팀협의회가 개최했던 CONCERT FORECAST 2009 참석자 중 110명을 대상으로 실시한 것이다.

p-MOSFET에서 동작상태 스트레스에 따른 게이트에 유기된 드레인 누설(GIDL) 전류의 효과

정연식(Yeon Sik Jeong),임재우(Jae Woo Im),이용재(Yong Jae Lee) 대한전자공학회 1994 대한전자공학회 학술대회 Vol.1994 No.7

신생아 중환자에 대한 i-STATTM 휴대용 분석기의 유용성에 대한 연구

전누리 ( Nu Lee Jun ),김경아 ( Kyung Ah Kim ),임재우 ( Jae Woo Im ),김애란 ( Ai Rhan Kim ),김기수 ( Ki Soo Kim ),피수영 ( Soo Young Pi ) 대한주산의학회 2002 大韓周産醫學會雜誌 Vol.13 No.2

연구목적:POCT(Point of Care Test)는 환자 곁 검사(bedside laboratory)라고 번역되며, 의료 선진국에서는 몇 년 전부터 많이 사용되고 있는 검사법이다. 주로 중환자실에서 신속하게 결과를 얻을 수 있다는 장점으로 많이 사용된다. 본 연구에서는 신생아중환자실에 입원한 만삭아나 미숙아를 대상으로 적은 혈액 샘플로 신속하고 정확한 결과를 얻을 수 있다고 알려진 POC검사법 중 i-STATTM검사법을 시행하여 기존 검사에 대비한 i-STATTM검사결과의 상관관계를 알아보고자 하였다. 방법:2000년 6월부터 2001년 6월까지 12개월간 서울아산병원 신생아중환자실에 입원하였던 환아중 체중이 1.0kg 이상이면서 임상적으로 동맥혈 가스검사와 전해질, 헤모글로빈, 헤마토크리트 검사가 필요하여 동맥혈 채취를 하게 되었던 환아 60명을 대상으로 하였다. 이들 대상 환아에게서 채취한 혈액으로 기존의 검사를 검사실로 보내고, 잉여혈액을 i-STATTM분석기를 사용하여 검사하였다. 분석대상은 동맥혈가스검사의 pH, 이산화탄소분압, 산소분압, HCO3와 나트륨, 칼륨, 헤모글로빈, 헤마토크리트로 하였다. 결과:총 60명의 환아에게서 동맥혈가스검사는 245건, 나트륨, 칼륨, 헤모글로빈, 헤마토크리트는 195건이 실시되었다. 실시한 결과를 상관분석법을 이용해서 분석했을 때 상관계수는 동맥혈가스검사의 pH 0.954, 이산화탄소분압 0.944, 산소분압 0.941, HCO3 0.880이며 나트륨 0.713, 칼륨 0.860, 헤모글로빈 0.864, 헤마토크리트 0.880으로 통계학적으로 유의한 상관관계를 보였다(p<0.01). 결론:본 연구 결과 i-STATTM 검사의 결과는 기존 검사 결과에 대비하여 유의한 상관관계를 보임을 알 수 있었고, 신생아중환자를 치료하는데 유용하게 사용될 수 있을 것으로 사료된다. Objectives:POCT(Point-of-Care Test), often translated as "Bedside laboratory", is a testing method used in most developed countries to conduct medical research. It is known to extract rapid results that can be applied in the intensive care unit. This study was conducted to investigate the correlation of the i-STATTM POCT analyzer with the traditional test in the neonatal intensive care units. Methods:60 babies(birth weight≥1.0kg) who were admitted to neonatal intensive care unit from June, 2000 to June, 2001 at Asan Medical Center requiring blood samples for the testing of arterial blood gas analysis(ABGA), electrolytes, hemoglobin(Hb), hematocrit(Hct), were included in the study. Blood samples were taken simultaneously to be tested by the traditional laboratory method and by i-STATTM(i-STAT Co. USA) POCT analyzer. The data used for comparison analyzation included pH, pCO2, pO2, HCO3, Na, K, Hb, and Hct. Results:245 measurements of ABGA and 195 measurements of Na, K, Hb, Hct from 60 babies were used for comparison. Good correlation of data was found between i-STATTM POCT analyzer and traditional laboratory method obtained from the central laboratory(correlation coefficient:pH 0.954, pCO2 0.944, pO2 0.941, HCO3 0.880, Na 0.713, K 0.860, Hb 0.864, Hct 0.880). Conclusion:This study showed that i-STATTM POCT analyzer provided accurate analytic results when compared with traditional laboratory method used in the neonatal intensive care units.

동작-스트레스에 의한 p-MOSFET에서 핫-캐리어 효과

정연식(Yun Sik Jeong),권상수(Sang Soo Kwon),임재우(Jae Woo Im),이용재(Yong Jae Lee) 한국통신학회 1994 한국통신학회 학술대회논문집 Vol.1994 No.7

기관지폐 이형성증의 임상 양상: 다기관 연구

성기혜 ( Ki Hye Sung ),김민희 ( Min Hee Kim ),김은령 ( Eun Ryoung Kim ),심재원 ( Jae Won Shim ),이정주 ( Jung Ju Lee ),임재우 ( Jae Woo Im ),진현승 ( Hyun Seung Jin ) 대한주산의학회 2009 Perinatology Vol.20 No.3

