WiBro 서비스를 이용한 응용프로그램의 취약점 분석 및 보안 대책 연구

천우성,박대우,Chun, Woo-Sung,Park, Dea-Woo 한국정보통신학회 2012 한국정보통신학회논문지 Vol.16 No.6

WiBro(Wireless Broadband) service is the world standardized fourth-generation communications in Korea. The services through internet-based applications using WiBro communication-based is increasing. WiBro service in the Internet-based applications when using the service, the application may need to analyze the vulnerability. In this paper, we use the Internet when in WiBro service, to analyze the vulnerability. And, Internet-based applications for vulnerabilities that could lead to hacker attacks is analyzed. It will be studied that security measures through analysis of vulnerability of WiBro services and applications. WiBro(Wireless Broadband)서비스는 우리나라에서 세계표준화한 4세대 통신이다. WiBro 통신기반을 사용한 인터넷기반 응용프로그램을 통한 서비스이용이 늘어나고 있다. WiBro 서비스에서 인터넷기반 응용프로그램으로 서비스 이용할 때, 응용프로그램의 취약점을 분석할 필요가 있다. 본 논문에서는 WiBro 서비스에서 인터넷을 이용할 때 취약점을 분석하고, 인터넷기반 응용프로그램에 대한 해킹공격이 발생할 수 있는 취약점을 분석한다. WiBro 서비스와 응용프로그램의 취약점 분석을 통해 보안대책을 연구한다.

소방사범 체포영장 집행 사례분석

우성천(Seong Cheon Woo)(禹性天) 위기관리 이론과 실천 2011 Crisisonomy Vol.7 No.5

체포제도는 수사 초기단계에서 죄를 범하였다고 의심할 만한 상당한 이유가 있는 피의자를 구속에 선행하여 수사관서 등 일정한 장소에 인치(引致)하여 단기간에 걸쳐 신체의 자유를 제한하는 제도이다. 체포영장 제도는 구속영장 이외에 피의자를 체포하는 경우에 법관에 의한 감독과 통제를 통하여 수사의 필요성과 인권보장의 조화를 기하기 위한 것으로 인정된다. 소방사범의 체포영장은 집행과정에서 피의자 인권침해의 소지가 있고, 집행과정에서 전문성이 떨어지는 등의 문제점이 지적되고 있다. 따라서 본 연구는 위험물안전관리법을 위반한 사건과 소방시설설치유지및안전관리에관한법률을 위반한 사건에 대한 소방사범 체포영장 집행 사례분석을 통해 나타난 문제점을 바탕으로 개선방안을 도출하는데 목적이 있다. 연구의 결과, 전문수사인력과 체포장구를 확보하고 광역 특별사법경찰관제를 도입하여 소방사범처리에 특별사법경찰관의 직무역량을 강화시켜야 할 것이다. An arrest system is the act of depriving a person of his or her liberty in a certain place like an investigation office for a short period of time, before imprisoning the suspect. An arrest warrant system, besides a imprison warrant, is recognized as the need of an investigation and guarantee of human rights through supervision and controled by a judge. During the implementation process of a fire-criminal arrest warrant, issues such as the infringement of a suspect’s human rights and lack of professionalism are being indicated. Therefore, the purpose of this study is to suggest improvement on fire-safety measures based on the drawbacks indicated by the analysis of fire-criminal arrest warrant execution for non-licensed hazardous material storage and handling. The result of the study shows that by securing an expert investigation force and arrest equipment, and introducing the metropolitan special judicial police system, the job capability of the special judicial police needs to be reinforced when dealing with fire-criminals.

Smart Phone VoIP 서비스에 대한 공격과 도청 연구

천우성,박대우,양종한,Chun, Woo-Sung,Park, Dea-Woo,Yang, Jong-Han 한국정보통신학회 2011 한국정보통신학회논문지 Vol.15 No.6

