AHP와 TOPSIS 융합 방법론을 이용한 국가 사이버 역량 강화 방안

배선하,박상돈,김소정,Bae, Sunha,Park, SangDon,Kim, So Jeong 한국융합보안학회 2015 융합보안 논문지 Vol.15 No.4

ICT가 사회 주요 기반 구조로 자리매김 함에 따라 사이버 역량 강화 필요성이 대두되고 있다. 그러나 국내에 효과적인 사이버 역량 평가 방법론이 존재하지 않아 우리나라의 사이버 역량을 평가하고, 이에 기반한 역량 강화 방안 마련이 어려운 실정이다. 사이버 역량 평가는 우리의 사이버 역량 실태를 점검하여 정책 방향 수립에 활용하고 효과적인 예산 편성을 위한 근간을 제공할 수 있다. 그러나 현실적으로 사이버 역량 평가 항목이 다양하고, 각 항목의 판단 척도가 상이하여 의사 결정자가 판단하는데 어려움이 존재한다. 이에 본 논문에서는 AHP와 TOPSIS를 융합한 사이버 역량 평가 방법론을 제안하였다. AHP는 다양한 평가 항목간의 중요도 판별에 활용하고, TOPSIS는 평가 대상국 간의 순위 판별에 활용하였고, 가상 실험 데이터를 이용하여 주요 4개국에 대한 평가를 수행하였다. 실험 결과 제안한 사이버 평가 방법론은 AHP를 이용한 사이버 평가에 비해 평가 항목과 평가 대상국의 확장이 가능하고, 보다 정교한 수학적 기반을 통해 객관적인 평가가 가능한 것으로 나타났다. The effective cyber capability assessment methodology does not exist, it's difficult to check the current state of the our country's cyber capabilities and to establish cyber capability enhancement plan based on the result of assessment. The cyber capability assessment is necessary in order to determine the current level of the country, establish policy directions and provide the basis for effective budgeting. But assessment of national cyber capability is multi-criteria decision makink problem. In this paper develops an assessment model based on the AHP and TOPSIS. AHP is used to determine weight of the criteria and TOPSIS method is used to obtain final ranking. We also introduce the result of four major nations cyber capability assessment using the proposed methodology. The experiment used the virtual experimental data. And the result show that the proposed methodology can expand the number of criteria and alternatives for assessment and provide more sophisticated mathematical base for objective assessment comparing methodology using AHP only.

미국 사이버안보 전략의 경향 분석과 한국에의 함의

배선하,송민경,김동희 한국융합보안학회 2023 융합보안 논문지 Vol.23 No.2

Since President Biden’s inauguration, significant cyberattacks have occurred several times in the United States, and cybersecurity was emphasized as a national priority. The U.S. is advancing efforts to strengthen the cybersecurity both domestically and internationally, including with allies. In particular, the Biden administration announced the National Cybersecurity Strategy in March 2023. The National Cybersecurity Strategy is the top guideline of cybersecurity and is the foundation of other cybersecurity policies. And it includes public-privates as well as international policy directions, so it is expected to affect the international order. Meanwhile, In Korea, a new administration was launched in 2022, and the revision of the National Cybersecurity Strategy is necessary. In addition, cooperation between Korea and the U.S. has recently been strengthened, and cybersecurity is being treated as a key agenda in the cooperative relationship. In this paper, we examine the cyber security strategies of the Trump and Biden administration, and analyze how the strategies have changed, their characteristics and implications in qualitative and quantitative terms. And we derive the implications of these changes for Korea’s cybersecurity policy. 미국은 바이든 정부 취임 후 대규모 사이버 공격이 잇따라 발생하고, 사이버안보를 국가 최우선과제로 강조하고 있으며, 미국뿐만 아니라 동맹 및 우방국의 사이버안보 강화를 위한 노력을 추진하고 있다. 특히, 2023년 3월에는 국가 사이버안보 전략을 발표하였는데, 연방정부 및 주요기반시설 보호, 국제협력을 통한 사이버공간의 악의적 행위자 및 위협국에 대한 추적 및 대가부과, 민간의 사이버보안 책임 강화 등을 골자로 하고 있다. 국가 사이버안보 전략은 사이버안보의 최상위 지침으로 공공-민간뿐만 아니라 국외 정책 방향도 포함하고 있어 국제질서에까지 영향을 미칠 것으로 예상된다. 한편, 우리나라는 2022년 새로운 정부가 출범하고, 2019년에 발간된 국가 사이버안보 전략의 개정이 필요한 상황이다. 또한, 최근 한-미 협력이 강화되고 있으며, 사이버안보는 한미 정상회담에서 핵심의제로 다뤄지고 있다. 이에 본 논문에서는 바이든 정부의 사이버안보전략을 살펴보고, 기존의 트럼프 정부와 어떻게 달라졌는지 그 특징과 시사점을 정성적·정략적 측면에서 분석하고자 한다. 정량적 분석을 위해서는 텍스트 마이닝 기법 중 하나인 토픽모델링을 활용한다. 그리고 이러한 변화가 한-미 관계를 비롯해 우리나라에 미치는 영향과 한국 사이버안보 정책에 주는 함의를 도출한다.

