DBMS WAS 우회접속의 쿼리정보 역추적 연구

백종일(Jong-Il Baek),박대우(Dea-Woo Park) 한국컴퓨터정보학회 2009 韓國컴퓨터情報學會論文誌 Vol.14 No.12

초고속 인터넷의 웹 서비스를 사용하여 WAS를 통한 DBMS 접근이 늘어나고 있다. 불특정 다수에 의한 DBMS에 대한 3-Tier와 우회접속에 대한 접근 및 권한제어를 위해서는 DB보안 기술의 적용이 필요하다. WAS를 통해 DBMS에 우회접속을 하면 DBMS는 우회접속 사용자의 IP정보를 저장하지 못하고, 직전 시스템에 접속한 사용자인 WAS의 정보를 저장하게 된다. 본 논문에서는 WAS를 통해 DBMS에 우회접속하는 쿼리정보를 역추적하여 보안감사기록과 포렌식자료를 연구한다. 통신 경로에서 MetaDB를 구축해 웹을 통해 login한 사용자에 대한 세션과 쿼리 정보를 저장하고, DBMS에도 로그 되는 쿼리 정보를 저장해서 time stamp쿼리를 비교 매핑 하여 실제 사용자를 식별한다. 보안 신뢰성의 향상 방법으로, log을 받아 Pattern분석 후에 Rule을 만들어 적용하고, Module을 개발해 정보의 수집 및 압축을 통해 데이터 저장소에 보관한다. 보관된 정보는 지능형 DB보안 클라이언트를 이용한 분석과 정책 기반 관리 모듈의 통제를 통해 역추적의 오탐률을 최소화할 수 있게 한다. DBMS access that used high speed internet web service through WAS is increasing. Need application of DB security technology for 3-Tier about DBMS by unspecified majority and access about roundabout way connection and competence control. If do roundabout way connection to DBMS through WAS, DBMS server stores WAS's information that is user who do not store roundabout way connection user's IP information, and connects to verge system. To DBMS in this investigation roundabout way connection through WAS do curie information that know chasing station security thanks recording and Forensic data study. Store session about user and query information that do login through web constructing MetaDB in communication route, and to DBMS server log storing done query information time stamp query because do comparison mapping actuality user discriminate. Apply making Rule after Pattern analysis receiving log by elevation method of security authoritativeness, and develop Module and keep in the data storing place through collection and compression of information. Kept information can minimize false positives of station chase through control of analysis and policy base administration module that utilize intelligence style DBMS security client.

기술이전 협상에서 기술도입 기업의 기술료 결정요인 중요도에 관한 연구

백종일(Baek, Jong-il),현병환(Hyun, Byung-hwan) 한국기술혁신학회 2016 한국기술혁신학회 학술대회 발표논문집 Vol.2016 No.5

DB 보안의 문제점 개선을 위한 보안등급별 Masking 연구

백종일(Jong-Il Baek),박대우(Dea-Woo Park) 한국컴퓨터정보학회 2009 韓國컴퓨터情報學會論文誌 Vol.14 No.4

오라클 DBMS의 8i버전에서는 암호화 모듈이 기본적으로 장착되어 있으나, 암호화 모듈은 성능저하가 야기되어 제한적으로 적용되고 있다. 본 논문에서는 인덱스검색, 객체관리 혼란, 암호화로 인한 심각한 DB성능 저하, 실시간 데이터 암호화 미지원 IP기반의 데이터 접근제어 미지원으로 인한 기술별로 DB 보안의 문제점을 분석한다. 그리고 DB 보안의 가용성을 향상시키기 위해 암호화기술의 대체수단인 DB Masking 기법을 활용한 종합적인 보안 프레임워크를 제안한다. 취약점 개선안으로 가상계정을 이용하여 보안등급별로 DB Masking 기준을 설정하고, 가상계정을 통한 사용자 인증과 SQL문의 사전, 사후 결재 및 무결성을 체크하고, 감사 로그로 수집하여 DB를 안전하게 관리 할 수 있는 방안으로 활용한다. An encryption module is equipped basically at 8i version ideal of Oracle DBMS, encryption module, but a performance decrease is caused, and users are restrictive. We analyze problem of DB security by technology by circles at this paper whether or not there is an index search, object management disorder, a serious DB performance decrease by encryption, real-time data encryption beauty whether or not there is data approach control beauty circular-based IP. And presentation does the comprehensive security Frame Work which utilized the DB Masking technique that is an alternative means technical encryption in order to improve availability of DB security. We use a virtual account, and set up a DB Masking basis by security grades as alternatives, we check advance user authentication and SQL inquiry approvals and integrity after the fact through virtual accounts, utilize to method as collect by an auditing log that an officer was able to do safely DB.