VoIP 서비스는 현재 PSTN망과 인터넷망을 활용하여 기존 전화망보다 저렴한 가격에 음성통화를 할 수 있게 해주는 서비스로 확대되고 있다. 하지만 공공의 보안이 유지 되어야 할 Smart Phone VoIP의 경우 보안취약성에 대한 문제들이 발생하고, 해커의 공격을 받을 가능성이 높다. 본 논문은 유.무선 인터넷을 이용하여 Smart Phone VoIP 서비스 이용 시 발생할 수 있는 침해사고 유형을 분석하고 도청 공격을 실시하여 취약점을 분석한다. Smart Phone VoIP 취약점을 분석을 위하여 OmniPeek와 AirPcap 장비가 설치되어 있는 실험실 환경에서 도청 공격을 실시한다. 도청 공격에 따르는 Packet을 분석하고, IP을 확인하여 공격에 의한 침해사고로 도청이 이루어짐을 시험으로 증명한다. 본 논문은 Smart Phone VoIP 사용자 뿐만 아니라, 현재 행정기관에서 도입하고 있는 Smart Phone 서비스와 VoIP 서비스 보안성 강화에 기초자료로 제공 될 것이다. VoIP service by taking advantage of the current PSTN network and internet over the existing telephone network at an affordable price allows you to make voice calls to the service is being expanded. However, the security of public must be maintained for security vulnerabilities in Smart Phone VoIP case problems arise, and is likely to be attacked by hackers. In this paper, the Internet, using wired and Smart Phone VoIP services may occur during analysis of the type of incident and vulnerability analysis, the eavesdropping should conduct an attack. Smart Phone VoIP with institutional administration to analyze the vulnerability OmniPeek, AirPcap the equipment is installed in a lab environment to conduct eavesdropping attack. Packet according to the analysis and eavesdropping attacks, IP confirmed that the incident as an attack by the eavesdropping as to become the test proves. In this paper, as well as Smart Phone VoIP users, the current administration and the introduction of Smart Phone service and VoIP service as a basis for enhanced security will be provided.

긴급구조 정보시스템 활성화 방안에 관한 연구

우성천,채진 한국화재소방학회 2007 한국화재소방학회논문지 Vol.21 No.2

인구의 도시집중화, 건축물의 고층화·밀집화·지하심층화로 재난 발생시 그 피해가 더욱 커지면서 재 난에 대한 대응책 마련은 정부의 중요한 과제 중 하나로 대두되고 있다. 본 연구의 목적은 긴급구조정보 시스템의 사용자 측면, 시스템 측면, 조직적 측면에 관한 사항을 평가하고, 운영상 나타난 문제점을 바탕 으로 긴급구조정보시스템의 활성화 방안을 제시하는 데 있다. 이를 위해 사용자 측면에서는 긴급구조정보 시스템의 접근과 조작 방안, 시스템 측면에서는 신속성과 안정성 제고 방안, 조직적 측면에서는 의사결정 및 조직성과 기여 방안 등을 제시하였다. As population has been gravitating to the city and buildings have been getting higher, closer and deeper, the damage is getting greater and taking countermeasures against disaster is rising one of the major government's projects. The aim of this study is to suggest a utilization plan of the emergency rescue information system based on the operating problems after valuating user part, system part and organization part of the system. As result, facility plan for access to emergency rescue information system and operating on user part, raing plan of rapidity and stability on system part, decision making and organization and contribution plan on organization part are suggested.

소방공무원 공개채용 시험과목 조정에 관한 연구

우성천 한국화재소방학회 2008 한국화재소방학회논문지 Vol.22 No.3

The duty of fire officials are very complicated and various that a subject replacement for the fire officials' public examination for service is being required. The purpose of this study i s to investigate the actual conditions of the fire officials' public employment system and find out current problems of it, to reconsider the speciality of the examination based on them, and to suggest a subject replacement for the examination to evaluate the duty accomplishment ability. This study presents not only assuring the speciality of fire officials but also the desirable plans to execute the Fire Relating Act effectively by replacing introduction of political science with fire service administration and adding the Fire Relation Law which is more connected on the local fire officials public written examination for service with duty. 소방공무원의 업무는 매우 복잡하고, 다양한 양상을 띠고 있으며 고도의 전문성이 요규되는 소방공무원의 공개채용 시험과목조정의 필요성이 제기되고 있다. 본 연구의 목적은 소방공무원 공개채용에 있어 소방공무원 공개채용제도의 실태를 분석하고, 문제점을 도출하여 이를 바탕으로 소방공무원 공개채용의 전문성 제고와 직무수행능력 평가를 위한 시험과목 조정(안)을 제안하는 데 있다. (지방)소방사 공개채용 필기시험 과목 중 행정학개론을 소방행정학으로 대체하고 소방업무와의 연계성을 고려하여 소방관계법을 추가함으로써 소방공무원의 전문성 확보는 물론 효과적인 소방관계법 집행을 위한 바람직한 방안을 제시하고자 함.

