권호 표지

정보처리학회논문지C (The KIPS Transactions:PartC) (The KIPS Transactions:PartC)

한국정보처리학회 (Korea Information Processing Society)

  • 격월간
  • /
  • 1598-2858(pISSN)

과학기술표준분류

  • 정보/통신 ＞ 정보이론

Aim & Scope

The KIPS Transactions:PartC publishes original research papers in information processing focusing on communication system and security. Application oriented papers are also accepted. Technical fields of this journal in detail are as follows; internet computing, network systems and devices, wireless/ad-hoc/sensor networks, network modeling and simulation, network management techniques, telecommunications, communication protocols, transmission techniques, communication systems, digital rights management, security, encryption and cryptography, compression and coding.

KSCI

제18C권3호

  1. 유승엽;박동규;오진태;전인오 127
    https://doi.org/10.3745/KIPSTC.2011.18C.3.127 PDF KSCI
    악성 봇넷은 DDoS(Distributed Denial of Service) 공격이나 각종 스팸 메시지 발송, 개인 정보 탈취, 클릭 사기 등 많은 악성 행위에 이용되고 있다. 이를 방지하기 위해 많은 연구가 선행되었지만 악성 봇넷 또한 진화하여 탐지 시스템을 회피하고 있다. 특히 최근에는 어플리케이션 계층의 취약성을 공략한 HTTP GET 공격이 주로 사용되고 있다. 한국전자통신연구원에서 개발한 ALADDIN 시스템의 ALAB(Application Layer Attack detection Block)는 서비스 거부 공격 HTTP GET, Incomplete GET Request flooding 공격을 탐지하는 알고리즘이 적용된 탐지 시스템이다. 본 논문에서는 ALAB 탐지 알고리즘의 Incomplete GET 탐지 알고리즘을 확장하고 장기간 조사한 정상적인 패킷 및 공격 패킷들의 분석을 통해 최적 threshold를 도출하여 ALAB 알고리즘의 유효성을 검증한다.
  2. 김정훈;이훈정;김상진;오희국 135
    https://doi.org/10.3745/KIPSTC.2011.18C.3.135 PDF KSCI
    최근, 통신기술의 급속한 발전으로 인해 때와 장소에 구애받지 않고 콘텐츠를 소비하고자 하는 사용자의 욕구와 새로운 비즈니스 모델을 찾고자 하는 사업자의 바람이 맞물려 N-스크린 서비스 전략이 주목 받고 있다. N-스크린은 TV, 컴퓨터, 휴대용 단말 등 다양한 기기에서 끊김 없이 콘텐츠를 공유, 소비할 수 있도록 지원하는 스크린 확장 개념의 서비스로서 미국의 통신회사인 AT&T에서 처음 제안했던 3-스크린 서비스 전략이 발전된 형태이다. 유료 콘텐츠에 대한 N-스크린 서비스에서 유료 콘텐츠에 대한 끊김없는 스크린 전환을 지원하기 위해서는 스크린을 전환하고자 하는 기기로 일시적인 시청권한을 부여해야 한다. 하지만 접근제어 시스템을 사용하고 있는 현재의 방송환경에서는 일시적으로 권한을 부여하는 것이 불가능하다. 본 논문에서는 현재 방송환경에서 유료콘텐츠에 사용하고 있는 접근제어 기법에 대해 살펴보고 일시적인 권한 부여를 할 수 없는 이유에 대해서 살펴본 뒤 현재 사용 중인 접근제어 기법을 기반으로 추가적인 키를 사용해 시청권한 문제를 해결하는 방법을 제안한다.
  3. 윤석웅;정현철;차설매;추경호;박한;백재종;송주석;유형선 143
