• 정보화연구
• /
• 제9권1호
• /
• pp.33-42
• /
• 2012

오늘날 많은 조직은 노동의 유연성을 확보하고 비용절감을 위하여 종래의 사무실 개념을 탈피하여, 언제 어디서나 편리하게 효율적으로 업무에 종사할 수 있도록 하는 미래지향적인 업무환경인 스마트워크를 도입하고 있다. 이러한 스마트워크의 본질은 일반적으로 조직 내부에서 접근하는 기술보다 위험하고 스마트워크 사용자가 원격 접근을 통해 내부 자원을 이용할 수 있게 하는 위험을 증가시킨다. 따라서 조직은 광범위한 외부 공격으로 부터 자신의 정보자산을 효과적으로 보호할 수 있는 적절한 보안기술과 통제절차를 구축할 필요가 있다. 본 논문은 안전한 스마트워크 서비스 환경에서의 보안 위협에 대한 연구로 기존 문헌에 대한 분석과 분류 및 정의하는 탐색적 연구방법을 적용하였다. 그 결과로 단말, 소프트웨어/플랫폼, 네트워크 등 3가지 스마트워크 서비스 계층 관점에서 최종적으로 16가지의 스마트워크 보안 위협을 제시하였다.

• 정보보호학회논문지
• /
• 제16권2호
• /
• pp.55-70
• /
• 2006

본 논문에서는 유연한 접근통제를 제공하는 보안 운영체제에 적합한 새로운 접근통제 보안구조를 제안한다. 제안된 보안구조는 가상 접근통제 시스템을 추가하여 다양한 접근통제모델을 보안 운영체제에 쉽게 적용할 있는 특성을 제공한다. 또한, 기존의 리눅스 시스템의 표준 접근통제의 단점을 극복하기 위해 설계되었으며, 유연하게 보안모델들을 조합할 수 있을 뿐만 아니라 동적으로도 보안모델들을 적용할 수 있다. 제안된 접근통제 보안구조는 접근통제집행부분과 접근통제결정 부분, 보안제어부분으로 분리되고, 가상 접근통제 시스템에 의해 접근통제 모델들은 계층적 구조로 추상화된다. 그리고 다양한 접근통제 모델을 적용함으로써 발생하는 정책충돌의 개념과 해결방법을 제시한다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제8권7호
• /
• pp.177-180
• /
• 2019

대표적인 취약점 스코어링 시스템은 CVSS다. 하지만 CVSS는 취약점이 자산에 미치는 영향성 관점을 평가 하지 않아 사용되지 않거나 중요도가 낮은 자산에 대해서도 동일한 우선순위로 처리해야하기 때문에 대규모 시스템의 위험도가 높은 취약점의 경우 효과적이고 신속한 대응을 할 수 없다. 시스템 구성을 계층화 하고, 계층 간의 그리고 계층내의 중요도에 따른 가중을 평가하는 영향성 관점의 평가 시스템인 계층적 가중 기반의 취약점 영향성 평가 스코어링 시스템을 제안한다.

• 인터넷정보학회논문지
• /
• 제22권5호
• /
• pp.17-26
• /
• 2021

본 논문은 기가비트 이더넷 망에서 AES 알고리즘을 적용한 OFB 방식의 암호화/복호화를 이용한 물리 계층 프레임 보안 기법에 관한 것이다. 기가비트 이더넷 망에서 데이터 송수신시에 프레임을 보안 강도가 강력한 AES 알고리즘을 적용한 OFB 방식의 암호화/복호화를 수행하는 물리 계층에서의 데이터 보안 기법을 제안한다. 일반적으로 기가비트 이더넷망 운영 시에 보안 기능이 없으나 데이터 보안이 필요할 경우에 본 기법을 적용한 장치를 부가적으로 설치하여 보안 기능을 수행할 수가 있다. 기가비트 이더넷 망에서 데이터 전송 시에 이더넷 프레임은 IEEE 802.3 규격에 준하는 데 이 프레임에는 데이터 필드 외에도 수신 노드에서 데이터의 올바른 수신을 보장하기 위한 몇 개의 필드가 포함되어 있다. 암호화 시에는 이러한 영역을 제외한 데이터 영역만 암호화하여 실시간으로 전송하여 주어야 한다. 본 논문에서는 평문으로 구성된 IEEE802.3 프레임의 데이터 영역만 송신노드에서 암호화하여 전송한 프레임을 수신 노드에서 수신한 후 데이터 영역만 복호화하여 전송된 평문이 복구됨을 확인하여 암호화/복호화가 가능함을 보여준다. 일반적으로 보안 기능이 없이 운용하는 이더넷 망에서 데이터에 대한 보안이 요구될 시에 본 기법을 적용한 장치를 부가적으로 설치함으로서 시스템의 신뢰성을 높일 수 있다.