긴급구조 정보시스템 활성화 방안에 관한 연구

우성천(Woo, Seong-Cheon),채진(Chae, Jin) 한국화재소방학회 2007 한국화재소방학회 학술대회 논문집 Vol.2007 No.춘계

미세먼지 in vivo 모델에서 호흡기 질환에 대한 한약의 효과에 관한 연구 동향 분석

우성천,이수원,박양춘,Seong-cheon Woo,Su-won Lee,Yang-chun Park 대한한방내과학회 2023 大韓韓方內科學會誌 Vol.44 No.3

Objective: This study was conducted to review the effects of herbal medicine on respiratory diseases induced by the treatment of particulate matter in in vivo animal models. Methods: Literature searches were performed in seven databases (Pubmed, Embase, Cochrane Library, KISS, KTKP, OASIS, and ScienceON). After the searched studies were screened based on the inclusion/exclusion criteria, the publication date, origin, used animals, induction of particulate matter models, herbal medicine used for intervention, study design, outcome measure, and results of studies were analyzed. Results: Among a total of 972 studies primarily searched, 34 studies were finally included in our study. Of this number, 29 studies induced animal models by using only particulate matter, and 5 studies induced animal models with respiratory diseases, such as asthma and chronic obstructive pulmonary disease, by using particulate matter and other materials. In the selected studies, the treatments of herbal medicine in particulate matter models suppressed oxidative stress and inflammation in lung tissue, bronchoalveolar lavage fluid, and blood as well as lung injury in histological analysis. Conclusion: The results of this study suggest that herbal medicine is effective in treating respiratory diseases induced by particulate matter. These results are also expected to be useful data for designing further studies. However, more systematically designed in vivo studies related to particulate matter are needed.

인터넷전화의 해킹 공격과 방어 방안

천우성(Woo-Sung Chun),박대우(Dea-Woo Park) 한국정보보호학회 2012 情報保護學會誌 Vol.22 No.8

인터넷전화(VoIP)는 기존 인터넷망을 이용하여 통화내용을 전달한다. 따라서 일반적인 인터넷서비스가 가지고 있는 취약점을 동일하게 가지고 있다. 또한, 기존 유선전화(PSTN)와 달리 물리적인 접근 없이 원격에서 해킹을 통한 도청이 가능하며, 반국가 집단에 의한 사이버테러 감행 시 기관의 업무전산망과 전화망이 동시에 마비될 가능성이 있다. 본 논문에서는 인터넷전화 보안 위협 중에서 호 가로채기, 통화내용 도청, 서비스 오용에 대한 모의해킹을 한다. 또한 모의해킹 시나리오를 작성하고, 인터넷전화 시험센터에서 모의해킹을 통하여 발견된 취약점을 연구한다. 발견된 인터넷전화 취약점에 대한 공격방어 방안을 제시한다.

국내 약침 특허 현황에 대한 분석연구

우성천,강준철,김송이,박지연 경락경혈학회 2017 Korean Journal of Acupuncture Vol.34 No.4

Objectives : The purpose of this study was to analyze the trend of pharmacopuncture in Korean patent in order to establish database for patent technology. Methods : Electronic literature searches for Korean patents related to pharmacopuncture were performed in two electronic databases (Korea Intellectual Property Right Information Service and National Digital Science Library) to June 2017. Patents that were not Korean ones, did not use medicinal herb, only described method of manufacture, or had nothing to do with pharmacopuncture were excluded in this study. The status and application date of patents, Medicinal herb, target diseases, International Patent Classification (IPC), model of experiment and extracting methods were analyzed. Results : A total of 379 patents were retrieved. Based on our inclusion/exclusion criteria, 297 patents were excluded. Of 82 included patents, 27 patents did not include experiments using pharmacopuncture, and 9 patents were invented for treating animals such as pig or calf. In IPC analysis, Bee Venom, Panax (ginseng), Angelica, and Paeoniaceae were used frequently. Musculoskeletal diseases were the most targeted diseases followed by nervous diseases. For extracting, hot water extraction, distillation extraction, and solvent extraction using alcohol, ethanol, or methanol for solvent were commonly used. Conclusions : These data are useful for inventing new patent and extending range of pharmacopuncture in clinical use, however, more systematically analyzed patent studies and pharmacopuncture-related studies for new application on various diseases are needed in further studies.

미국의 스마트 그리드 공격사례와 취약점 분석 연구

천우성(Woo-Sung Chun),박대우(Dea-Woo Park) 대한전기학회 2010 대한전기학회 학술대회 논문집 Vol.2010 No.4

스마트 그리드(Smart Grid)는 지능형 전력망으로 기존의 전력망에 IT를 접목시켜 통신을 실시하여 양방향성을 가지게 되며, 2030년까지 한국에 스마트 그리드를 구축하게 된다. 기존의 전력망에 부가될 IT전력 기기들은 기존에 IT가 지니고 있는 취약점들이 있어 기존의 스마트 그리드공격에 노출되어 있다. 본 논문에서는 미국에서의 스마트 그리드에 대한 공격사례를 분석하고, 한국에서 IT전력기기의 취약점을 분석하여, 스마트 그리드의 보안 대책을 제시하고, 스마트 그리드 보안에 대한 기술 자료로 활용할 것이다.