인공신경망 알고리즘을 통한 사물인터넷 위협 탐지 기술 연구

오성택(Sungtaek Oh),고웅(Woong Go),김미주(Mijoo Kim),이재혁(Jaehyuk Lee),김홍근(Kim Hong-Geun),박순태(SoonTai Park) 한국정보보호학회 2019 情報保護學會誌 Vol.29 No.6

사물인터넷 환경은 무수히 많은 이기종의 기기가 연결되는 초연결 네트워크 구성을 갖는 특성이 있다. 본 논문에서는 이러한 특성을 갖는 사물인터넷 환경에 적합한 보안 기술로 네트워크를 통해 침입하는 위협의 효율적인 탐지 기술을 제안한다. 사물인터넷 환경에서의 대표적인 위협 행위를 분석하고 관련하여 공격 데이터를 수집하고 이를 토대로 특성 연구를 진행하였다. 이를 기반으로 인공신경망 기반의 오토인코더 알고리즘을 활용하여 심층학습 탐지 모델을 구축하였다. 본 논문에서 제안하는 탐지 모델은 비지도 학습 방식의 오토인코더를 지도학습 기반의 분류기로 확장하여 사물인터넷 환경에서의 대표적인 위협 유형을 식별할 수 있었다. 본 논문은 1. 서론을 통해 현재 사물인터넷 환경과 보안 기술 연구 동향을 소개하고 2. 관련연구를 통하여 머신러닝 기술과 위협 탐지 기술에 대해 소개한다. 3. 제안기술에서는 본 논문에서 제안하는 인공신경망 알고리즘 기반의 사물인터넷 위협 탐지 기술에 대해 설명하고, 4. 향후연구계획을 통해 추후 활용 방안 및 고도화에 대한 내용을 작성하였다. 마지막으로 5. 결론을 통하여 제안기술의 평가와 소회에 대해 설명하였다.

MC주소를 이용한 NFC 릴레이 공격의 방어기법

오성택 ( Sungtaek Oh ),강석인 ( Sukin Kang ),홍만표 ( Manpyo Hong ) 한국정보처리학회 2014 한국정보처리학회 학술대회논문집 Vol.21 No.1

NFC 디바이스의 보급화로 기존의 결제서비스보다 편리한 NFC 결제 서비스의 활성화가 예상된다. 하지만 편리성이라는 장점에만 집중하여 이를 뒷받침해줄 보안서비스가 제공되지 않는다면 득보단 실이 많은 서비스가 될 것이다. 실제로 NFC 서비스의 경우 릴레이 공격에 취약한 모습을 보이는데 릴레이 공격은 원리와 구현이 간단하여 향후 NFC 서비스가 상용화될 경우 악용될 염려가 많다. 본 논문에서는 NFC 서비스의 가장 큰 보안위협인 릴레이공격에 대한 방어기법으로 NFC 디바이스의 MAC 주소를 이용한 다중 요소 인증방법을 제안한다.

사물인터넷 환경의 이상탐지를 위한 경량 인공신경망 기술 연구

오성택(Sungtaek Oh),고웅(Woong Go),김미주(Mijoo Kim),이재혁(Jaehyuk Lee),김홍근(Kim Hong-Geun),박순태(SoonTai Park) 한국정보보호학회 2019 情報保護學會誌 Vol.29 No.6

최근 5G 네트워크의 발전으로 사물인터넷의 활용도가 커지며 시장이 급격히 확대되고 있다. 사물인터넷 기기가 급증하면서 이를 대상으로 하는 위협이 크게 늘며 사물인터넷 기기의 보안이 중요시 되고 있다. 그러나 이러한 사물인터넷 기기는 기존의 ICT 장비와는 다르게 리소스가 제한되어 있다. 본 논문에서는 이러한 특성을 갖는 사물인터넷 환경에 적합한 보안기술로 네트워크 학습을 통해 사물인터넷 기기의 이상행위를 탐지하는 경량화된 인공신경망 기술을 제안한다. 기기 별 혹은 사용자 별 네트워크 행위 패턴을 분석하여 특성 연구를 진행하였으며, 사물인터넷 기기의 정상행위를 수집하고 학습데이터로 활용한다. 이러한 학습데이터를 통해 인공신경망 기반의 오토인코더 알고리즘을 활용하여 이상행위 탐지 모델을 구축하였으며, 파라미터 튜닝을 통해 모델 사이즈, 학습 시간, 복잡도 등을 경량화 하였다. 본 논문에서 제안하는 탐지 모델은 신경망 프루닝 및 양자화를 통해 경량화된 오토인코더 기반 인공신경망을 학습하였으며, 정상 행위 패턴을 벗어나는 이상행위를 식별할 수 있었다. 본 논문은 1. 서론을 통해 현재 사물인터넷 환경과 보안 기술 연구 동향을 소개하고 2. 관련연구를 통하여 머신러닝 기술과 이상 탐지 기술에 대해 소개한다. 3. 제안기술에서는 본 논문에서 제안하는 인공신경망 알고리즘 기반의 사물인터넷 이상행위 탐지 기술에 대해 설명하고, 4. 향후연구계획을 통해 추후 활용 방안 및 고도화에 대한 내용을 작성하였다. 마지막으로 5. 결론을 통하여 제안기술의 평가와 소회에 대해 설명하였다.

