세계 최고의 정보통신 인프라를 바탕으로 다져온 정보통신 강국의 위상은 IT839 전략을 통해 유비쿼터스 및 컨버전스로의 진행이 가속화되고 있다. 특히, 광대역 통합망의 구축을 통해 이종망간 끊김없는 멀티미디어 서비스 제공이 가능해짐에 따라 언제, 어디서나, 누구든지 편리하게 이용할 수 있는 환경으로진화 발전되고 있다. 이는 곧 개인의 사적인 정보들과 공적인 정보들이 네트워크를 통하여 유통된다는것을 의미하며, 이러한 정보들에 대한 보호 활동은 그 무엇보다도 중요해질 것이다. 본 기고문에서는 IT839 전략 추진에 따른 정보보호 환경을 분석하여 보고, 향후 중점적으로 개발하여야 할 정보보호 기술의 개발 방향을 살펴본다.

최초의 인터넷 웜(worm)으로 불리는 Morris 웜이 1988년 11월에 발표된 이래로 현재까지 많은 웜 공격이 발생되고 또 발표되어 왔다. 초기의 웜은 작은 규모의 네트워크에서 퍼지는 정도였으며, 실질적인 피해를 주는 경우는 거의 없었다. 그러나 2001년 CodeRed 웜은 인터넷에 연결된 많은 컴퓨터들을 순식간에 감염시켜 많은 피해를 발생시켰으며 그 이후 2003년 1월에 발생한 Slammer 웜은 10분이라는 짧은시간안에 75,000여 대 이상의 호스트를 감염시키고 네트워크 자체를 마비시켰다. 특히 Slammer 웜은 국내에서 더욱 유명하다. 명절 구정과 맞물려 호황을 누리던 인터넷 쇼핑 몰, 은행 거래 등을 일시에 마비시켜 버리면서 경제적으로도 막대한 피해를 우리에게 주었다. 이런 웜을 막기 위해서 많은 보안 업체들이나서고 있으나, 아직은 사전에 웜의 피해를 막을만한 확실한 대답을 얻지 못하고 있다. 본 문서에서는 현재 웜의 발생 초기 단계를 탐지하고 이를 피해가 커지기 이전에 막기 위한 연구들을 설명할 것이다.

감사추적기능은 시스템의 공격을 방어하기 위한 마지막 방법 중 하나이다. 공격을 사전에 차단하거나 공격이 이루어지는 순간에 실시간으로 대응하는 능동적 방법이라기보다 공격이 이루어진 후에 시스템에 남겨진 정보를 분석하여 공격의 유형과 상황을 유추해내기 위한 수동적인 방법이다. 본 논문에서는 감사추적 기능이 보안 네트워크 장비에서 중요한 이유를 설명하고 반드시 기록으로 남겨야 하는 내용이 어떤 것인지 정리하며 실제로 보안 라우터에 구현된 보안 감사추적 시스템의 구성과 기능을 설명한다. 본 논문에서는 일반 감사기록과 보안 감사기록을 분리하여 관리하고 있는데 그 필요성에 대해 설명한다.

기존의 사이버 공격은 특정 호스트나 서버를 목표로 하여 정보의 탈취 및 변경 등에 집중되었으나, 현재는 직접 혹은 간접적으로 과다 트래픽을 유발하여 네트워크 서비스를 마비시키는 방향으로 그 경향이변하고 있다. 이런 사이버 공격을 방지하여 네트워크의 안정적인 서비스의 제공을 위해서는 공격 징후나 이상 징후를 탐지하고 네트워크 차원에서 이에 대한 대응 방안을 결정하여 이를 네트워크 상에 강제할 수 있는 체계적인 보안 관리가 이루어져야 한다. 또한 네트워크 각 운용 주체별로 개별 보안 상황에 대해 적용할 보안 정책이 다르므로 이를 모델링하고 적용할 수 있는 방법이 제공되어야 한다. 본 논문에서는 정책 기반 네트워크 보안 관리 기능을 수행하기 위해 필요한 공격 및 이상 징후의 탐지, 그에 대한 대응과 이런 일련의 작업에 보안 정책을 강제하기 위한 보안 정책관련 연구 동향에 대해 다루도록한다.

