IT/SW 창의연구과정(기술개발형)
2013년도 결과보고서
2014. 5
과 제 명 개인 사용자 보안 훈련 시스템 개발 주 관 대 학 한남대학교 산학협력단
총괄책임자 이재광
참 여 기 업 ㈜에이텍정보기술
서 약 서
본인은 2013년도 IT/SW창의연구과정(기술개발형)사업의 결과보고서를 제출함에 있어 제반 현황 실적자료가 2014년 4월 30일 기준 해당사항에 대하여 정확하게 작성되었으며, 사실과 다른 내용이나 고의적인 오류가 포함되지 않았음을 확인합니다.
추후 허위사실이 발견될 경우에는 평가 시 발생하는 불이익 등에 대해 감수하겠음을 서약합니다.
2014년 5월 30일
주관기관명 : 한남대학교(산학협력단)
주관기관장 : 성 인 하 (직인)
총괄책임자 : 이 재 광 (인)
2013년도 IT/SW창의연구과정(기술개발형) 결과보고서
과제번호 H0502-13-1030 보안등급 보안( ) 일반(○)
기술분야 S/W 솔루션
프로젝트명 (과제명)
(국문) 개인 사용자 보안 훈련 시스템 개발
(영문) Development of the individual user security training system 주관대학 한남대학교 산학협력단 사업자 등록번호 305-82-13430 주 소 대전광역시 유성구 유성대로 1646 (전민동) (우편번호: 305-811) 학교구분 □ 국공립대 ☑ 사립대 □ 수도권대 ☑ 지방대
참여기업명 (주)에이텍정보기술 사업자
등록번호 314-81-63543 총괄책임자
학과(부서)명 성 명 전화 휴대폰 팩스 이메일
컴퓨터공학과 이재광 042-629-7559 042-629-8120 [email protected]
실무담당자
학과(부서)명 성 명 전화 휴대폰 팩스 이메일
컴퓨터공학과 임일권 042-629-7559 042-629-8120 [email protected]
사업기간 2013. 5. 1 ~ 2014. 4. 30 (12개월)
사업비(원) 정부출연금(a) 민간부담금(b)
계(a+b)
대학 참여기업
75,000,000원 3,750,000원 3,750,000원 82,500,000원
관계 법령과 규정을 준수하면서 IT/SW창의연구과정(기술개발형) 사업의 2013년도 결과보고서를 제출합니다.
2014년 5월 30일
총 괄책 임자 : 이 재 광 (인)
주관 기관 장 : 성 인 하 (직인)
정보통신산업진흥원장 귀하
********
********
목 차
§ 결과보고서 요약
Ⅰ. 사업개요 ··· 1
1. 사업목표 및 내용 ··· 1
2. 주요 추진실적 ··· 4
Ⅱ. 사업수행 지원실적 ··· 7
1. 연구인력 지원 ··· 7
2. 연구 인프라 지원 ···10
Ⅲ. 인력양성 성과 ···13
1. 현장연수 운영실적 ···13
2. 수혜․배출실적 ···20
3. 참여학생 역량 및 만족도 ···21
Ⅳ. 산학협력 성과 ···23
1. 산학협력 추진실적 ···23
2. 참여기업 만족도 ···29
Ⅴ. 연구개발 성과 ···30
1. 연구개발 내용 ···30
2. 기술적 우수성 ···39
3. 연구실적 ···40
4. 성과활용계획 ···41
5. 연구결과 기여도 및 파급효과 ···41
Ⅵ. 사업비 집행실적 ···42
[별첨】 실적 증빙 ···43
결과보고서 요약서
§
사 업 명 2013년도 IT/SW 창의연구과정(기술개발형) 사업 과 제 명 개인 사용자 보안 훈련 시스템 개발
주관대학 한남대학교 산학협력단 총괄책임자 이 재 광
참여기업 ㈜에이텍정보기술
사업비(천원) 출연금(A) 대학(B) 민간부담금(현금)기업체(C) 소계 합계 (A+B+C) 75.000,000 3,750,000 3,750,000 7,500,000 82,500,000
참여인력 교수 박사과정 석사과정 참여기업 계
1 명 2 명 3 명 4 명 총 10 명 / 1 (M/Y) 사업목표 개인 사용자 보안 훈련 시스템 개발
사업 수행결과
성과지표 목표 실적 실적내용(근거) 달성율(%)
특허출원(건) 1 1건 출원번호통지서(첨부파일참조) 100
시제품수(건) 1 1건 판매실적(첨부파일참조) 100
SW등록(건) 1 1건 프로그램등록증(첨부파일참조) 100
기술이전(건) 1 1건 개발된 프로그램 100
SCI(E)급논문(건) 1 심사중 논문(첨부파일참조) 80
현장연수시간 (참여인원× 총시간) 900시간 완료 기업 파견 시 기업 확인증 교부 100
수혜인원(명) 5 5 학생 연구원 5명 100
배출인원(명) 2 2 석사졸업 2명 100
취업률(%) 40% 40%
(진학으로 대체) 재학증명서(첨부파일참조) 100 참여자(학생)
만족도(점) 95 95 과제 종료 후 만족도 조사
(첨부파일참조) 100
참여자(기업체)
만족도(점) 95 95 과제 종료 후 만족도 조사
(첨부파일참조) 100
인력양성 성과
- 현장연수 각 180시간씩 5명 실시 완료 - 수혜인원 박사 2명, 석사 3명
- 배출인원 석사 2명
- 배출인원에 대한 석사 2명, 박사 진학하였음 산학협력 성과
- 산학협력 연구진척 점검 회의 19회 실시 - 전문가 초청 세미나 개최 2회
- 각 180시간씩 5명에 대한 현장연수 실시 - 국제학술대회 2명씩 2회 참석
- 정보보안 전문 세미나 2회 참석(5명 참석) 연구개발 성과
- 모의훈련 시스템 구현완료
· 훈련을 위한 Mail 발송과 처리
· 훈련 홈페이지 화면 발송
· 훈련 대상 Host 내 설치 해 훈련 대상이 Mail을 삭제/미확인/미신고 여부 확인 기능
