• 제목/요약/키워드: 기업 정보시스템

검색결과 4,059건 처리시간 0.031초

실행계획 분석을 이용한 SQL Injection 공격 대응방안 (Counter Measures by using Execution Plan Analysis against SQL Injection Attacks)

  • 하만석;남궁정일;박수현
    • 전자공학회논문지
    • /
    • 제53권2호
    • /
    • pp.76-86
    • /
    • 2016
  • 최근 들어 급증하고 있는 보안 관련 사고들로 인하여 개인정보 및 기업정보의 관리에 대한 대책 마련이 시급한 가운데 있다. 보안 관련 사고 가운데 SQL Injection 공격은 가장 널리 악용되고, 오래된 전통적인 해킹 기법 중 하나이다. 최근까지도 웹 해킹을 시도하는 유형 중에서 높은 비중을 차지하고 있으며 그 공격 형태 또한 복잡해지고 있다. 많은 site에서 SQL Injection 공격에 대한 보완을 하여 이전보다 피해가 많이 줄어들기는 했으나 SQL Injection 공격에 의한 악의적인 관리자 권한 획득 및 비정상적인 로그인 등으로 인하여 여전히 많은 피해가 발생하고 있다. 더욱이 향후 사물인터넷 및 센서 빅데이터 환경이 널리 보급되면 수많은 디바이스들과 센서들이 연결되고 데이터의 양이 폭발적으로 증가하게 될 것이다. 그렇게 되면 현재보다 SQL Injection 공격에 의한 피해 규모는 더욱 커질 것이다. SQL Injection 공격에 대응하기 위해서는 많은 시간과 비용이 발생하게 되므로 시스템의 성능을 떨어뜨리지 않으면서도 신속정확하게 SQL Injection 공격을 판별하여 방어해야 할 것이다. 본 논문에서는 SQL Injection 공격에 대응하기 위하여 데이터 분석 및 기계학습을 통하여 웹로그 데이터를 검사하여 비정상적인 패턴의 입력값인 경우 SQL 명령어의 실행 계획을 분석하여 정상적인 SQL 명령어와 비정상적인 SQL 명령어를 판별하는 방안을 제시한다. 실험 및 성능 평가를 위해 사용자의 입력 또는 SQL Injection 공격툴에 의하여 입력되는 값을 실시간으로 실행계획을 분석하여 효과적으로 차단할 수 있음을 보여주었다.

블록체인기술이 무역결제방식에 미치는 영향에 관한 연구 (The Impact of Blockchain Technology on Banks' Conventional Trade Settlements)

  • 조소;황기식
    • 한국정보통신학회논문지
    • /
    • 제25권3호
    • /
    • pp.346-354
    • /
    • 2021
  • 블록체인은 분산 데이터 저장, 점 대 점 전송, 컨센서스 메커니즘, 암호화 알고리즘 등을 핵심으로 하는 컴퓨터 기술을 말한다. 블록체인은 중심화, 신뢰성, 안전성 및 간편, 효율성을 특징으로 하고 있으며 인터넷 시대로 접어든 현사회에서 혁신적인 응용 모델로서 주목받고 있다. 해당 기술은 여러 분야에서 높은 활용가치를 가지고 있다고 평가받고 있으며, 특히 금융 분야에서 큰 역할을 할 것으로 전망되고 있다. 이에 2015년을 기점으로 각국 중앙은행 및 정부부처, 시중은행, IT 핵심 기업들을 포함한 다양한 금융 관련 다양한 기관들이 투자, 관심, 연구에 박차를 가하면서 빠른 성장을 지속해오고 있다. 이에 본 연구에서는 새로운 블록체인 기술이 기존의 은행들에서 행해지던 결제 방식에 어떤 영향을 주었는지 분석하고, 해당 기술의 핵심적인 개념 및 장, 단점에 관해 설명하고자 한다. 더불어 송금(remittance), 입출금(collection), 신용장(letter of credit)과 같은 기존의 결제 방식과 결합, 변화 된 블록체인 기술의 사례를 연구하여 블록체인 기술이 기존 결제 방식에 미치는 긍정적, 부정적 영향 역시 분석하고자 한다. 최종적으로 본 논문은 해당 분석들과 함께 블록체인 어플리케이션(the block chain application) 사례들을 제시, 분석하여 해당 기술들의 발전 현황 및 현존하는 문제점들에 대해 고찰하고 이를 바탕으로 중국 블록체인 금융 시스템의 발전을 위한 방안 및 대책을 제시하고자 한다.