NATO 사이버안보 정책 전환

배선하,김동희,김소정 한국국가정보학회 2023 국가정보연구 Vol.16 No.1

초국가적인 사이버위협 증가로 사이버는 국가안보 차원에서 논의되고, 위협대응을 위해 국가 간, 국제/지역기구 간 협력 필요성이 증대되고 있다. 정부는한미동맹을 핵심축으로 글로벌 사이버위협 공동대응과 국제 공조를 강조하고, 적극적인 추진 의사를 밝혔으며, NATO 및 Quad 등 주요 안보 협의체와 인도-태평양지역의 평화, 안보를 위해 협력을 강화하고 있다. NATO는 최근 미국을 주도로 인태지역까지 활동 범위를 확대하고, 미국은한미동맹 지역동맹화의 일환으로 한국의 NATO 참여 확대를 권유하고 있다. 한국의 입장에서 한-NATO 간 협력 확대는 한국의 협력 파트너 다양화의 기능도 있으나 한미협력 확장의 일환으로도 볼 수 있을 것이다. 그러나 사이버공간에서 안보이슈가 미·중 간의 갈등을 심화시키고, 북한의 사이버 범죄가 국제안보이슈가 된 상황에서 NATO와 협력 강화는 한국과 북한·중국·러시아 간의관계에 악영향을 미칠 수 있다. 이에 우리에게 실익이 있는 한-NATO 간 협력을 위해 NATO 사이버안보정책 동향에 대한 이해가 필요하고, 미국의 사이버안보 정책 기조 방향과 어떠한 유사점을 갖는지 살펴볼 필요가 있다. 본 연구에서는 NATO의 사이버안보정책 동향, 억지전략, 거버넌스, 훈련방안과 미국의 사이버안보 정책 기조 변화와의 관계를 바탕으로 NATO 사이버안보 정책이 갖는 한국에의 함의와 한-NATO 간의 협력방안 마련 시 고려사항을 도출한다.