· 수행 결과에 대한 확인과 정보/통계 Reporting 기능 - 참여기업의 보안 훈련서비스 사업 분야의 기술 확보 - 참여기업의 공공기관 및 민간업체 등에 사업화가 추진 중
- 향후 공공기관 및 민간업체 개인사용자들 이메일을 통한 보안사고 방지 사이버 보안 훈련 가능
Ⅰ 사업개요
1. 사업목표 및 내용
가 . 사업 목표
o 개인 사용자 보안 훈련시스템 개발
o 인력양성
- 보안서비스 전문 인력 양성
- 박사2명, 석사3명 보안서비스 연구개발을 통한 전문보안인력 양성 - 석사2명의 보안전문인력 배출
o 산학협력
- 연구개발에 대한 기술 지도
- 본 사업의 연구개발을 통한 참여기업에 기술지도 및 기술이전 - 정기·비정기적으로 주관기관과 참여기업 간의 회의, 세미나 개최 - 참여기업으로 학생 현장연수
- 정기·비정기적으로 현장연수를 수행하여 목표하는 시스템 구현을 위한 실무 경 험과 노하우를 축적
- ㈜에이텍정보기술에 매월 2회 이상 180시간 파견근무 실시 - 참여기업 및 지역 기업 취업을 유도
o 연구개발
- Center 구축: 훈련을 위한 Mail 발송과 처리, 훈련 홈페이지 동작, Agent 관리 기능 - Monitoring & Reporting Web: 수행 결과에 대한 확인과 정보/통계 Reporting - Test Bed: 최종 개발 결과에 대한 시험평가
나 . 사업 세부내용
o 사업 목표[그림 9] 개인 사용자 보안 훈련 시스템 개발 개념도
- 연구계획 수립 및 요구사항 분석
- 가상 보안 위협 이메일 전송을 위한 Mail Server와 가상 보안위협 Web Server, Monitoring &Reporting Web 설계 및 구현을 통한 Center 구축
- 훈련대상 Host 감시를 위한 Agent 시스템 개발 - 최종 개발 결과에 대한 시험 평가
구분 최종목표 비중 세부 추진 목표
연구개발
o Center 구축
- 훈련을 위한 Mail 발송과 처리, 훈련 홈페이지 동작, Agent 관리 기능
15
o Mail Server 구축 o Web Server 구축 o Database 구축
o Agent Management 개발 o Test-code generator o Agent 시스템 개발
- 대상자 Host 감시 및 시험
/훈련 서비스 10 o Host Surveillance o Input device control o Center communication o Monitoring & Reporting
Web
- 수행 결과에 대한 확인과 정보/통계 Reporting
10
o 대상자 Mail 전송 현황 o 대상자 Mail 수신 현황 o 대상자의 Code 실행여부 현황 o Agent 동작 현황
o Agent 수집 정보 Reporting o Test Bed
- 최종 개발 결과에 대한 시
험평가 5 o 모의시험 환경 구성
o 성능 평가 및 사용 매뉴얼 작성
인재양성
o 보안서비스 전문 인력 양성 15 o 박사2명, 석사3명 보안서비스 연구개발을 통한 전문 보안인력 양성
o 석사2명의 보안전문인력 배출 o 프로젝트 수행지도, 논문 발
표, 학생 연구원 배출 10 o 월별 1회 이상 자체 세미나 실시
o 연구개발에 필요한 논문 실적(SCI(E)급 등) 확보
산학협력
o 연구개발에 대한 기술 지도 10
o본 사업의 연구개발을 통한 참여기업에 기술지도 및 기술이전
o정기·비정기적으로 주관기관과 참여기업 간의 회의, 세 미나 개최
o 참여기업으로 학생 현장연수 15
o정기·비정기적으로 현장연수를 수행하여 목표하는 시 스템 구현을 위한 실무 경험과 노하우를 축적
o㈜에이텍정보기술에 매월 2회 이상 180시간 파견근무 실시
o 참여기업 및 지역 기업 취업을 유도
합계 - 100 -
2. 주요 추진실적
가 . 실적 총괄
구분 세부 목표 수행실적 달성도
(%) 부진사유
인재양성
o 보안서비스 전문 인력 양성
o 프로젝트 수행지도, 논 문 발표, 학생 연구원 배출
o 석사2명의 보안전문인력 배출완료 o 자체 및 외부전문가를 통한 세미나
실시 완료
o 국제학술대회논문 1편, SCI(E)급 논
문 1편 심사중 90
SCI(E)급 논 문심사가 진 행 중에 있 음
산학협력
o 연구개발에 대한 기술 지도
o 참여기업으로 학생 현 장연수
o 참여기업과 학교간의 기술지도 및 기 술 이전 완료
o 참여기업은 기술이전으로 시제품 출 시 완료
o ㈜에이텍정보기술에 인원당 180시간 의 파견근무실시 완료
o 참여기업에 취업 대신 석사 2명의 대 학원 진학
100
연구개발
o Center 구축 o Agent 시스템 개발 o Monitoring &
Reporting Web o Test Bed
o Center, Monitoring & Reporting Web 기개발 환료
o Test Bed 실시
o Agent 시스템은 사용자 편의 및 훈련 시스템의 목적상 Center 시스템 자체 에서 처리
100
Agent 시스 템의 역할을 Center에서 처 리 하 도 록 개발 완료
나 . 일정별 추진 내용
세부 추진내용
추 진 일 정 대표
‘13.5 ‘13.6 ‘13.7 ‘13.8 ‘13.9 ‘13.10 ‘13.11 ‘13.12 ‘14.1 ‘14.2 ‘14.3 ‘14.4 성과물 인력양성: 박사2명, 석사3명 보안
서비스 연구개발을 통한 전문보 안인력 양성, 석사2명의 보안전문 인력 배출
