: 네트워크 보안 및 프로토콜 설계와 성능분석

 - Internet, Wireless/Mobile Networks

 - Future Networks

 - M2M

 - Near Field Communication (NFC)

 - Smart Grid

 - Cloud Computing

 - Contents Delivery Networks(CDN) / Contents Delivery Networks Interconnection(CDNi)

 - Internet of Things(IoT)

 - Cyber Physical System(CPS)

▶ 주요연구성과

- 센서 네트워크 키관리 및 분배기법

 ⦁ 연구기간 : 2007년 7월 - 2008년 1월

 ⦁ 연구비 지원기관: 한국전자통신연구원 / IT 핵심기술개발사업

 ⦁ 주요 연구내용

   본 연구는 유비쿼터스 사회에서 중요한 기반 기술이 될 것으로 예상되는 센서 네트워크의 관련 기술과 대표적인 두 가지 키관리 메커니즘에 대한 구현 및 결과를 분석하였다. 관련 기술로서 센서 네트워크 하드웨어 및 운영체제에 대해 연구하였고, 대표적인 키관리 및 분배 메커니즘에 대해 분석하였다. 또한 대표적인 키관리 및 분배 메커니즘 중 Eschnauer와 Gligor가 제안한 키관리 기법과 Blom이 제안한 키관리 기법에 대한 구현을 하였다. 4개의 TmoteSky 센서와 TinyOS를 운영체제로 하여 개발하였고 각각의 구현을 통해 RF, 프레임 개수, 메모리 양, 소요시간 등을 분석하였다.

- 공공안전 영역에서 이동 사용자/단말의 프라이버시 보호기술 연구

 ⦁ 연구기간 : 2008년 9월 - 2011년 8월

 ⦁ 연구비 지원기관 : 교육과학기술부 / 특정기초연구

 ⦁ 주요 연구내용

  본 연구는 무선통신 기술이 공공안전 영역에 적용되는 응용 환경에서, 이동 사용자 혹은 객체의 익명성을 기반으로 사용자의 프라이버시를 보호하기 위한 방법론을 개발함으로써 정보통신 응용 영역의 확대에 기여함은 물론 미래 유비쿼터스 정보화 사회의 신뢰성과 적응성을 향상시킴을 목적으로 한다. 공공안전 영역에 정보통신 기술이 범용 적으로 적용되는 환경에서 불특정 다수의 이동 사용자/객체에 대한 익명성을 보장함은 물론 필요시 불법 행위자의 추적이 가능한 프라이버시 보호 방법론 구성에 필요한 요소 기술을 개발하고 실용적인 측면에서 검증함을 최종적인 목표로 하였다. 

  효율적인 연구목표를 달성하기 위해서 기술적인 특성을 기준으로 다음 세 가지의 서로 다른 연구영역을 설정하여 전북대학교, 이화여자대학교, 동국대학교에 소속된 3명의 교수가 공동으로 연구를 진행하였다. 즉 공공 익명성(public anonymity), 안전한 인증(secure authentication) 그리고 프라이버시 데이터 관리(privacy data management)로 나누어 연구를 진행하였다.

- CDNi 환경에서의 안전하고 효율적인 서비스보안 기법

 ⦁ 연구기간 : 2013년 6월 - 2016년 5월

 ⦁ 연구비 지원기관 : 교육과학기술부 / 일반연구자지원사업

 ⦁ 주요 연구내용

  본 연구는 CDN(Contents Delivery Network) 서비스 환경에서 단기적 대규모 트래픽이나 고용량 콘텐츠 등의 서비스에 QoS를 제공하기 위한 방안으로 최근 그 규모와 중요성이 점차 커지는 추세에 따라, CDN이 CDNi(CDN 연동) 환경으로 확대되면서 콘텐츠 제공 서비스보안의 취약성은 더욱 높아지고 있다. 따라서 CDNi 환경에서 콘텐츠 서비스를 제공함에 있어서 안전하고 효율적인 서비스를 제공하기 위한 보안 기법을 제안함으로써 안정적이고 신뢰성 있는 CDN 서비스를 제공할 수 있는 학문적, 기술적 기반을 구축하는 것을 목표로 하였다. 그 중 대표적으로 CDN과 CDNi 환경에서 발생할 수 있는 공격과 이를 예방하고 보완하는 방안을 참고하고자 한다. 그 중 CDNi 환경에서 응용계층의 트래픽 최적화를 위해 중앙 컨트롤러 역할을 하는 ALTO(Application Layer Traffic Optimization) 서버와 같은 보조시스템을 이용하여 서로 다른 CDN사이에 암호화를 위한 키를 생성하고 공유하는 기법을 제안한 바 있다.

