RISS 학술연구정보서비스

검색
다국어 입력

http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.

변환된 중국어를 복사하여 사용하시면 됩니다.

예시)
  • 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
  • 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
닫기
    인기검색어 순위 펼치기

    RISS 인기검색어

      검색결과 좁혀 보기

      선택해제
      • 좁혀본 항목 보기순서

        • 원문유무
        • 원문제공처
          펼치기
        • 등재정보
        • 학술지명
          펼치기
        • 주제분류
        • 발행연도
          펼치기
        • 작성언어
        • 저자
          펼치기

      오늘 본 자료

      • 오늘 본 자료가 없습니다.
      더보기
      • 무료
      • 기관 내 무료
      • 유료
      • KCI등재

        사회공학 공격에 대한 기업조직의 위험 수준 평가 방안

        박영후,신동천 한국융합보안학회 2019 융합보안 논문지 Vol.19 No.1

        Recently security related attacks occur in very diverse ways, aiming at people who operate the system rather than the system itself by exploiting vulnerabilities of the system. However, to the our best knowledge, there has been very few works to analyze and strategically to deal with the risks of social engineering attacks targeting people. In this paper, in order to access risks of social engineering attacks we analyze those attacks in terms of attack routes, attack means, attack steps, attack tools, attack goals. Then, with the purpose of accessing the organizational risks we consider the characteristics and environments of the organizations because the impacts of attacks on the organizations obviously depend on the characteristics and environments of the organizations. In addition, we analyze general attack risk assessment methods such as CVSS, CWSS, and OWASP Risk Rating Methodolog. Finally, we propose the risk access scheme of social engineering attacks for the organizations. The proposed scheme allows each organization to take its own proper actions to address social engineering attacks according to the changes of its environments. 최근의 보안 관련 공격들은 시스템의 취약점을 악용하는 공격보다는 시스템을 운영하는 사람을 목표로 하는 공 격들이 다양하게 발생하고 있다. 그러나 현재 사람을 주요 공격 목표로 하는 사회공학 공격들의 위험도를 분석 하여 전략적으로 대응하고자 하는 연구는 매우 부족한 현실이다. 본 논문에서는 사회공학 공격의 위험도를 평가 하기 위해 공격 경로, 공격 수단, 공격 단계, 공격 도구, 공격 목표 측면에서 사회공학 공격들을 분석한다. 아울 러 동일한 공격에 대해 조직의 특성과 환경에 따라 위험도는 다름을 반영하여 사회공학 공격 위험도와 함께 조 직의 특성과 환경을 고려한 조직의 위험도를 평가한다. 뿐만 아니라, 일반적인 공격 위험도 평가 방법인 CVSS, CWSS, OWASP Risk Rating Methodology를 분석하여 사회공학 공격에 대한 조직의 위험도 평가 방안을 제 안한다. 제안한 방법론은 조직의 환경 변화에 따라 조직에 적절한 사회공학 공격에 대한 조치를 취할 수 있도록 평가 유연성이 있다.

      • KCI등재

        사회공학 공격의 위험도 평가를 위한 지표 개발

        신동천,박영후 보안공학연구지원센터(JSE) 2017 보안공학연구논문지 Vol.14 No.2

        시스템 성능의 발달과 보안기술의 발전으로 인해 최근의 보안 관련 공격들은 시스템의 취약점을 이용한 공격보다는 시스템을 운영하는 사람을 목표로 하는 공격들이 다양하게 발생하고 있다. 따라서 가장 큰 취약점이 사람이며 사람 중심의 보안전략이 필요하다는 것이 이슈가 되고 있다. 하지만 사람 을 일차 목표로 하는 사회공학 공격들의 위험도를 분석하여 전략적으로 대처하고자 하는 연구는 진 행되지 않고 있다. 따라서 본 논문에서는 사회공학 공격 사이클 및 공격 기법과 일반 공격 위험도 수 치화 방법인 CVSS, CWSS, OWASP 위험등급 방법론 등을 분석하여 사회공학 공격의 위험도를 평가 할 수 있는 평가 지표를 제시한다. Due to the development of system performance and security technology, the first target of recent security attacks tends to be the people who operate the system, rather than the system itself. Therefore, one of the most crucial vulnerabilities is the people, which reflects the need for the human-centric security. To the best our knowledge, however, there is no previous works for such social engineering attacks through the analysis of risk assessment. In this paper, first we analyze the technologies of social engineering attacks and methodologies for common vulnerability assessment such as CVSS, CWSS, OWSAP Risk Rating Methodology. Then, based on the analysis, we develop risk assesment indexes for social engineering attacks.