국책 연구 성과의 유상 기술이전 시 기술공급 기관과 기술도입 기업 간 기술료 결정요인 비교에 관한 연구

백종일(Jong-il Baek),현병환(Byung-hwan Hyun) 한국기술혁신학회 2017 기술혁신학회지 Vol.20 No.2

본 연구의 목적은 국책 연구 성과의 기술거래에서 기술공급 기관과 기술도입 기업 간에 작용하는 기술료 결정요인을 비교 분석하여 기술이전 관련 기관, 기술공급 및 도입 기업 등 이해 관계자에게 유의한 정보와 정책적 시사점을 제공하기 위함이다. 이를 위하여 본 연구에서는 2011년부터 2015년까지 농촌진흥청 차세대바이오그린21 국책 연구 사업을 추진한 N사업단의 대학과 중소기업간 기술이전 사례를 중심으로 96개 기술공급 기관과 85개의 기술도입 기업에게 2016년 9월 1일부터 10월 31일 2개월 동안 AHP 설문 조사를 실시하고 각 기술거래 당사자 간 기술료 결정요인의 중요도를 비교 분석하였다. 분석 결과 기술거래 양 당사자는 ‘기술 활용의 수익성’과 ‘경영진의 기술도입 의지’를 중요한 기술료 결정요인으로 인식하고 있는 공통점이 있는 반면, 기술공급 기관은 기술이 적용된 제품의 ‘시장 경쟁력’ 요인을, 기술도입 기업은 ‘기업의 가용 예산범위’를 더 높은 상대적 중요성으로 인식하는 차이가 있었다. 본 연구를 통하여 산업 현장의 구체적 니즈를 반영한 기술수요 조사, 기술료 지불 방법의 다양화, 기술이전을 목적으로 한 연구 평가 지표의 차별화, 기술개발 시급성을 반영한 연구 과제 추진이 필요하다는 정책적 시사점이 도출되었다. The purpose of this study is to present meaningful information and policy implications concerning the determinants of royalties of technology transfer to stakeholder. To identify key determinants of royalties in technology transfer, this study conducted AHP survey analysis (Survey period: 01/09~31/10, 2016) of 96 government-funded research centers and 85 companies which were participants of the R&D project “Next Generation BioGreen21” of R.D.A in the “N” center from 2011 to 2015. Research results show that both parties acknowledge ‘Technical considerations for determining the profitability of the technologies’ and ‘The interest and willingness of the management group’ as critical factors for the determinants of royalties. The difference of each party is that private companies acknowledge ‘Available budget plan’ as a critical factor while the government-funded research centers value ‘Market competitiveness’. These findings suggest four main policy implications which are the investigation of technological demands reflecting specific needs of industrial sites, the diversification of royalty payments for private companies, the differentiated research evaluation system for the purpose of technology transfer and the planning of public R&D project reflecting research time span of private companies.

