Return-Oriented Programming 공격 방어를 위한 간접 분기 목적 주소 검증 기법

박수현,김선일,Park, Soohyun,Kim, Sunil 한국정보처리학회 2013 정보처리학회논문지. 컴퓨터 및 통신시스템 Vol.2 No.5

Return-Oriented Programming(ROP) is an advanced code-reuse attack like a return-to-libc attack. ROP attacks combine gadgets in program code area and make functions like a Turing-complete language. Some of previous defense methods against ROP attacks show high performance overhead because of dynamic execution flow analysis and can defend against only certain types of ROP attacks. In this paper, we propose Indirect Branch Target Address Verification (IBTAV). IBTAV detects ROP attacks by checking if target addresses of indirect branches are valid. IBTAV can defends against almost all ROP attacks because it verifies a target address of every indirect branch instruction. Since IBTAV does not require dynamic execution flow analysis, the performance overhead of IBTAV is relatively low. Our evaluation of IBTAV on SPEC CPU 2006 shows less than 15% performance overhead.

유 · 무선 네트워크에서 무선 손실률을 고려한 equation 기반의 멀티캐스트 기법

박수현(Soohyun Park),안홍범(Hongbeom Ahn),홍진표(Jinpyo Hong) 한국정보과학회 2010 한국정보과학회 학술발표논문집 Vol.37 No.1D

TFMCC(TCP-Friendly Multicast Congestion Control)방식은 equation 기반의 멀티캐스트 혼잡 제어 메커니즘으로 TFRC(TCP-Friendly Rate Control) 프로토콜을 유니캐스트에서 멀티캐스트 도메인으로 확장한 방식이다. TFMCC 방식은 현재 무선 환경에 적용 시 유선 환경에서의 혼잡에 의한 패킷 손실뿐만 아니라, 무선 환경에서 무선 링크 에러를 네트워크의 혼잡으로 인식하며, single-rate 멀티캐스트 혼잡제어의 특성인 가장 낮은 수신단의 성능으로 전체 네트워크 전송률이 급격히 저하된다. 이에 본 논문에서는 무선 환경에서의 TFMCC의 성능 향상을 위해 네트워크의 무선 환경의 손실률과 유선 환경 손실률을 모델링하여 구분한 ARC(Analytical Rate Control)의 TCP 전송률 equation 을 TFMCC에 맞게 적용하였으며, 멀티캐스트 도메인에서 전송률 제어 시 무선 손실률을 별도로 고려하는 방식(M-ARC)을 제안하였다. 또한 성능 평가를 위해서 시뮬레이션 한 결과 무선 환경을 고려한 M-ARC(Multicast-Analytical Rate Control)가 기존의 TFMCC에 비해 더 높은 전송률을 유지함을 볼 수 있었다.

무선손실 판별을 활용한 다중 전송률 기반의 계층적 멀티캐스트 혼잡제어

박수현(Soohyun Park),김성혜(SungHei Kim),강신각(Shingak Kang),홍진표(Jinpyo Hong) 한국정보과학회 2010 한국정보과학회 학술발표논문집 Vol.37 No.2A

맵리듀스기반 스트림 데이터 처리를 위한 스트림 할당 및 분할 기법

박수현(SooHyun Park),류우석(WooSeok Ryu),홍봉희(BongHee Hong),권준호(JoonHo Kwon) 한국정보과학회 2013 정보과학회 컴퓨팅의 실제 논문지 Vol.19 No.8

