http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
김병익(Byung Ik Kim),김낙현(Nakhyun Kim),이슬기(Seulgi Lee),조혜선(Hyeisun Cho),박준형(Junhyung Park) 대한전자공학회 2018 대한전자공학회 학술대회 Vol.2018 No.6
본 논문에서는 각각의 사이버 공격을 분석하는 시스템이 아닌 대량의 데이터 속에서 확인되지 않은 사이버 공격 징후를 탐지하는 기술과 탐지된 정보가 과거의 사이버 공격과 얼마만큼의 유사성을 보이는지, 현재 발생되는 위협이 실제 위협인지를 자동으로 분석하는 시스템을 소개한다. 현재 대부분의 사이버 공격은 조직적으로 이루어지고 있으며, 기존 사이버 공격에서 성공한 정보를 이용하여 유사한 사이버 공격을 수행하고 있다. 따라서 사이버 공격에서 사용되는 다양한 ICT 자원들의 정보를 수집하고 이들 간 상호 연관성 분석 및 현재 확인되고 있는 위협과의 비교 분석을 수행하여 공격 그룹 식별, 과거 사이버 공격과의 연관성 분석 등을 자동으로 수행하는 시스템을 제안한다. 이 시스템을 통해 현재 발생되고 있는 사이버 공격을 사전에 확인하고 이들 정보를 이용하여 사이버 공격 발생 전 대응이 가능한 생태계 구축이 가능하다.
김병익 ( Byung Ik Kim ),( Hong Joo Kim ),( Yong Kyun Cho ),( Woo Kyu Jeon ),( Hong Soo Kim ),( Dong Joon Kim ) 대한간학회 2010 Clinical and Molecular Hepatology(대한간학회지) Vol.16 No.4(S)
Background: There have been no trials comparing the prophylactic effect of oral quinolone and intravenous cephalosporin antibiotics and elucidating the predictive factors for the occurrence of bacterial infections in cirrhotic patients with gastrointestinal bleeding in Asian-Pacific region. Methods: One hundred thirteen patients with advanced liver cirrhosis and active gastrointestinal hemorrhage were enrolled in our study. The patients were randomly allocated into either the oral ciprofloxacin group (n=50, 500 mg every 12 hours) or the intravenous ceftriaxone group (n=63, 2.0 g per day for 7 days). Results: Proven or possible infections were significantly more frequent in the patients in the oral ciprofloxacin group (34.0%) than the intravenous ceftriaxone group (14.3%, P=0.002). The intestinal permeability index [IPI, mean (SD)] measured the day after admission was significantly higher in the patients with proven or possible infections [1.45 (0.96)] compared to the no infection group [0.46 (0.48), p<0.01]. By multivariate analysis, oral ciprofloxacin prophylaxis and higher IPI at the time of inclusion were independent and significant predictors for proven or possible infections. By receiver operating characteristic curve analysis, the best cutoff value of IPI for the prediction of the occurrence of bacterial infection was 0.62%. Conclusions: The frequency of proven or possible infections was significantly lower in the intravenous ceftriaxone group compared to the oral ciprofloxacin group. The IPI measured the day after admission is a good clinical parameter predicting the occurrence of infection in these patients.
사이버 공격 확산 방지 및 신속한 대응을 위한 사이버 위협 인텔리전스 분석 기술
김병익 ( Byung-ik Kim ),이슬기 ( Seul-gi Lee ),김경한 ( Kyeong-han Kim ),박순태 ( Soon-tai Park ) 한국정보처리학회 2019 한국정보처리학회 학술대회논문집 Vol.26 No.2
최근 국내에서 발생되고 있는 사이버 공격들의 대부분은 기존 보안장비로 탐지가 어려운 지능형 공격으로 2017년 한 해 동안 발생한 사이버 공격의 경제적 피해액은 약 77조원에 달하고 있다. 또한 이러한 공격을 탐지하는데 평균 145일 정도가 소요되고 있으며 국내 기업 중 약 70% 가량은 사이버 공격을 적극적으로 대응하고 있지 않다. 이러한 공격들은 대부분 과거에 발생한 공격의 변형이거나, 특정 공격 집단이 수행하는 유사/변종 공격들이다. 이러한 사이버 공격을 사전에 탐지하거나 이미 발생된 공격의 변형된 공격을 신속하게 탐지하기 위해서 본 논문에서는 기존 사이버 공격에 사용된 다양한 정보들을 능동적으로 수집하여, 이들 간의 연관성을 분석하고, 실시간으로 유입되는 공격 의심정보와 비교분석하는 기술을 제시한다.
