악성사이트 검출을 위한 안전진단 스케줄링

최재영,김성기,민병준,Choi, Jae Yeong,Kim, Sung Ki,Min, Byoung Joon 한국정보처리학회 2013 정보처리학회논문지. 컴퓨터 및 통신시스템 Vol.2 No.9

Current web has evolved to a mashed-up format according to the change of the implementation and usage patterns. Web services and user experiences have improved, however, security threats are also increased as the web contents that are not yet verified combine together. To mitigate the threats incurred as an adverse effect of the web development, we need to check security on the combined web contents. In this paper, we propose a scheduling method to detect malicious web pages not only inside but also outside through extended links for secure operation of a web site. The scheduling method considers several aspects of each page including connection popularity, suspiciousness, and check elapse time to make a decision on the order for security check on numerous web pages connected with links. We verified the effectiveness of the security check complying with the scheduling method that uses the priority given to each page. 최근의 웹은 구현 방법과 이용 패턴이 변화되면서 서로 연결되고 융합되는 형태로 변화하였다. 서비스가 진화되고 사용자 경험이 향상되었으나 다양한 출처의 검증되지 않은 웹자원들이 서로 결합되어 보안 위협이 가중되었다. 이에 웹 확장의 역기능을 억제하고 안전한 웹서비스를 제공하기 위해 확장된 대상에 대한 안전성 진단이 필요하다. 본 논문에서는 웹사이트의 안전한 운영을 위해 안전진단을 외부 링크까지 확장하여, 진단 대상을 선별하고 지속적으로 진단하여 악성페이지를 탐지하고 웹사이트의 안전성을 확보하기 위한 스케줄링 방안을 제안한다. 진단 대상의 접속 인기도, 악성사이트 의심도, 검사 노후도 등의 특징을 추출하고 이를 통해 진단 순서를 도출하여 순서에 따라 웹페이지를 수집하여 진단한다. 실험을 통해 순차적으로 반복 진단하는 것보다 순위에 따라 진단 주기를 조정하는 것이 중요도에 따라 악성페이지 탐지에 효과적임을 확인하였다.

원격코드검증을 통한 웹컨텐츠의 악성스크립트 탐지

최재영,김성기,이혁준,민병준,Choi, Jae-Yeong,Kim, Sung-Ki,Lee, Hyuk-Jun,Min, Byoung-Joon 한국정보처리학회 2012 정보처리학회논문지 C : 정보통신,정보보안 Vol.19 No.1

Sharing cross-site resources has been adopted by many recent websites in the forms of service-mashup and social network services. In this change, exploitation of the new vulnerabilities increases, which includes inserting malicious codes into the interaction points between clients and services instead of attacking the websites directly. In this paper, we present a system model to identify malicious script codes in the web contents by means of a remote verification while the web contents downloaded from multiple trusted origins are executed in a client's browser space. Our system classifies verification items according to the origin of request based on the information on the service code implementation and stores the verification results into three databases composed of white, gray, and black lists. Through the experimental evaluations, we have confirmed that our system provides clients with increased security by effectively detecting malicious scripts in the mashup web environment. 최근 웹사이트는 매쉬업, 소셜 서비스 등으로 다양한 출처의 리소스를 상호 참조하는 형태로 변화하면서 해킹 시도도 사이트를 직접 공격하기보다 서비스 주체와 연계 서비스, 클라이언트가 상호 작용하는 접점에 악성스크립트를 삽입하는 공격이 증가하고 있다. 본 논문에서는 웹사이트 이용 시 신뢰관계에 있는 여러 출처로부터 다운받은 웹컨텐츠의 HTML 코드와 자바스크립트 코드가 클라이언트 브라우저에서 구동 시 삽입된 악성스크립트를 원격의 검증시스템으로부터 탐지하는 모델을 제안한다. 서비스 주체의 구현코드 정보를 활용하여 요청 출처에 따라 검증 항목을 분류하고 웹컨텐츠의 검증 요소를 추출하여 검증 평가결과를 화이트, 그레이, 블랙 리스트로 데이터베이스에 저장하였다. 실험평가를 통해 제안한 시스템이 악성스크립트를 효율적으로 탐지하여 클라이언트의 보안이 향상됨을 확인하였다.

