• Korean Architects
• /
• no.1 s.429
• /
• pp.51-63
• /
• 2005

을유년 새해가 밝았다. 우리 협회도 올해로써 불혹의 나이에 접어들었다. 인생으로 치면 황금기를 맞은 것이다. 그러나 회장의 불신임, 감사의 사퇴 등 얼룩진 여파가 지금도 계속되고 있는가 하면 원칙이나 냉철한 손익분석도 없이 지엽적인 것 때문에 중앙제와 연합제가 소용돌이치고 있는 현실이다. 40년간 20여분의 회장이 재임하였다. 굳이 이들의 개인별 평가를 하지 않더라도 협회의 성장과 쇠락, 단결과 분열 등은 회장의 철학과 리더십에 기인한다는 것은 보편적 사실이다. 이제 한 달 후면 새로운 회장을 선임하게 되고 대행체제의 막을 내린다. 다시는 이러한 일이 없도록 하기 위하여, 좀 더 나은 내일의 협회를 위하여 우리 협회의 이상적인 회장상을 그려보는 특집을 마련하였다. 지면상 많은 분의 글을 싣지는 못하였으나 우리 협회를 관심 있게 지켜보는 외부 인사를 포함하여 서울과 지방 등 다양한 의견을 듣고자 하였다. 입후보 예정자들은 이들의 바람과 스스로를 비견하여 진퇴를 명확히 해야 할 것이고, 회원들은 인터넷을 통한 협회 회원 토론방에 활발한 자기 의견을 개진해 줄 것을 당부한다. 그리하여 대의원들은 지역, 학교, 친불친을 떠나 회원들이 원하는 회장에 가장 가까운 후보자에게 투표해야 할 것이다. 이번 특집이 좀 더 나은 협회의 내일을 여는데 조금이라도 기여하기를 바란다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2006.11a
• /
• pp.451-454
• /
• 2006

2005년 7월 대한민국의 휴대폰 사용자는 전인구의 75%, 약 3천5백만 이상이 사용되고 있어 무선 인터넷을 기반으로 하는 휴대폰이 유비쿼터스 시대의 새로운 패러다임으로 각광을 받고 있다. 또한 휴대폰 하드웨어와 디자인 등은 세계적인 인프라가 구축되었다. 하지만 휴대폰 콘텐츠는 완전히 초기단계를 벗어나지 못하고 벨소리, 초기화면 치장 등에 불과하다. 특히 동영상 서비스는 새로운 시장을 창출했기 보다는 답보 상태에 있어 남들이 쉽게 모방할 수 없는 엔진 개발이 절실히 필요하다. 본 논문은 휴대폰 사용자의 사랑과 따듯한 마음으로 분류된 화면에 따라 사용자가 문구를 선택하거나 입력 시키면 동화상과 함께 문구를 상대방에게 전송할 수 있는 시스템을 설계하고 구현했다.

• Journal of the Korean Society for information Management
• /
• v.26 no.4
• /
• pp.249-276
• /
• 2009

The purpose of this study is to investigate the information-seeking procedure of surveillants against public sector organizations in Korea. The surveillants used accountability mechanisms such as National Assembly Inspection and information disclosure to find out information they wanted. Examples of such group include social activists, professional supervisors, aides of the National Assembly congressman and the press members. Using data collected by in-depth interviews and participative observations, we studied their information seeking behaviors and factors that affect the procedure. Based on the Grounded Theory approach, we first generated 56 concepts, 17 categories and 6 super-categories about the participants' feeling, experiences and perception related to their information seeking. Then we developed a factor model among those generated concepts. The main contributions of this study are a) the results provide a useful guidance for the public information seekers b) we draw the requirements for enhancing public sector organizations' information management systems.