- 석사 2명 배출 - 배출된
2명의 박사진학 - 해외학술
대회논문 1편 인력양성: 프로젝트 수행지도를
위한 세미나 실시, 논문 발표 산학협력: 본 사업의 연구개발을 통한 참여기업에 기술지도 및 기 술이전
- 기술이전 과 지도 를 통한 시제품화 산학협력: 정기·비정기적으로 주
관기관과 참여기업 간의 회의, 세 미나 개최
- 회의록 및 세미나 자료 산학협력: 참여기업 학생 현장연
수를 위해 참여기업 및 지역 기 업 취업을 유도
- 현장연수 일지 연구개발: 연구계획 수립 및 요구
사항 분석
- 개발된 시스템 연구개발: Center 구축
연구개발: Agent 시스템 개발 연구개발: Monitoring & Reporting Web
연구개발: Test Bed
다 . 성과지표별 달성 실적
성과지표 목표 실적 실적내용(근거) 달성율
(%)
특허출원(건) 1 1건 출원번호통지서 100
시제품수(건) 1 1건 판매실적 100
SW등록(건) 1 1건 프로그램등록증 100
기술이전(건) 1 1건 개발된 프로그램 100
SCI(E)급논문(건) 1 심사중 SCI(E)급 논문 1편 심사, 해외
컨퍼런스 논문집 1편 발표 80 현장연수시간
(참여인원×
총시간)
900시간 완료 기업 파견 시 기업 확인증 교부 100
수혜인원(명) 5 5 학생 연구원 5명 100
배출인원(명) 2 2 석사졸업 2명 100
취업률(%) 40% 40%(진학으
로 대체) 재학증명서(첨부파일참조) 100 참여자(학생)
만족도(점) 95 95 과제 종료 후 만족도 조사
(첨부파일참조) 100
참여자(기업체)
만족도(점) 95 95 과제 종료 후 만족도 조사
(첨부파일참조) 100
사업수행 지원실적
Ⅱ
1. 연구인력 지원
가 . 연구팀 구성
구분
총괄
책임자 참여
교수
대학원생 산업체 계
박사과정 석사과정
남 여 남 여 남 여 남 여 남 여 남 여
한남대학교 1 - - - 2 - 3 - - - 6 -
㈜에이텍정보기술 - - - - - - - - 4 - 4 -
나 . 구성원별 참여실적
NO 역할구분 성 명 소속정보
직 위 참여기간 본과제
소속기관 부서 시작 종료 개월 참여율
1 총괄책임자 이재광 한남대학교 컴퓨터공학과 정교수 2013-05-01 2014-04-30 12 30%
2 대학원생 임일권 한남대학교 컴퓨터공학과 박사과정 2013-05-01 2014-04-30 12 30%
3 대학원생 김영혁 한남대학교 컴퓨터공학과 박사과정 2013-05-01 2014-04-30 12 30%
4 대학원생 이재광 한남대학교 컴퓨터공학과 석사과정 2013-05-01 2014-04-30 12 30%
5 대학원생 이재필 한남대학교 컴퓨터공학과 석사과정 2013-05-01 2014-04-30 12 30%
6 대학원생 남궁현 한남대학교 컴퓨터공학과 석사과정 2013-05-01 2014-04-30 12 30%
7 참여기업
연구원 박영길 ㈜ 에이텍정보기술 연구소 대표 2013-05-01 2014-04-30 12 30%
8 참여기업
연구원 이선우 ㈜ 에이텍정보기술 연구소 부장 2013-05-01 2014-04-30 12 30%
9 참여기업
연구원 김창균 ㈜ 에이텍정보기술 연구소 과장 2013-05-01 2014-04-30 12 30%
10 참여기업
연구원 전영일 ㈜ 에이텍정보기술 연구소 과장 2013-05-01 2014-04-30 12 30%
다 . 업무 분장 및 추진 체계
라 . 전문가 활용실적
(단위 : 원)
구분 활옹내용(분야) 성명 국명 소속 및 직위 활용기간 소요금액
국내
- 글로벌 데이터센터 소개
·역할 및 현장점검
·보안 필요성 증가
·필요 기술 점검
- 보안 서비스: 말단 사용 자부터 과학데이터 센터 까지의 보안 필요성 - 질의 응답
장행진 대한민
국
한국과학기술정 보연구원, 글로벌허브데이
터센터, 센터장 (책임연구원)
2014. 2. 20 500,000
- 연구환경 및 보안구축 서 비스 사업 설명
- 실시간 쌍방향 사이버랩 - 기술지원을 통한 서비스 - 네트워크 인프라를 통한
보안 훈련 필요성 자문 - 질의 응답
장행진 대한민
국
한국과학기술정 보연구원, 글로벌허브데이
터센터, 센터장 (책임연구원)
2014. 3. 28 500,000
국외 해당사항 없음 - - - - -
2. 연구 인프라 지원
가 . 연구공간 지원
o 개발 및 현장연수를 위해 아래와 같은 연구공간을 활용함
- 실험실에서 연구개발을 위해 자체 서버와 신규서버를 구입하여 활용함
구분 시설명 활용용도 사진
주관대학 컴퓨터네트워크실험실 연구개발 및 실험
참여기업 ㈜에이텍정보기술
부설연구소 연구개발
나 . 연구기자재, 시제품 구입/제작 현황
o 신규 구입내역
(단위 : 원) NO 기자재 및
시제품명 규격 수량 구입(설치)년월 활용용도 설치장소 소요금액
1 Intel Xeon Server System
Linux Server
System 1 2013. 9. 30 사용자보안훈련시스템 개발 및 실험
한남대학교 컴퓨터네트워크
실험실
4,500,000
【신규구매 기자재/시제품 사진】
구분 Intel Xeon Server System 기자재명 기자재명 기자재명
사진
가운데, 브레이드 서버
o 기존 보유/활용 기자재 및 시설
NO 명칭 활용용도 수량 사용연수 보유기관 비고
1 Server DB 구축 테스트 1 3
한남대학교 컴퓨터네트워크
실험실
기보유
2 노트북 시스템 개발 및 테스트 2 4
