http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
- 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
- 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
RISS 인기검색어
- 검색키워드
- 저자 : 최서우(Seowoo Choi) (검색결과 3 건)
- 무료
- 기관 내 무료
- 유료
-
정규식 패턴매칭 기반 스마트 컨트랙트 취약점 탐지도구 성능 비교분석
신미진(Mijin Shin),유민정(Minjung Yoo),최서우(Seowoo Choi),강서연(Seoyeon Kang),김성민(Seongmin Kim) 한국정보통신학회 2023 한국정보통신학회 종합학술대회 논문집 Vol.27 No.1
스마트 컨트랙트는 계약의 투명성과 별도의 중앙집중형 운영 주체 없이 당사자 간 거래를 계약하고 이행하는 것을 가능케 함에 따라, DeFi와 같은 차세대 블록체인 기반 금융서비스의 핵심 기술로 주목받고 있다. 그러나 한번 배포된 스마트 컨트랙트는 수정 및 삭제가 어렵다는 특성이 있어 기존 배포된 컨트랙트에 존재하는 취약성을 분석하고, 이를 악용하는 공격들이 증가하는 추세이다. 특히, 개발자의 실수, 보안에 대한 인식 부재 등으로 인해 빈번하게 발생하는 솔리디티 코드 레벨 취약성을 자동으로 탐지하기 위한 연구가 활발히 이루어지고 있다. 본 논문에서는 최신 이더리움 환경에서 정규식 매칭을 통해 잠재적으로 취약점을 내포한 스마트 컨트랙트를 수집하고, 기 제안된 솔리디티 취약점 탐지 분석도구의 효율성을 비교 및 분석한다. Smart contracts are attracting attention as a key technology for next-generation blockchain-based financial services such as DeFi, as they enable transparency of contracts and agreements and execution of transactions between parties without a separate centralized operating entity. However, since smart contracts once deployed have a characteristic that it is difficult to modify or delete them, attacks that analyze vulnerabilities that exist in existing deployed contracts and exploit them are on the rise. In particular, active research is being conducted to automatically detect Solidity code-level vulnerabilities that frequently occur due to developer mistakes and lack of security awareness. In this paper, smart contracts potentially containing vulnerabilities are collected through regular expression matching in the latest Ethereum environment, and the efficiency of the previously proposed Solidity vulnerability detection analysis tool is compared and analyzed.
-
ESG 교육 유무에 따른 ESG 중요성 및 인식과 사회문제 인식 연구
Jinok Susanna Kim(Jinok Susanna Kim),조혜영(Hyeyoung Jo),최서우(Seowoo Choi) 학습자중심교과교육학회 2024 학습자중심교과교육연구 Vol.24 No.7
목적 본 연구에서는 예비유아교사를 대상으로 ESG 교육 유무에 따른 ESG 중요성과 인식 및 사회문제 인식을 알아보고자 함에 목적이 있다. 방법 연구대상은 서울, 경기도, 충청도, 경상도, 전라도, 기타(강원도, 제주 등) 지역으로 4년제 대학교 유아교육과에 재학중인 255명이다. SPSS 25.0을 이용하여 ESG 교육 유무에 따른 차이검증을 t-검정으로 분석하였다. 연구변인들(ESG 중요성 및 인식과 사회문제 인식) 간의 관계는 피어슨의 상관관계로 분석하였고, 경향성과 정규성을 알아보았다. 결과 주요 연구결과는 첫째, ESG 교육 유무에 따른 ESG 중요성 및 인식과 사회적 문제는 교육을 받지 않은 재학생에 비해 교육을 받은 재학생이 더 높은 것으로 통계적인 유의성이 나타났다. 둘째, ESG 중요성 및 인식과 사회문제 인식 간의 통계적으로 유의미한 정적 상관관계가 나타났다. 다만, 사회문제 인식과 ESG 인식의 하위요인인 Social 인식 간의 통계적으로 유의미한 상관관계가 나타나지 않았다. 결론 본 연구결과는 ESG 교육의 효과성을 검증한 것으로 유아교육과 특성을 고려한 ESG 교육과정 운영과 교육내용을 제시하고자 한다. Objectives The purpose of this study is to verify the difference between the importance and awareness of ESG, as well as social problem awareness, according to the completion of ESG education. Methods The subjects of the study are 255 students majoring in early childhood education at four-year universities located in Seoul, Gyeonggi-do, Chungcheong-do, Gyeongsang-do, Jeolla-do and others (Gangwon-do, Jeju, etc.). Using