모바일 간편 결제 서비스 활성화 전략 : 토픽 모델링과 PEST - SWOT 분석 방법론을 기반으로 (Proposal of Promotion Strategy of Mobile Easy Payment Service Using Topic Modeling and PEST-SWOT Analysis)

  • 박성우;김세형;강주영
    • 지능정보연구
    • /
    • 제28권4호
    • /
    • pp.365-385
    • /
    • 2022
  • 간편 결제 서비스는 간편 인증 수단을 이용한 결제 및 송금 서비스이다. 코로나 19로 인해 온라인 거래가 증가하면서 간편 결제 서비스 이용이 증가하고 있다. 이와 함께 네이버페이, 카카오페이, 토스와 같은 전자금융업이 간편 결제 시장의 경쟁 구도를 다각화하고 있다. 해외의 핀테크 기업인 PayPal과 Alibaba는 자국 내 독보적인 점유율을 보유하고 있지만, 국내 간편 결제 시장은 독보적인 점유율을 차지하고 있는 업체가 없어 경쟁이 심화되고 있다. 본 연구에서는 간편 결제 시장 참여자를 전자금융업자, 휴대폰 제조업자, 금융회사로 분류하고, 각 업종의 대표적인 서비스들에 대해 SWOT 분석을 진행하였다. 구글 플레이스토어 실 사용자 후기를 토픽모델링 기법을 사용하여 분석하였고, 긍정 토픽을 강점으로 부정 토픽을 약점으로 활용하였다. 또한, 뉴스 기사를 P(정치), E(경제), S(사회), T(기술)로 나누어 토픽모델링을 진행하여 간편 결제 서비스에 대한 기회와 위협을 도출하였다. 본 연구를 통해 간편 결제 시장 참여자가 자사의 서비스 역량을 확인할 수 있도록 하고, 서비스별로 간편 결제 시장에서 우위를 점할 수 있는 서비스 활성화 전략을 제안하고자 한다.

기계학습과 GPT3를 시용한 조작된 리뷰의 탐지 (The Detection of Online Manipulated Reviews Using Machine Learning and GPT-3)

  • 체르냐예바 올가;홍태호
    • 지능정보연구
    • /
    • 제28권4호
    • /
    • pp.347-364
    • /
    • 2022
  • 고객의 구매 의사결정에 영향을 주는 온라인 리뷰의 부적절한 조작을 통해 이익을 얻고자 하는 기업 또는 온라인 판매자들 때문에, 리뷰의 신뢰성은 온라인 거래에서 매우 중요한 이슈가 되었다. 온라인 쇼핑몰 등에서 온라인 리뷰에 대한 소비자들의 의존도가 높아짐에 따라 많은 연구들이 조작된 리뷰를 탐지하는 방법에 개발하고자 하였다. 기존의 연구들은 온라인 리뷰를 기반으로 정상 리뷰와 조작된 리뷰를 대상으로 기계학습으로 이용함으로써 조작된 리뷰를 탐지하는 모형을 제시하였다. 기계학습은 데이터를 이용하여 이진분류 문제에서 탁월한 성능을 보여왔으나, 학습에 충분한 데이터를 확보할 수 있는 환경에서만 이러한 성능을 기대할 수 있었다. 조작된 리뷰는 학습용으로 사용할 수 있는 데이터가 충분하지 못하며, 이는 기계학습이 충분한 학습을 할 수 없다는 치명적 약점으로 내포하게 된다. 본 연구에서는 기계학습이 불균형 데이터 셋으로 인한 학습의 저하를 방지할 수 있는 방안으로 부족한 조작된 리뷰를 인공지능을 이용하여 생성하고 이를 기반으로 균형된 데이터 셋에서 기계학습을 학습하여 조작된 리뷰를 탐지하는 방안을 제시하였다. 파인 튜닝된 GPT-3는 초거대 인공지능으로 온라인 플랫폼의 리뷰를 생성하여 데이터 불균형 문제를 해결하는 오버샘플링 접근방법으로 사용되었다. GPT-3로 생성한 온라인 리뷰는 기존 리뷰를 기반으로 인공지능이 작성한 리뷰로써, 본 연구에서 사용된 로짓, 의사결정나무, 인공신경망의 성능을 개선시키는 것을 SMOTE와 단순 오버샘플링과 비교하여 실증분석을 통해서 확인하였다.

