RnDCircle Logo
김동원 연구실
건양대학교 김동원 교수
정보보호
산업제어시스템 보안
IoT 보안
홈
연구 영역
기본 정보
논문·특허
구성원
홈

김동원 연구실

건양대학교 김동원 교수

김동원 연구실은 정보보호공학을 기반으로 산업제어시스템, IoT·임베디드 장치, 원격의료 시스템의 보안위험을 분석하고 대응 방법을 연구합니다. IEC 62443 표준의 보안요구사항과 운영기술 환경의 자산·통신구조를 검토하여 제어시스템의 보안수준 평가와 관리절차를 구성합니다. UART와 JTAG를 활용한 임베디드 장치 모의해킹, 펌웨어 및 인터페이스 취약점 분석, 해커보드 기반 보안교육 기술도 보유하고 있습니다. 원격의료 분야에서는 의료기관 현장조사와 Attack Tree 기반 위험모델링을 적용하여 서비스 영역별 공격경로와 보안대응 요소를 도출합니다. 보안컨설팅, 보안솔루션 개발, 침해대응 실무 경험과 관련 저술·특허를 바탕으로 보안진단과 교육에 적용 가능한 방법론을 수행합니다.

정보보호산업제어시스템 보안IoT 보안임베디드 시스템위험관리
대표 연구 분야
연구 영역 전체보기
산업제어시스템 보안 및 IEC 62443 기반 보안관리 thumbnail
산업제어시스템 보안 및 IEC 62443 기반 보안관리
Industrial Control System Security and IEC 62443-based Security Management
연구 분야 상세보기
IoT 및 임베디드 시스템 모의해킹 thumbnail
IoT 및 임베디드 시스템 모의해킹
IoT and Embedded System Penetration Testing
연구 분야 상세보기
의료정보시스템 위험관리 및 원격의료 보안 thumbnail
의료정보시스템 위험관리 및 원격의료 보안
Risk Management and Telemedicine Security
연구 분야 상세보기
연구 성과 추이
표시된 성과는 수집된 데이터 기준으로 산출되며, 일부 차이가 있을 수 있습니다.
주요 논문
1
논문 전체보기
1
Article
|
인용수 78
·
2020
Risk management-based security evaluation model for telemedicine systems
Dong-won Kim, Jin‐Young Choi, Keun-Hee Han
IF 2.796 (2020)
BMC Medical Informatics and Decision Making
BACKGROUND: Infectious diseases that can cause epidemics, such as COVID-19, SARS-CoV, and MERS-CoV, constitute a major social issue, with healthcare providers fearing secondary, tertiary, and even quaternary infections. To alleviate this problem, telemedicine is increasingly being viewed as an effective means through which patients can be diagnosed and medications prescribed by doctors via untact Thus, concomitant with developments in information and communication technology (ICT), medical institutions have actively analyzed and applied ICT to medical systems to provide optimal medical services. However, with the convergence of these diverse technologies, various risks and security threats have emerged. To protect patients and improve telemedicine quality for patient safety, it is necessary to analyze these risks and security threats comprehensively and institute appropriate countermeasures. METHODS: The security threats likely to be encountered in each of seven telemedicine service areas were analyzed, and related data were collected directly through on-site surveys by a medical institution. Subsequently, an attack tree, the most popular reliability and risk modeling approach for systematically characterizing the potential risks of telemedicine systems, was examined and utilized with the attack occurrence probability and attack success probability as variables to provide a comprehensive risk assessment method. RESULTS: In this study, the most popular modelling method, an attack tree, was applied to the telemedicine environment, and the security concerns for telemedicine systems were found to be very large. Risk management and evaluation methods suitable for the telemedicine environment were identified, and their benefits and potential limitations were assessed. CONCLUSION: This research should be beneficial to security experts who wish to investigate the impacts of cybersecurity threats on remote healthcare and researchers who wish to identify new modeling opportunities to apply security risk modeling techniques.
https://doi.org/10.1186/s12911-020-01145-7
Telemedicine
Computer security
Computer science
Information and Communications Technology
Risk management
Risk analysis (engineering)
Health informatics
Health care
Medical emergency
Business
최신 특허
특허 전체보기
상태출원연도과제명출원번호상세정보
공개2025UART통신 스니핑 공격에 대한 모의해킹 시뮬레이션을 수행하는 해커보드실습장치1020250004149-
공개2025RFID 스니핑 및 클로닝 공격에 대한 모의해킹 시뮬레이션을 수행하는 해커보드실습장치1020250004145-
공개2024산업장비 모드버스통신 모의해킹에 대한 시뮬레이션을 수행하는 해커보드실습장치1020240086878
전체 특허

UART통신 스니핑 공격에 대한 모의해킹 시뮬레이션을 수행하는 해커보드실습장치

상태
공개
출원연도
2025
출원번호
1020250004149

RFID 스니핑 및 클로닝 공격에 대한 모의해킹 시뮬레이션을 수행하는 해커보드실습장치

상태
공개
출원연도
2025
출원번호
1020250004145

산업장비 모드버스통신 모의해킹에 대한 시뮬레이션을 수행하는 해커보드실습장치

상태
공개
출원연도
2024
출원번호
1020240086878