명확한 프로토콜 사양 추출을 위한 프로토콜 리버스 엔지니어링 방법

구영훈,김명섭,심규석,박지태,문호원,채병민 한국통신학회 2017 KNOM Review Vol.20 No.2

Today, the amount of Internet traffic is increasing and new applications and malicious behavior continue to appear rapidly. Many of the complex and diverse protocols that occur under these situations, are unknown or proprietary protocols that are at least documented. For efficient network management and network security, analysis the structure of the unknown protocol must precede. Many protocol reverse engineering methods have been proposed for this purpose, but each of method has its own limitations. To address these drawbacks, in this paper proposes a method for clear protocol reverse engineering based on network traces analysis. The proposed method can extract highly intuitive and elaborative outputs which are Field Format, Message Format, Flow Format, and protocol state machine of the unknown protocol. We demonstrate the superiority of the method through an example of the HTTP protocol. 인터넷 트래픽 발생량이 비대해지고, 새로운 응용 및 악성 행위가 지속적으로 출현함에 따라 이를 분석해야할 트래픽이 급증하고 있다. 이러한 환경 하에 발생하는 복잡 다양한 프로토콜 중 다수는 알려지지 않았거나 최소한으로 문서화되어 있는 비공개 프로토콜이다. 효율적인 네트워크 관리 및 보안을 위해 비공개 프로토콜의 구조 분석은 반드시 선행되어야 한다. 이를 위해 많은 프로토콜 리버스 엔지니어링 방법론이 제안되었지만, 적용하기에 각기 다른 단점이 존재한다. 이러한 단점을 해결하기 위해 본 논문에서는 네트워크 트레이스 분석 기반의 명확한 프로토콜 리버스 엔지니어링 시스템을 위한 방법론을 제안한다. 제안하는 방법론은 비공개 프로토콜의 직관적이며 정교한 Field Format, Message Format, Flow Format과 유한 상태 머신을 출력할 수 있다. 본 논문에서는 HTTP 프로토콜의 예를 통해 제안하는 방법론의 우수성을 설명한다.

이사아의 용이 지렁이가 된 이유

구영훈 한국지역사회연구소 1998 지역사회 Vol.28 No.-

성문상 기도기 인후두 튜브를 이용한 어려운 기도관리 효과

구영훈,윤성우 한국정보통신학회 2025 한국정보통신학회논문지 Vol.29 No.9

본 연구는 어려운 기도 환자에게 기관 내 삽관 시 성문상 기도기 인후두 튜브(SALT)와 직접 후두경을 비교 및 분석하여 전문 기도 관리 능력을 향상하는 데 목적이 있다. 연구 대상자는 N 대학교 응급구조학과 재학생 30명을 대상으로 하였고, 무작위 교차 방법으로 실험을 진행하였다. 연구 결과, 성공률은 SALT를 이용한 기관 내 삽관이 직접 후두경을 이용한 기관 내 삽관에 비해 높았고, 신속성의 경우 SALT를 이용한 기관 내 삽관이 직접 후두경을 이용한 기관 내 삽관에 비해 빨랐고, 통계적으로 유의한 차이(p<0.001)를 보였다. 삽관 시 측정한 마네킨의 경추 각도 결과 SALT가 직접 후두경에 비해 작았다(p<0.001). 연구 대상자의 장비 사용에 대한 자신감, 수월성, 선호도 역시 SALT를 이용한 기관 내 삽관이 직접 후두경을 이용한 기관 내 삽관보다 우수했고, 통계적으로 유의한 차이를 보였다. 따라서 어려운 기도 환자에 대한 전문 기도관리 시 SALT의 사용은 더욱 신속하고 안전한 기도확보가 가능할 것으로 보인다. 또한 구강 내 출혈 상황뿐만 아니라, 예측이 어려운 다양한 특수 현장에서도 효과적으로 활용될 수 있을 것으로 기대된다. This study aimed to improve airway management by comparing the effectiveness of the Supraglottic Airway Laryngopharyngeal Tube (SALT) and the direct laryngoscope during endotracheal intubation in simulated difficult airway scenarios. A randomized crossover study was conducted with 30 undergraduate students from the Department of Emergency Medical Technology at N University. SALT showed a higher success rate and faster intubation time than the direct laryngoscope (p<0.001). The cervical angle of the manikin measured during intubation was smaller with SALT(p<0.001). Participants reported greater confidence, ease of use, and preference for SALT. These findings suggest that SALT provides a faster and safer method for managing difficult airways. Furthermore, SALT can be effectively used without suction, which is beneficial in cases of equipment malfunction, including battery depletion. Moreover, it is expected to be effective not only in managing oropharyngeal bleeding but also in diverse unpredictable field conditions.