한남대학교 컴퓨터네트워크
실험실
기보유
3 PC 시스템 개발 및 테스트 5 3
한남대학교 컴퓨터네트워크
실험실
기보유
4 KVM Switch 및
서버관리 장비 DB 구축 테스트를 위한 DB 관리 장비 1 3
한남대학교 컴퓨터네트워크
실험실
기보유
5 프린터기 문서출력용 1 5
한남대학교 컴퓨터네트워크
실험실
기보유
다 . 민간부담금(현금) 납입내용
구분 계획 실적 납입율
(%) 납입일자
주관대학 3,750,000 입금완료 100 2013. 7. 25
참여기업 3,750,000 입금완료 100 2013. 7. 16
계 7,500,000 100
라 . 대학의 행정적․제도적 지원실적
o 본 과제 수행을 통해 나온 결과물로 주관기관의 교원업적 및 성과를 통해 업적평가 반영
- 국제학술대회 게제 논문에 대한 교원실적 반영
o 전문세미나 및 국제학술대회 지원으로 최신 정보보안 트랜드 확보 지원 - 국제학술대회 2회 참석
- 국내전문보안세미나 2회 참석
인력양성 성과
Ⅲ
1. 현장연수 운영실적
가 . 현장연수 실적 총괄
나 . 학생별 현장연수 활동내역
학생명 기업 멘토 담당 수행업무 및 참여소감
성명 직위
임일권 박영
길 대표
○ 수행연구분야
- 칼리리눅스를 활용한 SET(Social Engineering toolkit)을 이용한 해킹 방법 및 정보보안 대처 방안 연구
- 실무자바를 활용한 웹 환경에서 해킹 및 공격기법 연구 - 실무프로젝트 관리, 편성
○ 참여소감
- 연구실에 실장으로써 오랜 시간 보고서와 논문 등에만 익숙해져 있
학생명 연수내용 연수
부서명
연수 방법
참여기업취업여부
연수 기간 주기 총시간
임일권
○ 자바 애플릿 활용을 위한 실무 자바 사용법
○ 칼리리눅스를 이용한 SET 응용방법
㈜에이텍 정보기술부설연구
소
13.06.01 ~ 14.01.03 하/동계
방학 2주씩 180 미취업
김영혁 ○TCP/IP 네트워크 소켓 프로그래밍
○통신망 정보보호 기법
㈜에이텍정보기술 부설연구
소
13.06.01 ~ 14.01.03 하/동계
방학 2주씩 180 미취업
이재필 ○ 네트워크프로그래밍과 소켓 프로그래밍
㈜에이텍정보기술 부설연구소
13.06.01 ~ 14.01.03 하/동계
방학 2주씩 180 미취업
이재광 ○ 함호와 난수, 공개키, 블록암호 연구
○ 유닉스 운영체제 연구
㈜에이텍 정보기술부설연구
소
13.06.01 ~ 14.01.03 하/동계
방학 2주씩 180 미취업
남궁현 ○웹 및 훈련시스템 관리를 위한 리눅스 커널 활용법
㈜에이텍 정보기술부설연구
소
13.06.01 ~ 14.01.03 하/동계
방학 2주씩 180 미취업
계 900
었는데, 이번 프로젝트를 통해 학부 때 익혔던 실무 코딩과 학교에 선 알수 없었던 실무 해킹 기법 등을 익혔다.
- 연구실에서 단순한 연구과제활동 뿐만 아니라 현장실무 실습을 통 해 더욱 발전하는 느낌을 받았다.
김영혁 김창
균 과장
○ 수행연구분야
- TCP/IP 프로토콜과 실무 소켓 프로그래밍에 대해 익힘 - 이러한 통신망에 대한 정보보안 기법과 실무 기술 습득 - 기업형 프로젝트 수행방법 익힘
○ 참여소감
- 프로그래밍에 대해 학교에서 배운 기본적인 내용과 과제수행을 위 해서만 작업을 하고 했는데 이번기회에 현장 실무를 위한 프로그래 밍을 확실히 습득하였다.
- 프로젝트에서 원하는 기능을 구현하였고, 디자인이 바뀜에 따라 이 에 맞추어 다시 코딩할 수 있는 능력도 길렀다.
- 현장실무를 위해 애써주신 멘토분들에게 감사하다는 말을 하고 싶 다.
이재필 전영
일 과장
○ 수행연구분야
- 실무 네트워크 프로그래밍 연구 - 실무 소켓 및 TCP, UDP 연구 - 멀티쓰레드 기법 사용
- 실무업무수행 기법
○ 참여소감
- 많은 것을 배우고 깨달을 수 있었던 좋은 기회였다. 많이 부족했던 나에게 항상 친절하게 대해주시고, 많은 것을 배울 수 있게 도와 주 셨던 에이텍정보기술의 모든분들과 멘토님께 깊은 감사를 드린다.
이재광 이선
우 부장
○ 수행연구분야
- 암호의 강도 및 세기 연구 - 대칭 암호와 블록암호모드 - 공개키 암호 연구
- 디지털 서명 연구 - 유닉스 시스템 연구
○ 참여소감
- 긴 현장실습을 마치고 많은 것을 느끼고 깨달았다. 지금까지는 막 연히 연구실 졸업하면 쉽게 취업할 수 있을꺼란 꿈을 꾸며 그저 학 교에서 주는대로 받았던 것이 아닐까 생각한다. 이제는 꿈에 한발 더 다가간 느낌이 든다. 이렇게 현장에서 직접 몸으로 체험해보니 프로그래머라는 직업이 어떤 것인지 그리고 실전 프로그래밍이라는 것이 과제로만 접했단 것과 얼마나 큰 차이를 보여주는지 알 수 있 었다.
남궁현 이선
우 부장
○ 수행연구분야
- 리눅스 커널의 이해와 관리 기법 연구 - 웹 및 서버 관리를 위한 다양한 기법 습득 - 실무 프로젝트 수행 기법 습득
○ 참여소감
- 주어진 프로젝트를 완수하기 위하여 야근을 하기도 하면서 열심히 매달렸던 것 같다. 4년 동안 학교를 다니며 방학은 매번 허무하기 만 하고, 남는게 없다고 느꼈는데 대학원에 들어와 방학은 정말 알 차게 보냈다는 생각이 든다.
- 연구실 다른 사람들과 학과가 달라서, 학부때는 리눅스 커널을 가 르쳐주지 않기 때문에 남들보다 한가지 메리트가 더 생겨서 자신감 도 붙었다.
- 연구실에서 프로젝트의 수행과 기업에서의 수행은 크게 다르지 않 았지만 다양하게 배우고 익힘으로써 좋은 자기발전의 기회를 가졌 다.
