RnDCircle Logo
한미란 연구실
고려대학교 사이버보안학과 한미란 교수
이상탐지
차량용 통신 보안
물리계층 보안
한미란 교수 연구실
기본 정보
연구 분야
프로젝트
논문
구성원

한미란 연구실

고려대학교 사이버보안학과 한미란 교수

한미란 연구실은 사이버보안학과 관점에서 데이터 기반 보안 분석을 수행합니다. 차량용 통신에서 발생하는 이상과 공격을 데이터 특성으로 모델링하는 접근과, 온라인 게임의 부정행위 유형·탐지 기법을 체계화하는 분석을 수행합니다. 또한 IoT 센싱 데이터에서 딥러닝 기반 키 생성 메커니즘을 개발하고, 무선 통신 채널의 멀티모달 속성을 활용한 물리계층 보안 및 다계층 보안을 연구합니다. 더불어 다크웹 범죄를 대조학습 기반으로 프로파일링하여 사이버 위협을 표현 학습으로 분류·해석하는 연구를 병행합니다.

이상탐지차량용 통신 보안물리계층 보안대조학습딥러닝 기반 키 생성
대표 연구 분야
연구 영역 전체보기
차량 인-바이클 네트워크 침해 탐지 및 이상 행위 식별 연구 thumbnail
차량 인-바이클 네트워크 침해 탐지 및 이상 행위 식별 연구
Vehicular In-Vehicle Network Intrusion Detection and Attack Identification
연구 분야 상세보기
연구 성과 추이
표시된 성과는 수집된 데이터 기준으로 산출되며, 일부 차이가 있을 수 있습니다.