신장 이식 후 만성 B형 간염 치료로서 Lamivudine의 효과와 안전성

구영훈,정규영,최정호,김경원,김은영,박창근,신태원,정재성,공진민 대한신장학회 2001 Kidney Research and Clinical Practice Vol.20 No.1

Renal graft recipients with hepatitis B virus(HBV) infection are at increased risk of fatal outcome, when 1they have serological evidence of active viral replication, such as HBV-DNA and/or HBeAg. Some pati- ents have been treated successfully with interferon. But the major drawback of this therapy is acute re- jection. Lamivudine is a potent inhibitor of hepatitis B virus replication. The aim of this study was to determine the efficacy and safety of lamivudine therapy in HBsAg positive renal recipients with active viral replication.. Of the 20 HBsAg positive renal transplants, 12 patients with positive HBV-DNA, determined by hybridization method, were given lamivudine. The doses of lamivudine ranged from 37.5 to 150mg/day according to the graft function of patients. Alanine aminotransferase(ALT), aspartate aminotransferase (AST), HBsAg, HBeAg, anti-HBe, HBV-DNA and creatinine were regularly monitored. Lamivudine was well tolerated without significant side effect. Viral replication was effectively suppre- ssed, as evidenced by negative conversion of serum HBV-DNA in 11 of 12 patients and reduction in HBV-DNA titer in 1 patient. In 3 patients who stopped lamivudine due to economic reason, HBV-DNA promptly increased to high titer, but decreased to undetectable level after retrial of medication. In 2 pa- tients with initial negative conversion of HBV-DNA and under continued medication, HBV-DNA reap- peared at 7 and 16 months respectively after initiation of lamivudine, with deterioration of hepatic func- tion in 1 patient. These patients with lamivudine resistant mutant continued medication with persistent low titer of HBV-DNA and without further aggravation of hepatic dysfunction. Lamivudine seems to inhibit HBV replication effectively in HBV-infected renal recipients and seems to be helpful in delaying the progression of liver disease. However, the optimal duration of treatment and long term efficacy and safety remain to be deter- mined. B 형 간염 바이러스(이하 HBV)에 감염된 신장 이식 환자는 면역억제제의 장기간 사용으로 인해 간염이 악화될 수 있다. 인터페론은 지금까지 만성 B형 간염 치료제로 많이 사용되어졌으나 신장 이식 환자에 투여할 경우 이식신의 급성거부반응을 야기하여 이식신의 기능을 저하시키거나 이식신 손실을 초래할 수 있으므로 그 사용이 제한적이다. 최근에 도입된 lamivudine은 HBV 증식의 억제효과가 뛰어나며 비교적 안전성이 높은 약물로 알려져 있어 신장 이식 후 만성 B형 간염 치료로서의 lamivudine의 효과와 안전성을 알기 위하여 본 연구를 시작하였다. HbsAg 양성인 신장 이식 환자 20명 중 HBV-DNA 양성인 12명에게 lamivudine 을 투여하였고, 정기적으로 HBsAg, anti-Hbe, HBV-DNA, AST, ALT, creatinine 등을 측정하였다. Lamivudine을 투여 받은 12명 중 11명에서 치료 7.9±1.5주 후에 HBV-DNA가 음전되었으며 나머지 1명에서도 HBV-DNA의 감소를 볼 수 있었다. HBV-DNA가 음전되었던 환자 중 3명이 경제적인 이유로 lamivudine 복용을 일시 중지하였으며, 중지 후 HBV-DNA가 증가하였으나 재투여 후 다시 음전되었다. 또한 HBV-DNA가 음전되었던 11명의 환자 중 2명에서 lamivudine을 계속 복용하고 있는 중에 각각 7, 16개월 후 HBV-DNA가 양전되어 lamivudine 저항 돌연변이가 출현한 것으로 생각되었으며, 이들 환자는 lamivudine을 계속 복용하였는데 HBV-DNA가 음전되지는 않았으나 lamivudine 시작 전과 비교하여 낮은 치로 유지되었다. HBsAg이 음전된 예는 없었으며 HBsAg이 양성이었던 5명중 1명에서HBsAg이 음전되었으나 lamivudine 저항 변이형이 출현하면서 다시 양전되었다. Lamivudine 시작 전과 마지막 추적시의 AST, ALT, 총 bilirubin 등의 유의한 차이는 없었다. 면역 억제제 복용을 임의로 중지한 1명의 환자에서 이식신 손실이 있어으나 나머지 환자에서 추적기간중 신기능의 저하는 없었다. 이상의 결과로 lamivudine은 신장 이식환자에서 HBV 증식을 억제하여 간염의 악화를 막을 수 있을 것으로 기대되나 lamivudine의 적절한 투여기간 및 장기간 사용시의 효과와 안전성 등을 알기 위해서는 향후 더 많은 환자들을 대상으로 한 장기적인 연구가 필요하리라 생각된다.

