병렬 패턴 매칭을 이용한 DDoS 공격 탐지

심태용(Tae-Yong Shim),홍범기(Beom-Kee Hong),오창석(Chang-Suk Oh) 한국엔터테인먼트산업학회 2012 한국엔터테인먼트산업학회 학술대회 논문집 Vol.2012 No.11

1990년대 중반부터 알져진 DDoS 공격은 현재까지 수없이 많은 피해를 유발하고 있으며 효과적인 방어를 위해 Anti-DDoS와 같은 장비 개발과 관련 연구가 활발히 진행되고 있다. 이러한 Anti-DDoS 장비는 하드웨어 기반의 경우 실시간 탐지가 가능하나 업데이트를 하는 비용과 기간이 상대적으로 높으며, 소프트웨어기반은 탐지에 따른 리소스 고갈 문제로 실시간 탐지가 어렵다는 문제를 가지고 있다. 이에 본 논문에서는 Hadoop 클러스터 컴퓨팅 환경 기반의 병렬 처리 기법을 이용한 부하분산과 탐지 성능 향상 및 실시간 탐지가 가능한 기법을 제안한다.

인터넷쇼핑몰 이용자의 혁신성이 지각된 제품성능 및 고객충성도에 미치는 영향에 관한 연구: 위험지각 조절효과 중심으로

심태용 ( Shim Tae Yong ),전상택 ( Jeun Sang Taek ) 한국유통경영학회(구 한국유통정보학회) 2018 유통경영학회지 Vol.21 No.2

고객 혁신 성향과 소비자 가치 욕구와 니즈를 충족하는 혁신적 제품은 제품 차별화와 세분화시장의 적응성을 높여 기업의 경쟁력을 강화 시킬 수 있기 때문이다. 소비자가 새로운 것을 추구하고 변화를 수용하는 혁신성향이 높은 소비자는 혁신 성향이 낮은 소비자들에 비하여 신제품을 자주 그리고 더 빨리 수용하는 것으로 알려져 왔다. 따라서 본 연구에서는 인터넷쇼핑몰에서 위험지각이 인터넷쇼핑몰 이용자의 혁신성(기능적, 쾌락적, 사회적, 인지적)과 지각된 성능 간에 어떠한 조절역할을 할 것인가를 설정하여 검정하고자 한다. 이런 연구결과를 통해 본 연구는 인터넷 쇼핑몰 이용자의 혁신성이 인터넷 쇼핑몰을 이용하고 있는 소비자들의 구매의도를 살펴보는데 그 목적이 있다. Innovative products that meet customer innovation tendencies and consumer value needs and needs can enhance product competitiveness by enhancing product differentiation and adaptability to segmentation markets. Consumers with a high tendency to innovate to pursue new things and accept change have been known to accept new products more frequently and faster than consumers with low innovation tendencies. Therefore, based on the innovation studies of users of Internet shopping malls, this study shows how the innovation of Internet shopping mall users affects perceived performance and customer loyalty, and the risk perception in internet shopping products is innovative of Internet shopping mall users (functional, pleasure, social, Through these research results, the purpose of this study is to examine the innovation of Internet shopping mall users and the purchase intention of consumers using Internet shopping malls.

분산 컴퓨팅 환경에서 패킷 필터링을 통한 DDoS 공격 탐지

심태용(Tae-Yong Shim),최일준(IL-Jun Choi) 한국정보기술학회 2014 Proceedings of KIIT Conference Vol.2014 No.5

본 논문에서는 실시간 패턴 매칭을 이용한 DDoS 공격 탐지를 위해 대용량 데이터 처리가 가능한 분산 컴퓨팅 기반의 패킷 분석 기법을 이용한 향상된 탐지율과 탐지시간을 단축하는 방안을 제안한다. 또한 Hadoop 클러스터 컴퓨팅 파일 시스템으로 구성된 각각의 컴퓨터 노드를 고속의 이더넷으로 연결하여 구성하고 패킷 캡쳐를 이용하여 실시간 수집된 패킷을 필드 별로 분해하여 각각의 필드 정보를 MapReduce 함수를 이용하여 병렬로 구성하며 미리 정의된 룰 파일을 고속으로 패턴 매칭하여 공격 여부를 판단한다. 또한 정의되지 않은 공격 탐지를 위해 IP Address를 기준으로 접근 로그를 수집하고 수집된 정보를 기반으로 이상 탐지 기법을 제안한다. In this paper, pattern matching using real-time detection of DDoS attacks for large data processing techniques for analysis of distributed computing using packet-based enhanced detection rate and detection scheme is proposed to shorten the time. Also, Hadoop clustered computing system consists of a file of each computer node, and to configure a high-speed Ethernet connection using a real time packet capturing packets collected by decomposing each field by the field information MapReduce parallel function is used to constitute the Speed of predefined rule files judges whether or not an attack by a pattern matching. In addition to detection of the attack is not defined by IP Address, and the access log to gather the information gathered is proposed based on the anomaly detection.