최근 센서 기기 사용의 증가로 인해 센서로부터 발생하는 데이터량 역시 빠르게 증가하고 있다. 따라서 빅데이터 처리 플랫폼인 하둡을 활용하여 증가하고 있는 스트림 데이터를 처리하고자 한다. 그러나 하둡은 일괄 배치처리 플랫폼으로 스트림 데이터에 대한 실시간 처리를 지원하지 않는다. 따라서 이 논문에서는 연속적으로 들어오는 스트림 데이터를 처리하기 위해 맵리듀스 온라인의 파이프라인 기법을 사용하고 스트림 입력을 받기 위해 맵리듀스를 확장하였다. 또한 스트림 데이터를 처리하면서 발생하는 부하 발생 문제를 해결하기 위해 여러 스트림 데이터를 어떻게 다수의 클러스터 노드에 할당하고 데이터를 분할할것인지에 대하여 연구하였다. The increasing uses of sensors are increasing the amount of stream data. In this paper, we studied the techniques of distributed parallel processing of stream data using Hadoop. Hadoop is designed to be a batch processing system; it is not made for processing stream data. If original Hadoop is used for processing stream data, when it encountered multiple streams there will be load at a specific Hadoop Map Task. This is happening because the volume and incoming rates of stream data is vary. Therefore, we extend Hadoop’s MapReduce and use MapReduce Online’s pipeline for processing stream data and cope with load balancing.

TPM을 도입한 프로그램 카운터 인코딩의 구현

박수현(Soohyun Park),표창우(Changwoo Pyo),김선일(Sunil Kim),이경호(Gyungho Lee) 한국정보과학회 2011 정보과학회 컴퓨팅의 실제 논문지 Vol.17 No.1

프로그램 카운터 인코딩은 스택 스매슁을 비롯한 아직 알려지지 않은 코드 포인터에 대한 공격까지도 막을 수 있는 방법으로서, 코드 포인터 값을 저장할 때에는 암호화 하고, 프로그램 카운터 값이 프로그램 카운터로 적재되기 직전에는 복호화 하는 방식이다. 프로그램 카운터 인코딩의 신뢰도는 암호화 할 때 사용하는 키 값과 키 저장 위치의 안전성에 의해 결정된다. 본 논문에서는 프로그램 카운터 인코딩의 키의 신뢰성을 강화하기 위해 신뢰성 컴퓨팅 그룹(Trusted Computing Group)의 TPM(Trusted Platform Module)을 도입한 구현 사례를 제시하고, 평가하였다. 스택과 힙에서 버퍼 오버플로우나 포맷스트링을 이용한 반환 주소에 대한 모의 공격은 모두 방어할 수 있음이 검증되었다. 본 논문에서 구현한 방법은 SPEC CPU2006을 사용한 성능 시험에서는 3% 정도의 과부하를 보였다. 구현 방법은 TPM의 성능 부담과 보안 신뢰성을 고려하여 제안하였다. Program counter encoding is a method that can prevent code pointer attacks as yet unknown including the stack smashing. Program counter encoding enforces encoding code pointer values when they are stored and decoding when they are loaded into the program counter. Safety of the key values and storage used for encoding code pointers determines the trustworthiness of program counter encoding. This paper presents and evaluates an implementation of program counter encoding with TPM (Trusted Platform Module) to reinforce the trustworthiness of the keys for program counter encoding. Simulated attacks against return addresses on stack and heap area confirmed defensive capability of program counter encoding. Performance of our implementation shows 3% overhead in SPEC CPU2006. The suggested implementation is based on the considerations of both performance and trustworthiness.

