• 정보보호학회지
• /
• 제19권6호
• /
• pp.15-21
• /
• 2009

유비쿼터스 환경으로 네트워크 환경이 진화함에 따라 다양한 기기가 정보제공의 주체로 등장하고, 이에 따른 정보보호의 중요성이 증대되고 네트워크에 참여하는 기기에 대한 신뢰된 인증체계의 필요성이 요구되고 있다. 현행 사람 중심의 공인인증체계의 안전 신뢰성에 준하는 기기인증을 위해 추진되고 있는 기기인증체계 구축현황을 소개한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2015년도 제52차 하계학술대회논문집 23권2호
• /
• pp.283-284
• /
• 2015

본 논문에서는 기존 인증체계의 문제점을 살펴보고 이를 개선하기 위한 방안을 제안한다. 현재 국내에서 금융관련 서비스에서 공인인증서를 사용하는 서비스가 대부분이나 실용성 및 보안 문제로 인해 최근 정부에서는 공인인증서 사용 의무제도를 폐지하기에 이르렀지만 현재 공인인증서를 대체할만한 안전한 수단을 확보하지 못했고 기존의 OTP나 보안카드로 공인인증서의 공백을 메우기에는 역부족이다. 따라서 공인인증서를 대체할 수 있는 인증방안에 대해 제안하고 이를 통해 보다 안전한 인터넷 전자상거래를 유도하고자 한다.

• 전기저널
• /
• 통권295호
• /
• pp.50-58
• /
• 2001

품질보증 기술기준은 지금까지 발전소의 건설, 운영에 있어 외국 기술기준의 적용에 수반하였던 외국 기술기준상의 품질시스템인증, 공인검사, 설계문서의 인증 등 제도적 요건의 적용에 대한 문제점을 해소하고 우리나라의 법체계와 산업여건 및 관행에 맞는 제도를 정립하고자 제도의 운영에 있어 필수적이고 상세한 요건인 원자력 품질보증계획, 공인검사기관 및 공인검사원 자격 인정 및 설계문서를 인증하는 등록기술자의 자격인정에 대한 기술기준을 범위로 하여 제정되었다.

• 정보보호학회지
• /
• 제9권3호
• /
• pp.9-22
• /
• 1999

금년 7월 1일 전자서명법의 시행과 함께 출범한 국가최상위 인증기관(Root CA)인 전자서명 인증관리센터는 공개키기반구조(Public Key Infrastructure, PKI)에 기반한 전자서 명 인증관리체계의 구축·운영, 공인인증기관에 대한 인증서 발급 및 관리 등의 인증업무를 수행함으로써 전자서명 인증관리체계의 안전·신뢰성확보와 전자서명 인증제도 및 전자문서 이용 활성화 기반 조성에 이바지함을 주요 임무로 한다. 본고에서는 전자서명 인증서비스 전자서명법 제정·시행 최상위인증기관 및 공인인증기관 구축·운영등에 대한 국내외 현황 을 분석·제시하고 국내 전자서명 인증관리체계 전자서명 인증관리센터 구축현황 및 운영에 대하여 기술한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2003년도 동계학술대회
• /
• pp.330-339
• /
• 2003

본 연구에서는 개인용 공인인증서 활성화 방안에 대한 정책적 제안을 제시하였다. 현황 및 문제점 파악을 위하여 2003년도 정부발간자료, 통계, 과학기술정보통신위원회 국정감사 제출자료 등에서 직접 데이터를 수집하였다. 개인용 전자서명의 현황 및 문제점은 법·제도에 따른 시장 분석과 전자거래·전자문서 유통에 있어서 개인용 공인인증서의 시장독점 경향 등을 정리하였다. 이를 바탕으로 본 논문에서 제시된 활성화 방안의 초점은 전자문서 유통과 공인인증 체계의 시장 구조적 문제점 해소, 상호연동 및 유료화에 따르는 부작용 최소화에 두었다.