모바일 지급결제 서비스는 개인이 휴대전화나 PDA 등 이동통신기기를 사용하여 자금이체나 상거래 대금의 결제 등에 이용하는 서비스를 말한다. 1990년대 후반부터 선을 보인 모바일 지급결제 서비스는 현재 최신의 IT 기술과 접목되어 다양한 환경에서 다종의 지급결제 방식으로 서비스되고 있는 추세에 있다. 그러나 모바일 지급결제 서비스 사업자가 시작 단계에서 호환성 문제를 고려하지 않고 서비스를 개시하여 사용자의 편의성과 투자 효율성을 높이기 위해 필요한 모바일 지급결제 표준화 과정에서 어려움을 겪고 있다. 본 고에서는 모바일 지급결제의 정의 및 분류, 국내외 시장현황, 그리고 표준화 대상이되는 핵심기술들과 표준화 동향에 대해 살펴보고자 한다.

웹서비스 보안기술은 웹서비스 기술 표준을 적용하여 다수의 응용들 간의 안전한 문서 전송, 인터넷 자원의 접근제어와 인가, 합법적 사용자 확인을 위한 인증 서비스 등을 제공하는 표준 보안 기술이다. 웹서비스 보안기술은 기술 특성에 따라 XML 정보보호 기술, 웹서비스 보안 프레임워크 기술, 웹서비스 응용보안 기술로 구분된다. XML 정보보호 기술은 XML 기반 서비스나 시스템을 위한 보안 기반 기술로인증, 인가, 기밀성, 무결성, 부인봉쇄 등의 보안서비스 및 보안정보 관리 기능을 제공하며, 세부기술로는 XML 전자서명 및 암호화 기술, XML 기반 보안정보 교환기술, XML 기반 접근제어기술, XML 기반 공개키 관리기술 등이 있다. 본 고에서는 현재 표준화가 되었거나 진행중인 XML 정보보호 기술과 웹서비스 보안 프레임워크 기술에 대한 개요, 시장 동향 및 표준화 동향 등을 소개한다.

본 논문에서는 최근 IT 신성장 동력 기술 중의 하나인 유비쿼터스 환경에서의 개인정보 보호 기술에 대해 살펴 보고자 한다. 유비쿼터스 환경에서는 사람이나 물건의 상황과 주변 환경 등을 센싱하여 다양한대량의 데이터를 수집하게 되며, 또한 서비스 제공에 의해 개인 프라이버시에 관한 정보를 센싱 노드나 네트워크 상에서 주고 받게 된다. 본 논문은 이와 같은 유비쿼터스 환경을 실현하기 위한 기술 중의 하나인 RFID 태그 시스템에서의 프라이버시 보호 방법에 관한 것으로, RFID의 특성을 기술하고, RFID 프라이버시의 위협에 대응하기 위한 기술들을 알아본다. 그리고 유비쿼터스 환경에서 개인정보를 보호하기 위해 블로커 태그를 이용한 프라이버시 보호 기법을 제안하고, 결론과 함께 향후 연구 개발이 필요한 사항들을 제시하고자 한다.

언제 어디서나 네트워크에 접근하여 경제적이고 편리하게 정보를 교환할 수 있는 유비쿼터스 환경이 제대로 갖추어지기 위해서는 보안 기술이 필수적인 요소이다. 기존 디바이스보다 작고, 경량이며, 값싸고, 이동 가능한 디바이스를 필요로 하는 유비쿼터스 컴퓨팅 및 네트워크 환경에서는 기존의 보안 기술을그대로 적용하기는 어렵다. 그러므로 정보보호 기술의 핵심인 암호 기술도 유비쿼터스 환경에 적합한형태로 변화 및 발전되어야 한다. 본 고에서는 유비쿼터스 환경에 적용하기 위해 개발되고 있는 최신암호 기술에 대해 살펴본다. 특히 유비쿼터스 환경을 위한 구체적인 첫걸음인 RFID와 USN 시스템에적용하기 위해 개발되고 있는 암호 기술과 앞으로의 환경 변화에서 더욱 중요성이 부각되고 있는 개인의 프라이버시 보호를 위한 암호 기술을 중심으로 분석한다.