SPSS 25.0, the difference verification according to the completion of ESG education was analyzed by t-test, and the relationship between the research variables(importance and awareness of ESG, social problem awareness) was examined by Pearson's correlation coefficient. Furthermore, explored trends and normality. Results The main findings are as follows. First, the importance and awareness of ESG, social problem awareness showed higher with the students who completed ESG education than who did not, which had a statistical significance. Second, there was a statistically significant positive correlation between the importance and awareness of ESG, social problem awareness. However, a statistically significant correlation was not found between social problem awareness and the sub-factor of ESG awareness, specifically social awareness. Conclusions The results of this study are meaningful in that it aims to validate the effectiveness of ESG education, considering the characteristics of early childhood education. The intention is to provide guidance for the implementation and content of ESG education in early childhood education settings.
-
정규식 패턴매칭 기반 스마트 컨트랙트 수집 및 탐지 자동화 프레임워크 제안
신미진(Mijin Shin),유민정(Minjung Yoo),강서연(Seoyeon Kang),최서우(Seowoo Choi),김성민(Seongmin Kim) 한국정보통신학회 2024 한국정보통신학회논문지 Vol.28 No.4
스마트 컨트랙트는 운영 주체 없이 당사자 간 계약이 이루어지고, 솔리디티를 통해 거래를 코드 형태로 구현 가능하다. 그러나 한번 배포되면 수정 및 삭제가 어렵다는 특성이 있어 기존에 배포된 컨트랙트 내 취약성을 악용하는 공격들이 증가하고 있으며, 피해 규모 또한 상당하다. 본 논문은 정규식 패턴매칭 기반으로 솔리디티 레벨 취약점을 내포한 컨트랙트를 수집, 검출 및 분석하는 자동화된 취약점 분석 프레임워크를 제안한다. 수집단계에서는 최신 이더리움 네트워크에서 발생하는 토큰, 오픈 소스를 대상으로 패턴화한 정규식 매칭을 통해 잠재적인 취약성을 내포한 컨트랙트를 데이터베이스화하여 저장한다. 분석단계에서는 현존하는 스마트 컨트랙트 취약점 분석도구로 수집한 컨트랙트의 오탐 여부 및 분석 성능을 비교 분석한다. 제안한 프레임워크를 통해, 스마트 컨트랙트 생태계에서의 제로데이 취약점 동향 및 분석 도구의 효용성을 평가할 수 있을 것으로 기대한다. Smart contracts are contracts between parties without an operating entity, and transactions can be implemented in code form through Solidity. However, once deployed, it is difficult to modify or delete, so attacks that exploit vulnerabilities in existing deployed contracts are increasing, and the scale of damage is significant. This paper proposes an automated vulnerability analysis framework that collects, detects, and analyzes contracts containing solidity-level vulnerabilities based on regular expression pattern matching. In the collection stage, contracts containing potential vulnerabilities are stored in a database through regular expression matching patterned against tokens and open sources that occur in the latest Ethereum network. In the analysis stage, the false positives and analysis performance of contracts collected with existing smart contract vulnerability analysis tools are compared and analyzed. Through the proposed framework, we expect to be able to evaluate zero-day vulnerability trends and the effectiveness of analysis tools in the smart contract ecosystem.
KCI연관 검색어 추천
이 검색어로 많이 본 자료
활용도 높은 자료