다 . 멘토별 학생 현장연수시 지도내역
연수기업 멘토 정보 지도
학생명 멘토내용(연구지도 등)
직위 성명
대표 박영길 임일권
- 실무 자바의 기본 개념 및 문법 이해 - 자바 입출력 클래스 연구
- AWT, SWING 연구
- 웹 공격을 위한 자바애플릿 기법 연구 - Nmap NSE 칼리리눅스 개념
- SET(Social Engineering Toolkit): 모듈 및 공격기법 연구 - Metasploit Browser 기법 연구
부장 이선우
이재광
- 암호의 강도 및 세기 연구 - 대칭 암호와 블록암호모드 - 공개키 암호 연구
- 디지털 서명 연구
남궁현
- 리눅스 서버 운영을 위한 리눅스 커널연구 - 리눅스 파일시스템 및 유닉스 시스템과의 비교 - 하드웨어 페이징, 리눅스 페이징 기법 연구 - 메모리 관리 기법 연구
과장 김창균
김영혁
- TCP/IP 프로토콜 스택 연구 - 실무 Socket 프로그래밍 습득 - 패킷 모니터링 실험
- IP와 ICMP 실험
- 통신망 정보보호를 위한 관용암호방식 - 인증과 디지털 서명 연구
- 전자우편 정보보호 기법 연구
이재광
- 키와 난수, PGP, SSL 연구 - 인증서
- 유닉스 쉘
- 유닉스 디스크 관리 및 보안 연구
과장 전영일
이재필
- 실무 네트워크 프로그래밍과 소켓 개념 - TCP 기반 서버/ 클라이언트 연구 - UDP 기반 서버/ 클라이언트 연구 - 프로세스 통신 연구
- 멀티쓰레드 기반 서버 구현
남궁현
- 시그널 연구
- VFS(Virtual File System) 연구
- 입출력아키텍처, 드라이버 시스템 연구 - 디스크 및 페이지 캐시 연구
라 . 현장연수 운영 효과
o 학생 및 대학의 운영효과- 단순학부가 아닌 대학원생의 중소기업에서의 역할 및 방향 설정 - 지방대 대학원생의 취업경쟁력 강화
- 실무 능력 습득 및 사회 적응능력 향상 - 사회요구 지식 파악 및 능력향상
- 대학에서 할 수 없는 현장중심 교육을 통한 교육환경확대 효과 - 산학협력 활성화
- 대학경쟁력 향상
2. 수혜․배출실적
가 . 총괄
구분(과정명) 목표(명) 성과(명) 달성도(%)
수혜인원 배출인원 수혜인원 배출인원 수혜인원 배출인원
석사과정 3 2 3 2 100 100
박사과정 2 0 2 0 100 100
계 5 2 5 2
나 . 배출인력 취업률
배출인원 (A)
산업체 연구소
(C) 대학교 (D)
정부기관 (E)
기타취업 (F)
군복귀창업 (G)
취업자 합계
(H:B~G)
박사진학 (I)
Post- DoC
(J) 군복무등
(K) 미취업자
(L)
취업률(Z) 주요기업 중소
기업 소계 (B)
2 - - 0 - - - - - 0 2 - - - 0
다 . 배출인력 현황(세부내역)
NO 성명 성별 졸업
대학교 취득
학위 학과 졸업
연월 진출유형 기관명 직위
1 이재필 남 한남대 석사 컴퓨터공학 2014.2 박사진학 한남대학교 박사과정 2 이재광 남 한남대 석사 컴퓨터공학 2014.2 박사진학 한남대학교 박사과정
3. 참여학생 역량 및 만족도
가 . 연구역량 및 현장적응력 향상도
o 실무 위주의 교육을 위해 관련기업과의 공동연구로 참여대학원생들이 활발히 참여 하여, 핵심기술에 대한 문제해결 능력과 프로젝트 수행능력이 우수한 인재로 양성 이 가능하였음
o 평소 대학원생들의 전문적인 학술활동은 가능하나, 실무현장 방문 및 경험을 쌓기 에 어려움이 있으나, 본 사업을 통해 실무경험 확보 가능해 짐
o 교수/실무 전문가의 교육을 통해 기업 수요를 지속적으로 파악하고 기술 특성에 따른 최적의 지식정보보안 및 보안 컨설팅이 가능한 보안인재 양성이 가능헀음 o 학생들이 처음에는 학교와 기업 업무 수행을 힘들어했으나, 적극적이고 열정적인
모습이 보였음
o 현장실습과 함께 해외 단기연수와 국내 보안세미나 참석으로, 보다 입체적인 인력 양성이 가능해짐
나 . 참여 만족도
o 참여 대학원생 만족도 수준
구분 멘토의
역량정도
프로젝트수행방법 적절성의
역량향상여부
사업참여만족도 수준
참여기업취업의사 여부
참여기업실무업무 능력
프로젝트재수행 권장여부및
기기구입의 적절성
매우높음 4 3 2 3 1 3 1 3
높음 1 2 3 1 3 2 3 1
보통 - - - 1 1 - 1 1
낮음 - - - - - - - -
o 기타의견 종합
- 연수동안 수고해 주신 멘토에게 감사드립니다.
- 현장 연수를 통해 많은 실무 경험을 습득했습니다.
- 실무 역량 강화에 많은 도움이 되었다.
- 멘토 분의 실무 경험이 많은 도움이 되어 좋았다.
- 실무보안기술과 능력향상에 많은 도움이 되었습니다.
- 비록 매우 힘든 시기였지만 많은 경험이 되었습니다. 감사합니다.
- 프로젝트 수행기간동안 멘토의 직접지도를 받으니 실력(실무능력)향상에 큰 도움
이 되었다.
다 . 기타 인력양성 성과
o 중소기업 및 산학협력 운영효과
- 산학협력 활성화를 통한 기업 인력 부족 해결 - 대학의 중소기업 인지도 제고
- 대학원생 및 학과의 중소기업 인지도 제고 및 향상 - 인성, 기술 습득능력의 사전검증을 통해 우수인재 채용 - 사전 실무능력 습득을 통한 2중 실무 능력 교육 불필요 - 생산성 증대
산학협력 성과
Ⅳ
1. 산학협력 추진실적
가 . 산학협력 추진체계
나 . 산학협력 세부내역
o 산학협력 연구진척 점검 회의개최
일시 회의내용
2013. 7. 15 개인 사용자 보안 훈련 시스템 개발에 대한 킥 오프 미팅 2013. 7. 19 개인 사용자 보안 훈련 연구개발 환경설정 미팅
2013. 7. 22 사회공학적 메일공격에 대한 분석
2013. 9. 3 개인 사용자 보안 훈련 시스템 개발에 대한 예정사항 미팅 2013. 9. 23 개인 사용자 보안 훈련 시스템 개발 미팅점검
2013. 10. 14 개인 사용자 보안 훈련 시스템 개발 미팅
o 전문가 초청 세미나 개최
o 현장연수 실시
2013. 10. 16 개인 사용자 보안 훈련 시스템 개발 중간 보고 진행사항 점검 2013. 11. 1 개인 사용자 보안 훈련 시스템 개발 회의
2013. 11. 5 개인 사용자 보안 훈련 시스템 개발 회의 2013. 11. 19 개인 사용자 보안 훈련 시스템 중간점검
2014. 2. 27 개인 사용자 보안 훈련 시스템Monitoring & Reporting Web 개발 점검 회의 2014. 2. 28 개인 사용자 보안 훈련 시스템Monitoring & Reporting Web 회의
2014. 3. 3 Monitoring & Reporting Web 수행 진도보고 2014. 3. 5 Monitoring & Reporting Web 수행 진도보고 2014. 3. 12 Reporting Web 완료 및 TestBed 구축 회의 2014. 3. 13 Monitoring & Reporting Web 수행 결과 보고 2014. 3. 19 TestBed 구축 문제점 점검 및 진행사항 회의 2014. 4. 11 TestBed 구축 및 시험평가 회의
2014. 4. 17 시험평가 결과 토의 및 사업 마무리 회의
일시 세미나 내용 강사명 사진
2014.