기술이전 협상에서 기술도입 기업의 기술료 결정 요인 중요도에 관한 연구

백종일(Jong-il Baek),현병환(Byung-hwan Hyun) 한국산학기술학회 2017 한국산학기술학회논문지 Vol.18 No.3

본 연구의 목적은 산업분야로의 기술이전을 목적으로 연구개발을 수행하는 공공부문의 연구기관과 관련 정책을 수립하는 정부 기관 등 이해 관계자에게 ‘기술도입 기업’ 입장에서 고려하는 중요한 기술료 산정 변수가 무엇인지에 대한 의미 있는 정보와 시사점을 제공하기 위함이다. 이를 위하여 본 연구에서는 2011년부터 2015년까지 농촌진흥청 차세대바이오그린 21 국책 연구 사업을 통하여 유상 기술이전을 받은 N사업단의 85개 기업을 대상으로 2016년 10월 1일부터 10월 31일 1개월 동안 AHP 설문 조사를 통하여 기술료 결정요인의 중요도에 대한 실증 분석을 실시하였다. 분석 결과 기술도입 기업에서는 1)기술 활용에 따른 수익성, 2)경영진의 관심 및 의지, 3)기술도입의 필요성 및 긴급성 순서로 기술료 결정을 위한 중요도의 우선순위가 작용하고 있는 것으로 나타났다. 이러한 연구결과를 통하여 첫째, 향후 국가 R&D 연구 정책 또는 국책 연구를 수행하는 기관에서 단기간에 현장 활용성이 높고 제품화 등 기술도입 기업의 수익성에 도움이 되는 기술을 개발해야 한다는 것 둘째, 기술료 지불 절차와 방법, 기간 등에 대해 기술도입 기업의 경영적 부담을 줄여주어야 한다는 것 셋째, 국책 연구과제를 공모할 때는 기술 개발의 시급성이 반영되어 연구수행 기간이 산정되어야 한다는 시사점이 도출되었다. The purpose of this study is to present meaningful information and policy implications concerning the determinants of royalties to the government-funded research centers and agencies. These groups are responsible for policies encouraging technology transfer from the public sector to the private sector. To identify key determinants of royalties in technology transfer, this study conducted AHP survey analysis (Survey period: 01/10~31/10, 2016) of 85 companies which were participants of the R&D project "Next Generation BioGreen21" of R.D.A in the "N"center from 2011 to 2015. Research results show that the critical factors include: 1)Technical considerations for determining the profitability of the technologies, 2)The interest and willingness of the management group, 3)Necessity and urgency of technology transfer. These findings suggest three main policy implications. First, the government-funded research centers and agencies should develop technologies that help companies improve their commercialization as well as the profitability in the near future. Second, government-funded research centers and agencies should consider reducing the administrative burden of the royalty payment for private companies. Third, public R&D projects should reflect the proper research schedule for technology development on the basis of the R&D time span of companies which transfer technology.

성향 점수를 이용한 퍼지 매칭 방법: IBM SPSS 22 Ver.

김소연,백종일,Kim, So Youn,Baek, Jong Il 한국데이터정보과학회 2016 한국데이터정보과학회지 Vol.27 No.1

성향점수 매칭이란 선택편의가 존재 할 수 있는 두 집단의 데이터를 성향 점수로 매칭하여 비슷한 성향을 갖는 데이터를 추출하는 방법이다. 본 논문은 그 중 하나인 퍼지 매칭 방법을 제시하였다. 성향 점수를 만들기 위해 통제변수를 선정하는 방법과 로지스틱 회귀분석을 통하여 성향 점수를 구하는 방법을 제시하였으며, 이 점수로 퍼지 매칭을 통해 성향이 비슷한 실험 집단과 통제 집단을 추출할 수 있었다. 본 논문에서는 허용오차 범위를 달리하여 분포도와 표준화 차이를 통해 두 집단이 동일한 집단임을 증명했으며, 허용오차 범위 점수가 작아질수록 선택되어 지는 케이스 수도 작아지는 것을 확인 할 수 있었다. Fuzzy matching is proposed to make propensities of two groups similar with their propensity scores and a way to select control variable to make propensity scores with a process that shows how to acquire propensity scores using logic regression analysis, is presented. With such scores, it was a method to obtain an experiment group and a control group that had similar propensity employing the Fuzzy Matching. In the study, it was proven that the two groups were the same but with a different distribution chart and standardization which made edge tolerance different and we realized that the number of chosen cases decreased when the edge tolerance score became smaller. So with the idea, we were able to determine that it is possible to merge groups using fuzzy matching without a precontrol and use them when data (big data) are used while to check the pros and cons of Fuzzy Matching were made possible.

융합인재교육(STEAM)을 적용한 초등 수학영재 교육 프로그램의 개발과 적용 효과

이승우 ( Seung Woo Lee ),백종일 ( Jong Il Baek ),이정곤 ( Jeong Gon Lee ) 한국수학교육학회 2013 初等 數學敎育 Vol.16 No.1

