RISS 학술연구정보서비스

검색
다국어 입력

http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.

변환된 중국어를 복사하여 사용하시면 됩니다.

예시)
  • 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
  • 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
닫기
    인기검색어 순위 펼치기

    RISS 인기검색어

      검색결과 좁혀 보기

      선택해제
      • 좁혀본 항목 보기순서

        • 원문유무
        • 원문제공처
        • 등재정보
        • 학술지명
          펼치기
        • 주제분류
        • 발행연도
          펼치기
        • 작성언어

      오늘 본 자료

      • 오늘 본 자료가 없습니다.
      더보기
      • 무료
      • 기관 내 무료
      • 유료
      • KCI등재

        차분 퍼징을 이용한 국내 공개 암호소스코드 안전성 검증

        윤형준(Hyung Joon Yoon),서석충(Seog Chung Seo) 한국정보보호학회 2020 정보보호학회논문지 Vol.30 No.6

        퍼징은 예상되는 범위를 벗어난 입력값을 무작위로 생성해 소프트웨어를 동적으로 테스팅 하는 방법으로, 취약점 분석을 자동화하기 위해 주로 쓰인다. 현재 한국인터넷진흥원에서는 국내 표준 암호 알고리즘들에 대한 소스코드를 공개하고 있으며, 많은 암호모듈 개발업체들이 이 소스코드를 이용하여 암호모듈을 개발하고 있다. 만약 이러한 공개 소스코드에 취약점이 존재할 경우, 이를 참고한 암호 라이브러리는 잠재적 취약점을 가지게 되어 향후 막대한 손실을 초래하는 보안 사고로 이어질 수 있다. 이에 본 연구에서는 SEED, HIGHT, ARIA와 같은 블록암호 소스코드의 안전성을 검증하기 위한 적절한 보안 정책을 수립하였고, 차분 퍼징을 이용해 안전성을 검증하였다. 최종적으로 스택 버퍼 오버플로우와 널 포인터 역참조를 포함하는 메모리 버그 항목과 오류 처리 항목에서 총 45개의 취약점을 발견하였으며, 이를 해결할 수 있는 취약점 개선 방안을 제시한다. Fuzzing is an automated software testing methodology that dynamically tests the security of software by inputting randomly generated input values outside of the expected range. KISA is releasing open source for standard cryptographic algorithms, and many crypto module developers are developing crypto modules using this source code. If there is a vulnerability in the open source code, the cryptographic library referring to it has a potential vulnerability, which may lead to a security accident that causes enormous losses in the future. Therefore, in this study, an appropriate security policy was established to verify the safety of block cipher source codes such as SEED, HIGHT, and ARIA, and the safety was verified using differential fuzzing. Finally, a total of 45 vulnerabilities were found in the memory bug items and error handling items, and a vulnerability improvement plan to solve them is proposed.

      • 기업부도예측을 위한 통계모형의 비교분석

        윤형준(Hyung Joon Yoon),여성칠(Sung Chil Yeo) 건국대학교 경제경영연구소 2006 商經硏究 Vol.31 No.2

        In general there are two models for predicting corporate default. One is based on accounting informations, and the other one is based on market informations using the movements of stock prices. In this paper, we are concerned about the default prediction based on the accounting informations. There are various statistical models to predict the default probability based on the accounting informations. The purpose of this paper is to compare the statistical models such as logistic regression model, probit model, decision tree model and Cox regression model to predict the default probability. We have compared the above mentioned statistical models empirically by the model assessments such as misclassification table, lift chart and ROC curve. Overall, we conclude the Cox regression model is the most powerful among the above statistical models for predicting corporate default.

      • KCI등재후보

        비공식 관리자 직책의 훈련 요구사정: 대한민국 제조기업 사례 연구

        윤형준 ( Hyung Joon Yoon ) 고려대학교 HRD정책연구소 2018 휴먼웨어 연구 Vol.1 No.1

        경영교육프로그램들은 각 회사들의 요구에 맞게 맞춤형으로 변화하고 있다. 효과적인 훈련 요구 사정을 수행하는 것은 관리자 및 경영자들의 변화하는 요구에 대응하는데 필수적이다. 이 사례연구는 대한민국의 제조 기업에서 비공식으로 운영되는 관리자 직책의 역할과 직무를 어떻게 도출하였는지, 그에 따라 관리자 훈련 내용이 어떻게 도출되었는지를 보여준다. 자료 수집을 위해 문서 자료, 일대일 면접, 초점 집단 면접, 설문 등 네 가지의 방법이 사용되었으며, 임원, 팀장, 초급관리자, 사원 등의 다양한 계층의 의견이 반영되었다. 그 결과, 해당 직위의 경험 수준을 고려한 관리자 훈련 프로그램 기초 및 고급 과정이 개발되고 진행이 되었다. 향후 실무 및 연구를 위해 더 효과적인 요구분석 방법에 대한 논의를 진행하였다. Management development programs are changing to be more customized to companies’ needs. Conducting effective training needs assessment is essential to keep up with changing needs of supervisory and managerial positions. This case study illustrates the process of identifying roles and tasks of an informal supervisory position as well as relevant training contents at a manufacturing company in South Korea. For data collection, four different methods were used: 1) documents and artifacts, 2) one-on-one interviews, 3) focus groups, and 4) surveys. In addition, various stakeholders including executives, team leaders, entry- level supervisors, and employees participated in the study. As a result, two supervisory training programs with basic and advanced levels for the supervisory position were developed and implemented considering the level of experience with the position. This paper discusses more efficient ways of integrating different assessment methods for future research and practice.

