http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
이미지 기반 인증에서의 마우스 데이터 취약점 분석: 마우스 커서 대칭이동 사이트를 기반으로
정지인(Jiin Jeong),정원태(Wontae Jung),이경률(Kyungroul Lee) 한국통신학회 2022 한국통신학회 학술대회논문집 Vol.2022 No.2
사용자 인증 기술 중 비밀번호 인증 기술에서 키보드 입력 데이터가 그대로 노출되는 취약점이 발견됨에 따라, 키보드 정보를 활용하지 않고, 마우스 데이터를 활용하는 이미지 기반 인증 기술이 등장하였다. 이 기술은 가상의 키보드와 같은 특정 이미지를 모니터에 출력하고, 출력된 이미지에서 클릭한 마우스 정보를 비밀번호로 활용한다. 그럼에도 불구하고, 마우스 데이터 역시 노출되는 취약점이 발견되었으며, 입력되는 마우스 데이터를 더욱 안전하게 보호하기 위하여, 마우스 커서를 대칭으로 이동시키는 마우스 커서 대칭이동 기술이 등장하였다. 하지만 이러한 마우스 데이터 보호 기술에 대한 안전성 분석이 미흡한 실정이다. 따라서 본 논문에서는 마우스 커서 대칭이동 기술이 적용된 사이트들을 기반으로 GetCursorPos() 함수와 WM_INPUT 메시지를 활용한 공격 기술들을 통하여 마우스 데이터의 안전성을 분석한다.
송문성(Moonsung Song),김윤재(Yoonjae Kim),정원태(Wontae Jung),강연준(Yeonjune Kang) 한국자동차공학회 2007 한국자동차공학회 춘 추계 학술대회 논문집 Vol.- No.-
In these days, knowing the contributions of noise transfer path are very important to reduce noise level. The Noise Path Analysis is widely used to estimate path contributions. The operation force identification method is merged with Noise Path Analysis to predict the response noise level. There are several methods for Noise Path Analysis, the matrix inversion method is commonly used. In this paper, the matrix inversion method based on acoustic pressure is represented to replace those method based on source strength for air-borne noise. It is simulated with two acoustic sources in semi-anechoic chamber for proving its availability. The result of simulation shows good agreement with method based on source strength.
드론 환경에서의 DHCP 고갈 공격 취약점 분석: 도구 개선 결과를 기반으로
이준권 ( Junkwon Lee ),정지인 ( Jiin Jeong ),정원태 ( Wontae Jung ),이경률 ( Kyungroul Lee ) 한국정보처리학회 2022 한국정보처리학회 학술대회논문집 Vol.29 No.2
드론과 관련된 기술의 발전으로 인하여, 다양한 민간 및 공공 산업에서 활용되는 실정이며, 이에 따라 드론 시장 역시 확대되면서 일반인들도 드론을 접하거나 활용하는 기회가 많아지고 있다. 특히, 일반인들이 접근하기 용이하고 사용하기 쉬운 WiFi 기반의 상용 드론이 생산되면서 수요 역시 증가하는 추세이다. 이와 같이, 드론이 많이 발전하는 긍정적인 측면과는 반대로, 드론에서 발생하는 다양한 취약점으로 인하여 보안 위협이 발생한다. 최근에는 WiFi 기반의 드론들을 대상으로 공개된 도구를 사용하여 DHCP 고갈 공격의 취약점을 분석하는 연구가 진행되었으며, 공격 결과로 실제 드론이 DHCP 고갈 공격으로 인하여 IP 주소를 할당받지 못하는 보안위협이 도출되었다. 하지만, 이 연구는 대표적인 DHCP 공격 도구인 DHCPig와 Yersinia를 활용하였으며, 이 도구들은 무선이 아닌 유선 네트워크를 기반으로 제작되었기 때문에, 드론 환경에 그대로 적용하기에는 한계점이 존재하며, 실제로 발생 가능한 취약점을 검증하지 못하는 한계점도 존재한다. 따라서 본 논문에서는 WiFi 기반 상용 드론을 대상으로 DHCP 고갈 공격의 취약점을 분석하기 위하여, 공개된 도구들의 문제점을 분석하고 개선함으로써, 드론 환경에서의 DHCP 고갈 공격의 가능성을 검증한다. 본 연구 결과는 DHCP를 제공하는 드론 환경의 안전성을 향상하기 위한 지표로 활용될 것으로 사료된다.