브리모니딘 점안에 의해 유발된 비전형적인 알레르기결막염 2례

배선하,김경우,전연숙 대한안과학회 2020 대한안과학회지 Vol.61 No.10

Purpose: To report two cases of atypical conjunctival lesions that differ from the well-known typical papillary or follicular conjunctivitis after the use of brimonidine. Case summary: In the first case, a 46-year-old female patient diagnosed with binocular normal tension glaucoma visited our hospital. After topical application of 1% brinzolamide/0.2% brimonidine fixed-combination eye drops for 7 months, a number of yellow follicles confined to the left upper bulbar conjunctiva with mild conjunctival injection and conjunctival edema were observed under slit lamp microscopy examination. After stopping brimonidine for 2 weeks, conjunctival injection and follicles decreased and, 1 month later, bulbar conjunctival follicles had disappeared completely. Since changing the eye drops to a brinzolamide/ timolol fixed combination, there was no recurrence of the condition. In the second case, a 70-year-old female patient who had been diagnosed with binocular normal tension glaucoma a year ago had been using 0.15% brimonidine. On slit lamp examination, bilateral eyelid edema and overall diffuse conjunctival tissue hypertrophy and multiple follicles appeared on the upper and lower palpebral conjunctiva, the bulbar conjunctiva, the conjunctival fornix, and the lacrimal caruncle. Bilateral conjunctival biopsy was performed to differentiate conjunctival lymphoma, and granulomatous inflammation was confirmed by biopsy. After stopping 0.15% brimonidine treatment and changing to latanoprost, conjunctival lesions improved and there was no recurrence. Conclusions: If atypical conjunctival lesions are observed in patients using topical brimonidine, side effects related to brimonidine should be considered. Our results indicated marked improvement within 2 weeks of stopping brimonidine treatment. 목적: 브리모니딘 점안 후 전형적인 유두 또는 여포결막염과는 다른 비전형적인 결막병변을 보인 증례 2례를 보고하고자 한다. 증례요약: 46세 여자 환자가 양안 정상안압녹내장으로 진단받고 본원으로 내원하였다. 1% 브린졸라미드와 0.2% 브리모니딘 복합제제점안 7개월 뒤 세극등현미경상 좌안 상측 구결막에만 국한된 다수의 노란색 여포들과 경미한 충혈 및 결막부종이 관찰되었다. 이에 약제 중단 후 2주 뒤 충혈이 호전되고 구결막 여포는 완전히 소실되었다. 이후 약제를 변경하여 점안 중이며 재발은 없었다. 70세 여자 환자가 1년 전부터 양안 정상안압녹내장으로 진단받고 0.15% 브리모니딘을 점안해왔다. 내원 당시 세극등현미경상 양안의 위아래검결막, 구결막, 결막구석, 눈물언덕에 전반적인 미만성의 결막 조직 비대 및 다수의 여포들이 관찰되었다. 결막림프종 감별을 위해 양안 결막 절개생검을 시행하였으며 만성 육아종성 염증이 관찰되었다. 이에 약제 변경한 후 육아종이 호전되었으며 이후 재발은 없었다. 결론: 브리모니딘을 점안한 환자에서 비전형적인 결막병변이 관찰된다면 그 원인으로 브리모니딘을 의심해봐야 하며, 약제 중단 후 2주 내에 뚜렷한 호전을 기대해 볼 수 있겠다.

미니공막렌즈에서 반복적인 산화 에틸렌 멸균 전후 렌즈 척도들의 변화 여부 분석

배선하(Seon Ha Bae),전연숙(Yeoun Sook Chun),김경우(Kyoung Woo Kim) 대한안과학회 2020 대한안과학회지 Vol.61 No.12

목적: 시험 착용 미니공막렌즈의 위생 관리 목적으로 ethylene oxide (EO) 멸균의 적용 가능성을 확인하기 위해 반복적인 EO 멸균에 의한 렌즈 기본 척도들의 변화 여부를 분석하고자 하였다. 대상과 방법: 미니공막렌즈(Onefit A; Biumtec, Seoul, Korea)의 기본형과 oblate형 총 67개를 대상으로 EO 멸균 전, 2주 간격의 3차례의 EO 멸균 후의 각 시점에서 기본만곡반경, 렌즈 도수, 중심렌즈 두께, 전체 렌즈 직경의 4가지 척도들을 측정하였다. 총 15시간 동안의 EO 멸균 과정 중 핵심 단계인 노출 멸균 단계에서는 압력 1.5 bar, 온도 56°C에서 총 180분간 EO 혼합 가스에 렌즈들이 노출되었다. 결과: 기본형 미니공막렌즈의 EO 멸균 전 대비 멸균 후 기본만곡반경의 변화값은 1차, 2차, 3차 EO 멸균 후 각각 -0.011 ± 0.004 mm, -0.024 ± 0.005 mm, -0.021 ± 0.005 mm로 모두 통계적으로 유의하였다. 렌즈 도수, 중심렌즈 두께 및 전체 렌즈 직경은 전체 미니공막렌즈에서 멸균 전후 차이가 없었다. EO 멸균 전 렌즈 척도들의 수치에 따른 EO 멸균 후 척도 변화값 간에는 대체적으로 유의한 상관관계를 보이지 않았다. 결론: 미니공막렌즈의 반복적인 EO 멸균은 렌즈 도수, 중심렌즈 두께 및 전체 렌즈 직경의 변화를 유발하지 않으나 기본만곡반경에 한해 유의한 감소를 초래하기 때문에 통상적인 시험 렌즈 관리 방법으로 사용하기에는 무리가 있겠다. Purpose: We analyzed changes in mini-scleral lens parameters after repetitive ethylene oxide (EO) sterilization. Methods: We measured the base curve radius (BCR), the optical power, the central lens thickness (CLT), and the overall lens diameter (OLD) of 67 basic, oblate-type mini-scleral lenses (Onefit A; BIUMTEC, Seoul, Korea) before and after three repeats of EO sterilization at 2-week intervals. The sterilization process (15 hours in duration) included a core step featuring exposure to gaseous EO for 180 minutes at 1.5 bar and 56°C. Results: The BCR changes in the basic type of mini-scleral lens after EO sterilization were -0.011 ± 0.004 mm, -0.024 ± 0.005 mm, and -0.021 ± 0.005 mm for the first, second, and third sterilizations, respectively; all changes were significant. None of optical power, CLT, or OLD were affected by EO sterilization. We found no significant correlation between any baseline value and the change thereof after sterilization. Conclusions: Repeated EO sterilization of mini-scleral lenses did not change the optical power, CLT, or OLD, but significantly reduced the BCR. EO should not be used to sterilize mini-scleral lenses.