김병익(Byung Ik Kim),이화영(Hwa Young Lee),김광조(Kwang Cho Kim),전우규(Woo Kyu Jeon),김향(Hyang Kim),이만호(Man Ho Lee),이상종(Sang Jong Lee) 대한내과학회 1992 대한내과학회지 Vol.43 No.3
Baekgroua: Doppler and high-resolution B-mode ultrasonography are enjoying widespread use for detection of cervical carotid atheromatous diseases in indivisuals at risk for cerebral infarction or carotid occlusive disease of Diabetes Mellitus, Purpose and Methods: This experimental study was performed to evaluate the correlation between the stenosis of common carotid artery and the change of velocity wave form in 119 patients with non-insulindependnet diabetes mellitus (NIDDM), who were admitted to Internal Medicine Service at Koryo General Hospital from March 1989 to July 1991, and control group of 93 non-diabetic group. Results: Peak systolic velocity and peak diastolic velocity in diabetic group and non-diabetic group were 0.58±0.19 Vs 0.53±0.19m/sec and 0.27±0.16 Vs 0.20±0.18 m/sec respectively. Peak systolic velocity ratio and peak diastolic velocity ratio was 0.85±0.38 Vs 0. 81±0.34m/sec and 1.39±0.48 Vs 1.02±0.41m/sec respectively, There was no significant difference between diabetic group and non diabetic group. Atheromatous plaques were detected in 16cases of 93 non-diabetic group and 52cases of 119diabetic group respectively. Between non-diabetic grovp and diabetic group, atheromatous plaques were developed 12 Vs 38 in the common carotid artery, 11 Vs 34 in the internal carotid artery and 8 Vs 32 in the external carotid artery. There was no significant difference of plaque numbers between three vessels. Conclusion: Duplex sonography can be an useful technique to detect atheromatous plaques and to assess carotid occlusive disease in diabetes mellitus patients.
Advanced High-interaction Client Honeypot에 관한 연구
김병익(Byung-Ik Kim),임채태(Chae-tae Im),정현철(Hyun-cheol Jung) 한국멀티미디어학회 2010 한국멀티미디어학회 학술발표논문집 Vol.2010 No.2
악성 웹사이트를 통한 악성 행위 코드를 사용자 모르게 사용자의 컴퓨터로 다운받은 후 악의적 행위를 하는 Drive-by Download 공격이 날로 증가하고 있다. 악성 웹사이트의 증가로 인한 개인 정보 유출 또는 사회 공공 기관에 대한 사이버 공격 등이 발생하여 사회적으로 큰 문제가 되고 있다. 따라서 이러한 악성 웹사이트를 분석하여 보다 안전한 인터넷사용 환경을 만들기 위한 연구가 많이 진행되고 있다. 웹사이트 분석 방식 중 하나 인 High-interaction client honeypot을 이용하여 웹사이트 분석 및 악성 행위 코드를 수집, 분석하는 방식이 있다. High-interaction client honeypot은 웹사이트를 직접 방문하여 웹사이트가 모든 작업을 종료한 후 시스템의 변화를 감지하여 웹사이트를 분석한다. 따라서 악성 웹사이트를 방문한 이후 분석 시스템은 공격을 당해서 시스템이 오염된다. 이러한 이유로 웹사이트 분석 후 분석 시스템을 초기화하는 작업이 수반된다. 초기화 작업에는 시간이 소요되며 악성 웹사이트 방문 회수만큼 시스템을 초기화해야 한다. 이러한 단점을 보완하기 위해 시스템의 특정 부분에서만 파일을 쓰고 읽고 변경이 가능하도록 설정한 Advanced high-interaction client honeypot 방식을 제안한다.