    https://doi.org/10.3745/KIPSTC.2011.18C.3.143 PDF KSCI
    국내 인터넷전화(VoIP) 서비스는 저렴한 요금, 다양한 부가서비스 제공 등의 이점으로 인해 공공기관, 기업 및 일반 가정에서 도입이 지속적으로 증가하고 있다. 또한 스마트폰 이용 증가로 모바일 환경에서 인터넷 이용 역시 크게 확산될 전망이다. 그러나 VoIP 서비스 확산에 따라 취약성을 이용한 침해사고 우려 또한 증가하고 있다. 특히 도청의 경우에는 개인 사용자 프라이버시 침해는 물론이고 기업의 중요 정보가 유출될 수 있어 VoIP 보안 통신 기술의 적용은 필수적이다. 공공기관 인터넷전화에는 2010년부터 보안통신 기술이 적용되고 있으나, 일반 사용자들 대상으로는 아직 적용되지 못하고 있다. 더욱이 모바일 환경에서 인터넷전화는 스마트폰의 제한된 성능으로 인해, 기존 보안 프로토콜을 적용 가능한지 검증이 필수적이다. 본 논문에서는 기존에 유선단말에 적용 가능한 보안 프로토콜들을 모바일 환경에서 적용가능한지 성능 평가를 통해 비교하였다. 성능평가 결과 표준에서 제시하고 있는 보안 프로토콜들을 모바일 환경에서 적용하였을 때, 사용자가 불편함을 느낄 정도의 문제점은 없는 것으로 나타나 모바일 환경에서 기존 보안 프로토콜을 그대로 사용할 수 있음을 확인하였다.
  4. 김익환;김태현 151
    https://doi.org/10.3745/KIPSTC.2011.18C.3.151 PDF KSCI
    대표적인 스마트폰 플랫폼의 하나인 구글 안드로이드는 응용프로그램 권한기반 보안모델을 채택하고 있다. 이는 응용프로그램의 시스템 자원에 대한 부적절한 접근을 제한하여 보안위협을 줄이기 위한 방법이지만 권한의 선택적 허용이 불가능한 점, 한번 권한이 부여된 경우 이를 되돌릴 수 없는 점, 사용자 ID 공유에 따른 권한의 공유를 사용자가 알 수 없는 점 등 문제점이 존재한다. 본 연구에서는 기존 안드로이드 보안 모델의 한계점을 개선하기 위해 사용자가 응용프로그램이 요구하는 권한을 유연하게 설정할 수 있는 기법을 설계, 구현하였다. 본 연구에서 제안한 기법의 설계목표는 기존 보안모델의 수정을 최소화하면서 보안성과 사용자 편의성을 향상하는 것이며, 구현된 기법의 동작 검증은 안드로이드 에뮬레이터 상에서 실제 응용프로그램 수행을 통해 이루어졌다.
  5. 남현우;박능수 157
    https://doi.org/10.3745/KIPSTC.2011.18C.3.157 PDF KSCI
    가상화 계층은 커널 보다 높은 권한 계층에서 수행되어 운영체제가 사용하고 있는 자원 정보를 모니터링 하는데 적합하다. 하지만 기존 가상화 기반 모니터링 시스템은 CPU나 메모리 사용률과 같은 기초적인 정보만을 제공하고 있다. 본 논문에서 메모리, 레지스터 GDT, IDT 그리고 시스템 콜과 같은 동적인 시스템 커널 객체를 모니터링하기 위하여 전가상화 방식의 모니터링 시스템을 제안한다. 모니터링 시스템을 검증하기 위해 커널의 수정 없이 바로 리눅스 커널에 적용된 전가상화 방식의 KVM을 기반으로 시스템을 구현하였다. 구현된 시스템은 KVM 내부 객체에 접근하기 위한 KvmAccess 모듈, 그리고 가상머신 모니터링 결과를 외부 모듈에서도 사용할 수 있도록 API를 제공하였다. 구현된 모니터링 시스템의 성능을 측정한 결과 1초 주기로 시스템을 모니터링을 하더라도 0.37% 정도의 CPU 점유율을 차지하여 그 성능 부하가 아주 작았다.
  6. 이양민;원준위;차미양;이재기 167
    https://doi.org/10.3745/KIPSTC.2011.18C.3.167 PDF KSCI