미래신호 탐지 기법을 활용한 위성산업 시장의 진입 전략 수립 연구 (A Study on Establishing a Market Entry Strategy for the Satellite Industry Using Future Signal Detection Techniques)

  • 김세형;박재형;이한솔;강주영
    • 지능정보연구
    • /
    • 제29권3호
    • /
    • pp.249-265
    • /
    • 2023
  • 우주 산업은 세계적으로 잠재력이 높은 산업 분야로 여겨지지만, 국내에서는 아직 글로벌 시장에 비해 비교적 관심이 저조한 실정이다. 국내에서도 최근 위성산업은 전통적인 정부 주도의 산업에서 벗어난 민간 주도의 '뉴스페이스(New Space)' 패러다임에 관심을 기울이고 있다. 따라서, 본 연구의 목적은 국내 위성산업 관련 민간 기업의 시장 진입 전략을 결정하는 데 도움이 될 수 있는 미래의 신호를 탐색하는 것이다. 이를 위해 본 연구에서는 미래신호 이론과 Keyword Portfolio Map 등의 이론적 배경을 활용하여, 키워드 성장률과 키워드 등장 빈도 등을 바탕으로 특허 문서 데이터 내 키워드 잠재력을 분석한다. 또한, 뉴스 데이터를 추가로 수집하여 미래신호를 각각 first symptom, early information으로 구분하였다. 이는 해당 키워드가 특허문서 이외에 어떻게 실질적인 잠재력을 드러내는지에 대한 해석적 지표로 활용된다. 본 연구는 미래신호 탐색을 위한 데이터 수집과 분석 과정을 수록하였고, 키워드 맵의 시각화 자료를 통해 어떤 형태로 활용될 수 있는지 구체적으로 시각화함으로써 수집된 문서의 각각의 키워드가 약신호에서 강신호로 발전하는 과정을 추적하는 일련의 과정을 수록하였다. 본 연구의 과정은 기존 미래신호에 관한 연구의 방법론적인 기여와 활용 범위의 확장에 기여할 수 있고, 결과물은 위성 산업에서의 신산업 기획 및 연구 방향성 수립에 기여할 수 있다.

금융권 인공지능 도입 및 활용 사례 연구 (A Case Study on the Introduction and Use of Artificial Intelligence in the Financial Sector)

  • 김병준;윤소빈;김미옥;전삼현
    • 산업진흥연구
    • /
    • 제8권2호
    • /
    • pp.21-27
    • /
    • 2023
  • 본 연구는 인공지능에 대한 정부와 금융권의 정책 및 활용 사례를 연구하고, 금융권의 향후 정책 과제를 도출 하고자 한다. Gartner에 따르면 2022년 금융업을 이끌어가는 주목할 기술로 '생성형 AI', '자율시스템', '프라이버스 강화 컴퓨테이션(PEC)'을 선정하였다. 금융권은 인공지능, 빅데이터, 블록체인 등 신기술의 발전으로 금융 부분의 혁신을 촉진하고 있다. 코로나 팬데믹 이후 재택근무의 확산 등으로 인한 데이터의 공유, 개인정보 보호 등의 관심이 높아지면서 디지털 신기술에 대한 기업의 변화가 기대된다. 글로벌 금융권 회사들도 디지털 신기술을 활용하여 상품 개발이나 기존 업무의 관리 및 운영에 대한 프로세스 혁신을 도모하고자 IT 비용에 대한 지출을 확대하고 있다. 금융권은 디지털 신기술을 활용하여 자금세탁 방지, 업무 효율성 제고, 개인정보 보호 강화 등의 업무에 적용하고 있다. 산업 간 경계가 사라지는 빅블러의 시대에 새로운 진입자들의 도전에서 경쟁 우위를 선점하기 위해서는 금융권들이 신기술을 업무에 적극 활용해야 한다.

