-
- [연구] 우사이먼 교수, WWW2020 논문 게재
- 우사이먼 교수님의 DASH (Data-driven AI Security HCI http://dash.skku.edu/)연구실에서 CS웹 분야 최우수학회인 The World Wide Web Conference(The Web Conference) 2020에 “How do we Create a Fantabulous Password?” 논문을 게재 및 Oral Session에 발표할 예정이다. 이번연구는 자연어처리와 HCI를 보안문제 해결에 적용한 연구로Portmanteau (https://en.wikipedia.org/wiki/Portmanteau), 혼성어(예: smog +fog à smog, fantastic + fabulous àfantabulous)를 기반으로 사용하기 쉽고, 기억하기 쉬우며, 보안성이 강한 텍스트 패스워드를 자동으로 생성하는 연구이다. 기계학습을 통해 의미(semantic)와 발음(pronounceability)을 동시에 보전하는 새로운 혼성어를 자동으로 생성한 뒤 보안성을 강화하여 1,500이상의 user study를 통해 성능을 평가 및 검증하였다. Abstract: Although pronounceability can improve password memorability, most existing password generation approaches have not properly integrated the pronounceability of passwords in their designs. In this work, we demonstrate several shortfalls of current pronounceable password generation approaches, and then propose, ProSemPass, a new method of generating passwords that are pronounceable and semantically meaningful. In our approach, users supply initial input words and our system improves the pronounceability and meaning of the user-provided words by automatically creating a portmanteau. To measure the strength of our approach, we use attacker models, where attackers have complete knowledge of our password generation algorithms. We measure strength in guess numbers and compare those with other existing password generation approaches. Using a large-scale IRB-approved user study with 1,563 Amazon MTurkers over 9 different conditions, our approach achieves a 30% higher recall than those from current pronounceable password approaches, and is stronger than the offline guessing attack limit.
-
- 작성일 2020-02-03
- 조회수 8949
-
- [연구] 김형식 교수/우사이먼 교수 공동연구팀, WWW2020에 논문게재 승인
- DASH(Data-driven AI Security HCI Lab http://dash.skku.edu/)연구실의 우사이먼성일 교수와 보안공학연구실 (Security Lab, https://seclab.skku.edu)의 장한빈 학생(석사과정, 지도 교수: 김형식), 지우중 학생(석사과정, 지도 교수 : 김형식), 김형식 교수가 웹 분야 최우수학회인 The World Wide Web Conference(The Web Conference) 2020에 “I've Got Your Packages: Harvesting Customers' Delivery Order Information using Package Tracking Number Enumeration Attacks” 논문을 게재 및 Oral Session에 발표할 예정이다. 본 논문은 택배 기반 웹 서비스에서 개인 정보 관리의 취약점 분석 및 데이터기반 개인정보 보호에 대한 논문이다. 논문에서는 전 세계에서 가장 많이 사용되는 택배 서비스 업체 (Fedex, DHL, UPS)를 대상으로 온라인 패키지 추적 시스템과 관련된 개인 정보 문제를 조사하였으며, 운송장 번호를 이용해 개인정보에 접근 가능함을 확인하였다. 