5개년 연도별 논문 게재 수

7총합

5개년 연도별 피인용 수

291총합
주요 논문
3
논문 전체보기
1
article
|
·
인용수 47
·
2022
TOW-IDS: Intrusion Detection System Based on Three Overlapped Wavelets for Automotive Ethernet
Mee Lan Han, Byung Il Kwak, Huy Kang Kim
IF 6.8 (2022)
IEEE Transactions on Information Forensics and Security
차량 및 운전자 안전을 보장하거나 운전자에게 서비스를 제공하는 장치는 상당한 양의 네트워크 트래픽을 생성한다. 이러한 트래픽은 정의된 기능에 따라 차량 내 네트워크(In-Vehicle Network, IVN)로 전송된다. 따라서 IVN으로 전송되는 대량의 트래픽을 신속하게 처리하기 위해서는 Automotive Ethernet과 같은 고급 네트워크 프로토콜이 필요하다. 그러나 차량 내부의 장치와 외부 네트워크 간 연결이 강화됨에 따라, 공격 벡터와 취약성은 기존 Ethernet에서 Automotive Ethernet으로 쉽게 계승될 수 있다. 본 연구는 웨이블릿 변환과 딥 컨볼루션 신경망을 기반으로 Automotive Ethernet에서의 이상(anomaly)을 탐지하고 식별하는 방법을 제안한다. 첫째, 공격 시나리오를 정의하고, 이에 대응하는 정상 및 비정상 데이터를 추출한다. 둘째, 패킷 크기 고정과 네트워크 이미지 데이터 정규화 등 여러 전처리를 수행한다. 마지막으로, 네트워크 이미지 데이터의 크기와 다중 해상도 수준을 고려하여 제안된 방법의 성능을 광범위하게 평가한다. 그 결과, 제안된 방법은 이상을 효과적으로 탐지할 수 있음을 입증하였다. 또한, 본 방법은 기본 ResNet 및 EfficientNet 방법에 비해 시간 비용(time-cost) 측면에서 더 효과적임을 시사한다.
https://doi.org/10.1109/tifs.2022.3221893
Computer science
Ethernet
Computer network
Automotive industry
Intrusion detection system
Network packet
Convolutional neural network
Real-time computing
Embedded system
Data mining
2
article
|
인용수 22
·
2022
Cheating and Detection Method in Massively Multiplayer Online Role-Playing Game: Systematic Literature Review
Mee Lan Han, Byung Il Kwak, Huy Kang Kim
IF 3.9 (2022)
IEEE Access
최근 PC 구현 환경을 기반으로 한 모바일 게임의 대규모 다중 사용자 온라인 롤플레잉 게임(MMORPG)에도 불구하고, 온라인 게임 시장의 확장과 다양화에 대한 대응으로 관련 사기 및 불법 행위가 여전히 만연해 있다. 게임을 여가 또는 문화 콘텐츠로 즐기는 게임 이용자에게 이러한 문제는 게임의 몰입을 저해하거나 게임으로부터의 이탈을 유발하여, 온라인 게임 산업 전반에 부정적 영향을 미친다. 본 체계적 문헌고찰은 부정행위(cheating behavior)의 발생, 대응책, 그리고 탐지 방법에 관한 주요 연구들을 개관한다. 우리는 상태 저장형 게임 서버의 구조적 특성으로 인해 생성될 수 있는 부정행위의 범위를 면밀히 분석하고자 했다. 또한 MMORPG의 개념적 속성에 기반한 온라인 게임의 핵심 기전들에 대한 근거를 제시하는 데에 초점을 두었다. 포괄적인 문헌 조사를 수행하였고, 대응책과 탐지 방법의 분류를 체계화하였다. 본 체계적 문헌고찰의 결과는 MMORPG에서 부정행위에 대한 탐지 기술과 방법을 적절히 관리하는 방법에 대한 현재의 이해에 기여한다.
https://doi.org/10.1109/access.2022.3172110
Cheating
Computer science
Key (lock)
Scope (computer science)
Computer security
Internet privacy
Multimedia
Psychology
3
article
|
·
인용수 59
·
2021
Event-Triggered Interval-Based Anomaly Detection and Attack Identification Methods for an In-Vehicle Network
Mee Lan Han, Byung Il Kwak, Huy Kang Kim
IF 7.231 (2021)
IEEE Transactions on Information Forensics and Security
차량 통신 기술은 차량 내 네트워크(IVN)와 무선 통신 기술의 융합과 함께 꾸준히 발전해 왔다. 또한 다양한 외부 네트워크와의 통신은 차량 내부와 외부 간의 연결성을 더욱 강화한다. 그러나 이는 차량의 기능을 탈취할 수 있는 컴퓨터 보조 기계 메커니즘에 대한 악의적 패킷 공격의 위험을 수반한다. 본 연구는 제어기 영역 네트워크(CAN) 메시지의 주기적 이벤트-트리거 간격(periodic event-triggered interval)에 기반하여 차량 네트워크의 이상을 탐지하고 식별하는 방법을 제안한다. 이를 위해 먼저 네 가지 공격 시나리오를 정의한 다음, 이에 해당하는 정상 및 비정상 주행 데이터를 추출한다. 이어서 CAN ID의 이벤트-트리거 간격을 분석하고, 정의된 시간 창(time-window)에 따라 통계적 모멘트를 측정한다. 마지막으로 서로 다른 공격 시나리오와 세 가지 유형의 기계 학습 모델을 고려하여 제안 방법의 성능을 광범위하게 평가한다. 그 결과, 제안된 방법은 IVN에서의 이상을 효과적으로 탐지할 수 있으며 정확도는 최대 99%에 이른다. 또한 본 결과는 분류기(classifier)로서 트리 기반 기계 학습 모델을 사용할 때, 제안된 공격 식별 방법이 94% 이상의 정확도를 달성할 수 있음을 시사한다.
https://doi.org/10.1109/tifs.2021.3069171
Computer science
Abnormality
Network packet
Identification (biology)
Event (particle physics)
Wireless
Interval (graph theory)
Anomaly detection
Real-time computing
Data mining
최신 정부 과제
3
과제 전체보기
1
2024년 3월-2026년 12월
|1,474,000,000
무선 통신채널 멀티모달 속성을 활용한 보안 핵심기술 개발
ㅇ (최종목표)무선 통신망의 물리계층 고유특성을 활용하여 디바이스 인증과 물리계층보안을 강화하며, 무선 디바이스를 정확하게 식별·인증하고 악의적 활동을 탐지하고 대응하는 보안기술 및 실증 플랫폼 개발 - 무선 통신채널 멀티모달 속성 추출 기반 고비도 보안 크리덴셜 생성 기술개발 - 고비도 보안 크리덴셜 기반 통신 보호 및 인증용 RoT 유도 및 Ke...
물리계층보안
보안 크리덴셜
고유특성(신뢰점)
무선 통신망 보안
다계층 보안
2
2023년 5월-2026년 2월
|67,106,000
대조학습 기반의 다크웹 범죄 프로파일링 연구
1) 연구과제의 최종 목표■ 본 연구과제는 대조학습 알고리즘을 기반으로 다크웹 내 존재하는 특정 사이버범죄에 대해 체계화된 J-D 구축하여, 향후 발생 가능한 범죄 행위에 대해 선제적으로 대응 가능한 모듈형 대조학습 기반의 프로파일링 시스템을 제안함
사이버보안
다크웹
범죄 프로파일링
대조학습
딥러닝
3
2023년 5월-2026년 2월
|53,685,000
대조학습 기반의 다크웹 범죄 프로파일링 연구
1) 연구과제의 최종 목표■ 본 연구과제는 대조학습 알고리즘을 기반으로 다크웹 내 존재하는 특정 사이버범죄에 대해 체계화된 J-D 구축하여, 향후 발생 가능한 범죄 행위에 대해 선제적으로 대응 가능한 모듈형 대조학습 기반의 프로파일링 시스템을 제안함
사이버보안
다크웹
범죄 프로파일링
대조학습
딥러닝
최신 특허
특허 전체보기
상태출원연도과제명출원번호상세정보
공개2024카메라 장치에서 개인의 프라이버시 보호가 가능하도록 하는 프라이버시 프로세서 및 그의 동작 방법1020240072453
등록2022IoT 장비로부터 수집한 센싱 데이터를 이용한 딥 러닝 기반의 키 생성 매커니즘1020220142280
등록2017해저드 모델 기반의 차량 네트워크 이상 징후 탐지 장치1020170169765
전체 특허

카메라 장치에서 개인의 프라이버시 보호가 가능하도록 하는 프라이버시 프로세서 및 그의 동작 방법

상태
공개
출원연도
2024
출원번호
1020240072453

IoT 장비로부터 수집한 센싱 데이터를 이용한 딥 러닝 기반의 키 생성 매커니즘

상태
등록
출원연도
2022
출원번호
1020220142280

해저드 모델 기반의 차량 네트워크 이상 징후 탐지 장치

상태
등록
출원연도
2017
출원번호
1020170169765

주식회사 디써클

대표 장재우,이윤구서울특별시 강남구 역삼로 169, 명우빌딩 2층 (TIPS타운 S2)대표 전화 0507-1312-6417이메일 info@rndcircle.io사업자등록번호 458-87-03380호스팅제공자 구글 클라우드 플랫폼(GCP)

© 2026 RnDcircle. All Rights Reserved.