인터넷에 산재한 id와 개인정보들은 적절한 관리와 보호를 필요로 한다. 인터넷 ID 관리 서비스는 가입자의 id와 개인정보를 관리해 주는 서비스이다. 가입자는 인터넷 ID 관리 서비스에 가입해 id와 개인정보를 등록하면, 이 id로 한 번의 로그인 후 모든 가맹 웹 사이트를 이용할 수 있고, 개인정보의 활용에대한 통제도 할 수 있다. 인터넷 ID 관리 서비스가 도입되면 인터넷 이용이 편리해지고 id 도용을 크게줄이며, 개인정보 보호를 강화할 수 있다. 본 고에서는 인터넷 ID 관리 서비스의 개념과 현재 실시되고있는 서비스 동향, 관련 표준화 동향, 그리고 관련 기술 적용 사례를 소개한다. 또한 인터넷 ID 관리 분야의 연구 프로젝트를 살펴 본다.

생체인식 기술은 다양한 온라인 서비스의 보급에 의해 비대면상에서의 안전한 개인 인증 수단이 요구됨에 따라 신뢰성을 제공하는 사용자 인증의 수단으로 부각되었다. 그러나, 생체인식의 실제 응용에 있어 기대되는 성능을 만족시킬 수 없는 경우가 발생할 수 있으며 이에 따라 여러 종류의 생체인식 기술을 함께 사용하여 성능을 향상시키고 신뢰도를 높이는 다중 생체인식(multi-modal biometrics) 기술이 활발하게 연구되고 있다. 본 고에서는 다중 생체인식 기술의 동향을 살펴보고 IC 카드 기반 다중 생체인식시스템에 대해 논의한다.

최근 새롭게 등장한 유비쿼터스 컴퓨팅 환경은 기존의 컴퓨팅 환경과는 다르게 통신 인프라가 없는 환경에서도 동작이 가능한 저전력 소출력의 무선 센서간의 네트워크를 형성하고 이들간의 정보 유통이 이루어진다. 이러한 u-센서 네트워크는 Ad-hoc 성격뿐만 아니라 무선이 가지는 방송 특성으로 센서정보의 도청, 비정상적 패킷의 유통, 메시지의 재사용 등의 데이터 위. 변조 문제와 네트워크 전체를 마비시킬 수 있는 서비스 거부 등의 공격에 쉽게 노출된다. 본 고에서는 센서 네트워크에서의 정보보호요구사항과 구조, 키 관리의 문제 및 라우팅과 수집된 데이터를 집계하는 데 있어서의 보안 이슈와 동향에 대해 소개한다.

다양한 무선 네트워크 서비스의 장단점을 상호 보완하기 위해, 3G/WLAN/WiBro 등을 포괄하는 통합무선 네트워크 서비스 체계를 구축하고자 하는 노력이 활발히 이루어지고 있다. 이 때, 각 네트워크 간의 연동은 필연적이며 따라서 기존의 개별 네트워크를 넘어 연동되는 네트워크 상에서의 인증, 키 교환 및 데이터 암호화 등을 가능하게 하는 연동 보안 기술이 요구된다. 본 고에서는 국제 표준에서 제안되고 있는 무선 네트워크 간의 연동 기술을 소개하고, 이에 요구되는 연동 보안 기술의 국내외 기술 동향 및 표준화 동향에 대해서 살펴보고자 한다.

센서 네트워크는 많은 수의 센서 노드들로 구성된 네트워크로 센서를 통한 주변 정보 감지 및 감지된 정보를 처리하는 기능을 수행한다. 최근 유비쿼터스 컴퓨팅 개념의 도입과 함께 이를 실생활에 구현하기위한 기반 기술의 하나로 센서 네트워크가 큰 관심을 모으고 있다. 그러나 유비쿼터스 컴퓨팅을 통한삶의 편리성을 추구함과 동시에 네트워킹을 통해 제공되는 정보를 신뢰할 수 있어야 하며 개인의 프라이버시 또한 보장되어야 함은 기본적인 요구 사항이다. 센서 네트워크는 기존의 네트워크와 여러 모로 다른 특성을 갖고 있어 기존의 보안 기법을 그대로 적용하기 어렵다. 이러한 필요성에 의해 다양한 센서 네트워크 보안 관련 연구가 진행되고 있는데 본 고에서는 최근 가장 활발히 연구되고 있는 센서 네트워크 보안에 관련된 인증, 키관리, 네트워크 구조 등을 중심으로 연구 동향을 살펴본다.