국가 사이버보안 역량 평가를 위한 평가항목 연구

배선하(Sunha Bae),박상돈(Sangdon Park),김소정(So Jeong Kim) 한국정보보호학회 2015 정보보호학회논문지 Vol.25 No.5

ICT가 사회 주요 기반 구조로 자리매김 함에 따라 사이버 공간을 보다 안전하고, 효과적으로 활용하기 위한 사이버보안 역량 강화 필요성이 대두되고 있다. 이에 미국을 비롯한 주요 선진국은 사이버보안 역량 강화에 지속적인 관심을 갖고, 역량 강화 방안을 마련하기 위한 연구가 활발히 진행 중에 있다. 사이버보안 역량 강화 방안 마련을 위해서는 먼저 우리나라 및 주요 국가에 대한 역량 평가를 통해 정확한 실태를 파악하고, 이를 기반으로 국가 정책방향을 수립하고 법과 제도를 완비해야 할 것이다. 평가항목의 선정은 객관적인 사이버보안 역량 평가뿐만 아니라 향후 정책 방향을 제시하기에 매우 중요한 의미를 가진다. 그러나 사이버보안 역량에는 국가의 기반인 정책, 법·제도 부터 기술, 문화, 인력 등 다양한 요소가 영향을 미치기 때문에 평가항목 선정에 어려움이 따른다. 이에 본 논문에서는 객관적인 국가의 사이버보안 역량 평가항목 도출을 위해 미국과 유럽 등지에서 연구된 사이버보안 역량 평가의 평가항목을 분석하고, 우리나라의 특성을 반영한 사이버보안 역량 평가를 위한 평가항목을 제안하였다. As ICT is becoming a major social infrastructure, the need to strengthen cyber capabilities are emerging. In the major advanced countries including the United States, has a continuing interest in strengthening cyber capabilities and has studied in enhancements of cyber capabilities. The cyber capability assessment is necessary in order to determine the current level of the country, establish policy directions and legislations. The selection of criteria has very important meaning to suggest future policy direction as well as an objective assessment of cybersecurity capabilities. But there are variable criteria for national cyber capabilities assessment such as strategy, legislation, technology, society and culture, and human resources. In this paper we perform the analysis of criteria for the other country’s cybersecurity assessments including the U.S. and Europe. And we proposed the criteria for the national cybersecurity assessment reflecting the our country’s characteristics.