2. 20
- 글로벌 데이터센터 소개
·역할 및 현장점검
·보안 필요성 증가
·필요 기술 점검
- 보안 서비스: 말단 사용자부 터 과학데이터 센터까지의 보안 필요성
- 질의 응답
장행진(한국과학기술 정보연구원, 글로벌허브데이터센
터, 센터장 (책임연구원))
2014.
3. 28
- 연구환경 및 보안구축 서비 스 사업 설명
- 실시간 쌍방향 사이버랩 - 기술지원을 통한 서비스 - 네트워크 인프라를 통한 보
안 훈련 필요성 자문 - 질의 응답
장행진(한국과학기술 정보연구원, 글로벌허브데이터센
터, 센터장 (책임연구원))
2013. 6. 24 실무자바 기본개념 2013. 7. 8 TCP/IP프로토콜 스택 2013. 6. 25 자바 기본문법 2013. 7. 9 TCP/IP 프로토콜과 헤더의 구조 2013. 6. 26 클래스와 클래스 상속,
오버로딩의 학습 2013. 7. 10 Socket 2013. 6. 27 인터페이스와 추상클래스 학습 2013. 7. 11 패킷 모니터링 실험 2013. 6. 28 자바 입출력 클래스 2013. 7. 12 IP와 ICMP의 실험(1)
2013. 7. 1 AWT 2013. 7. 15 IP와 ICMP의 실험(2), TCP의 실험
2013. 7. 2 SWING 2013. 7. 16 TCP SYN프로그램, TCP RST 프로그램
2013. 7. 3 자바애플릿 2013. 7. 17 TCP JACK 프로그램, IPv6에 의한 통신 실험 2013. 7. 4 자바 네트워크 프로그래밍 2013. 7. 18 IPv6를 위해 추가된 구조체,
IPv6를 위해 추가된 함수 2013. 7. 5 UDP 통신과 JDBC 2013. 7. 19
IPv6를 사용한 실험 프로그램, IPv6 실험을 위한 리눅스 환경
설정 2013. 12. 16 Nmap NSE 칼리리눅스 환경
설정 2014. 1. 2 통신망 정보보호
2013. 12. 17 SET(Social Engineering Toolkit):
사회공학기법 기본 개념 2014. 1. 3 관용 암호 방식 2013. 12. 18
SET(Social Engineering Toolkit):
사회공학기법(칼리리눅스), 모듈 설명
2014. 1. 6 관용 암호 방식을 이용한 기밀성
2013. 12. 19 Create a Social-Engineering
Template 2014. 1. 7 공개키 암호 2013. 12. 20 Social-Engineering Template 소개 2014. 1. 8 인증과 디지털 서명 2013. 12. 23 Metasploit Browser Exploit Method 2014. 1. 9 침입자, 바이러스 및 웜 2013. 12. 24 Credential Harvester Attack
Method 2014. 1. 10 암호 알고리즘 2013. 12. 26 set-web 2014. 1. 13 인증과 키교환 2013. 12. 27 Fast-Track Penetration Testing 2014. 1. 14 전자우편 정보보호 2013. 12. 30 Fast-Track Penetration Testing(2) 2014. 1. 15 네크워크 관리 정보보호
이재필 학생 이재광 학생
연수 일시 내 용 연수 일시 내 용
2013. 8. 5 네트워크 프로그래밍과 소켓의
이해 2013. 8. 12 암호의 세계
2013. 8. 6 소켓의 생성과 프로토콜의 설정 2013. 8. 13 암호의 역사 2013. 8. 7 주소 체계와 데이터 정렬 2013. 8. 14 대칭암호 2013. 8. 8 TCP 기반 서버/클라이언트 1 2013. 8. 15 블록암호모드 2013. 8. 9 TCP 기반 서버/클라이언트 2 2013. 8. 16 공개키 암호 2013. 8. 12 UDP 기반 서버/클라이언트 2013. 8. 19 하이브리드 암호 시스템 2013. 8. 13 소켓 연결의 종료 2013. 8. 20 일방향 해시함수 2013. 8. 14 도메인 이름과 인터네 주소 2013. 8. 21 메시지 인증 코드 2013. 8. 16 소켓의 다양한 옵션 2013. 8. 22 디지털 서명 2013. 8. 19 멀티태스킹 기반의 서버구현 2013. 8. 23 인증서 2014. 1. 20 프로세스간 통신 2013. 8. 24 키 2014. 1. 21 I/O멀티플렉싱(Multiplexing) 2014. 1. 20 난수 2014. 1. 22 고급 입출력 함수 2014. 1. 21 PGP
2014. 1. 23 Multicast & Broadcast 2014. 1. 22 SSL TLS 2014. 1. 24 소켓과 표준 입출력 2014. 1. 24 암호 기술과 현실 세계
2014. 2. 3 입력과 출력 스트림의 완벽 분리 2014. 2. 3 유닉스 운영체제 기초 2014. 2. 4 멀티쓰레드 기반의 서버구현 2014. 2. 4 파일 시스템 개요 2014. 2. 5 윈도우 기반 쓰레드 사용하기 2014. 2. 5 유닉스 쉘 2014. 2. 6 윈도우 기반의 쓰레드 동기화 2014. 2. 6 유닉스 프로그램 개발 2014. 2. 7 비동기 Notification 입출력 모델 2014. 2. 7 유닉스 디스크 관리 및 보안
이재필 학생
연수 일시 내 용
2013. 7. 22
리눅스와 다른 유닉스 계열 커널 비교, 하드웨어 의존성, 운영체제 의 기본적인 구현 두 가지