집중특집: 아시아의 용이 지렁이가 된 이유

구영훈 한국지역사회연구소 1998 지역사회 Vol.28 No.-

토론 : 한국 외환위기의 예측 모형

구영훈,김상환 한국금융연구원 2001 한국경제의 분석 Vol.7 No.2

N/A

대한소화기학회 : 포스터 전시 ; 상부위장관 : 신생아에서 발생한 위 Dieulafoy 병변의 내시경적 국소 주사법을 이용한 지혈치료 2예

구영훈,장진석,조정환,한승호,유승훈,이동현,이종훈,노명환,한상영,최석렬 대한소화기학회 2004 대한소화기학회 추계학술대회 Vol.2004 No.-

홍수시 둔치구간의 수리해석을 위한 2차원 모형 비교

구영훈,김영도 한국습지학회 2014 한국습지학회지 Vol.16 No.1

2000년대 후반 이래로 홍수터를 활용한 생태공원이나 체육시설 등과 같은 다양한 친수시설들이 조성되었다. 또한 최근 강우강도 및 홍수 빈도의 증가로 인해 관련 피해가 급증하고 있으며, 이는 홍수터에 설치된 공원과 같은 친수시설들의 침수피해와 직접적으로 연관되므로, 극한강우 시 홍수터에서의 수치해석이 필요하다고 판단된다. 본 연구에서는 홍수터에서의수위상승과 하강에 따른 수리학적 영향을 분석하기 위해 마름/젖음 모의가 가능한 준부정류 흐름해석모형인 FaSTMECH와부정류 흐름해석모형인 Nays2D 모형을 이용하여 각 모델간의 태풍 사상시 시간에 따른 침수심 및 유속분포를 비교 분석하였다. 태풍 사상시 홍수터에서의 유속분포는 주수로에서의 유속에 비해 매우 낮은 유속을 보이고 있었으며, 홍수터에서는 침식보다는 토사퇴적 문제가 더 높을 것이라 판단된다.

마름/젖음 해석기법을 이용한 범람해석 적용사례

구영훈,송창근,박문현,김영도,Gu, Yeong-Hun,Song, Chang-Geun,Park, Mun-Hyeon,Kim, Yeong-Do 한국수자원학회 2014 물과 미래(한국수자원학회지) Vol.47 No.4

2차원 부정류 모형을 이용한 둔치의 수리특성 분석

구영훈,송창근,김영도,서일원,Ku, Young Hun,Song, Chang Geun,Kim, Young Do,Seo, Il Wo 대한토목학회 2013 대한토목학회논문집 Vol.33 No.3

Since the cross-sectional shape of the Nakdong river is compound type, the water stage rises up to the top of the flood plane, as the flow discharge increases during the extreme rain storm in summer. The recent increase of rainfall intensity and flood frequency results in the immersions of parks and hydrophilic facilities located in the flood plain. Therefore it is necessary to analyze the hydraulic characteristics evolved by the extreme rain storm in the flood plain. The study reach ranging from the Gangjeong Goryeong Weir and the Dalseong Weir, where several hydraulic facilities are located along the channel, was selected and numerical simulations were conducted for 42 hours including the peak flood of the typhoon Sanba. The 2-D transient model, FaSTMECH was employed and the accuracy of the model was assessed by comparing the water level between the simulation results and the measured ones at a gauging station. It showed a high correlation with $R^2$ of 0.990, AME of 0.195, and RMSE of 0.252. In addition, the inundation time, the inundation depth, the inundation velocity, and the shear stress variation in the flood plain facilities were analyzed.