분산처리 환경에서 패턴 매칭을 이용한 DDoS 공격 탐지 기법

심태용(Tae-Yong Shim),최일준(Il-Joon Choi),이정일(Jeong-Il Lee),홍범기(Beom-Kee Hong),오창석(Chang-Suk Oh) 한국정보기술학회 2013 한국정보기술학회논문지 Vol.11 No.8

This study proposed the methodology for packet analysis using real time pattern matching in cluster computing environment enabling to process mass volume of data for detection of DDoS attack. It’s performance was evaluated by employing simulation and comparing the performance results with those of existing systems. The simulation was carried out using a parallel pattern matching method with the usage of Map Function and anomaly detection with that of MapReduce Function. The performance of the proposed system was compared with that of Snort detection system. For the employment of pattern matching experiment, detection time and detection rate were measured. The system performances were further tested in both normal and congested environment employing the proposed system and Snort detection system respectively. As a result of experiment, detection time and detection rate of the proposed system are verified relatively shorter and higher than the existing systems.

중국인터넷이용고객의 쇼핑몰이미지속성이 경제적 위험 및 쇼핑태도에 미치는 영향에 관한 연구 : 쇼핑가치 조절효과 중심으로

전상택 ( Jeun Sang-taek ),심태용 ( Shim Tae Yong ) 한국유통경영학회(구 한국유통정보학회) 2018 유통경영학회지 Vol.21 No.3

인터넷쇼핑몰 고객은 인터넷쇼핑몰을 방문하는 동안 다양한 경험을 통해 우호적 또는 비우호적 이미지를 형성하고, 특정 인터넷쇼핑몰에 대한 이미지가 호의적 일수록 구매 가능성이 높아지기 때문에 이미지속성은 인터넷쇼핑몰 선택 행동과 구매행동에 결정적인 역할을 한다(Hutcheson and Moutinho 1998). 따라서 본 연구에서는 중국인의 인터넷 이용경험과 인터넷쇼핑몰에서의 제품을 구매한 경험이 있는 소비자 집단을 대상으로 실증분석을 실시하여 인터넷쇼핑몰 환경에서 인터넷쇼핑몰 이미지 속성 요인이 경제적위험과 쇼핑태도에 어떠한 영향을 미치며, 인터넷쇼핑몰 이미지가 경제적위험 간에 쇼핑가치가 어떠한 조절역할을 하는지에 대해 연구하고자 한다. 연구결과를 통하여 중국인이 인터넷쇼핑몰에서 인터넷쇼핑몰 이미지 속성과 경제적위험과 쇼핑태도, 쇼핑가치에 대한 이론적, 실무적 시사점과 조사결과를 통해 중국에 진출하려는 국내 온라인소매상들의 중국소비자에 대한 보다 폭넓은 이해와 고객에 대한 서비스 프로세스를 개선할 수 있도록 살펴보는데 그 목적이 있다. The customer has a variety of experiences to form a friendly or unfriendly image while visiting the Internet shopping mall, and the more favorable the image of a particular Internet shopping mall, the more likely it is to purchase, so the image attribute plays a crucial role in the Internet shopping mall selection behavior and purchasing behavior (Hutcheson and Moutinho 1998). Therefore, in this study, we conducted an empirical analysis of consumers who have experienced Internet use and products purchased at Internet shopping malls. In the Internet shopping mall environment, the attribute factors of Internet shopping mall affect economic risk and shopping attitude. According to the results of the research, Chinese people have internet shopping mall image attribute, economic risk, shopping attitude, shopping value Through the theoretical and practical implications and research results of the survey, the purpose of this study is to look at the broader understanding of Chinese consumers and the service process for customers of domestic online retailers who want to enter China.

DDoS 공격 탐지를 위한 혼합적인 트래픽 탐지 기법

최일준(IL-Jun Choi),심태용(Tae-Yong Shim) 한국정보기술학회 2014 Proceedings of KIIT Conference Vol.2014 No.5

본 논문에서 제안하는 혼합적인 공격 트래픽 탐지 기법은 전통적인 네트워크기반의 공개 침입탐지시스템인 Snort를 이용하여 탐지한 공격 트래픽 중 False Positive 가능성이 있는 패킷을 Nmap 정보를 이용하여 필터링 하고 취약점 정보를 이용하여 차 필터링을 실시한 후 운영체제의 적합성 시그너처 위험도 보안 취약점을 고려하여 상관관계 분석을 최종적으로 실시하여 False Positive 경고 메시지를 줄이고 False Positive에 의한 오류를 최소화하여 전체적인 공격 탐지 결과를 높였다. 또한 공격 트래픽이 많이 발생한 IP를 사용자에게 알려줌으로써 보안의 필요성을 확연히 인식하게 할 수 있는 계기를 마련하였다. In this paper, we propose a mix of attack traffic detection method based on traditional network intrusion detection system Snort open to traffic in the False Positive detection of potential attack packets and filter out information to Nmap, Nessus vulnerability information is used after performing the secondary filter, operating system compatibility, signature-risk, security vulnerability analysis, taking into account the correlation between the final practice to reduce the False Positive warning messages to minimize errors due to the overall increased attack detection results. IP also generated a lot of traffic to the attack by telling the user a clear recognition of the need to secure an opportunity was laid.