2013. 7. 23 리눅스 파일시스템의 개요, 유닉 스 커널 개요
2013. 7. 24 리눅스 메모리 주소 방식, 리눅스 하드웨어 세그멘테이션
2013. 7. 25 리눅스 하드웨어 페이징, 리눅스 페이징
2013. 7. 26 리눅스 프로세스 디스크립터, 프 로세스 전환
2013. 7. 29 인터럽트와 예외, 리눅스에서의 인터럽트와 예외
2013. 7. 30 페이지 프레임 관리, 메모리 영역 2013. 7. 31 관리불연속적인 메모리 영역 관리
2013. 8. 1 프로세스 주소 공간, 메모리 디스 크립터, 메모리 영역
2013. 8. 2 페이지 폴트 예외 핸들러 2014. 1. 6 포직스 API와 시스템 콜
2014. 1. 7 시그널의 역할: 전송, 수신, 실시 간 시그널
2014. 1. 8
리눅스 파일시스템의 개요, 스케 줄링 알고리즘, 스케줄링과 관련 한 시스템 콜
2014. 1. 9 커널 제어 경로, 동기화 기법, SMP 구조
2014. 1. 10
가상 파일 시스템(VFS: Virtual File System), VFS 자료구조, 파일 시스템 마운트하기
2014. 1. 13
입출력 아키텍처, 파일을 입출력 장치와 연관시키기, 장치 드라이 2014. 1. 14 버디스크 캐시, 패이지 캐시
2014. 1. 15 정규파일 접근, 읽기, 쓰기, 메모 리 매핑
o 최신 기술 트랜드 및 학술정보 파악을 위한 국제학술대회 참석
o 실무 보안 솔루션 및 정보보안전문가 동향 파악을 위한 정보보안전문 세미나 참석
일시 참석인원 국제학술대회 명
2013. 10. 25 김영혁, 이재필 The 1st International Conference on Digital Policy &
Management(ICDPM 2013) 2013. 12. 17 ~ 20 이재광, 남궁현
The 8th KIPS International Conference on Ubiquitous Information Technologies and Applications (CUTE 2013)
일시 참석인원 세미나 내용
2013. 10. 15 남궁현, 임일권
Appsec 2013 fall conference:
모바일보안, 그리고 최근 이슈가 되고 있는 APT 보안등의 최신 보안 트랜드
2013. 10. 23 남궁현, 이재필, 김영혁
안랩 융합 보안 전략 컨퍼런스 (Ahnlab ISF 2013):
기업, 공공기관 IT 관리자 및 보안담당자를 대상으로 하는 융합 보안 콘퍼런스
다 . 산학협력 효과
o KISIA, KDCA 2013 국내 정보보호산업 실태조사 자료에 의하면, 정보보호 관련 기업체는 전국 618개 기업 중 379개(61.3%)가 서울, 239개(38.7%)가 서울 외 지역 으로써, 정보보호 관련 기업의 약 40%가 지방에 포진되어 있음
o 그러나 정보보호 산업 인력의 수를 살펴보면 2013년 기준 총 34,707명으로, 서울 소재 기업이 지방의 기업보다 평균 58.8명을 더 보유하고 있어 인력 편중이 매우 심각한 실정
o 본 과제 수행을 통해 숙련도와 실무 경험을 갖춘 고급 보안 인력의 육성 및 활용 이 가능해 짐
- 고급 보안인재 양성의 어려움은 기업이 요구하는 교육이 이루어지지 않고, 지역 편중에 따른 보안인재 양성 과정 불균형이 큼
- 그리하여 본 과제 수행을 통해 기업이 요구하는 설계, 개발, 검증/테스트 등 고 급 기술을 습득을 통한 고급 인재 확보가 가능해 짐
o 기업에서는 전문적 연구활동에 무리가 있었음
- 산학협력을 통해 최신 연구동향 및 통계 자료 확보가 가능
- 또한, 기업 자체적으로 전문적인 학술실적 확보가 힘들기 때문에, 본 과제 수행 을 통해 실적 확보 가능해 짐
라 . 기타 산학교류 실적
o 해당사항 없음
2. 참여기업 만족도
가 . 자사 기술개발 및 연구역량 기여도
o 지방의 정보보안업체들은 만성적인 인력부족 현상을 격고 있으며, 관련 전문 정보, 연구양성이 필요함
- 학교의 석/박사과정의 전문인력 투입을 통해 인력부족을 해결
- 현장 실습 인력을 산업체채용으로 이어지면 더 좋았겠지만, 학생들의 진학을 원 해 아쉽게도 인력채용으로 이뤄지진 못했음
- 학생들이 생각보다 열정이 높아 업체 인원들과 잘 어울려 무사히 프로젝트를 마 무리 함
o 단순 시스템 개발이 아닌, 전문적인 연구활동을 통해 본 시스템 개발에 개연성을 높임
- 새로운 솔루션 확보와 사업확장이 가능해짐
- 기업의 실무기술을 학생들에게 전수함으로써 지역에 전문보안인력양성에 큰 도 움이 되었음
나 . 참여 만족도
o 기업 참여인력 만족도 수준
구분 참여학생
수준의적정성
프로젝트수행방법 적절성의
자사기술개발 기여정도
사업참여만족도 수준
참여학생채용여부
참여학생실무업무 능력
프로젝트재수행 여부
기기구입의 적절성
매우높음 2 2 2 3 3 2 2 2
높음 - 2 1 1 1 1 1 2
보통 2 - 1 - - 1 1 -
낮음 - - - - - - - -
o 기타의견 종합
- 사업진행에 있어 직무에 대한 열정보다는 단순 출석 위주로 될 것 같았으나 학 생들이 매우 열심히 참여하였다.
- 학생의 흥미에 맞는 직무를 선택하여 들을 수 있다면 더 좋을 것 같다.
- 이번 사업진행을 통해 학생들과 소통이 업무 전달에 큰 도움이 된다는 것을 느 껴 좋은 경험이 되었다.
- 과제 실무시 학생과 더욱 심도 깊은 의견을 나눌수 있으면 좋을 것 같다.
