RSS를 활용한 SCADA 시스템 보안 향상에 관한 연구

정성모(Jung, Sung-Mo),김석수(Kim, Seok-Soo),송재구(Song, Jae-Koo),김태훈(Kim, Tae-Hun) 한국산학기술학회 2009 한국산학기술학회 학술대회 Vol.- No.-

SCADA 시스템은 대개 생산 공정을 감시하고 제어하는데 사용되는 소프트웨어 패키지로써, 대부분 대규모 플랜트 상태를 감시하고 제어하기 위해 사용된다. 특히, 전력, 댐 철도, 원자력 등과 같은 주요핵심기반시설에서 이를 활용한다. 기존 SCADA 시스템은 일반적으로 분리된 독자적 네트워크상에서 존재했기 때문에 보안에 소홀할 수밖에 없었다. 그러나 최근 기업정보시스템과의 연동 필요성으로 인해 아주 적게나마 원격에서 접속가능한 지점이 존재하고 이로 인한 취약성이 드러나고 있다. 이처럼 외부 공격에서의 취약성 분석을 통한 연구는 현재 진행 중에 있지만, 물리적인 접속을 통한 RTU Master와 Slave의 데이터를 직접적인 변조에 대한 연구는 이루어지지 않고 있다. Modbus RS485통신을 사용하는 SCADA 시스템의 특성상 RTU Master와 Slave는 RJ11 케이블을 통해 1km까지도 연결될 수 있는 상황이므로, 이러한 케이블에 물리적인 접속을 통하여 데이터를 Sniffing하고 Spoofing하는 것이 가능하다. 따라서 본 논문에서는 이러한 물리적인 접속을 통한 데이터 변조 공격에 대비하기 위하여 RSS를 활용한 보안 향상 방안에 대하여 연구하였고, 이러한 데이터 변조 공격을 검출해 낼 수 있는 모니터링 시스템에 대하여 제안하였다.

다중 객체 로드 기법에 관한 연구

정성모(Sungmo Jung),송재구(Jae-gu Song),김석수(Seoksoo Kim) 한국정보기술학회 2010 Proceedings of KIIT Conference Vol.2010 No.-

증강현실에서 사용하는 객체 로드 기법은 마커 기반과 비마커 기반 기법으로 나뉘는데, 이중 마커 기반 증강현실 객체 로드 방법은 1개의 마커에 1개의 객체라 로드된다. 따라서 동일한 객체를 추가로 로드하기 위해서는 동일한 마커를 추가로 화면상에 위치시켜야만 한다. 그러나 이러한 수동적인 방법은 향후 더욱 발전할 증강현실 상황에는 적합하지 않다. 따라서 본 논문에서는 영상 내 마커를 검출하고 이를 기반으로 다중 객체 로드가 가능한 기법에 관하여 제안하였다. The Object loading methods on augmented reality separate the marker recognition method and the markerless recognition method with the existing marker-based augmented reality technology where a designated object only can be loaded from one marker and one marker has to be added to load the same object additionally. To solve this problem, the relevant marker should be extracted and printed in screen so that loading of the multiple objects is enabled. However, this passive method is not suitable to future augmented reality situation. Hence, this paper suggests about the multiple objects loading method based on maker detection in video.

데이터 스푸핑 탐지를 위한 유휴 시간 측정 시스템 설계

정성모(Jung, Sung-Mo),송재구(Song, Jae-Gu),김태훈(Kim, Tai-Hoon),소요환(So, Yo-Hwan),김석수(Kim, Seok-Soo) 한국산학기술학회 2010 한국산학기술학회논문지 Vol.11 No.1

국내/외 산업기반시설들은 악의적인 사용자로부터 받은 공격으로 인해 큰 피해를 받고 있다. 특히, 전력, 댐, 철도, 원자력 등과 같은 국가 주요핵심기반시설이 피해를 입었을 경우 그 피해는 경제적인 문제뿐만 아니라, 국민의 생명과도 직결될 수 있다. 이러한 국가 주요핵심기반시설은 Modbus RS485통신을 사용하는 SCADA 시스템으로 구성 되어 있는 것이 일반적이며, 이러한 특성상 SCADA 시스템에서 직접 명령을 전달하는 RTU Master와 Slave는 RJ11 케이블로 연결되어 있다. RJ11 케이블의 전송 범위는 1km정도로 대역이 넓기 때문에 케이블에 물리적인 접속을 통하 여 데이터 스푸핑이 가능하다. 따라서 본 논문에서는 최근 보안 중요성이 대두되고 있는 국가 주요핵심기반시설 내의 SCADA 시스템 보안 향상을 위하여 데이터 스푸핑 탐지를 위한 유휴 시간 측정 시스템을 설계하였다. The industrial foundation of the inside and outside of a country has brought significant damages due to attacks from hackers. Especially, if the national primary core infrastructures(like electric power, dam, railroad, atomic energy, etc.) has been significantly damaged, it can be directly linked not only to economic problems but also to people's lives. These national primary core infrastructures usually constitute SCADA system using Modbus RS486 communication. Because of this characteristic, SCADA system has RTU master and slave linked to RJ11 cables to directly pass commands. RJ11 is possible in data spoofing using physical connection because the transmission range of RJ11 has a wide bandwidth(almost 1km). Hence, this paper designed an idle-time measurement system for SCADA system for emerging security improvement in the national primary core infrastructures.