가중치와 웹 세션 제어를 이용한 트래픽 분석 시스템 설계

김진(Jin Kim),심태용(Tae-Yong Shim),최일준(Il-Jun Choi) 한국엔터테인먼트산업학회 2012 한국엔터테인먼트산업학회 학술대회 논문집 Vol.2012 No.11

본 논문에서 제안하는 가중치와 웹 세션 제어를 이용한 트래픽 분석 기법은 기존의 웹 스캐너가 가지는 관리 비용의 오버헤드에 대한 문제와 웹 방화벽이 가지는 관리 포인트의 집중에 따른 서비스 가용성 문제를 효과적으로 해결하기 위해 웹 스캐너를 이용한 취약성 분석 결과와 OWASP(Open Web Application Security Project)에 의해 정의된 10가지 웹 어플리케이션 보안 취약점 내용을 바탕으로 웹 서버에 대한 핵심 관리 포인트를 정의하고, 웹 서버로 전달되는 트래픽 추이 분석을 실시한 후 핵심 관리 포인트와 시스템 혼잡도에 따른 공격 가능 확률을 실시간으로 계산하여, 시그너처 기반의 가중치 결정에 따라 패턴의 재분류를 실시하여 웹 세션 제어를 이용한 트래픽 탐지 및 차단을 하였으며 전체적인 가용성 확보 및 공격 탐지결과를 높였다.

지능화된 DDoS 공격에 대한 혼합적인 대응 기법

최일준(Il-Jun Choi),나승철(Seung-Cheol Na),심태용(Tae-Yong Shim) 한국정보기술학회 2015 Proceedings of KIIT Conference Vol.2015 No.6

False Negative 감축을 위한 Flow 기반의 트래픽 폭주 공격 탐지

김종원(Jong-Won Kim),최일준(Il-Jun Choi),심태용(Tae-Yong Shim),오창석(Chang-Suk Oh) 한국정보기술학회 2012 한국정보기술학회논문지 Vol.10 No.3

With the advent of the ubiquitous society based on advanced network infrastructure and technologies, various services of large-scale network have become available. On the other hand, the emergence of various threats has emphasized the stable control and security of networks becoming more capable and faster. Internet attacks such as the DDoS attack of July 7, 2009, are massive and create confusion to the internet community, unlike other previous forms of attack. Therefore, flow-based traffic analysis and monitoring techniques are recently being generalized. The flow is used for traffic analysis and very helpful in tracking down actual attackers, but it produces many False Positives and causes high False Negative rates in the attacks using well-known ports. In this paper, a flow-based approach to misuse detection primarily and a covariance-matrix-based approach to anomaly detection secondarily are used to detect attacking ports and IPs. Finally, this study analyzed suspicious IP patterns by creating a blacklist of attacking IPs from which malicious signatures were detected in payloads such as bots and worms and proposed a detection technique that allows False Negative to be reduced by blocking the attacking source host.

골프스윙시 근육협응관계 구명을 위한 EMG 분석

심태용,신성휴,오승일,문정환 한국운동역학회 2004 한국운동역학회지 Vol.14 No.3

T. Y. SHIM, S. H. SHIN, S. I. OH, J. I-. MUN. EMG Analysis for Investigation Muscle-Collaborated Relationship during Golf Swing. Korean Journal of Sport Biomechanics, Vol. 14, No. 3, pp. 177-189, 2004. Kinematic and kinetic analysis using 3D Motion Capture system are common, yet there is little in the literature that discuss the relationship and coactivity between muscles during the golf swing. The purpose of this study was to describe the relationship between the employed 16 muscles during golf swing. We could observe 3 muscle patterns such as 'Line' shape, 'L' shape, and 'Loop' shape for the golf swing activity. The 'Line' shape indicates that two muscles act almost perfectly in phase, and the 'L' shape represents that two muscles act in a reciprocating manner(When one is active, the other is quiescent and vice versa). And the 'Loop' shape indicates that two muscles act sequently(After one is active, the other act). In these results, we knew the muscle patterns during golf swing is similar to the patterns during gait. And we presented it was possible to show the consistence of golf swing through the frequency analysis of muscle patterns. We believe that the results potentially useful for the golf players and coaches to analyze their performance.