연구개발 성과
Ⅴ
1. 연구개발 내용
가 . 당초 세부 연구 목표
○ 연구 계획 수립 및 요구사항 분석
- 연구 계획 및 일정 수립, 요구사항 분석 및 정의
○ Center 구축
- 훈련을 위한 Mail 발송과 처리, 훈련 홈페이지 동작, Agent 관리 기능
당초 연구목표 연구수행 결과 달성도
(%)
1. Center 구축
- 훈련자 목록 관리 기능 - Apache 서버 구축 완료
- MySQL 기반 Database 구축 완료
- 대상자의 수신Mail 삭제/미확인/미신고 여부 정보 수집
100
2. Agent 시스템 개발 - 대상자의 수신Mail 삭제/미확인/미신고 여부 정보 Center로
Push 95
3. Monitoring &
Reporting Web 개발
- 대상자 Mail, 전송/수신 첨부파일 실행여부 등의 상황분석
완료 100
4. Test Bed시험 평가
- 실제 기관 및 사용자에게 배포하기 전 모의훈련 환경 조성 - 사용 매뉴얼 작성
- 국내 특허 1건 출원
- ㈜에이텍정보기술에 기술이전 후 프로토타입 시제품 출시 - 소프트웨어 1건 등록
- SCI(E) 논문 1건 심사중
100
○ Agent 시스템 개발
- 훈련 대상 Host 내 설치 해 훈련 대상이 Mail을 삭제/미확인/미신고 여부
[그림 27] Agent System 개념도
- 정보 수집 등의 동작을 수행할 Agent 시스템 개발
○ Monitoring & Reporting Web
- 수행 결과에 대한 확인과 정보/통계 Reporting
[그림 28] 수행 결과 모니터링 웹 개념도
○ Test Bed 시험 평가
- 최종 개발 결과에 대한 시험평가를 수행하고, 관리자/평가자/대상자의 사용 매 뉴얼을 작성
○ 전체 시스템 구조 설계
- Center 시스템, Monitoring & Reporting Web 시스템, 사용자 Agent 시스템 등 전체 시스템 구조 설계 및 개발
- 표준화된 전체시스템을 설계하고 각 시스템 역할을 분명히 하여 유지 보수 및
개발에 용이하게 설계
○ 사회공학적 공격기술 연구
- 현재 이메일을 통한 공격은 그 수법이 더욱 교활하고, 치밀하게 이루어지고 있 므로, 다양한 사회공학적 공격 연구로 이메일 사회공학적 공격을 훈련시스템에 적용
- 당초 목표: 훈련을 위한 Mail 발송과 처리, 훈련 홈페이지 동작, Agent 관리 기 능
나 . 구현된 모의훈련 시스템
1)
Center, Agent, Monitoring & Reporting Web 시스템의 구현○ 시스템 접속을 위한 관리자 로그인 페이지 화면
○ 모의훈련 시스템 전체 화면
- ‘모의훈련 생성’, ‘모의훈련 실행’, ‘모의훈련 결과’, ‘관리’로 메뉴가 구성되어 있 으며 관리 메뉴에서는 ‘훈련생 관리’, ‘관리자 관리‘, ’이미지 수정‘, ’홈페이지 기 록‘, ’메뉴얼‘로 하부메뉴가 구성
○ 훈련을 위한 훈련생 관리 페이지 화면
- 부서, 훈련생 이름, 전화번호, 이메일을 입력하여 공공기관이나 학교, 기업 등의 훈련생 등록과 관리 수행
********
○ 모의훈련을 위한 메일 발송 및 가상 피싱메일 생성을 위한 모의훈련 생성 화면
- 모의훈련 타이틀, 발송메일 제목, 훈련기관, SMTP, 발신자 e-mail, 컨텐츠(사회 공학적 공격 방식으로 작성)
○ 모의훈련을 위한 메일 발송 및 가상 피싱메일 생성을 위한 모의훈련 생성 화면(계속)
- 감염페이지(가상 모의 피싱 사이트 생성 가능), 결과페이지(신고 및 감염페이지 접속 후 사후처리 컨텐츠 입력가능), 메일첨부(가상악성코드 첨부가 가능) 작성
○ 모의훈련 실행 화면
- 훈련기간과 훈련생이 올바르게 입력이 끝나면 위의 그림 우측 하단의 화살표를 클릭하여 훈련 수행
○ 모의훈련 결과 화면
- 훈련생을 대상으로 모의훈련 결과 Reporting 기능
********
2) 사용 매뉴얼
○ 사이버 모의 훈련 시스템 메뉴에서 ‘관리’ → ‘메뉴얼’로 접속
- 구현된 시스템의 각 메뉴의 매뉴얼을 확인 가능
○ 사용 메뉴얼의 예
3) 사회공학적 공격기술 연구를 위한 2편의 논문
○ “
Wireless Personal Communications” 저널(SCI(E)) 투고
- “Design of Security Training System for Individual User” 논문 심사 중
○ International Conference on Convergence Technology vol.2 No.1 , "The 3rd International of Conference on Convergence Technology 2013" 컨퍼런스 투고 - 2013년 7월, pp.982-983, “The study of security training system coping social
engineering attacks” 논문 발표
2. 기술적 우수성
o 개인사용자 보안훈련 시스템의 개발 완료
- ㈜에이텍정보기술은 본 과제를 통해 상품화 가능한 보안훈련시스템을 확보하였 으며, 한남대학교 연구팀은 우수한 인력의 지식정보보안 전문가를 배출하고 박사 진학을 유도하였음
- 또한, 과제수행에 따라 다양한 관련 성과를 획득함
개인사용자 보안 훈련 시스템
구분 내용
개발기술 및 개발내용
관련성과 SW 등록 1건, 특허 출원 1건, 논문 2편(1편은 심사중), 기술이전 1건, 석사배출 2명
파급효과
•사업 수행을 통해 사이버 보안훈련 솔루션 개발을 통해 보안 훈련서비스 사업 분 야의 기술 확보
•지식정보보안 전문 석사연구원 양성 및 박사 진학
•㈜에이텍정보통신은 보안침해 사고 및 사이버 보안 훈련에 대한 솔루션 및 논문 등의 연구결과확보
- 관련업무 수행을 통해 구축된 시장 인프라 및 유통망을 통해 공공기관 및 민간 업체 등에 사업화가 추진중
•향후 공공기관 및 민간기업 개인사용자들의 이메일을 통한 보안사고 방지를 위한 사이버 보안 훈련 가능해 짐
보도 없음
