2019 한국정보보학회 동계학술대회 발표

2019년 11월 30일, 2019 한국정보보학회 동계학술대회가 개최되었습니다. 이번 한국정보보호학회 동계학술대회에는 권순홍 학생이 참가하여 ‘임베디드 OS에서의 메모리 보호 메커니즘 적용 한계성’을 주제로 발표를 진행했습니다.

권순홍 학생은 ‘학회에서의 발표를 통해 연구한 내용을 공유함으로서 생각하지 못했던 부분까지 사고를 확장할 수 있는 유익한 기회였다’는 소감을 전했습니다. 발표를 잘 마치고 돌아온 권순홍 학생에게 축하를 전하며 앞으로도 좋은 연구 결과를 이끌어내기를 응원합니다.

명세인 학생 석사학위 디펜스

2019년 11월 26일, 명세인 학생의 석사학위 디펜스가 이루어졌습니다. 명세인 학생은 ‘MEC 환경에서의 에지 애플리케이션 관리를 위한 블록체인 시스템’을 주제로 디펜스를 진행하였습니다.

힘든 시간을 묵묵히 버텨내며 최선을 다해 PEL을 끌어주던 선배님을 참 많이 존경합니다. 선배님의 후배일 수 있어 감사했습니다. 어느 곳에서든 선배님으로 당당하게 빛나시길, 그리고 어느 곳에서나 선배님의 후배들이 응원하고 있다는 사실을 기억해주시길 소망합니다. 명세인 학생의 디펜스 마무리를 진심으로 축하합니다!

이종혁 교수님, 권순홍 학생 특허 출원

이종혁 교수님과 권순홍 학생이 2019년 11월 25일에 “도커 이미지 취약성 진단 장치 및 방법”이란 제목을 주제로 특허를 출원했습니다. 출원 번호 및 내용은 다음과 같습니다.

  • 특허명: 도커 이미지 취약성 진단 장치 및 방법
  • 출원 번호: 10-2019-0152085
  • 발명 내용: 도커 시스템을 위한 보안 진단 장치에 관한 것으로, 도커 이미지에 대한 취약점 검사를 통해 취약성을 진단하는 장치 및 방법에 대한 발명 개시

IETF 106 Singapore 참석

2019년 11월 16일부터 22일까지, 싱가포르에서 IETF 106이 개최되었습니다. 이번 IETF 106에는 최서윤 학생이 참석하였습니다. 11월 19일, 최서윤 학생은 IETF 워킹그룹 SUIT(Software Update for Internet of Things)에서 아이디어 제안을 위한 slot 발표를 진행하였습니다. SUIT 워킹그룹에서는 IoT 기기의 소프트웨어 업데이트와 관련해 두 개의 드래프트가 표준화 진행 중에 있습니다. 두 드래프트의 주제는 각각 ‘IoT 펌웨어 업데이트를 위한 아키텍처 모델’과 ‘펌웨어 이미지에 대한 내용을 저장하고 있는 매니페스트 파일 포맷’ 입니다. 최서윤 학생은 기존에 SUIT에서 연구되어 오던 ‘IoT 펌웨어 업데이트를 위한 아키텍처 모델’에 블록체인을 적용해 분산화된 SUIT 아키텍처에 대한 아이디어를 제안하였습니다.
약 10분 정도의 짧은 발표였지만 IETF 회의의 분위기를 아는 만큼 많은 걱정과 두려움을 안고 준비했습니다. 발표에서 생각보다 많은 질문과 관심을 받았고, 기대보다 호의적인 반응을 얻었습니다. IETF라는 멋진 곳에 조금이나마 기여하는데 첫 걸음을 뗀 것 같아 아직도 꿈을 꾼 듯 얼떨떨하기도 하고 온 몸이 떨릴 정도로 긴장이 되기도 합니다.

큰 기회를 주시고 지도해주신 교수님, 원격으로 지켜보며 응원해 준 연구실 멤버들, 싱가포르에서 함께 동행하며 많은 도움을 주신 에트리 분들, 소중하고 특별한 추억을 안겨준 IETF의 친구들에게도 너무나 고마운 마음을 표합니다. 완벽한 발표는 아니었지만 좋은 말씀과 함께 격려해주신 많은 분들께 진심으로 감사드립니다.

제7회 IoT 보안 워크샵

2019년 10월 11일 오후 1시부터는 제7회 IoT 보안 워크샵이 진행되었습니다. 본 워크샵에는 권순홍 학생과 최서윤 학생이 참여했습니다. 제7회 IoT 보안 워크샵에서는 ‘IoT 보안’ ITRC 참여대학 및 평가위원분들이 참석하여 연구 결과 및 계획을 발표하고 피드백을 받는 평가가 이루어졌습니다. 저희 PEL은 올해 2019년과 내년 2020년에 IoT 보안 ITRC 사업에 참여하게되어 ‘IoT 환경의 임베디드 장비 시스템 보안을 위한 딥러닝 활용 방안 연구’를 주제로 연구 중에 있습니다. 피드백 이후에는  IoT 관련 기업 관계자 분들의 유익한 초청강연이 있었습니다.

처음 참석하게 된 자리인만큼 걱정도 되고 떨리기도 했지만,  연구실들에서 다양하게 진행되는 연구 내용을 들으며 더욱 새로운 생각들을 펼칠 수 있었던 자리였던 것 같습니다. 새로이 만나게 된 타 연구실 연구원 분들과도 많은 대화를 나눌 수 있어 매우 영광스럽고 의미있는 시간이었습니다.