강수량계 종류별 성능시험 및 불확도 분석

홍성택,박병돈,김종립,정회경,Hong, Sungtaek,Park, Byungdon,Kim, Jonglib,Jung, Hoekyung 한국정보통신학회 2018 한국정보통신학회논문지 Vol.22 No.7

정확한 강수량의 측정은 댐 및 하천의 운영, 농어촌 및 산림녹화, 안전관리 등 사용분야가 광범위하며, 재난재해를 대비하고 강우발생시 경제적인 효과를 얻기 위해서 필요하다. 본 연구에서는 집수형 강수량계의 성능을 분석할 수 있는 통합검증시스템에 의한 강수량계 종류별 특성시험을 실시하였다. 전도형 강수량계는 0.0041 mm, 무게식 강수량계는 0.0045 mm, 표면장력식 강수량계는 0.0039 mm으로 불확도가 산출되었으며, 강수량계의 종류 및 특성에 따른 불확도는 크게 다르지 않음을 알 수 있었다. 이러한 특성시험을 통하여 강수량계 종류에 따른 기상관측 및 수문관측 데이터의 신뢰성을 확보하고자 하였다. Precipitation has a wide range of applications, such as the management and operation of dams and rivers, supply of dranking water for urban and industrial complex, farming and fishing, forest greening, and safety management. In order to prepare for disasters and to obtain economical effects in case of flood damage, it is necessary to measure accurate precipitation. In this study, we carried out the characteristics tests for various types of rainfall gauge using integrated verification system, which can analyze the performance of collective type rainfall gauge. The uncertainty for tipping bucket rain gauge was 0.0041 mm, where weight type and surface tension type was 0.0045 mm and 0.0039 mm respectively. Therefore, the uncertainty according to the type and characteristics of the precipitation system is not significantly different. The uncertainty is also influenced greatly by the resolution.

Post-Chlorination Process Control based on Flow Prediction by Time Series Neural Network in Water Treatment Plant

HoHyun Lee,GangWook Shin,SungTaek Hong,JongWoong Choi,MyungGeun Chun 한국지능시스템학회 2016 INTERNATIONAL JOURNAL of FUZZY LOGIC and INTELLIGE Vol.16 No.3

It is very important to maintain a constant chlorine concentration in the post chlorination process, which is the final step in the water treatment process (hereafter WTP) before servicing water to citizens. Even though a flow meter between the filtration basin and clear well must be installed for the post chlorination process, it is not easy to install owing to poor installation conditions. In such a case, a raw water flow meter has been used as an alternative and has led to dosage errors due to detention time. Therefore, the inlet flow to the clear well is estimated by a time series neural network for the plant without a measurement value, a new residual chlorine meter is installed in the inlet of the clear well to decrease the control period, and the proposed modeling and controller to analyze the chlorine concentration change in the well is a neuro fuzzy algorithm and cascade method. The proposed algorithm led to post chlorination and chlorination improvements of 1.75 times and 1.96 times respectively when it was applied to an operating WTP. As a result, a hygienically safer drinking water is supplied with preemptive response for the time delay and inherent characteristics of the disinfection process.