• 통상정보연구
• /
• 제2권2호
• /
• pp.43-68
• /
• 2000

전자상거래는 비대면(非對面) 거래로 모든 제반과정이 진행되기 때문에 상대에 대한 신뢰성의 문제가 크며, 거래 당사자와 거래 내역에 대한 입증을 해줄 인증기관이 필요하게 된다. 현재 미국의 베리사인 등 사설인증업체가 국내전자상거래 업체의 인증업무를 담당하고 있는 실정이다. 또한, 인증은 필연적으로 관련 기술의 표준화가 수반되는데 이에 대한 국내기술이 미흡하므로 국제동향을 고려한 국내인증기술의 개발이 시급하다. 특히, 글로벌 전자상거래에서는 인증기관에 대한 문제가 더욱 절실한데 문제는 어떠한 형태로 어떤 기관이 주축이 되어 인증체계를 구축하는가 하는 것이다. 현재, 인증체계는 네트워크 방식, 계층구조, 혼합형의 세가지가 논의되고 있으며, 각각의 장단점이 존재하므로 이에 대한 심도있는 논의가 필요하다. 하지만, 이들 가운데 대부분의 국가에서는 계층구조를 바탕으로 한 네트워크 방식이 주류를 이루고 있음에 주목할 필요가 있다. 이러한 체계는 국가별로 상이할 수 있지만, 문제는 글로벌 전자상거래를 활성화하기 위해서는 보다 일관된 형태의 인증체계 구축이 필요하다는 점이다. 현재까지 이와 관련한 논의는 초보적인 단계를 벗어난 실정이며, 미국 EU 등 일부국가와 UNCITRAL, OECD, ICC, WTO 등 관련 기구에서 다양한 의견을 제시하고 있는 상태이다. 이러한 문제는 단시일 내에 해결되기는 어려울 것으로 보인다. 다만, 단기적으로는 관련국가들간의 상호인증을 통한 해결이 선행될 것이며, 이를 바탕으로 글로벌 인증체계가 실현될 것으로 판단된다. 이와 관련하여 인증과 관련한 국내 시장은 출범 초기 단계로서 글로벌 인증 관련 국 내관련 법적 제도적 보완이 필요하며, 이와 아울러 인증서비스를 이용할 사이버무역업계 및 정부 관련 기관 등의 관심이 촉구된다 하겠다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.321-324
• /
• 2005

소프트웨어 개발 기관에서는 소프트웨어의 품질을 향상시키기 위한 다양한 방법을 적용하고 있다. 자체적인 품질관리 부서나 제3자 기관의 소프트웨어 품질감리와 평가를 통한 객관적인 품질향상 방안들을 활용하고 있다. 이러한 노력의 일환으로 정부 차원에서도 소프트웨어 품질평가 및 인증을 통해 소프트웨어의 품질을 공인함으로써 개발기관에서도 소프트웨어 품질향상을 위한 노력을 제고할 수 있도록 할 뿐만 아니라 소프트웨어 구매자로 하여금 품질이 인증된 소프트웨어를 구매할 수 있도록 유도함으로서 소프트웨어 품질 문제로 인한 경제적, 사회적 위험 요인을 최소화할 수 있도록 노력하고 있다. 최근, 소프트웨어 품질 평가 및 인증에 관한 국가적인 체계가 구축되고 실질적인 인증활동이 수행되고 있으나 인증의 관점에서 확립되어 있는 표준화된 절차가 미흡하여 품질인증을 위한 표준적인 절차의 개발이 요구되고 있다. 따라서, 본 연구에서는 소프트웨어 품질인증 기관의 관점에서 활용할 수 있는 소프트웨어 품질인증 체계와 프로세스를 구축하여 품질인증 과정에서 효과적으로 적용할 수 있도록 고려하여 각 단계별 세부 절차 및 각 절차별 활동을 구축하였다.