동중국해 퇴적물의 기원지 및 퇴적 환경 변화

최재영(Jae Yeong Choi),구효진(Hyo Jin Koo),조현구(Hyen Goo Cho) 한국암석학회 2018 한국암석학회 학술발표회 논문집 Vol.2018 No.5

모바일을 위한 웹지도 서비스의 설계 및 구현

최재영 ( Choi Jae Young ),정영지 ( Chung Yeong Jee ) 한국인터넷정보학회 2005 인터넷정보학회논문지 Vol.6 No.5

최근 정보기술 발전과 컴퓨터의 고성능화에 따라 인터넷과 지리정보 시스템(GIS:Geographic Information System)을 연동하여 많은 웹 사이트에서 지도정보 및 POI(Point of Interest)서비스를 제공하고 있다. 이러한 Web GIS는 시스템 구축이나 서비스 제공방법, 지도표현 형식에 있어 특정 시스템이나 환경에 의존적이며 제약이 많이 있다. 또한 무선인터넷의 급속한 발전으로 이동 환경에서 현재 위치정보를 적용한 실시간 서비스를 제공받기 원하는 사용자가 급증하고 있는 시점에서 이러한 서비스는 PDA와 같은 이동클라이언트에 LBS(Location Based Service)로 제공될 수 있어야한다. 본 논문에서는 국립지리원의 표준 지도형식인 DXF 수치지도를 이용하여 모바일 웹 서비스가 가능한 GIS를 구축하였다. 그리고 이를 OGC(OpenGIS Consortium)에서 권고한 벡터 방식의 SVG(Scalable Vector Graphics) 포맷의 지도로 표현하고, XML 웹서비스를 이용한 개방형 서비스로 제공하였다. 또한 이동클라이언트인 PDA에 GPS 수신기를 확장하여 이동환경에서 위치정보를 획득하여 모바일을 위한 실시간 위치기반 웹지도 서비스를 설계하고 서버기반 GIS 컴퓨팅 환경을 실용적으로 구현하였다. Recently, many WMS(Web Map Services) and POI(Point of Interest) services come to be in service on the Internet using Web GIS(Geographic Information System) as Information Technology and computer H/W are evolved faster in its speed, network bandwidth and features. The Web GIS is, however, limited and constrained on the specification of its system configuration, the service class provided and the presentation methodology of a map. As the mobile Internet becomes popular in mobile service, Web GIS service on mobile environment is strongly required and to be provided by location based WMS(Web Map Service) on a mobile client such as PDA with location information of the user. In this paper, we made an effort to design and implement a GIS computing environment by thin client for mobile web map service. For implementing the thin client GIS computing environment, we were using NGII`s(National Geographic Information Institute`s) DXF map, representing the map by SVG(Scalable Vector Graphics) recommended by OGC(OpenGis Consortium), and adapting standard XML web service to provide the thin client GIS service on PDA by applying the location information of the user in realtime with GPS on mobile environment.

GIS Vector Map 변환 엔진의 설계 및 구현

최재영 ( Jae-young Choi ),김명삼 ( Myung-sam Kim ),정영지 ( Yeong-jee Chung ) 한국정보처리학회 2004 한국정보처리학회 학술대회논문집 Vol.11 No.2

위치기반 서비스의 기초적인 부분이며 필수적인 부분이 바로 사용자가 자신의 위치에 대한 인지를 명확하게 할 수 있도록 위치를 표시하고 보여주기 위한 지도 데이터 서비스이다. 지도 데이터 서비스를 위해서는 지리정보를 특정 어플리케이션에 의존함이 없이 즉시 볼 수 있는 형태의 포맷으로 변환하는 것이 필요하다. 이를 충족시킬 수 있는 포맷으로 웹브라우저 상에서 바로 볼 수 있는 SVG를 고려할 수 있다. 본 논문에서는 GIS Vector Map의 대표적인 파일 형식인 DXF, SHP, MIF를 분석하였다. 또한, 이들 파일 형식을 공통된 하나의 파일형식인 XML로 변환하여 DB를 구축하고, 구축된 XML 데이터를 SVG로 변환하는 엔진을 구현하였으며 이를 통하여 여 98%이상의 변환 효율을 갖는 결과를 얻을 수 있었다.