수문관측용 위성통신시스템의 네트워크 트래픽 분석

홍성택,박재현,정회경,Hong, Sungtaek,Park, Jaehyun,Jung, Hoekyung 한국정보통신학회 2019 한국정보통신학회논문지 Vol.23 No.9

한정된 위성통신망 자원을 효율적으로 사용하기 위해서는 통신망에 대한 성능과 사용량을 파악하는 것이 우선이다. 본 논문에서는 K-water 홍수예보 경보망으로 운영 중인 위성통신시스템에서 시스템의 운영 효율성과 안정성을 분석하기 위하여, 중심국과 관측국간에 다운로드 및 업로드의 속도를 측정하는 FTP 및 핑 시험과 네트워크 트래픽 분석 방법을 도입하였다. 도입한 시험방법에 의한 전송속도를 측정한 결과, TCP 가속기의 영향은 관측국에서 다운로드시 120% 속도 향상이 되었으며, 데이터의 크기에 따른 차이가 발생하였고, 트래픽 분석에서는 네트워크상에 접속되는 프로토콜 종류와 사용량을 파악하였다. 도입한 위성수문관측시스템의 성능 시험 및 트래픽 분석을 통하여 위성통신시스템의 환경보완 및 개선점을 도출하여 통신망의 운영 효율성과 안정성 향상을 기대할 수 있도록 하였다. In order to efficiently use defined satellite network resources, it is a priority to understand the performance and usage of the network. In this paper, in order to analyze the operational efficiency and stability of the system in the satellite communication system operated by K-water flood forecast and alarm network, FTP and ping testing and network traffic analysis methods of measuring download and upload speed between central and observational countries were introduced. As a result of measuring the transmission speed by the introduced test method, the effects of TCP accelerators have been improved by 120% upon download from the observational station. Through the performance test and traffic analysis of the satellite hydrologic observation system introduced, environmental improvement and improvement points of the satellite communication system were derived so that the operational efficiency and stability of the communication network could be expected.

Post-Chlorination Process Control based on Flow Prediction by Time Series Neural Network in Water Treatment Plant

Lee, HoHyun,Shin, GangWook,Hong, SungTaek,Choi, JongWoong,Chun, MyungGeun Korean Institute of Intelligent Systems 2016 INTERNATIONAL JOURNAL of FUZZY LOGIC and INTELLIGE Vol.16 No.3

It is very important to maintain a constant chlorine concentration in the post chlorination process, which is the final step in the water treatment process (hereafter WTP) before servicing water to citizens. Even though a flow meter between the filtration basin and clear well must be installed for the post chlorination process, it is not easy to install owing to poor installation conditions. In such a case, a raw water flow meter has been used as an alternative and has led to dosage errors due to detention time. Therefore, the inlet flow to the clear well is estimated by a time series neural network for the plant without a measurement value, a new residual chlorine meter is installed in the inlet of the clear well to decrease the control period, and the proposed modeling and controller to analyze the chlorine concentration change in the well is a neuro fuzzy algorithm and cascade method. The proposed algorithm led to post chlorination and chlorination improvements of 1.75 times and 1.96 times respectively when it was applied to an operating WTP. As a result, a hygienically safer drinking water is supplied with preemptive response for the time delay and inherent characteristics of the disinfection process.

상수관로 압력계 최적 위치선정을 위한 데이터기반 시험분석

이호현,홍성택,Lee, Hohyun,Hong, Sungtaek 한국정보통신학회 2021 한국정보통신학회논문지 Vol.25 No.6

먹는 물을 생산하여 공급하는 상수도 관로에 있어서 압력계에 대한 설치와 관리 방안이 미비함에 따라 압력데이터 신뢰성의 확보 및 운영관리의 어려움을 겪고 있는 실정이다. 관망 및 펌프 등 운영관리 효율화 및 SWM(Smart Water Management)을 구현하기 위해서는 하부 계측 센서의 정확한 데이터 취득을 통하여 의사결정이 이루어져야 한다. 따라서, 본 연구에서는 게이트 밸브와 버터플라이 밸브를 중심으로 관로의 직경(D)을 기준으로 전단 -3D에서부터 후단 7D까지 압력계를 설치하여 밸브의 개도율을 조절하며 데이터를 취득하는 직관 거리 시험을 실시하였으며, 관로에 수직으로 상단(180°)부터 하단(0°)까지 45° 각도 간격으로 압력계를 설치한 후 수직 위치 시험을 실시하였으며, 이 결과들을 바탕으로 압력계의 최적 위치선정 방안을 제시하고자 한다. The management and installation methods of pressure gauges in water supply pipeline are not efficiently regulated and their installations are different in each site. In this paper, various domestic and overseas documents are examined about the pressure gauge. In order to improve the efficiency of operation management such as pipeline network and pump operation, water pressure needs to be measured as accurate as possible, by which decision making for optimal pipe network can be achieved. To get the goal, the installation of pressure gauge should be reviewed about where and how to install. In this study, an optimal horizontal distance test is conducted, in which pressure value variation is monitored and analyzed according to up and down stream distances and valve flow control, and a optimal vertical position test is also analyzed by installing the pressure gauges vertically from the up(180°) to the bottom (0°) of the pipeline.