      • 초등 진로교육을 위한 스크래치 활용 교재 개발

        서영호,박영후,김종훈 한국창의정보문화학회 2016 창의정보문화연구 Vol.2 No.2

        The rapid development of science and technology is changing the future job market, and is making it difficult to predict the future. In such a situation, it is necessary to have career development ability to understand the trends and ability to their own career paths. In the elementary school curriculum, career education is organized as extra-curricula, however, various and specific educational materials are not supported. For effective career education, it is good to use audio-visual and media guidance, field trips, on-the-kob training, and computing device. In this study, we developed an elementary career education textbook using the educational programming language Scratch. 과학기술의 급속한 발전은 직업세계를 변화시키고 미래의 직업세계를 예측하기 어렵게 하고 있다. 이러한 상황에서 시대적 흐름을 이해하고 자신의 진로를 꾸준히 개발․관리할 수 있는 진로개발능력이 필요한 상황이다. 초등학교 교육과정에서도 교과 이외의 활동으로 진로활동을 편성하여 초등학교 교육 현장에서 진로교육을 지원하고 있지만, 다양하고 구체적인 교육 자료가 제시되지 않고 있는 실정이다. 효과적인 진로교육을 위해서는 추상적인 학습 이외에도 시청각이나 매체를 이용한 지도, 견학, 현장실습, 컴퓨팅 장비 등을 이용하는 것이 좋은 방법 중의 하나이다. 본 연구에서는 대표적인 교육용 프로그래밍 언어인 스크래치 프로그램을 활용한 초등 진로교육 교재를 개발하였다.

      • 강원도 동해안(송지호) 해안퇴적층의 제4기 후기 층서와 중광물

        박용안,박영후 한국제4기학회 2001 제사기학회지 Vol.15 No.2

        강원도 동해안 송지호(석호: lagoon)의 해안 퇴적층(석호입구 사립 퇴적층)에서 실시된 심부 시추 퇴적층에 대한 퇴적학적인 제4기 후기 층서설정과 환경연구 결과가 현세 해수면 상승곡선이 서로 대비되어 해석되었다. 중광물 함량의 변화가 퇴적층서 단위별로 차이를 나타내는 사실은 육성 퇴적 환경에서 해안 해빈 환경으로의 진화과정을 뒷바침한다. The deep cored sediments of the beach spit deposit in the inlet of the Songji lagoon(lake) have been studied in terms of the late Quarternary stratigraphy and relationship of the Holocene sea-level curve. Furthermore, the total content of heavy mineral sands from the established stratigraphic units(Unit I, II and III) varies due to the changes of depositional environments from continental to marine condition.

      • KCI우수등재

        Simulink와 X-Plane을 이용한 모의 근접비행 시뮬레이션 환경 개발연구

        이상훈,박찬휘,박영후,이대우 한국항공우주학회 2021 韓國航空宇宙學會誌 Vol.49 No.6

        Prior to the actual flight test of the separation-reintegration situation of fixed-wing mother and child UAVs in the air, it is necessary to verify the flight control system of child UAV through simulations. In this paper, we build a simulation environment for the development of a child UAV flight control system in a lab environment based on the wake turbulence of X-Plane. To this end, the aerodynamics analysis of child UAV was performed, and Simulink was used to simulate aircraft, and X-Plane was utilized to implement visualization, wind, gusts, and mother UAV movements. The simulation environment built by performing simulated proximity flights was verified by applying the guidance and control algorithm to the child UAV model within Simulink. Furthermore, the flight results confirm the area in which the child UAV can safely fly from the rear of the mother UAV. 고정익 모선과 자선의 공중에서의 분리-재결합 상황에 대한 실제 비행시험 이전에 시뮬레이션을 통해 자선의 비행제어 시스템을 검증할 필요가 있다. 본 논문에서는 X-Plane의 후류 기능을 기반으로 연구실 환경에서 자선의 비행제어 시스템 개발을 위한 시뮬레이션 환경을 구축하였다. 이를 위해 자선의 공력해석을 수행하고 Simulink를 사용하여 항공기를 모사하였으며, X-Plane을 활용하여 시각화와 바람, 돌풍, 모선의 이동을 구현하였다. 유도제어 알고리즘을 Simulink 내 자선 모델에 적용하여 모의 근접비행을 수행함으로써 구축된 시뮬레이션 환경을 검증하였다. 또한 비행 결과를 통해 자선이 모선 후방에서 안전하게 비행할 수 있는 영역을 확인하였다.

      연관 검색어 추천

      이 검색어로 많이 본 자료

      활용도 높은 자료

      해외이동버튼