U-Health care를 위한 셀 기반 자기 구성 무선센서 네트워크 알고리즘 제안

최재영 ( Jae-young Choi ),정영지 ( Yeong-jee Chung ) 한국정보처리학회 2005 한국정보처리학회 학술대회논문집 Vol.12 No.2

U-Healthcare 서비스는 서비스 이용자가 서비스의 인지없이 이용자의 생체정보와 위치, 주변의 온도와 습도 정보를 수집하고 이를 분석, 가공하여 이용자에게 여러 서비스를 제공하는 것으로 이의 구현을 위해서는 무선 센서 네트워크가 필요하다. 이러한 무선 센서 네트워크에 요구되는 것은 이동성이 있는 모바일 센서 노드의 네트워크 자기 구성과 라우팅에 관한 효율적인 알고리즘이다. 이를 위해 본 논문에서는 실내에 존재하는 여러 이동성이 없는 고정 센서 노드를 기반으로 네트워크 내에 셀을 구성하여, 이 셀을 통해 인접한 이동 모바일 센서 노드의 데이터 전송을 지원하는 계층적 무선 센서네트워크 자기 구성 알고리즘을 제안하였다.

무선 센서 네트워크를 위한 셀 기반 자기 구성 알고리즘의 제안

최재영(Jae-young Choi),정영지(Yeong-Jee chung) 한국정보과학회 2005 한국정보과학회 학술발표논문집 Vol.32 No.2

무선 센서네트워크는 다수의 센서 노드로 구성되어 데이터를 수집하는 네트워크다. 센서 네트워크를 이루는 노드는 대부분 이동성이 없는 고정식 노드이다. 그러나 현재 센서 네트워크의 다양한 응용의 확장은 이동성있는 모바일 센서노드에 대한 지원을 요구하고 있다. 본 논문에서는 이동성 있는 모바일 센서 노드의 네트워크 구성과 데이터 전송을 위해 셀을 기반으로 센서네트워크를 구성하고, 셀의 헤드를 이용하여 이동성 노드로부터 싱크 노드로의 데이터 전송이 가능하도록 무선 센서네트워크의 자기 구성 알고리즘을 제안하였다.

척수경색증으로 인한 하반신불수(下半身不隨) 환자에 대한 치험례

배효상,한경석,최재영,박성식,최정락,Bae, Hyo-Sang,Han, Kyoung-Suk,Choi, Jae-Yeong,Park, Seong-Sik,Choi, Jeong-Rak 사상체질의학회 2002 사상체질의학회지 Vol.14 No.2

Spinal cord infarction in vascular impairment of spinal cord is rare in the world. and besides, because spinal cord has small cross-sectional area and almost all tract of sensory system and motor system pass away, spinal cord disease is one of the terrible diseases, that leaves usually permanent and severe neurological sequela. The case is about a patient who is 57 years old woman. Both of her legs were suddenly paralyzed and her case was diagnosed as spinal cord infarction in medical center. In our hospital, we focussed on her basic physiological condition-defecation, urination, dormitio, diet, etc. In the case of this patient, power and sense of both legs with physiolocal condition improved remarkably through Sasang Constitutional Medicine with rehabilitative therapy.

운형 부류 불균형 문제에 강인한 LADE 손실함수 기반 심층 합성곱 신경망 분류기 개발

한아영(Ah-Yeong Han),김경태,한명수,최흥배,최재영(Jae Young Choi) 대한전자공학회 2022 대한전자공학회 학술대회 Vol.2022 No.11

Clouds play an important role in predicting the weather since clouds are an essential part of water cycle. The difficulty of observation varies from cloud to cloud, which makes it difficult to collect data with uniform distribution for all types of clouds. In this paper, we use 10,274 all-sky images with class imbalance ratio of 334. To cope with this problem, we develop LADE loss function based deep network that is robust to class imbalance problem for cloud classification. The proposed method is compared with transfer learning, logit adjustment, ensemble learning, and model architecture to increase classification accuracy. Our proposed model is based on ResNext-50 with LADE loss, which achieves high-level classification accuracy 86.6%.

자기지도 클러스터링을 통한 객체 어텐션 연동 심층 미세 이미지 분류기 개발

한아영(A Yeong Han),최재영(Jae Young Choi) 한국통신학회 2023 한국통신학회 인공지능 학술대회 논문집 Vol.2023 No.9