• 한국통신학회논문지
• /
• 제27권12C호
• /
• pp.1228-1237
• /
• 2002

통신망 운용관리 시스템의 기능은 크게 구성, 성능, 장애, 과금 및 보안관리로 나뉘어 진다. 이 중에서 구성관리기능은 통신망의 구성정보를 수집하여 사용자 혹은 다른 관리 기능에 제공하는 기반 관리 기능이다. 본 논문에서는 이러한 구성관리 기능을 CORBA (Common Object Request Broker) 분산환경 하에서 구축하는 방안을 제시한다. 본 논문에서 제안하는 계층적 구성관리 시스템은 프로토콜 계층별로 관리객체가 설계 및 구현되어 다양한 데이터링크 계층 전송 기술들을 통합 관리할 수 있다. 또한 분산 MIB/MIT를 통해 다른 관리 기능 모듈과 효율적으로 연동할 수 있으며 확장성이 뛰어나다.

• 융합보안논문지
• /
• 제6권1호
• /
• pp.65-74
• /
• 2006

본 논문에서는 국내 가상이동망 사업자(MVNO : Mobile Virtual Network Operator) 제도 도입에 대한 논의를 위해 MVNO의 개념, 국내외 사업자 현황, 규제 동향 및 제도 도입의 효과를 분석한다. 아울러 AHP(Analytical Hierarchy Process, 계층적 분석) 기법을 이용하여 정부의 정책개입에 따른 MVNO 사업자의 효율적인 비즈니스 모델을 도출한다. 이를 위하여 사업자의 주요평가기준으로 경쟁활성화, 투자요인증대 및 경제성을 선정하였으며 자율협상, 부분규제 및 전면 규제의 세 가지 대안을 상정하고 각각의 평가기준별 점수를 비교, 분석한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2006년도 한국컴퓨터종합학술대회 논문집 Vol.33 No.1 (C)
• /
• pp.277-279
• /
• 2006

본 논문에서는 Wireless Sensor Networks(WSNs)에서 에너지 소모를 줄이기 위해 사용되는 In-network processing에 대하여 보안이 강화된 레벨 키 기반의 Infrastructure를 설계하여 노드의 전복 공격에 대해 안전한 패킷 포워딩을 보장하는 프로토콜을 제시한다. 이러한 계층적 구조를 가지는 보안 Framework는 노드의 추가 혹은 퇴거가 발생했을 때 Re-keying 비용을 획기적으로 줄일 수 있다. 시뮬레이션 결과, 전체 네트워크 중 전복된 노드가 40%를 차지할 때, 제안된 프로토콜을 사용하게 되면 약 3%의 추가적인 라우팅 오버헤드 비용으로 15%의 향상된 종단간 패킷 전송률을 보여준다. 또한 Re-keying을 할 때 OFT와 비교하여 통신비용을 현저하게 줄일 뿐만 아니라 서버의 도움 없이 키를 업데이트 하기 때문에 분산환경에 적합한 특징을 갖는다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2002년도 추계학술발표논문집 (중)
• /
• pp.1003-1006
• /
• 2002

정보화 물결이 일반화 되어가고 있는 이 시점에 있어 컴퓨터 통신망의 중요성은 두 말 할 나위가 없다. 일반 가정에서는 일상생활의 지혜와 정보교환이 우선시되어지고, 기업 내에서는 문서 양식의 통폐합 및 간소화 뿐 만 아니라 기밀 사항이나 정보 교류가 일반화되어지고 있다. 하지만 문서의 결재방식에 있어서는 보안상의 문제점을 거론하며 번거로운 결재 방법을 이용하고 있다. 본 논문에서는 문서에 있어 전자결재의 순차적인 인증키 생성과 번거로운 인증 방식을 탈피하고자 그룹키를 생성하며. 그룹키를 이용한 단순하지만 보안상으로는 더욱 강력해진 방법을 제안하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2024년도 춘계학술발표대회
• /
• pp.141-143
• /
• 2024

Cell-Free 시스템은 각 access point(AP)들이 고정적으로 특정 cell 내에 존재하는 유저(UE)에게 서비스하지 않고 서비스 지역 내에 넓게 분산 배치되어 있어 효율적으로 각 유저들에게 서비스할 수 있는 시스템이다. 그러므로 Cell-Free 시스템에서는 최적의 성능을 갖는 UE-AP association 을 찾는 것이 중요한 요소 중 하나로 여겨진다. 따라서 본 논문에서는 User-Centric 방식을 사용하는 Cell-Free MIMO 시스템에서 물리계층보안을 향상시키는 UE-AP association 기법을 제안한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 1998년도 종합학술발표회논문집
• /
• pp.303-314
• /
• 1998

전자상거래는 인터넷과 같이 보안성이 취약한 개방형 통신망에서 이루어지기 때문에 거래 주체간에 발생하는 거래 정보의 보호를 위하여 기밀성, 무결성, 부인봉쇄 및 인증 등의 정보보호 서비스가 제공되어야 한다. 이러한 문제를 해결하기 위하여 암호 알고리듬 및 전자서명 등이 사용되고 있다 본 논문에서는 전자상거래 절차를 분석하고 상거래 주체간에 발생하는 정보에 대한 위험요소를 주체별로 분석하여 정보보호 문제를 해결하기 위한 정보보호 메커니즘의 체계적 적용 방안을 제안하고자 한다.