• Journal of KIISE
• /
• v.43 no.4
• /
• pp.497-508
• /
• 2016

With a cloud storage service, data owners can easily access their outsourced data in cloud storage on different devices and at different locations, and can share their data with others. However, as the users no longer physically have possession of their outsourced data and the cloud still facing the existence of internal/external threats, the task of checking the data integrity is formidable. Over recent years, numerous schemes have been proposed to ensure data integrity in an untrusted cloud. However, the existing public auditing schemes use a third-party auditor(TPA) to execute high computation to check data integrity and may still face many security threats. In this paper, we first demonstrate that the scheme proposed by Zhang et al. is not secure against our two threat models, and then we propose a self-certified public auditing scheme to eliminate the security threats and guarantee a constant communication cost. Moreover, we prove the securities of our public auditing scheme under three security models.

• Convergence Security Journal
• /
• v.1 no.1
• /
• pp.21-29
• /
• 2001

For multiple attacks through large networks e.g., internet, IDS had better be installed over several hosts and collect all the audit data from them with appropriate synthesis. We propose a new distributed intrusion detection system called SPIDER II which is the upgraded version of the previous standalone IDS - SPIDER I. As like the previous version, SPIDER II has been implemented on Linux Accel 6.1 in CNU C. After planting intrusion detection engines over several target hosts as active agents, the administration module of SPIDER II receives all the logs from agents and analyzes hem. For the world-wide standardization on IDS, SPIDER II is compatible with MITRE's CVE(Common Vulnerabilities and Exposures).

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2002.11a
• /
• pp.519-523
• /
• 2002

NIDS의 보급이 보편화됨에 따라 NUDS를 우회하기 위한 공격 기법 역시 많이 개발 되고 있다. 이런 공격들 중 일부는 NIDS 구조의 근본적인 결함을 이용하기 때문에 NIDS 구조에서는 해결될 수 없다. NIDS의 많은 장점들을 유지하면서도 NIDS의 한계를 극복하는 새로운 HIDS 모델을 제시한다. HIDS는 시스템에 많은 부하를 준다는 것이 가장 큰 문제점이지만, Web 서버는 특성상 모든 곳에서의 접속을 허용하므로 보안에 취약하기 때문에 어느 정도 HIDS에 의한 부하를 감수하더라도 보안을 강화해야만 한다. 또한. Web 서버는 Web 서비스라는 특정 목적만을 위해 운영되기 때문에 HIDS를 설치하더라도 Web 공격에 대해서만 고려함으로써 HIDS의 부하를 상당히 줄일 수 있다. 본 논문에서 제안하는 HIDS는 Linux 운영체제의 Kernel에서 TCP Stream을 추출하여 이를 감사 자료로써 사용하여 침입탐지를 한다.

• JOURNAL OF ELECTRICAL WORLD
• /
• s.413
• /
• pp.68-72
• /
• 2011

33년간 전기산업계에 몸 담아 온 전기인으로서 역사와 전통을 자랑하는 '제46회 전기의 날' 기념식에서 은탑산업훈장이라는 큰 상을 수상하게 되어 개인적으로 매우 영광스럽게 생각합니다. 이 자리를 빌려 정부, 협회 등 관계자 여러분께 감사의 말씀을 드립니다.라는 소회를 시작으로 진행된 허엽 본부장과의 인터뷰를 통해 KEPCO 비전 달성의 주역이자 첨병역할을 자임한 건설 본부의 의지가 읽혀졌다. 허 본부장은 이를 위해 창의적인 아이디어 발굴과 실행 중심의 혁신문화가 조화롭게 정착될 수 있도록 한층 활기찬 건설 본부를 만들어 나가겠다는 포부와 함께 친환경, 민원문제에 따른 선제적인 대응노력 선진화는 물론, 50년 한전 건설의 노하우에 최첨단 신기술 신공법을 효율적으로 접목함으로써 세계 최고의 송배전기술력으로 승부수를 띄운다는 포석이다. 이를 통해 KEPCO를 글로벌 탑의 반열에 끌어 올리는데 중추적인 역할을 수행해 나가겠다는 각오 역시 거듭 밝혔다.