초고령사회 속 지속가능한 개호를 위한 방안 - 가키야 미우의 『70세 사망법안, 가결』을 중심으로

박수현(Soohyun Park) 부경대학교 인문사회과학연구소 2025 인문사회과학연구 Vol.26 No.4

이 논문은 70세가 되면 누구나 죽어야 한다는 법안이 가결된 근 미래 일본 사회를 배경으로 한 가키야 미우의『70세 사망법안, 가결』을 중심으로, 요개호자가 급증하는 초고령사회 속에서 지속 가능한 개호를 위해 필요한 것이 무엇인지에 대해 고찰한 논문이다. 소설은 여성에게 ‘가사와 개호’의 역할을 부여하는 전통적인 사회 인식이 여전히 작동하고 있는 다카라다 가족의 ‘가정 내 개호’ 현장을 조명한다. 이러한 구조 아래에서 도요코는 오랜 기간 동안 시어머니를 홀로 개호한다. 그러나 자신의 과중한 개호를 당연시 여기고, 개호 행위를 경시하는 가족들의 태도에 직면하면서 한계에 도달한 도요코는 극단적인 선택으로 개호 현장을 떠나는 ‘가출’을 감행한다. 도요코의 갑작스러운 부재는 다카라다 가족 내에 개호의 공백을 초래하였고, 그로 인해 가족 구성원들은 그동안 회피하고 외면하며 타인에게만 미루어 왔던 개호에 강제적으로 참여하게 된다. 이 공백의 경험은 가족들의 태도와 행위에 변화를 야기하며, 처음에는 개호를 부담 또는 의무로만 여겼던 구성원들도 점차 개호의 의미와 책임에 대해 재고하게 된다. 또한 이러한 위기를 계기로 가족들의 태도와 인식이 전환되며, 개호 행위의 가치를 인식하고 개호 편중을 극복하며 구성원 모두가 개호에 참여해야 한다는 것을 알게 된다. 즉, 본 작품은 초고령 사회 속 고령자에 대한 ‘지속 가능한 개호’를 위해서는 모두의 ‘협력’이 필요하다는 것을 사회의 최소 단위인 ‘가족’을 통해 보여주고 있는 것이다. 이와 같이 작품이 제시하는 시사점은 고령 인구의 급격한 증가에 따른 개호 부담이 확대되고 있는 초고령사회에서, 개호를 어떻게 인식하고 요개호자를 수용해 나갈 것인지에 대한 방향성을 제시한다는 점에서 의의를 찾을 수 있다. 이는 일본뿐만 아니라 초고령사회에 진입한 한국 사회에도 중요한 의미를 지닌다고 할 수 있을 것이다. This study investigates the conditions necessary for achieving sustainable caregiving in a super-aged society, focusing on The 70-Year-Old Death Bill, Passed, a novel that envisions a society in which legislation mandating death at the age of seventy has been enacted. The narrative sheds light on the dynamics of “family-based caregiving” within the Takarada household, where entrenched patriarchal norms continue to assign women primary responsibility for both domestic labor and caregiving. Within this framework, Toyoko assumes the sole burden of caring for her mother-in-law. Despite the presence of her daughter-in-law-who has long lived with her husband and child-the family collectively fails to recognize the magnitude of Toyoko’s caregiving responsibilities. Her efforts are taken for granted and devalued, resulting in profound physical exhaustion and emotional depletion. Ultimately, upon reaching her breaking point, Toyoko makes the extreme decision to withdraw from the caregiving environment altogether. Toyoko’s sudden absence creates a void in the caregiving structure of the Takarada family, compelling other family members-who had previously evaded or deferred such responsibilities-to engage directly in caregiving tasks. This enforced participation precipitates significant changes in both attitudes and behaviors: family members who once regarded caregiving merely as an obligation begin to reassess its significance and the moral responsibilities it entails. Through the Takarada family’s gradual transformation in action and perception, the novel articulates the necessity of re-evaluating the social value of caregiving. It further emphasizes that the realization of sustainable care requires collective participation and cooperation among all members of society. The implications of this work are particularly salient in that it provides valuable insight into how caregiving should be perceived, accepted, and practiced within a super-aged society, where the burden of care continues to intensify alongside rapid population aging.

클래스 토큰 방식의 재학습을 통한 효율적인 비디오 클래스 증분 학습

박수현(Soohyun Park),이종서(Jongseo Lee),최진우(Jinwoo Choi) Korean Institute of Information Scientists and Eng 2024 한국정보과학회 학술발표논문집 Vol.2024 No.6

카카오의 비즈니스 생태계 사례 연구: 더 나은 세상을 위한 카카오의 가치 제안

박수현(Soohyun Park),김미리(Miri Kim),김상유(Sangyoo Kim) 한국경영학회 2022 Korea Business Review Vol.26 No.4

비디오 표현 학습을 위한 시청각 오정렬 탐지

박수현(Soohyun Park),임형준(HyoungJun Lim),이주영(Jooyoung Lee),최종원(Jongwon Choi) 대한전자공학회 2023 대한전자공학회 학술대회 Vol.2023 No.6