AAA(Authentication, Authorization, and Accounting) 정보보호 기술은 유/무선 인터넷, 휴대인터넷, Mobile IP, VoIP 등 다양한 서비스 접속을 위한 인증/권한 검증/과금 기능을 제공하기 위한 기술이다. 현재 IETF 표준화 기구에서는 AAA에 관련된 표준을 제정하고 있다. IETF AAA 작업그룹에서 Diameter기반 프로토콜에 대한 표준화를 진행하고 있으며, 지속적인 표준화 작업을 통하여 RFC 표준 6개와 인터넷 드래프트 6개가 진행중이다. 본 고에서는 이러한 Diameter 기반 AAA 정보보호 기술에 대해 현재까지의 표준화 진행 상태 및 표준화 방향을 IETF AAA 작업그룹 중심으로 살펴본다.

최근, 디지털 기술의 발전과 인터넷 보급이 활성화 되면서 PC 뿐만 아니라 모든 단말기가 네트워크에 상시 접속되어, 누구든지 시간과 장소에 제약이 없이 다양한 서비스를 제공 받을 수 있는 유비쿼터스환경의 사회로의 진입이 가시화되고 있다. 이러한 기술을 가능하게 하는 핵심 코어 기술 중의 하나가 메모리 기술이다. 최근에 유비쿼터스용 유니버설 메모리가 연구 개발되고 있어 이 기술에 대한 원리와 간단한 구조 및 최근의 기술 동향에 대하여 살펴보고, 향후의 유니버설 메모리 기술의 연구개발 방향에 대하여 언급하였다. 여기서는 유니버설 메모리라고 불리는 차세대의 비휘발성 메모리 중에서 현재 가장주목 받고 있는 MRAM, FeRAM, PRAM의 기본적인 구조에 대해서 설명하고 그 최근의 기술 개발 동향에 대하여 분석하여 언급하고자 한다.

폭발적인 정보의 흐름 속에 놓여 있는 지식정보화 시대에서는 필요한 정보를 선택하고 가공하여 새로운지식의 창조, 전달 및 확대 재생산 할 수 있는 능력이 요구되고 있다. 지식정보화 시대가 필요로 하는 창의적 인재 육성을 위한 새로운 교육 형태와 패러다임으로 e-러닝이 유력한 솔루션으로 부각되고 있다.e-러닝은 교수자 중심의 일방향 교육이 아닌 학습자가 시간과 장소에 구애받지 않고 필요한 학습을 하는 양방향 교육 방식이나, 현재까지는 학습 콘텐츠의 단순 반복 학습에 그치고 있어 기존 교실 수업 방식에 비해 학습효율이 떨어지는 점이 이 분야 발전의 장애요소가 되고 있다. 이에 대한 해결책으로 온라인상에서 학습 과제를 여러 명의 학생들이 상호 의존하여 공동으로 해결함으로써 학습 목표를 달성하는 형태의 협력 학습에 대한 연구가 활발히 진행되고 있다. e-러닝 협력학습에는 단순히 학생들을 그룹화하여 함께 학습하도록 하는 것은 교육 효과면 에서 비효율적일 수 있으며, 학생들의 자발적인 참여와 협력을 유도할 수 있는 교수모형을 적용하여야 하며, 개인의 책임감을 근간으로 한 상호 의존적 과제 해결 활동이 이루어져야 한다. 본 고에서는 협력 e-러닝 학습을 위한 연구사례와 기술 동향들에 대해 살펴본다.