• Proceedings of the Korean Institute of Industrial Safety Conference
• /
• 2002.05a
• /
• pp.277-284
• /
• 2002

우리나라의 경우 안전보건이 경 영의 일부로 체 계 적으로 관리되지 못하여 재래형 재해가 지속적으로 발생되는 등 안전관리의 한계에 다다르고 있다 이미 영국 등 외국에서는 작업 시스템 규정 및 절차 그리고 훈련방법, 공정변경 사항의 관리 등에 대한 지속적 점검 및 감사와 경영검토를 통해 사고예방에 노련해오고 있으며 작업장 안전보건 관리를 사업장에서 체질화하기 위한 모델을 산업규격 BS 8800( British Standard 8800 )으로 제정하여 전업종에 시행해오고 있다 BS 8800을 기초로 하여 전세계 표준 및 인증기관(13개)이 컨소시움을 구성하여 작업장 안전보건경영시스템에 대한 OHSMS의 심사기준인 OHSAS 18001( Occupational Health & Safety Assessment Series)를 99. 4월 작성하여 공포했다.(중략)

• Journal of the Korea Safety Management & Science
• /
• v.7 no.5
• /
• pp.135-153
• /
• 2005

자가통제평가(CSA : Control Self Assessment)는 핵심사업 목적을 달성하는데 개입되는 위험 그리고 그러한 사업위험을 관리하기 위하여 설계된 내부통제를 공식적이고 문서화된 협력적 프로세스에 의하여 검토하기 위하여 사용되는 방법론이다. 현재 많은 기업에서 효과적인 조직통제와 비즈니스 프로세스 개선을 위하여 전문 감사인과 경영인들이 기업지배구조 조직의 강력한 위험관리 도구로서 자가통제평가의 필요성을 강조하고 있다. 자가통제평가는 해당 조직의 담당부서나 팀에서 내부통제평가를 통하여 내부통제상의 재무보고, 준법, 사업 및 운영상의 효율성 등을 확보하기 위해서 설치되며, 효과적인 모니터 장치로서 기업지배구조상의 업무 프로세스를 정비하고 업무에서 발생하는 제반 정보의 흐름을 원활하게 해서 조직에게 손해가 발생할 수 있는 여러 가지 위험으로부터 회사를 사전에 차단하는 기능을 한다. 이러한 부분에서 효과적인 자가통제평가 시스템을 구축하는 것이 중요할 것이다. 본 연구에서는 e-Business 관련 기업지배구조의 안전성을 확보하기 위한 자가통제평가 모델에 대한 개발 필요성과 관련 자가통제평가 세가지 기본 모델들을 통하여 장단점을 제시하고, 자가통제평가 모델의 필요성을 논의하였다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2013.06a
• /
• pp.530-532
• /
• 2013

해상교통안전진단제도가 도입된 이후 다수의 안전진단이 수행되고, '11년 6월 '해사안전법'으로 전부 개정된 후 진단시행지침의 전부 개정을 통해 미비사항을 개선하고, 진단전문기관을 지정하는 등 정착 단계에 이르렀다. 하지만, 안전진단제도가 운영되는 단계에서 심사과정에 대한 다양한 개선요구사항이 대두되고 있다. 즉, 당연직 중심의 심사위원회 운영으로 해상교통안전만을 중시한 보완요구, 다단계의 보완지시에 따른 전반적인 심사처리기간 장기화 등으로 자칫 제도자체의 실효성에 의문을 제기할 우려가 있다. 따라서 본 연구에서는 심사위원회 운영상 문제점을 분석하여 개선사항을 도출하였다. 또한, 시설물 안전진단, 해역이용협의평가, 환경영향평가 등 유사제도의 심사체계 사례분석 및 영향평가제도에 대한 감사원 감사결과를 분석하여 원활한 업무처리 및 합리적인 운영방안을 제시하였다. 향후 과제로는 고시(지침)에 근거한 전문기관 설립근거를 해사안전법에 반영하고, 원활한 심사진행을 위해 사업특성 및 해상교통에 미치는 영향정도에 따라 심사과정을 이원화하여 운영할 필요가 있다.