- 시각암호(Visual Cryptography)를 활용한 전자금융 인증 기법의 설계 및 보안성 평가

 ⦁ 연구기간 : 2015년 7월 - 2016년 2월

 ⦁ 연구비 지원기관 : 한국정보통신㈜

 ⦁ 주요 연구내용

  본 연구는 비밀분산법과 시각암호 기술에 대해 설명하고, 시각암호 기술 연구동향을 조사하여 기술의 발전 상황에 대해 분석하였다. 또한, 시각암호 기술 활용 사례들을 조사하고 전자금융에 시각암호기반 인증 기법 활용 타당성을 도출하기 위한 근거를 연구하였다. 한국정보통신에서 설계한 EV(Easy Visual)-Key Pad 기술을 분석하여 개선점을 도출하였다. EV-Key Pad를 활용하여, 우리나라 전자금융 환경에 적합한 시각암호 기반 인증 기법을 설계하며, 보안성 및 편의성 측면에서 기존의 전자금융 인증방식들과 비교 분석함으로써 제안한 인증 기법의 우수성을 평가한다. 

- CPS 환경에서의 신뢰성있는 서비스 제공을 위한 보안기법 및 공격 대응 방안

 ⦁ 연구기간 : 2016년 6월 - 2019년 5월

 ⦁ 연구비 지원기관 : 미래창조과학부 / 중견연구자지원사업

 ⦁ 주요 연구내용

  CPS(Cyber Physical Systems)는 산업시설, 제조설비 등 현실 세계에 있는 물리 시스템을 네트워크로 연결하고 물리적인 센싱을 통하여 관리․통제하는 개념으로 최근 그 규모와 중요성이 점차 커지는 추세이며 향후 폭발적인 성장이 예상되고 있다. 이처럼 사회 전반의 중요한 서비스를 CPS를 통해 제공하게 되므로 보안의 중요성이 매우 크지만 아직까지 이에 관한 보안 연구는 미흡한 수준이다. 본 연구에서는 CPS 환경에서 안전하고 효율적인 서비스를 제공하기 위한 보안 기법을 제안함으로써 안정적이고 신뢰성 있는 서비스를 제공할 수 있는 학문적, 기술적 기반을 구축하는 것을 목표로 한다.

- 블록체인과 통합학습 기반의 안전하고 효율적인 FANET 구조 연구

 ⦁ 연구기간 : 2019년 6월 - 현재

 ⦁ 연구비 지원기관 : 과학기술정보통신부 / 기본연구자지원사업

 ⦁ 주요 연구내용

  FANET(Flying Ad hoc Network)이란 UAV(Unmanned Aerial Vehicle)로 구성된 애드 혹 네트워크(Ad Hoc Network), 즉 다중 UAV 통신 시스템으로 상호 간의 통신으로 데이터를 공유한다. 특히 소형 UAV는 기존 UAV의 크기를 작게 만든 것으로 제작과 조작이 용이하며 다양성, 유연성, 이식성 및 상대적으로 적은 운영비용 때문에 다양한 분야에서 적용될 수 있어 미래 사회의 유망한 기술로 떠오르고 있다. 하지만 FANET에서의 보안 위협은 딥 러닝 기술과 더불어 더욱 지능적으로 발전하고 있지만 이에 따른 보안 연구는 미흡한 실정이다. 따라서  본 연구에서는 통신 보안의 핵심 요소인 노드 간 인증 및 인가기법과 가용성을 제공함으로써 FANET 환경에서 보안 서비스를 제공하고자 한다.

위 연구를 포함한 다양한 분야의 연구를 토하여 250여편의 국내외 논문을 게재하였으며, 20여개의 특허를 출원/등록하였음.

▶ 그 외 연구성과

- NEMO에서의 멀티호밍을 위한 플로우 리다이렉션 알고리즘 연구

 ⦁ 연구기간 : 2007년 7월 - 2008년 1월

 ⦁ 연구비 지원기관 : KT

- 센서네트워크 통신을 위한 안전한 데이터 전송 기법

 ⦁ 연구기간 : 2008년 2월 - 2013년 2월