본 연구는 융합인재교육(STEAM)을 적용한 초등 수학 영재교육 프로그램을 개발하고, 그 적용 효과를 알아보기 위하여 수행되었다. 연구의 목적을 달성하기 위하여 문헌고찰을 통해 프로그램을 개발하였고, 프로그램 적용 효과를 알아보기 위해서는 리커트 척도(Likert scale)에 의한 양적자료 수집과 함께 개방형 질문을 포함하였다. 또한, 질적 자료를 수집하여 혼합모형설계(mixed-model design) 를 하였다. 본 연구의 연구결과는 다음과 같다. 첫째, 융합인재교육 (STEAM)의 융합접근 모형을 만들고 융합인재교육 (STEAM)을 적용한 수학 영재 프로그램을 개발하였다. 둘째, 융합인재교육(STEAM)을 적용한 수학 영재 프로그램에 대하여 만족도를 설문을 통하여 분석한 결과, 학습 내용과 학습 활동에 대한 만족도는 높았으나 학생용 수업자료의 구성에 대한 만족도는 낮다는 것을 알 수 있었다. 셋째, 융합인재교육(STEAM)을 적용한 수학 영재 프로그램 학습내용 중 흥미로웠던 부분과 어려웠던 부분에 대한 질의에는 영재학생들 모두 ‘STEAM 학습 내용의 수학적 원리’라고 응답하였다. 넷째, 융합인재교육(STEAM)을 적용한 수학 영재 프로그램의 수업에 대한 질적 증거 자료를 수집하여 분석한 결과, 학생들이 수학적 영역 중 각과 속도에 관한 부분에서 창의력과 문제해결능력이 증진된 것으로 확인 되었다. 특히 앵그리버드 게임의 수학적 원리가 어려움에도 불구하고, GeoGebra 환경에서 학생들 자신이 만든 ‘앵그리버드 게임’에 대해 자신감과 만족감을 나타내는 것을 확인 할 수 있었다. The purposes of this study were to development and verify the effect of educational program apply on STEAM for the mathematical prodigy. To accomplish these purposes literature review on development of the program and qualitative study were conducted. The mixed-model design was applied for this qualitative experimental study. The conclusions of this study were as follows. First, the program for mathematical prodigy education applied on the conceptual model of STEAM integration approach was developed. Second, a learning satisfaction about constitution of the workbook was lowly. Third, principal of STEAM was the best interest and difficult ofthe program applied on STEAM. Fourth, the creativity and problem solving ability was founded about angle and velocity of mathematical domain and making the Angrybirds Game on GeoGebra environment. In spite of difficulty about principal of the Angrybirds Game, confidence and satisfaction were founded about a result product.

Convergence of weighted sums of linearly negative quadrant dependent random variables

SEUNG-WOO LEE(이승우),JONG-IL BAEK(백종일) 한국신뢰성학회 2012 신뢰성응용연구 Vol.12 No.4

We in this paper discuss the strong law of large numbers for weighted sums of arrays of rowwise LNQD random variables by using a new exponential inequality of LNQD r.v."s under suitable conditions and we obtain one of corollary.

성향점수매칭 방법을 사용한 로지스틱 회귀분석에 관한 연구

김소연(So Youn Kim),백종일(Jong Il Baek) 한국신뢰성학회 2016 신뢰성응용연구 Vol.16 No.4

Purpose: Recently, propensity score matching method is used in a large number of research paper, nonetheless, there is no research using fitness test of before and after propensity score matching. Therefore, comparing fitness of before and after propensity score matching by logistic regression analysis using data from ‘online survey of adolescent health’ is the main significance of this research. Method: Data that has similar propensity in two groups is extracted by using propensity score matching then implement logistic regression analysis on before and after matching separately. Results: To test fitness of logistic regression analysis model, we use Model summary, -2Log Likelihood and Hosmer-Lomeshow methods. As a result, it is confirmed that the data after matching is more suitable for logistic regression analysis than data before matching. Conclusion: Therefore, better result which has appropriate fitness will be shown by using propensity score matching shows better result which has better fitness.

우울경험에 따른 청소년들의 자살 시도 위험 요인 분석

권영모(Young Mo Kwon),김소연(So Youn Kim),백종일(Jong Il Baek) 한국신뢰성학회 2015 신뢰성응용연구 Vol.15 No.2

This study is implemented to find out the risk factors of adolescent suicide due to depression experiences and the factors that have effect on adolescent suicide attempt. Also it tries to figure out that if hospital treatment is enforced after a suicide attempt and the importance of prevention and therapy for adolescent suicide attempt. To analyze, used SPSS 22.0 and raw data made by online survey for adolescent health status is used. The factors effect on suicide attempt of adolescents who have had depression experience and who have not appear differently and hospital treatment is not being done well after attempting suicide. In conclusion, this study tries to show the factors that affect suicide attempts in adolescents, and to propose basis for the measures that can reduce suicide attempts in adolescents.