IoT 기기 취약점 및 익스플로잇 수집을 통한 IoT 공격 유형 연구

김미주(Mijoo Kim),고웅(Woong Go),오성택(Sungtaek Oh),이재혁(Jaehyuk Lee),김홍근(Kim Hong-Geun),박순태(SoonTai Park) 한국정보보호학회 2019 情報保護學會誌 Vol.29 No.6

IoT 기술을 이용한 다양한 제품과 서비스의 출시로 국내·외 IoT 산업의 급성장 및 초연결사회로의 진입이 가속화되고 있는 가운데, 보안에 취약한 IoT 기기를 공격 목표 및 도구로 악용하여 다양한 침해사고가 발생되고 있다. 이와 같은 상황은 IoT 기기 보급 활성화와 더불어 더욱 증가할 것으로 전망되고 있으며, 피해의 범위 및 정도에 있어서 막대한 사회적·경제적 손실을 유발하게 될 것으로 우려되고 있다. IoT 기기를 대상으로 하는 침해사고는 주로 디폴트 계정이나 추측하기 쉬운 패스워드를 사용하는 등 관리적 미흡 혹은 기기 자체의 취약점을 악용하여 발생하는 공격으로 인하여 발생되고 있다. 이에 정부 및 산업체에서는 IoT 기기의 보안 내재화, 기기 소유자의 보안인식 제고 등 IoT 기기의 보안성 강화를 위한 다양한 활동을 진행하고 있다. 하지만 IoT 기기 및 사용 환경의 특징 상 모든 IoT 기기를 안전하게 배포하여 관리하는 데에는 한계가 존재하기 때문에, 침해사고 예방 및 대응의 관점에서 공격에 노출되기 쉬운 취약한 기기를 파악하여 사전에 조치하는 노력이 필요하다. 이와 관련하여 본 논문에서는 IoT 기기 취약점을 악용하여 발생하는 공격 대응을 위해, 다양한 채널을 통해 IoT 기기 취약점 및 익스플로잇 정보를 수집하여 IoT 기기 취약점 악용 공격의 유형을 분석하고 대응의 일례를 제시함으로써 IoT 위협 탐지 및 대응 전략 수립을 위한 기초정보를 제공하고자 한다.

가토에서 Tretinoin 진피 내 주사가 진피 비후에 미치는 영향

백무현,이익준,김승홍,김성택 大韓成形外科學會誌 2000 Archives of Plastic Surgery Vol.27 No.1

Tretinoin(all-trans retinoic acid) is a metabolite of vitamin A and it is useful in the treatment of photoaging skin. Photoaging skin is characterized by wrinkles, mottled pigmentation, dry and rough skin, and loss of skin tone. Current use of topical tretinoin mainly acts on the epidermis, requires a long period to obtain the desired results and may cause skin hyperpigmentation. A combination of topical and injectable tretinoin has been used to reduce the treatment period as a result of its potentialized effect on the dermis when compared to graditional topical cream use. in this study, we observed histologic alterations in 5 white rabbits after using 0.05% topical tretinoin cream and 0.1% injectable tretinoin. Tretinoin was treated on the rabbits ears-group 1 and 2 on the right ear for study 1, and group A and B on the left ear for study 2. Study 1 was done to differentiate whether the dermal thickening is due to the simple physical stretching of dermis by intradermal injection, or whether it is duer to the histologic change by tretinoin. In group 1, saline was injected intradermally and in group 2, tretinoin was injected intradermally. Study 2 was done to compare the dermal thickening between the topical tretinoin cream treatment group (group A) and the combined topical and injectable tretinoin group (group B). Injection was done once a week immediately followed by 340nm blue light skin exposure. These treatment were done for 12 weeks. We harvested skin stripe from all group, group 1 and 2, and group A and B respectively, after 2, 6, and 12 weeks after treatment. Histologic differences were observed and measured. Dermal thickening was observed in group 2 and in group B(p<0.05). The results showed that intradermal injection of tretinoin mainly acts on the dermis and potentialtes the effect on photo- aging skin and fine wrinkles.