제어시스템에서의 비관리 코드와 관리 코드 상호 운영 기술 적용

배선하(Sunha Bae),박태훈(Taehoon Park),심치형(Chihyung Shim),육심균(Simkyun Yook) 대한전기학회 2013 대한전기학회 학술대회 논문집 Vol.2013 No.10

사이버공격 심각도 평가방법론 연구

배선하(Sunha Bae),유영인(Young-in You),김소정(So Jeong KIM) 한국정보보호학회 2021 정보보호학회논문지 Vol.31 No.6

국가 배후의 사이버공격 활동이 갈수록 증가하고 있으며, 국가 배후의 사이버공격은 개인 및 민간단체의 공격에 비해 규모와 영향이 커서 국가안보를 위협하고 있다. 이에 미국 · 영국을 비롯한 주요국과 EU · OECD 등 국제기구는 사이버공격에 대해 비례적 대응을 권고하고 있다. 우리나라도 2019년에 국가사이버안보전략을 발표하고, 사이버공격에 대한 억지력 확보를 위한 능동적 대응 의지를 밝혔다. 그러나 이후 관련된 정책이나 제도가 마련된 적이 없으며, 사이버공격 발생 시 비례적 대응을 위한 심각도 평가 및 대응방안이 미비한 상황이다. 본 논문에서는 국가 차원에서 사이버공격에 대한 대외 대응기준을 마련하고, 대응 시 비례적 대응이 가능하도록 피해의 규모와 영향을 측정할 수 있는 방법론을 제안한다. 또한, 제안하는 심각도 평가방법론을 이용해 한국 공격사례에 대해 심각도 평가를 수행하였으며, 평가결과를 기반으로 한국의 사이버위협 동향 및 심각도별 사이버공격 대응방안을 분석하였다. State-sponsored cyberattacks have increased significantly and threaten national security in recent years. State-sponsored cyberattacks are often more sophisticated and destructive that attacks by individuals and private groups because of the concentration of manpower and resources. So major countries including the United States and the United Kingdom, as well as international organizations such as the EU and OECD, are recommending proportional response measures against cyberattacks. The Republic of Korea(ROK) is also trying to change its will to secure cyberattack deterrence and prepare active response through the 「National Cybersecurity Strategy 2019」. However, the ROK is not equipped with an adequate methodology to assess the severity of cyberattacks nor measures for proportional response to such attacks. In this paper, we propose a Cyber Attack Severity Assessment(CASA) methodology that can assess the scale and impact of damage to prepare external response threshold for cyberattacks at the government-level and to enable proportional responses when responding.

실리콘 눈물점 마개 및 0.1% 사이클로스포린 수시 점안 후 발생한 결막 반응성 림프증식증

배선하(Seon Ha Bae),김경우(Kyoung Woo Kim) 대한검안학회 2020 Annals of optometry and contact lens Vol.19 No.3

Purpose: To report a case of conjunctival reactive lymphoid hyperplasia occurred after a silicone punctal plug insertion combined with the frequent use of topical 0.1% cyclosporine A eye drops in a patient with neurotrophic keratitis. Case summary: A 67-year-old female patient was referred for persistent conjunctival redness, blurred vision, and dry eye on her right eye. Severe corneal epithelial erosions and the linear subepithelial opacity at the inferior cornea were seen. The threshold of corneal sensation was reduced to 4.5 cm according to Cochet-bonnet esthesiometer and the expression of tear matrix metalloproteinase-9 was strongly positive in a right eye, showing a distinct difference from the left eye. After 3 month-use of 20% autoserum, 0.1% cyclosporine A and 0.1% fluorometholone eye drops, corneal epithelial erosions and discomfort were significantly improved, but eye dryness persisted and silicone punctal plug was inserted at the right inferior lacrimal punctum without discontinuation of 0.1% cyclosporine A eye drops. After 10 weeks, the wide conjunctival reactive lymphoid hyperplasia developed in the lower fornix. Therefor removed the punctal plug and used systemic steroid for 1 month but there was no improvement. After 2 months of doxycycline intake thereafter, the reactive lymphoid hyperplasia improved. Conclusions: When 0.1% cyclosporine A eye drops are used after insertion of the silicone punctal plug, careful clinical observation is necessary with the possibility of the occurrence of the conjunctival reactive lymphoid hyperplasia within a short period of time.

제어시스템에서의 비관리 코드와 관리 코드 상호 운영 기술 적용

배선하(Sunha Bae),박태훈(Taehoon Park),심치형(Chihyung Shim),육심균(Simkyun Yook) 대한전기학회 2013 정보 및 제어 심포지엄 논문집 Vol.2013 No.10