SCADA 시스템 스니핑 테스트 장치 설계

정성모(Sungmo Jung),김석수(Seoksoo Kim) 한국정보기술학회 2009 한국정보기술학회논문지 Vol.7 No.2

Most of the national critical key infrastructure, such as power, piped gas and water supply facilities, or the high-speed railroad, is run on the SCADA (Supervisory Control and Data Acquisition) system. Recently, concerns have been raised about the possibility of these facilities being attacked by cyber terrorists, hacking, or viruses. Thus, it is time to adopt the relevant security management techniques. This study analyzes the vulnerabilities of SCADA systems through scenarios, designs a test-bed to prove such vulnerabilities, and suggests security devices.

신경회로망을 이용한 얼굴인식과 화자인식의 융합 시스템에 관한 연구

정성모(Sungmo Jung),조성원(Seongwon Cho),이기성(Keeseong Lee),진상민(Sangmin Jin),정연우(Yeonwoo Jung) 한국지능시스템학회 2015 한국지능시스템학회 학술발표 논문집 Vol.25 No.1

패킷 스니핑을 활용한 효율적인 모니터링 시스템에 관한 연구

정성모(Sungmo Jung),송재구(Jae-gu Song),김석수(Seoksoo Kim),박길철(Gil-Cheol Park) 한국정보기술학회 2009 Proceedings of KIIT Conference Vol.2009 No.-

대부분의 산업시설에서는 네트워크 제품 개발, 성능 시험, 데이터 제어 및 계측 등을 할 경우 모니터링 시스템을 활용한다. 그러나 이러한 모니터링 시스템들은 세션연결 없이 패킷을 생성 전송하여 수신측에서 잘못된 패킷으로 인식하는 문제나 덤프데이터를 구하기 힘든 문제, 고가의 하드웨어 장비를 구입해야 하는 문제점을 가지고 있다. 또한 하나의 네트워크가 보안적으로 완전해지기 위해서는 외부 네트워크에 서비스를 제공하는 서버뿐만 아니라 내부적 사용을 위한 다수의 클라이언트에 대한 보안 취약점도 최소화 시켜야 한다 . 따라서 본 논문에서는 패킷 스니핑을 사용하여 사용자의 보안 향상을 위하여 보안 취약점을 최소화한 효율적인 모니터링 시스템의 구조를 제안하였으며, 이를 위한 패킷 분석기를 개발하였다. Most Industrial Plants are using monitoring systems for development of network products, test of performance, data control and acquisition. However, these monitoring systems have many problems, because it should purchase high price H/W devices, difficult of get dump data and sometime it recognition wrong packets instead of upright packets. For one network is safety to security, not only an external network but also inner clients should get safety to security. Hence, this paper suggest an efficient monitoring system using packet sniffing and develope a packet analyser for security improvement for users.

효율적인 AR 영상 제어를 위한 CV 기반 실시간 영상 분석 시스템 개발

정성모(Jung, Sung-Mo),송재구(Song, Jae-Koo),임지훈(Lim, Ji-Hoon),김석수(Kim, Seok-Soo) 한국산학기술학회 2010 한국산학기술학회 학술대회 Vol.- No.-

최근 스마트폰 기반의 AR(Augmented Reality) 기술이 이슈화됨에 따라 센서 기반의 AR 콘텐츠들이 빠르게 등장하고 있다. 그러나 센서 기반의 AR 기술인 P-AR(Pseudo AR)은 본질적인 AR이 구현되지 못하는 현실의 대안으로 사용되고 있으며, 실제 영상제어를 통한 AR 기술인 V-AR(Vision AR)은 기술개발이 진행 중에 있다. 이러한 예로 ARToolkit 등 AR을 제어할 수 있는 툴들이 개발 진행 중인데, 센서를 통해 이벤트를 발생시킬 수 있는 P-AR 기술에 반해 V-AR은 영상 자체에서 이벤트를 제어해야 하므로 상대적으로 구현이 어렵기 때문이다. V-AR에서 영상을 제어하기 위해서는 기본적으로 영상에서 잡음 제거, 특정객체 인식, 객체 분석 등이 요구된다. 따라서 본 논문에서는 향후 다가올 V-AR 기술에 대비하여 영상에서 배경 제거, 특정객체 인식, 객체 분석 등 효율적인 AR 영상제어를 할 수 있는 CV 기반 실시간 영상 분석 시스템의 프로토타입을 개발하였다.