노인 관련 야외운동기구의 국내 특허 등록 동향에 관한 연구 (A Study on the Korean Patent Registration Trend of Outdoor Exercise Equipment for the Elderly)

  • 지동철;장홍영
    • 산업융합연구
    • /
    • 제21권6호
    • /
    • pp.43-51
    • /
    • 2023
  • 본 연구는 노인들이 주로 사용하는 야외운동 기구의 특허 현황을 분석하여 노인들의 건강증진을 위한 기초 자료 활용에 목적이 있다. 특허 검색은 특허청 정보 검색 서비스인 키프리스에서 수집하였다. 검색어는 '야외운동기구'이며, 직접적으로 관련된 특허 157건을 최종 선정하여 분석하였다. 분석 결과 첫째, 시대별 특허 경향은 2007년부터 특허 등록이 시작되었으며, 매년 2-3건의 특허가 등록되었다. 둘째, 발전모듈이 작동하여 전기를 생산할 수 있고, 사용자 운동량에 정보를 제공하거나 특성상 중량추 분실 및 도난과 안전사고 방지 등 무선 통신 이용 운동처방 시스템을 제공하는 스포츠융합 관점의 특허가 조사되었다. 마지막으로 사용자 편의성 제공, 운동기구 사용빈도를 증가시킬 수 있는 운동기구 관련 특허가 조사되었다. 본 연구 결과를 통해 야외운동기구가 점점 노인과 편의성 중심으로 개발된다는 점과 기업 및 공공기관에서 노인 야외운동기구에 관심 확대가 나타나고 있음을 파악하였다. 향후 실용적이고 편리한 야외운동기구 개발을 위하여 특허 추이 분석 이외에 야외 운동기구 활용 운동 프로그램과 연계한 후속적인 연구가 필요하겠다.

메타버스 내 아바타 정체성 확인에 영향을 미치는 요인에 관한 연구 (How do people verify identity in the Metaverse: Through exploring the user's avatar)

  • 김기현;이성원;서길수
    • 지능정보연구
    • /
    • 제29권2호
    • /
    • pp.189-217
    • /
    • 2023
  • 메타버스는 아바타를 이용하여 사회적, 경제적, 문화적 활동을 하게 되는 가상의 세계이며, 아바타는 가상 세계에서 나를 대신하는 '또 다른 자신'이다. 최근 메타버스는 전 세계적으로 관심을 받고 있으나, 메타버스 내에서 아바타를 통해 구현되는 정체성을 탐구하는 연구는 부족한 실정이다. 본 연구는 메타버스에서 아바타 사용 관련 네 가지 IT 아티팩트 특성(아바타 표현, 아바타 공현존감, 아바타 프로파일링, 아바타-공간 상호작용)이 지각된 아바타 정체성 확인을 매개하여 메타버스 사용에 대한 만족도와 지속 사용 의도에 미치는 영향에 대해 조사하였다. 이를 위해 제페토 플랫폼 유경험자 196명을 대상으로 설문을 실시하였으며 구조방정식 분석을 통해 가설을 검증하였다. 분석 결과에 따르면, 아바타 표현, 아바타 프로파일링, 아바타-공간 상호작용을 가능하게 하는 IT 아티팩트의 사용이 지각된 아바타 정체성 확인에 긍정적인 영향을 주는 것으로 확인되었다. 이렇게 충족된 자기 확인은 지속 사용 의도에 만족도를 거쳐 간접적으로 영향을 주는 것이 확인되었다. 본 연구는 처음으로 메타버스 내 아바타에 투영한 정체성에 영향을 미치는 메타버스 기술 요소들을 검증하였다는 점에서 학문적으로 기여를 한다. 또한 메타버스 플랫폼 기업에게 메타버스를 디자인하고 구현하는 데 있어서 효과적인 가이드를 제공할 것으로 기대된다.