이동 환경에서 뿐만 아니라 향후 단말 중심의 개인화 서비스가 제공되는 유비쿼터스 환경에서는 다양한 단말 및 센서들이 존재할 것이고 이들은 네트워크 상에서 서로 상대의 위치를 인식하여 특정 장치가 가진 기능이나 서비스를 획득하기 위하여 상호 통신하거나 새로이 추가되는 장치를 자동으로 구성할 수있어야 한다. 이와 같이, 위치 기반 서비스 및 peer-to-peer 컴퓨팅을 지원하기 위해 ‘서비스 발견’은 모바일 컴퓨팅을 위한 미들웨어로서의 역할을 수행하게 될 것이다. 본 논문에서는 JINI, UPnP, Salutation, SLP2, Bluetooth SDP 등의 기술에서 제공되는 서비스 발견 프로토콜(메커니즘)을 살펴보고 이들의 특성을 비교하고자 한다.

IP 전화 확산이 정보통신산업에 미치는 영향에 관한 분석은 현재까지 저자들의 직관에 의존한 것들이 대부분이었다. 이런 점에서 볼 때, IP 전화의 보급과 제도화에 있어서 세계에서 가장 앞서가고 있는 일본의 사례를 중심으로 IP 전화 확산이 실제로 정보통신업계에 미치는 영향을 살펴보는 것은 매우 의미있는 일이라 사료된다. IP 전화의 확산은 기존 고정전화사업자의 트래픽 감소를 초래하고, 이는 다시 기존 고정사업자의 접속료 인상을 가져 온다. 그 결과 IP 전화서비스의 확산은 IP 전화사업자의 수지에 큰영향을 미칠 뿐만 아니라, 고정전화사업자 스스로에게도 긍정적, 부정적 영향을 동시에 미치고 있다. 이하에서는 일본 사례를 중심으로 IP 전화 확산이 기존 시장지배적사업자와 IP 전화사업자들에게 어떠한영향을 미치고 있으며, 이들 각 기업들은 이러한 변화에 어떠한 대응 시나리오를 가지고 대처하고 있는지를 주로 문헌연구를 통하여 고찰한다. 일본 사례가 우리나라에도 그대로 적용된다면 본 연구에서 다루고 있는 각 기업들의 대응 시나리오는 실질적으로 IP 전화사업을 추진하고자 하는 정보통신사업자들에게 많은 시사점을 줄 수 있으리라 판단된다.

본 연구는 현재 도입예정에 있는 차세대 통신 및 방송서비스의 확산가능성에 대하여 잠재적 사용자1,000명을 대상으로 조사한 최근 조사자료를 중심으로 실증분석하였다. 잠재적 사용자의 선택 및 반응함수추정방법은 분석의 객관성과 효율성을 유지하기 위하여 모수적 추정과 반모수적 추정방법을 동시에 사용하여 분석하였다. 본 분석결과를 요약하면 다음과 같다. 먼저, 차세대 통신 및 방송서비스사용자들의 해당 서비스선택반응함수를 분석한 결과 서비스확산은 상당히 느리게 이루어 질 수 있다는 결과를 보여 주었다. 이러한 분석결과는 기존 초고속 및 이동통신서비스 확산에서와 같이 형태의 빠른 확산속도를 보일 것이라는 낙관적 전망견해에 상당한 문제점이 있음을 보여 준다. 둘째, 본 연구의 차세대통신 및 방송서비스확산의 부정적인 분석결과에도 불구하고, 차세대 통신서비스의 성공적 확산에 중요한 요인으로는 서비스제공요금을 낮추고, 젊은 사용자층에게 새로운 서비스의 유용성을 인식시킴으로써 최종서비스선택까지 유도케 할 수 있는 유인 메커니즘 도입전략 개발이 사업성공의 필요조건이 될 수있음을 보여 주었다. 마지막으로 우리나라 통신 및 방송산업환경은 상용화를 준비하는 사업자들이 차세대 통신 및 방송서비스의 성공적 도입을 위하여 시장구조분석 및 시장욕구의 질적 방향분석뿐만 아니라, 그 영향 정도를 수치화하고 계량화하는 시장분석자료를 바탕으로 시장도입 및 전개전략을 개발하는 과정이 절대적으로 필요한 단계가 되었음을 보여 준다. 본 연구결과의 시사점으로 차세대 통신 및 방송서비스의 산업고도화에 대한 면밀한 사전계량시장분석으로 시장전략형성 전환적사고가 해당 서비스제공사업자뿐만 아니라 서비스정책을 수행하는 정부당국자에게도 필요과정요소가 되고 있음을 보여 준다.