운송장 번호는 체계적이고 예측 가능하며 택배 이용자의 개인정보가 Enumeration Attack을 이용해 대량으로 수집될 수 있음을 확인하였다. 또한, 1백만 개 이상의 택배 추적 기록을 분석한 결과 FedEx의 운송장 번호를 90% 이상, UPS의 경우 50% 이상을 효과적으로 추측할 수 있음을 알 수 있었으며, 비즈니스의 배송 정보와 수신자의 개인 식별을 위한 두 가지 공격 시나리오를 제시함으로써 경쟁 업체의 비즈니스 및 고객정보를 얻을 수 있음과 Whitepages를 이용해 109명 이상 식별 가능함을 보여주었다. 본 논문에 소개된 데이터기반 보안연구와 Defense mechanism을 통해 택배회사가 제공하는 온라인 서비들의 개인 정보보호의 문제를 해소할 수 있을 것으로 기대된다. 김형식 | hyoung@skku.edu | 보안공학 Lab. | http://seclab.skku.edu/ 우사이먼 | swoo@g.skku.edu | DASH Lab. | http://dash.skku.edu/
-
- 작성일 2020-01-28
- 조회수 9324
-
-
- [연구] 황지영 교수, TPAMI에 논문 게재
- 황지영 교수가 패턴 분석 분야의 세계 최고 권위 학술지인 IEEE Transactions on Pattern Analysis and Machine Intelligence(TPAMI)에 논문을 게재했다. TPAMI는 Impact Factor(IF)가 17.73으로, 패턴 분석 및 AI관련 분야에서 가장 높은 IF를 보유한 저널 중 하나이다. 황지영 교수의 논문은 2019년 11월호에 게재되었다. 황지영 교수(제1저자)는 Non-Exhaustive, Overlapping Clustering이라는 새로운 클러스터링 문제와 알고리즘을 제안했다. 미국 텍사스 오스틴 대학교(The University of Texas at Austin)의 Inderjit Dhillon 교수와 미국 퍼듀 대학교(Purdue University)의 David Gleich 교수와의 공동 연구인 이번 연구는, 데이터 클러스터링 및 그래프 클러스터링을 수행함에 있어 outlier와 중첩 군집(overlapping clustering)을 동시에 탐지할 수 있는 새로운 패턴 마이닝 알고리즘을 제시했다는 점에서 높은 평가를 받고 있다. 논문 링크: https://ieeexplore.ieee.org/document/8425790
-
- 작성일 2019-12-18
- 조회수 10989
-
- [학생실적] 제12회 TOPCIT 정기평가 수상 안내
- 과학기술정보통신부와 정보통신기획평가원 주관으로 실시한 제 12회 TOPCIT 정기평가에서 우리 소프트웨어대학 소프트웨어학과의 박상준 학생과 심건영 학생이 우수한 성적을 거두어 시상식에서 수상하게 되었습니다. 박상준 학생(본교 1위) 은 "육군참모총장상" 을, 심건영 학생(본교 2위)은 "성균관대학교 총장상" 수여되었습니다. 수상을 진심으로 축하드립니다! 앞으로도 많은 소프트웨어대학 학생들이 해당 시험에 우수한 성적을 거두길 희망합니다. TOPCIT 이란 ICT산업종사자 및 SW개발자가 현장에서의 업무를 성공적으로 수행하는데 요구되는 핵심 역량을 진단하고 평가하는 수행형 테스트입니다. IT역량지수 평가 (TOPCIT: Test Of Practical Competency in IT)에서 3수준 이상의 성적인증서를 취득한 경우 ‘창의품’ 취득 인정됩니다. 또한, 각종 기업 및 군입대시(정보통신병 전문인력) 선발 평가에 반영되며, 응시비용은 SW중심대학에서 지원하고 있습니다. 많은 소프트웨어대학 학생들의 관심과 지원 바랍니다.
-
- 작성일 2019-12-17
- 조회수 5736
-
- [연구] 황지영 교수 연구팀, VLDB 2020에 논문 게재 확정
- 황지영 교수 연구팀이 데이터베이스/데이터마이닝 분야 세계 최고 권위의 탑 컨퍼런스인 VLDB(PVLDB)에 논문(regular research paper) 게재를 확정하여 내년 8월에 열리는 VLDB 2020 (https://vldb2020.org/) 학회에서 논문을 발표할 예정이다. 황지영 교수(제1저자) 연구팀은 하이퍼 그래프(hypergraph)를 Multi-View Semi-Supervised Clustering 방식으로 군집화(clustering)하는 새로운 군집화 알고리즘을 제안하였다. 미국 Georgia Tech의 박혜선 교수 연구팀과의 공동 연구이기도 한 이 연구는 hypergraph clustering 문제를 다각적 데이터 융합을 통한 준지도 학습기반 알고리즘으로 해결한 획기적인 연구로 평가받고 있다. 황지영 교수가 진행하고 있는 네이버와의 산학 과제의 성과이기도 한 이번 연구는 검색 엔진의 웹 쿼리(query)들 간의 관계를 하이퍼 그래프로 모델링하여 연관성 있는 검색어들을 효과적으로 군집화할 수 있다는 사실을 새롭게 밝혀냈다.