메타프론티어를 이용하여 상장 제조업의 효율성 비교: ESG 등급을 중심으로 (Comparison of Efficiency of Manufacturing Companies Listed on KOSPI Using Metafrontier: Focusing on ESG Ratings)

  • 조찬희;이형용
    • 지능정보연구
    • /
    • 제29권2호
    • /
    • pp.1-22
    • /
    • 2023
  • ESG 등급과 신용등급을 혼합한 기존 연구가 희소하였는데, 본 연구는 메타프론티어 분석을 통해 ESG 등급, 신용등급 그리고 ESG 등급과 신용등급을 동시에 고려한 혼합등급에 있어 우량 그룹과 비우량 그룹 간의 효율성을 비교하였다. 메타프론티어 분석을 이용하여 한국내 상장 제조업체 143개 회사에 대해 KCGS가 그 회사들에게 부여한 ESG 등급과 한국의 3대 신용평가회사가 부여한 신용등급을 기준으로 우량 그룹과 비우량 그룹 간의 효율성을 비교하였다. 본 연구의 결과로서, 첫째, 우량 혼합등급 그룹의 메타효율성은 가변수익규모(VRS) 가정 하에서 비우량 혼합등급 그룹에 비해 통계적으로 효율적이었다. 둘째, 우량 ESG 등급 그룹은 비우량 ESG 등급 그룹에 비해 상대적으로 규모비효율 비중이 더 높았다. 셋째, 규모의 경제 측면에서 우량 신용등급 그룹은 비우량 신용등급 그룹에 비해 규모수익체감(DRS) 비중이 더 높았다. 이 연구는 지속가능경영에 관심을 가지고 있는 기업들이 ESG 경영을 하는 데 도움을 줄 것이다.

인공지능의 산업 분야 부가 가치 증대 역할에 따른 정책 수립 및 인간 생활에 미치는 영향 (The Effect of Artificial Intelligence on Human Life by the Role of Increasing Value Added in the Industrial Sector)

  • 김지현;유지인;정지원;최훈;한정원
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2022년도 추계학술대회
    • /
    • pp.505-508
    • /
    • 2022
  • 인공지능은 존재 자체로서 기술의 약진이라는 가치를 가지며, 여러 산업 분야에 이용되어 각종 산업에서 생산하는 상품 및 서비스의 부가 가치를 증진시키는 역할을 한다. 따라서 인공지능과 관련된 규제와 정책에 대해서 보다 넓은 시각에서 고려되어야 한다. 그러나 연구자 간 이해도가 상이하며, 어떻게 인공지능을 규제할지에 대한 합의는 이뤄지지 않고 있다. 이에 인공지능 기술에 대한 정부규제 방향을 탐색적으로 고찰해 본다. 먼저 인공지능 규제의 목표로 책무성, 투명성, 안정성, 공정성을 도출하고 규제 범위로 시스템 자체, 개발과정 및 활용 과정을 설정하며, 이용자와 개발자가 규제의 준수 대상임을 보인다. 본 연구의 학술적 의의는 인공지능 현재 기술수준을 분석하여 이를 바탕으로 향후 일관된 인공지능 규제 논의의 기반을 마련한 것으로 볼 수 있다. 인공지능 개발에서 응용에 이르는 생애주기를 고려할 때, 중요한 것은 인공지능 산업을 촉진하기 위한 진흥 정책과 그에 따른 리스크에 대해 대응하는 규제 정책의 균형이다. 개발자, 기업 및 사용자 등 모든 참여 주체에게 긍정적인 방향으로 인공지능이 수용될 수 있는 체계를 마련하는 것이 인공지능과 관련된 법학의 목표이다.

  • PDF