증강현실 마커 다양성을 위한 영상 트래킹 시스템 설계

송재구(Song, Jae-Koo),정성모(Jung, Sung-Mo),임지훈(Lim, Ji-Hoon),김석수(Kim, Seok-Soo) 한국산학기술학회 2010 한국산학기술학회 학술대회 Vol.- No.-

최근 증강현실(Augmented Reality, AR) 기술의 중요성이 인식되면서 다양한 분야의 서비스에 기술 도입사례가 등장하고 있다. AR에 있어 마커 검출 기술은 가장 기본이 되는 중요한 기술이다. 하지만 마커 기반의 증강현실 시스템은 그 오차가 매우 크고 이로 인해 센서정보와 같은 다양한 보조적 정보를 요구하게 된다. 따라서 본 연구에서는 마커사용의 한계를 극복하기 위한 마커리스 트래킹(Markerless Tracking Technology)기술을 연구 하여 실시간 영상에서 목표로 하는 사물을 추적하여 증강현실 서비스로 도입하기 위한 시스템은 설계하였다. 본 시스템은 기존에 도입된 명함 분석, 자동차 번호판 인식 등 제한된 서비스의 한계를 극복하고 보다 다양한 연구 분야에 활용될 것이다.

증강현실을 활용한 트릭아트 전시 서비스 구조 설계에 관한 연구

임지훈 ( Ji-hoon Lim ),정성모 ( Sungmo Jung ),김동현 ( Donghyun Kim ),지오바니카갈라반 ( Giovanni Cagalaban ),임효영 ( Hyoyoung Leem ),근소걸 ( Sogeol Geun ),김수우 ( Soou Kim ),김석수 ( Seoksoo Kim ) 한국정보처리학회 2011 한국정보처리학회 학술대회논문집 Vol.18 No.2

본 논문에서는 현재 많은 사람들에게 각광받고 있는 트릭아트 전시물에 증강현실 기술을 활용한 형태의 서비스 구조 설계를 제안한다. 트릭아트는 기존 전시와의 차별성을 위해 사용자의 참여를 유도하면서, 다양한 표현방식의 전시 정보 제공이 요구된다. 이에 제안하는 서비스 구조 설계는 눈의 착시현상을 이용하는 트릭아트의 각 전시물 특성에 맞춰 마커와 마커리스 방식으로 구분하고 전시 정보를 제공하며, 원활한 서비스 제공을 위해 웹 환경을 기반으로 한다.

웹 증강현실을 이용한 실시간 미디어 콘텐츠 개발에 관한 연구

임지훈(Ji-Hoon Lim),정성모(Sungmo Jung),김동현(Donghyun Kim),전승환(Seughwan Jeon),마리셀 바리타나스(Maricel Balitanas),지오바니 카갈라반(Giovanni Cagalaban),김석수(Seoksoo Kim) 한국정보기술학회 2011 Proceedings of KIIT Conference Vol.2011 No.5

최근 스마트폰, 태블릿 등과 같은 모바일기기의 성능향상과 보급률의 급속화로 웹에 접근할 수 있는 경로가 늘어나면서 많은 사람들이 다양한 콘텐츠를 손쉽게 제공받고 있다. 콘텐츠 제작 간 사용되는 기반 기술 중 증강현실(Augmented Reality)을 이용한 응용 콘텐츠 개발이 급증하고 있으며, 많은 분야의 응용이 용이하다. 그러나 대부분의 증강현실 콘텐츠는 별도의 프로그램 설치가 필요하며, 그 대상이 모바일기기일 경우에는 콘텐츠를 사용하는데 하드웨어의 제약으로 처리속도나 기능처리에 있어 한계점을 가진다. 이에 본 논문에서는 이러한 한계점을 극복할 수 있도록 SLARToolkit을 이용하여 웹 기반의 실시간 AR 콘텐츠 융합 시스템을 설계하였으며, 이를 통해 개발된 마커 기반의 미디어 콘텐츠를 소개한다. Recently, the path to accessing the Web is growing through the performance improvement and diffusion of mobile device such as Smartphone, Tablet, etc. And a lot of people are being offered a variety of contents easily. Development using AR(Augmented Reality) technology for contents production is increasing rapidly. And it can be applied in various fields. However, AR technology has several limitations. First, most AR contents need programs to be installed. Also, if the target is a mobile device, hardware is limited in using the contents. In this paper, to overcome these limitations, a Web-based real-time AR content fusion system using SLARToolkit is designed. And marker-based media content developed through this system will be introduced.