비디오 데이터를 사용한 시청각 정렬은 멀티 모달표현 학습의 자체 감독을 위한 전통적인 접근 방식입니다. 그러나 배경 음악, 외부 소음 및 인간 대화 소리는 때때로 비디오의 시청각적 불일치를 야기할 수 있으며, 이러한 잘못된 비디오를 제거하면 멀티 모달 표현 학습이 크게 향상된다는 것을 발견했다. 본 논문에서는 잘못된 비디오를 탐지하고 동시에 멀티 모달 표현 모델을 훈련하는 방법을 제안한다. UCF51 및 UCF101 데이터 세트의 비디오 인식 작업에 대한 태스크를 평가하여 시청각 지식 전송을 위한 기존 표현 학습 방법으로 경쟁력 있는 성능을 달성한다.

바이오헬스 산업의 기술융합과 트렌드 분석 : 특허기반 네트워크분석과 텍스트마이닝을 활용하여

박수현(Soohyun Park),윤영미(Youngmi Yun),김호용(Hoyoung Kim),김재수(Jaesoo Kim) 한국기술혁신학회 2020 한국기술혁신학회 학술대회 발표논문집 Vol.2020 No.11

본 연구는 5개국의 바이오헬스 분야 11,827건의 특허데이터를 기반으로 기술의 융합과 트렌드를 파악하여 해당 산업 분야의 발전 방향을 제시하는 것을 목적으로 한다. 기술융합 현황을 파악하기 위해 특허 동시분류분석 기반의 네트워크분석 및 TF-IDF 기반의 텍스트마이닝을 주요 방법론으로 활용하였고, 분석 결과 바이오헬스 산업의 기술융합 클러스터는 크게 (A)치료용 의료기기, (B)의료데이터프로세싱, (C)생체계측용 의료기기의 세 가지 형태로 도출되었다. 기술 트렌드 분석의 경우 도출된 기술융합 결과를 바탕으로 특허출원 동향, 주요 키워드, 국가경쟁력을 살펴보는 세 가지 정량분석을 실시하였으며 종합 분석 결과, 우리나라는 미국과 중국에 비해 특허출원율과 기술 수준은 낮은 후발주자이지만, (B)의료데이터프로세싱 분야에서 시장선도국으로 도출됨에 따라 향후 고도의 기술력보다는 상업적 가치가 높은 특허를 다수 출원하여, 시장 우위를 선점할 수 있는 가능성이 높다고 분석되었다. 특히 해당 분야는 지난 1월 우리나라 국회에서 통과된 ‘데이터3법’이라는 정책적 변환과 더불어, 그간 데이터 활용에 대한 규제 등으로 위축되었던 국내 바이오헬스 관련 기업들의 데이터 활용 가능성이 확대되어 성장 가능성이 예측되며, 해당 기술에 대한 융합 활성화 정책 수립과 R&D 지원 전략이 필요할 것으로 전망된다. The purpose of this study is to present the development direction of the biohealth industry by identifying technology convergence and trends based on the patent data of 11,827 cases in the biohealth industry field in five countries. Network analysis based on patent co-classification analysis and text mining based on TF-IDF was used as significant methodologies to understand technology convergence status. As a result of the study, the technology convergence cluster of the biohealth industry is largely divided into (A) medical devices for treatment, (B) medical data processing, and (C) biometric medical devices. In the case of technology trend analysis, patent application trends, key keywords, and national competitiveness were examined based on the derived technology convergence results. As a result of the comprehensive examination, Korea is a latecomer with a lower patent application rate and technology level compared to the United States and China in the bio-health field. However, from the perspective of a technology convergence cluster, (B) as a market leader in the medical data processing field, It was analyzed that there is a high possibility of preoccupying the market by applying for several patents with high commercial value than high technology. Particular, in addition to the policy transformation of “3 Data Act,” passed by the National Assembly in Korea in January, the possibility of using data by domestic biohealth-related companies, which has been contracted due to regulations on data use, is expected to expand, and the industry is expected to be activated.