      • SCOPUSKCI등재

        공정시스템 이동현상 화학공정안정 : 사고 예방을 위한 아차사고 관리프로그램 개발

        윤형준(Hyung Joon Yoon),이한용(Han Yong Lee),권혁면(Hyuck Myun Kwon),강순중(Sun Jung Kang),문일(Il Moon) 한국화학공학회 2000 Korean Chemical Engineering Research(HWAHAK KONGHA Vol.38 No.2

        Near miss is defined as an extraordinary event that could have reasonably resulted in an accident or incident. Near miss must be found and removed for preventing major accident due to the strong relationship between near miss and real accident. This paper suggests a new method of managing accident data, which efficiently handles numerous safety data coming from real chemical processing plants. Actual 2,200 data from petrochemical company A were analyzed and the `detailed classification sheets` were produced. The result of the actual data classification was similar to Heinrich`s 1 : 29 : 300 theorem. yHAMS(Yonsei Hazard Analysis Management System) was developed to classify and identify potential hazards and suggest the priority of investment to improve the safety of the plant. The data classification method was improved to adapt domestic accident situation and the result was 5 major and 60 detailed classes. The system was applied to another 1,770 accident data during the next six months and the number of safety accidents was sharply decreased. yHAMS was proved to be effective in reducing safety accidents in a chemical plant through efficient management of near misses.

      • KCI등재

        강화된 결정적사건기법(ECIT)을 적용한 인문계 전공자의 성공적인 취업 및 경력개발에 영향을 미친 요인 탐색

        안성식(Sungsik Ahn),윤형준(Hyung Joon Yoon) 한국진로교육학회 2018 진로교육연구 Vol.31 No.1

        본 연구의 목적은 우리나라 대학교 인문계 전공자의 성공적인 취업과 경력개발에 영향을 미친 요인은 무엇인지 탐색하고자 함이다. 본 연구의 목적을 달성하기 위하여 질적연구방법의 하나인 ‘강화된 결정적사건기법(Enhanced Critical Incident Technique; ECIT)’을 사용하여 요인을 도출하였다. 구체적으로 인문계 전공자의 성공적인 취업과 경력개발에 관련된 도움 요인(Helping Factor), 인문계 전공자로서 타전공자에 비해 성공적인 취업이나 경력개발에 어려움이 되었던 저해 요인(Hindering Factor), 그리고 만약 실행했다면 성공적인 취업과 경력개발에 더 도움이 되었을 것이라고 생각하는 희망사항 요인(Wish-list Factor)이 무엇인지 탐색하였다. 연구참가자는 눈덩이표집방법을 통하여 총 17명을 섭외하여 사전 설문을 실시하였고, 그 중 연구 참가 기준에 부합하는 참가자 12명을 선정하여 ECIT를 사용한 인터뷰를 실시하였다. 12명의 인터뷰 축어록을 바탕으로 도움 요인, 저해 요인, 희망사항 요인을 추출하였다. 연구결과, 성공적인 취업과 경력개발에 도움이 되었던 요인은 총 13개, 타전공자에 비해 인문계 전공자로서 취업과 경력개발을 저해했던 요인 4개, 실행했다면 취업과 경력개발에 더 도움이 되었을 것이라고 생각하는 희망사항 요인 9개를 확인할 수 있었다. 끝으로 본 연구 결과를 바탕으로 인문계 전공자를 위한 효과적인 진로지도 및 진로상담에 대한 제언과 연구의 제한점을 논의하였다. The purpose of this study was to explore factors that affected or might have affected the successful employment and career development of liberal arts graduates in South Korea. In order to identify the factors, we used the Enhanced Critical Incident Technique (ECIT). More specifically, we identified factors that helped them to secure employment and develop their careers, factors that hindered their job seeking and career development compared to graduates from other disciplines, and wish-list factors that might have been effective if they were present. Through snowball sampling, we recruited 17 participants and selected 12 participants who met a set of inclusion criteria examining screening survey results. By analyzing interview transcripts, we identified 13 helping factors, 4 hindering factors, and 9 wish-list items. We discussed the limitations of the research and implications for career guidance and counseling for liberal arts graduates based on the findings.

      연관 검색어 추천

      이 검색어로 많이 본 자료

      활용도 높은 자료

      해외이동버튼