    유비쿼터스 서비스의 성장과 함께 여러 종류의 애드 혹 네트워크가 등장하게 되었다. 특히 애드 혹 네트워크에는 무선 센서 네트워크와 모바일 애드 혹 네트워크가 많이 알려져 있는데, 앞서 서술한 두 가지 네트워크의 특성을 혼합한 무선 애드 혹 네트워크도 존재한다. 본 논문은 LEACH 라우팅 프로토콜을 혼합 네트워크 환경에 적합하도록 개선한 변형된 LEACH 프로토콜 제안한다. 즉 제안한 라우팅 프로토콜은 대규모 이동 센서 노드로 구성된 네트워크에서 노드 검출과 경로 탐색 및 경로 유지를 제공하며, 동시에 노드의 이동성, 연결성, 에너지 효율성을 유지할 수 있다. 제안한 라우팅 프로토콜은 멀티-홉(multi-hop) 및 멀티-패스(multi-path) 알고리즘을 적용하고, 토플로지 재구성 기법으로는 이동중인 대규모 노드에 대한 노드 이동 평가, 진동 센서, 효율적인 경로 선택과 데이터 전송 기법을 이용하여 구현하였다. 실험에서는 제안한 프로토콜과 기존의 전통적인 LEACH 프로토콜을 비교하여 성능을 나타내었다.
  7. 윤창표;유황빈 179
    https://doi.org/10.3745/KIPSTC.2011.18C.3.179 PDF KSCI
    무선 메쉬 네트워크 기술은 유선과 비슷한 전송속도를 갖는 무선 네트워크망을 구축하는 기술을 의미하며, 기존 유선 네트워크와 비교해서 네트워크 구축에 보다 향상된 유연성을 제공한다. 또한 노드의 이동성이 적고 에너지 영향에도 제약이 적게 따른다는 특징을 갖고 있다. 그러나 다중 경로 설정 및 선택 시에 발생할 수 있는 시스템 오버헤드와 같은 고려되어야 하는 사항들이 많아지게 된다. 따라서 이러한 네트워크 특성과 경로 설정 기술이 반영될 수 있는 네트워크의 설계 및 최적화에 주목하게 된다. 본 논문에서는 다중 경로 설정에 효과적으로 대응하기 위해 유전 알고리즘의 적합성 평가 함수에 링크의 성능과 로드를 고려한 노드의 트래픽 상황과 데이터 손실률 그리고 대역폭 및 링크의 홉수를 이용한 노드의 서비스 평가 값을 적용함으로써 무선 메쉬 네트워크 라우팅의 경로 설정에 대한 해결 방법을 제안한다.
  8. 서성훈;백재종;김동건;송주석 187
    https://doi.org/10.3745/KIPSTC.2011.18C.3.187 PDF KSCI
    IEEE 802.11 무선랜을 기반으로 한 무선 통신 기술은 최근 비약적으로 발전하고 있다. 무선랜이 조밀하게 구축된 환경에서 이동국(Mobile Station)은 다중으로 접속점(Access Point)의 중복된 전송 범위에 위치할 때 일반적으로 그 중 최선의 접속점을 선택하여 연결을 시도한다. 대부분 최선의 접속점 선택 기준은 이웃한 접속점의 수신 신호 세기가 가장 높은 것을 선택하여 결정한다. 하지만 이러한 신호 세기만을 기반으로한 접속점 선택 방법은 각 접속점들에 걸리는 트래픽 부하가 고려되지 않아 트래픽 분산 측면에서 네트워크 성능에 악영향을 미칠 수 있는 문제점이 있다. 따라서, 본 논문에서는 802.11 기술의 스니핑 기술을 이용하여 이웃한 접속점들이 사용하는 전송률을 측정하는 기법(VirtFrame)을 제안한다. 제안된 기법은 스니핑된 프래임을 가상으로 조합하고, 각각 채널 접근 시간을 계산하여 이웃한 접속점 각각의 가용 전송률을 측정한다. 제안된 기법의 성능에 대한 분석 및 평가로써 측정된 전송률과 계산된 전송률 사이의 연관 관계를 분석한 모의실험 결과를 제공한다.
  9. 장윤석;김보연 195
    https://doi.org/10.3745/KIPSTC.2011.18C.3.195 PDF KSCI
    본 연구에서는 ECG 신호를 측정하는 시스템에서 센서들과 기기 사이의 연결을 Zigbee 네트워크를 사용하여 무선화하고, 이를 통하여 이동성과 편리성을 제공하면서도, 병원용 ECG 기기에 준하는 데이터 정밀도를 가지는 U-healthcare용 ECG 시스템을 설계, 구현하였다. 대부분의 의료용 기기에서 이동성에 가장 문제가 되는 것은 센서와 기기를 연결하는 케이블로, 본 연구에서는 이를 줄이거나 없애는 방법으로 Zigbee를 기반으로 데이터를 송수신하는 센서 모듈과 컬렉터 모듈을 설계, 구현하여 근거리에서 동작하는 무선 네트워크를 구성하고, 이를 통하여 각 송신 모듈로부터 전송되는 데이터들을 수신하는 Zigbee-SD 전송 시스템을 설계, 구현하였다. 또한 ECG 신호의 분석과 처리에 스마트폰을 사용하여 데이터 분석과 심박수 표시를 수행하는 앱 응용 프로그램으로 구현함으로써 유비쿼터스 환경에서 이동성과 편리성을 최대한으로 제공할 수 있는 효과적인 U-healthcare 시스템을 구현하였다.