• 한국보육지원학회지
• /
• 제7권2호
• /
• pp.181-203
• /
• 2011

본 연구에서는 서울형 어린이집 공인인증을 통과한 보육시설의 종사자를 대상으로 서울형 어린이집 공인인증에 대한 인식을 알아보았다. 이를 위해 시설장 69명과 보육교사 240명, 총 309명을 대상으로 설문조사를 하였으며, 빈도분석, ${\chi}^2$ 검증을 이용하여 수집된 자료를 분석하였다. 그 결과 첫째, 시설장과 교사 모두 서울형 어린이집 공인인증 시행의 주요 목적은 보육서비스에 대한 효과적인 질관리 시스템 마련이며, 서울형 어린이집의 인증 대상으로 가장 적합한 시설은 민간보육시설이고 다음은 가정보육시설이라고 인식하는 것으로 나타났다. 서울형 어린이집 공인인증을 준비하는 것이 보육시설 평가인증에 비해 쉽다는 응답이 높았으며, 서울형 어린이집 공인인증을 통해 국 공립과 민간보육시설 사이의 선호도 차이가 해소될 것을 시설장과 교사 모두 기대하는 것으로 나타났다. 둘째, 서울형 어린이집의 운영체계에서 시설장은 맞춤보육서비스 평가 시 '계획서만 제출'하는 방식을, 교사는 '맞춤보육서비스 실시 후 평가'를 가장 원하는 것으로 나타났다. 안심보육서비스와 클린운영 영역에서는 시설장과 교사 모두 현재 제도에 대한 선호도가 높았다. 셋째, 서울형 어린이집 공인인증의 활성화를 위해 가장 필요한 것은 보육교사의 시간 외 수당에 대한 보완과 정부의 연속성 있는 보육정책이라는 응답이 높았다.

• 한국콘텐츠학회논문지
• /
• 제16권8호
• /
• pp.90-96
• /
• 2016

우리나라는 스마트폰 보급률이 83%로 성인인구 4,000만명 중 3,390만 명이 사용하고 있으며, 이러한 사용자 대부분이 공인인증서에 대한 안전성 문제가 지속적으로 제기됨에도 불구하고 공인인증서를 사용하고 있다. 이러한 안전성의 문제로 인해 SMS를 이용한 휴대폰 소유자 인증기술, 생체인증을 통한 본인 인증기술 등 다양한 인증기술들이 제안되고 있다. 그러나 아직까지도 공인인증서를 대체할 만한 안전하고 믿을 만한 인증체계가 제시되지 않고 있다. 또한 사용자가 제일 많은 공인인증서와 개인키에 대한 탈취 시도가 지속적으로 발생하고 있다. 이러한 이유로 인해 보안전문가들은 공인인증서와 개인키를 USB 플래시 드라이브, 보안토큰, 스마트폰에 저장하도록 권고한다. 하지만 보안전문가가 추천하는 외부 저장매체 중 스마트폰은 앱을 통해 악성코드가 쉽게 전파되고, 악성코드에 의한 인증서나 개인키 파일을 외부로 유출이 가능하다. 해커가 유출한 인증서와 개인키 파일과 함께 개인키 암호용 패스워드만 알아내면 언제든지 정당한 사용자로 위장할 수 있다. 이에 본 논문에서는 스마트폰의 고유정보와 사용자 패스워드를 조합하여 스마트폰에 저장된 개인키 파일의 안전한 관리 방안을 제안한다. 제안 방안을 활용하게 되면 스마트폰에 저장된 개인키와 인증서 파일이 공격자에게 탈취되더라도 스마트폰의 고유 정보를 획득할 수 없으므로 암호화된 개인키의 재사용이 불가능하다. 따라서 제안 방안을 공인인증 체계에 활용한다면 스마트폰 사용자에게 현재보다 훨씬 향상된 보안 서비스를 제공할 수 있을 것으로 예상한다.

• 정보와 통신
• /
• 제25권1호
• /
• pp.59-63
• /
• 2008

2007년 10월 18일, 우리의 와이브로 기술이 ITU-R-RA-07 회의에서 OFDMA TDD WMAN이란 이름으로 IMT-2000 국제표준 중 여섯 번째 표준으로 채택되었다. 아울러 해당 주파수($2.3{\sim}2.4GHz$)가 4G 이동통신 공통대역으로 선정됨으로써 우리나라 기술이 세계로 진출할 수 있는 교두보를 마련하였다. 그에 앞서 TTA는 2006년 7월에 세계에서 두 번째로 WiMAX포럼 국제공인 인증시험소로 지정되어 내년 초부터 공식 시험인증 서비스를 시작할 예정이다. 이는 제품이 시장에 출시되기 전에 공인인증시험소를 통한 적합성 시험과 상호운용성 시험을 권고하고 있기에 국내 WiMAX 산업의 국제 경쟁력 강화를 위해 TTA와 정부, 사업자 및 장비업체들과의 공동 노력으로 이뤄낸 결과이다. 이렇듯 표준화의 중요성과 시험인증의 필요성이 날로 커져가고 있음에 본 고에서는 TTA의 표준/시험인증 현황 및 향후 추진전략에 대해 살펴보고자 한다.