-
- 작성일 2019-12-16
- 조회수 9203
-
- [학생실적] 2019-2학기 소프트웨어대학 연구논문/작품 발표회
- 2019-2학기 소프트웨어대학 연구논문/작품 발표회 11월 27일(수) 반도체관 로비 및 화학관 330110호에서 2019-2학기 소프트웨어대학 연구논문·작품 발표회가 개최되었습니다. 총 96명이 1년 동안 연구한 논문·작품을 게시 및 발표 하였고 재학생과 교수님들이 함께 참석하여 연구 내용 평가 및 수상하며 1년을 마무리하는 시간을 가졌습니다. 수상은 우수작품상(금상 : 박진서, 최원영 / 은상 : 문경진 / 동상 : 정창호), 우수발표상(김서진) 학생들이 수상하였습니다. 다시 한번 연구논문·작품을 잘 마무리한 학생들의 노고에 감사드립니다.
-
- 작성일 2019-11-29
- 조회수 5569
-
- [학생실적] [SPARK팀] 2019 창의적 종합설계 경진대회 대상(국무총리상) 수상
- SPARK 프로그램 9조: '2019 공학페스티벌 창의적 종합설계 경진대회' 대상 수상 SPARK 프로그램 4기의 9조(유콘: 레일 이동형 전기차 자율충전 로봇)가 '2019 창의적 종합설계 경진대회'에 참가하여 대상(국무총리상)을 받았습니다. 11월 26일~27일 인천 송도컨벤시아에서 산자부 주최로 열린 ‘2019 창의적 종합설계 경진대회’가 열렸고, 전국 157개 대학에서 출전, 예선을 거쳐 최종 22개팀이 본선에 진출하였습니다. (http://www.e2festa.kr/exhibitor/01.php) 2019 창의적 종합설계 경진대회 (2019/11/26~11/27) - 출품작 : 유콘 (레일 이동형 전기차 자율충전 로봇) > 딥러닝 기반 영상인식 기술과 로봇 제어 기술을 이용하여, 운전자의 도움 없이도 자동으로 전기차를 충전하는 로봇 시스템 개발 > 레일 이동형 로봇을 제안하여 충전 완료 후에도 자리를 비워주지 않아도 되는 솔루션을 제시하고 시연함 - 참가자 : 방재웅(기계공학부, 대표자), 황태백(기계공학부/전자전기복수전공), 김영경(컴퓨터공학부), 신유경(전자전기공학부) - 수상 내역 : 대상 (국무총리상) - 수상 : 500만원
-
- 작성일 2019-11-28
- 조회수 5550
-
- [연구] 보안공학 연구실, USENIX Security 컨퍼런스 게재 승인
- 보안공학 연구실, USENIX Security 컨퍼런스 게재 승인 보안공학 연구실(지도교수: 김형식)에서 작성한 "Void: A fast and light voice liveness detection system" 논문이 보안 분야 컨퍼런스인 USENIX Security Symposium 2020에 발표 확정되었습니다. 본 논문은 Siri, Alexa 같은 음성 에이전트 소프트웨어에서 사용자의 실제 음성과 녹음한 음성을 구분하는 방법을 개발하였습니다. 종전 베스트 솔루션에 비하여 153배 이상의 메모리를 적게 사용하고, 탐지 속도를 8배 이상 개선하였습니다. 본 논문은 삼성전자와 공동으로 연구가 진행되었습니다. USENIX Security는 컴퓨터 보안 분야의 flagship 컨퍼런스로 2020년에는 미국 보스턴에서 개최될 예정입니다.
-
- 작성일 2019-11-27
- 조회수 8686
-
High Tech, High Touch