Replicated

신경망: 퍼셉트론을 다층으로 쌓고 활성화함수를 개선한 것가장 왼쪽 층을 입력층, 맨 오른쪽 층을 출력층, 중간 층들을 은닉층이라 함- 은닉충의 뉴런은 사람 눈에 보이지 않음 활성화 함수- 입력 신호의 총합을 출력 신호로 변환하는 함수를 일반적으로 활성화 함수(activation function)라 함- 활성화라는 이름이 말해주듯 입력 신호의 총합이 활성화를 일으키는지 정하는 역할가중치가 달린 입력 신호와 편향의 총합을 계산, 이를 a라 함a를 함수 h()에 넣어 y를 출력하는 흐름 1. 시그모이드 함수신경망에서는 활성화 함수로 시그모이드 함수를 이용하여 그 변환된 신호를 다음 뉴런에 전달* 시그모이드: S자 형태라는 의미-> 앞 장의 퍼셉트론은 계단 함수, 신경망은 시그모이드 등의 다른 비선형 함수 사용..

퍼셉트론- Perception(지각) + Neuron(뉴런)- 1957 프랭크 로젠블렛이 고안- 신경망(딥러닝)의 기원이 되는 알고리즘 다수의 신호를 입력으로 받아 하나의 신호를 출력신호의 흐름을 만들고 정보를 앞으로 전달단, 실제 전류와 달리 흐른다/안흐른다(1이나 0)의 두가지 값을 가짐* 1 -> 신호가 흐른다 0 -> 신호가 흐르지 않는다 입력으로 2개의 신호를 받는 퍼셉트론의 예원: 뉴런 or 노드뉴런이 활성화 된다 -> 뉴런에서 보내온 신호의 총합이 정해진 한계를 넘어 1을 출력할 때θ: 임계값x1, x2: 입력 신호w1, w2: 가중치 AND 게이트 퍼셉트론 표현x1x2y000100010111가능한 w1, w2, θ 조합: (1, 1, 1.1) NAND 게이트 표현x1x2y001101011..

용어Audit (감사)- 조직의 사이버보안 관리 체계(보안 정책, 기준, 절차 포함)가 적절하게 구현되어 있으며, 이에 따라 관리되고 있음을 확인하는 활동- 조직 내부, 외부 감사인이 수행- 조직 단위 Assessment (평가)- 모든 사이버보안 활동이 의도한 대로 수행되었는지 여부를 확인하는 활동 (사이버보안 계획 참조)- 조직 내부의 프로젝트 관리, 검증 부서가 수행- 프로젝트 단위 Component- 시스템을 구성하는 단위 * 시스템: 여러 컴포넌트들의 조합, 의도한 기능 동작을 위해 구성됨- 재사용이 가능하고 독립적인 기능을 수행- 소프트웨어 컴포넌트와 하드웨어 컴포넌트로 구분- 소프트웨어 컴포넌트: 라이브러리, Application Software(ASW), Basic Software (BS..

용어AUTOSAR(AUTomotive Open System ARchtecture)- 전 세계 차량 제조사, 부품사, 툴 및 소프트웨어 공급업체가 차량 소프트웨어 개발을 위해 조직한 개발 파트너십 SecOC (Secure on-board communication)- 오토사 사양으로 캔 기반 안전한 통신을 위한 보안 모듈 CAN-IDS (Controller Area Network - Intrusion Detection System)- 캔 기반 네트워크 이상 탐지 솔루션 HSM (Hardware Security Module) / SHE (Secure Hardware Extension)- 독립적인 코어, 램, 롬 공간을 가지고 암호화 키를 안전하게 보관하고 빠르게 암/복호화 기능을 돕는 MCU on-chip 형..

TARA?- 위협 식별, 분석 및 평가를 위한 총괄적인 프로세스- 차량 라이프사이클 전반에 걸쳐서 수행될 수 있는 방법론- 다양한 용어.. RA(Risk Assessment), SRA(Security Risk Assessment), TRA, HEAVENS(HEAling Vulnerablilities to ENhance Software Security and Safety) ISO 21434는 총 15장 5개 그룹으로 구분그 중 15장에 TARA 명시최초 타라는 다 하고, 나중엔 필요한 모듈(TARA Method)만 사용How는 없어서 산출물이 각기 다르게 나올 수 있음TARA는 차량 라이프 사이클 각 단계(컨셉/제품개발/개발후)에서 활용됨 ISO 21434의 TARA는 특정 라이프 사이클에 종속되지 않으며..

용어 정의DETA(Database for the Exchange of Type Approval)- 형식 승인된 문서를 공유하기 위한 데이터베이스 ISO- 국제 표준화 기관 SAE International- 국제 자동차 기술 협회, 자동차 관련 분야 기술자 단체로 1905년 설립된 비영리 단체가 제정한 표준 규격 SDV(Software Defined Vehicle)- 소프트웨어가 하드웨어를 제어하는 차량- 소프트웨어를 통해 차량의 주행 성능, 편의 기능 등을 개선 가능 TARA(Threat Analysis and Risk Assessment)- 차량 라이프사이클 전반에 걸쳐 사용되어지는 방법론- 아이템에 존재하는 위협을 분석, 위험을 정량화 개발 단계- 새로운 차종, 모델의 기획, 설계, 시험까지의 단계-..

자동차와 이동 통신의 융합외부 네트워크와 연결된 자동차 내부 네트워크Before Market- BMW: Conneted Drive- GM: OnStar- 현대: BlueLink- KIA: UVO After Market- CCC (Car Connectivity Consortium)- 스마트폰을 이용한 커넥티드 카 구축- 스마트폰과 자동차 연결에 대한 표준 KIA UVO 서비스- 진저브레드 OS (안드로이드 2.3)- 정보 제공: Safety(도난), Info(인터넷), Assist(음성지원, 전화)- 차량 제어: Smart Control, Car Care Smart Updater- 기아 자동차에서는 UVO 시스템의 펍웨어 업데이트를 제공- 공격자 -> 분석 기회 배경- CAN 사용의 증가- 차량용 텔레메..