한국정보처리학회 단기강좌

2019년 10월 11일, ‘블록체인 프로젝트 사례 소개 및 Hyperledger Fabric 실무’ 단기강좌가 개최되었습니다. 본 행사에는 임연주 학생과 최창준 학생이 참여하였습니다. 첫 강좌로는 이종혁 교수님의 발표가 이루어졌으며 발표 주제는 ‘스마트 컨트랙트 기반 NTIS 연구자 정보 활용 사례’ 였습니다.

발표에서는 NTIS 국가 R&D 정보를 바탕으로 연구자 정보를 블록체인으로 구축한 사례들을 소개하며, 스마트 컨트랙트를 활용해 연구자의 3책5공, 참여율 100% 초과, 연구제한 등의 특정 조건들을 자동화 처리하는 기술에 대해 소개하셨습니다.

권순홍 학생 논문 등재 저널 출판

2019년 9월 30일, 권순홍 학생의 논문이 등재된 스마트미디어 저널이 출판되었습니다. 본 논문은 “애플 Bonjour 프로토콜을  위한 ECDH 기반 인증 프로토콜”을 제목으로 하며,  Bonjour 프로토콜의 알려진 취약점에 대한 안전성을 높이기 위해 ECDH(Elliptic Curve Diffie-Hellman) 를 기반으로 하는 인증 프로토콜을 제안합니다.

권순홍, 이종혁, “애플 Bonjour 프로토콜을 위한 ECDH 기반 인증 프로토콜”, 스마트미디어저널, Vol 8, No.3, pp.9-16, 2019년 9월.

권순홍 학생은 이종혁 교수님의 지도 아래 논문지 논문을 제출하게 되어 감회가 새롭다는 소감을 전했습니다.
권순홍 학생의 첫 논문지 출판을 축하합니다! :)

제5회 CPS보안 워크숍

2019년 9월 26일과 27일, 제주 메종글래드 호텔에서 제5회 CPS보안 워크숍이 개최되었습니다. 학회 준비를 위해 하루 전인 25일 제주도에 도착하여 제주도의 이곳 저곳을 둘러보기도 했습니다. 비가 조금 내리기도 했지만 제주도의 하늘은 가을답게 맑고 푸르렀습니다.

올해도 역시 저희 PEL이 서정택 교수님 연구원분들과 함께 워크숍의 진행을 도왔습니다. 이번 CPS에서는 기반시설 블록체인 적용, IoT 보안, 제어시스템 보안 등 다채로운 주제의 유익힌 강연들이 발표되었습니다. 내년 CPS에서도 좋은 강연들을 들을 수 있기를 기대합니다.

제10회 융합∙스마트미디어시스템(CSMS) 워크샵 논문 발표

2019년 8월 19일~20일, 광주 시청자 미디어 센터에서 제 10회 융합∙스마트미디어시스템 (CSMS, Convergent & Smart Media Systems) 학술대회가 개최되었습니다.

이번 CSMS 학회에는 연구실의 임연주 학생과 최창준 학생이 논문을 제출하여 발표를 마쳤습니다.

임연주 학생은  “컨테이너 환경에서의 이미지 취약점 탐지 및 서명 검증 모델 설계”를 제목으로 한 논문을 발표하였습니다. 해당 논문에서는 Docker의 원격 레파지토리에 이미지를 업로드 및 다운로드 할 시 이미지에 대한 서명/검증과 취약점 스캐닝 기능을 수행하여 검증된 이미지만을 공유할 수 있도록하는 모델을 제안합니다.

최창준 학생은 “하이퍼레저 패브릭 블록체인 기반 연구자 정보 공유 시스템 설계”를 제목으로 한 논문을 발표하였습니다. 해당 논문에서는 국가 R&D 정보를 관리하기 위한 하이퍼레저 패브릭 블록체인 네트워크의 아키텍처와 연구자 정보에 대한 데이터 구조 모델링을 제안합니다.

CSMS 학회에서는 흥미로운 내용의 논문들을 여럿 들을 수 있었을 뿐 아니라, 학회 이후에는 학회 참석자들과 함께 광주의 별미까지 즐기며 더욱 즐거운 추억이 되었습니다.

RAS 보증 기초연구실 4차 워크숍

2019년 8월 5일부터 7일까지, 순천향대학교에서 RAS 보증 기초연구실 4차 워크숍이 있었습니다. 이번 워크숍은 연구실 간의 협업을 통해 해외 유명 학회에 논문을 제출하는 것을 목표로 논문 주제를 선정하는 작업을 위해 개최되었습니다.

이번 워크숍에서는 연구실마다 준비해온 논문 아이디어를 발표하고, 이후 모두가 각자 여러 논문 주제 발표를 들으며 생각난 아이디어를 포스트잇에 적어 주제 별로 칠판에 붙여 함께 이야기하는 시간을 가졌습니다. 그리고 자신이 참여하고싶은 주제별로 모여 팀을 구성하고 주제를 심화하는 과정을 거쳤습니다. 우리 PEL에서는 현재 진행하고 있는 연구과제를 기반으로 임연주 학생이 “컨테이너 환경에서의 이미지 서명/검증 모델 연구”, 최창준 학생이 “DBI Framework를 이용한 Docker Image 취약점 분석 방법 조사”를 주제로 아이디어를 제안하였습니다.

각 연구실별로 연구하는 분야가 다른 만큼 서로를 이해시키는 데에 시간이 많이 들기도 하고 주제를 융합하는 것도 쉽지 않았지만 공부하고 있는 분야에 새로운 견해가 더해지니 모두들 적극적으로 참여하며 열기를 더해갔습니다. 모두들 함께 머리를 맞대고 최선을 다한다면 충분히 좋은 결과물을 도출해낼 것이라 믿습니다.