목적: 최근 극소 저출생 체중아의 생존율의 개선으로 기관지폐 이형성증(bronchopulmonary dysplasia, BPD)이 늘고 있다. 다기관 연구에 의해 전국적인 BPD의 역학, 임상 양상과 각 병원 간의 차이를 조사하여 향후 우리나라의 BPD 감소와 중증도를 줄이는 것을 목적으로 본 연구를 시행하였다. 방법: 2005년 6월부터 2007년 5월까지 건국대학교병원, 영등포 성애병원, 강북삼성병원, 중앙대학교병원, 건양대학교병원, 강릉아산병원의 신생아 집중 치료실에 입원하였던 신생아 4,476명을 대상으로 하였다. BPD의 진단 기준은 비전형적인 BPD를 포함하여 병인적인 분류를 하고 있는 Ogawa 등의 분류법을 이용하여 신생아 호흡 곤란 증후군(respiratory distress syndrome, RDS)과 전형적 또는 미만성 혼탁의 방사선 소견, 산전 감염의 유무에 따라 6가지 type으로 분류하였다. 또한 전체 신생아의 출생체중 분포와 생존율, 각 출생체중 군별 BPD의 발생률, 병태 비율, 사망률 등을 조사하고, 이 후 재택 산소요법 시행 여부와 미숙아 망막증, 괴사성 장염 등의 합병증 여부를 조사하였다. 결과: 생후 28일째 산소 치료가 필요한 신생아는 89명이었고, 이 중 Ogawa 분류법에 의한 BPD 환아는 70명(1.6%)이었으며, 특히 1,500 g 미만의 환아 237명 중 60명(25.3%)이었다. 생후 28일 이상 생존율은 98.7%이고, 사망 예는 없었으며 평균 재원 기간은 97.8±51.2일(43~405일)이었다. BPD는 900~999 g, 1,000~1,249 g의 체중 군에서 발생률이 각각 15명(21.4%)으로 가장 높았으며, 교정 36주 이후에도 산소투여가 필요한 중증 BPD의 경우 900~999 g의 체중 군에서 7명(23.3%)로 가장 높았다. Ogawa 분류법으로 BPD의 각 병태 비율로는 RDS 이후에 나타나는 I, II형이 각각 전체의 17예(24.3%), 44예(62.9%)로 대다수를 차지하였다. 이외에도 III`형은 2예(2.9%), IV형은 2예(2.9%), V형은 5예(7.1%)이었고, III형, VI형은 없었다. 재택 산소요법은 8예에서 시행되어 전체의 11.4%였으며, 이 중 BPD I형이 7예로 87.5%를 차지하였다. 미숙아 망막증은 35명(50.0%)에서 발생하였으며, 700 g 이하 신생아에서 9예(26.5%)로 가장 많았다. 또한 괴사성 장염은 3명(4.3%)이었다. 결론: 본 연구는 국내에서 처음으로 진행된 BPD의 전국적인 다기관 역학 조사로, 대상 신생아의 Ogawa 분류에 의한 BPD 유병률은 1.6% 이었고 1,500 g 미만 신생아의 25.3%이었으며, 전체 신생아의 BPD 70명 중 Ogawa 분류의 I, II형이 각각 24.3%, 62.9%로 대다수를 차지하였다. Purpose: As the neonatal intensive care advanced, the incidence of neonatal bronchopulmonary dysplasia (BPD) has increased. We conducted a multi-center investigation of the prevalence of BPD in six hospitals to investigate the epidemiology of BPD in Korea. Methods: Retrospective reviews ware performed for survival rate, prevalence of BPD of total 4,476 newborn infants who were admitted to neonatal intensive care unit in Konkuk university hospital, Sung-Ae General hospital, Kangbuk Samsung hospital, Chung-Ang university hospital, Konyang university hospital, and Gangneung Asan hospital between June, 2005 and May, 2007. By Ogawa, BPD was defined as oxygen dependency at 28 days after birth, with respiratory distress symptoms and the change of chest x-ray finding, and classified as 6 subtypes. Classic BPD was defined as oxygen dependency at 36 weeks of postmenstrual age. Results: Survival rate at 28 day after birth was 98.7%. BPD infants by Ogawa classification were 70 (1.6% of overall newborn infants), classic BPD infants were 30 (0.7%). Especially, among 237 preterm infants with birth weight less than 1,500 gram who survived to 28 days of life, 60 (25.3%) had BPD by Ogawa classification and 23 (9.7%) had classic BPD. In Ogawa classification, infants with RDS as type I and II, were 17 infants (24.3%) and 44 infants (62.9%). Home oxygen therapy was performed 8 infants (11.4%). Prevalence of retinopathy of prematurity was 35 infants (50.0%), necrotizing enterocolitis was 3 infants (4.3%), and intraventricular hemorrhage was 6 infants (8.6%). Conclusion: Prevalence of BPD infants was 1.6% of overall newborn, 25.3% of preterm infants with birth weight less than 1,500 gram. Among 70 BPD infants, BPD by Ogawa classification with history of RDS as type I and II were 24.3%, 62.9% as the majority of BPD. This study would be the first report of epidemiology of Korean BPD infants by multi-center study.

스트레스에 의한 p-MOSFET에서 열화 효과

이용재,권상수,임재우,정연식 東義大學校産業技術開發硏究所 1995 産業技術硏究誌 Vol.9 No.-

Hot-carrier-induced MOSFET degradation depends strongly on the quality of the gate oxide. In this paper, hot-carrier-induced degradation by each other gate voltage stress characterized for p-channel MOSFET's with thin gate oxide. Gate voltage for DC stress condition was measured at maximum gate current and substrate current, respectively. From stress measurement results, it was found that the channel length by stress was shorten with the DAHC model of trapped electron and hole in the gate oxides. And, it was confirmed that degradation of p-MOSFET's was caused by gate voltage at maximum gate current larger than that of substrate current.