• 제목/요약/키워드: 네트워크 폐쇄

검색결과 127건 처리시간 0.024초

안전한 핀테크 서비스를 위한 지침

  • 나재훈
    • 정보보호학회지
    • /
    • 제29권4호
    • /
    • pp.19-24
    • /
    • 2019
  • 디지털 전환(Digital Transformation)은 산업 각 분야에서 진행되고 있는 혁신이며, 금융권에서도 디지털 전환의 영향이 크게 미치고 있다. 전산화 되어 있지만 폐쇄적인 네트워크로 구축되어 있던 금융 네트워크가 점점 데이터의 공개를 필요로 하였으며, 그 공개된 데이터를 기반으로 새로운 서비스가 창출되는 산업적 태동이 있었다. 개별적 서비스의 처리나 단계(부품)의 개선이 아니라 플랫폼의 개방을 통한 융합화와 이를 조화롭게 통제하는 거버넌스의 필요성이 대두되었다. 이러한 동향에 편승하여 새로운 기업(스타트업)이 창출하였고, 공개된 정보를 기반으로 융합 서비스를 창출하여 서비스의 발전이 눈부시게 진행하고 있다. 핀테크 서비스가 공개 API(Application program interface)로 제공되고 있으며, 이를 이용하여 빠른 발전을 하고 있으나, 공개성으로 인하여 취약점마저도 공개되어 정보보안의 위협으로 작용 될 수 있으므로, 개방형 플랫폼의 정보보안을 중심으로 핀테크 정보보안 표준의 동향을 살펴본다.

연합학습 기반 스마트팩토리 영역별 보안위협 대응방안 (Countermeasures for Security Threats by Smart Factory Area based on Federated Learning)

  • 정인수;김득훈;곽진
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2024년도 춘계학술발표대회
    • /
    • pp.333-336
    • /
    • 2024
  • 스마트팩토리는 기존 제조산업에 ICT 기술이 융합된 지능형 공장이다. 이는 IT(Information Technology)영역과 OT(Operation Technology)으로 구분되고, 영역 간 연결을 통해 제조공정 자동화 및 지능화를 수행한다. IT영역은 외부 네트워크와 연결되어 스마트팩토리의 전사업무 관리를 수행하며, OT영역은 폐쇄망 네트워크로 구성되어 직접적인 제조과정을 수행한다. 이는 2개의 영역으로 구분되어 자동화 및 지능화된 제조공정 과정을 수행함에 따라 구조가 복잡해지고 있으며, 이로 인해 스마트팩토리 보안위협이 발생 가능한 공격 표면이 증가하고 있다. 이에 대응하기 위해서는 스마트팩토리 IT영역과 OT영역의 특징을 분석하고, 영역별 적합한 보안위협 대응체계를 수립해야 한다. 이에 따라, 본 논문에서는 다수의 장치에 대한 학습이 용이하고, 세부적으로 학습기법을 구분할 수 있는 연합학습을 활용하여 스마트팩토리 영역별 적합한 보안위협 대응방안을 제안한다.

소규모 폐쇄 환경에서 스몰 셀을 연계한 이동통신 전파환경 개선방안 (Measures to improve mobile communication propagation environment by linking small cells in a small closed environment)

  • 김영진;채범석;김형진
    • 스마트미디어저널
    • /
    • 제13권1호
    • /
    • pp.52-59
    • /
    • 2024
  • 본 논문에서는 소규모 폐쇄 환경에서 스몰 셀을 이용하여 이동단말의 수신 전파환경을 개선하고 수신 전계를 일정하게 유지 시키는 방안을 제안한다. 스몰 셀의 효율적인 통신 인프라 구성을 위해 이더넷 기반 무선 영상녹화시스템의 무선 송·수신 양단을 L2 스위치를 사용하여 연계한다. 수신 측 L2 스위치에 연결된 스몰 셀은 무선 영상녹화 시스템의 무선 네트워크 구간을 공유하여 송신 측 L2 스위치에 연결한다. 그 이후 인터넷망을 통하여 스몰 셀의 관리시스템인 FMS에 정상적으로 연동되면 스몰 셀의 출력을 확인한다. 결과 검증을 위해 전파환경이 열악한 건물 내부의 승강기에 제안 네트워크를 구성하고 승강기가 운행되는 구간의 스몰 셀 적용 전, 후 전파환경을 측정한다. 결과적으로 승강기 전 구간에서 전파환경의 주요 파라미터가 개선됨은 물론 이동하는 승강기 내에서 일정한 수신 전계 강도를 유지한다.

기반시설 사이버보안 프레임워크 도출방안 (Cyber Security Framework for Critical Infrastructure)

  • 권성문;이석철;장지웅;손태식
    • 정보보호학회논문지
    • /
    • 제27권2호
    • /
    • pp.241-250
    • /
    • 2017
  • 폐쇄적으로 운영되던 과거의 기반시설과 달리 현재의 기반시설 네트워크는 IoT 기기와 외부 망과의 연계를 통한 효율적인 관리 시스템을 도입하고 있다. 이를 통해 과거의 기반시설 네트워크에 비해 생산성과 관리의 효율은 증대 될 수 있으나 외부 망과의 연계 접점이 생김에 따라 S/W 취약점과 이를 악용한 사이버 보안 이슈가 발생할 수 있으며 이에 대응하기 위한 사이버보안 가이드라인은 필수적이다. 그러나 각 기관에서 적합한 사이버보안 가이드라인을 개발하는 것이 용이하지 않아 정부 기관에서 작성한 사이버보안 점검 리스트를 활용하고 있으며 이는 각 기반시설 네트워크의 특징을 충분히 반영하지 못하는 한계가 있다. 따라서 본 연구에서는 기반시설 네트워크의 특징을 반영한 사이버 보안 가이드라인을 개발을 위해 NIST CSF[2], DoE C2M2[3] 등 주요 국가의 사이버보안 가이드라인 관련 표준과 기반시설 네트워크를 분석하고 이를 통해 기반시설 네트워크 사이버보안 가이드라인 개발 방안을 도출하고 검증방안을 제시하였다.

OpenAirInterface를 통한 모바일 코어네트워크 보안위협 분석 (Vulnerability Analysis on the Mobile Core Network using OpenAirInterface)

  • 오인수;박준용;정은선;임강빈
    • 스마트미디어저널
    • /
    • 제9권3호
    • /
    • pp.71-79
    • /
    • 2020
  • 이동통신망은 통화, 메시지, 데이터 전송 등의 서비스를 위하여 많은 사용자들이 전 세계적으로 사용하고 있는 네트워크이다. 이동통신망은 긴급재난망으로도 사용되고 있는 국가적으로 중요한 공공자산이며 이동통신망에서 사이버 공격이나 통신 방해를 이용한 서비스거부공격이 발생할 경우 다양한 피해를 초래할 수 있다. 그러므로 이러한 이동통신망에 대한 안전성 검증이 필수적이나 정해진 몇몇 이동통신사업자들이 망을 구축하여 폐쇄적으로 서비스하고 있고 망의 안전성 검증을 위한 테스트 망이 따로 존재하지 않아 실제로 이동통신망의 코어네트워크를 분석하기는 쉽지 않다. 따라서 본 논문에서는 3GPP 표준을 기반으로 구현하여 오픈소스로 제공되는 OpenAirInterface를 이용하여 가상의 이동통신망을 구축하고 이를 기반으로 코어네트워크 구조와 프로토콜을 분석한다. 특히 단말기에서 전송되는 메시지가 코어네트워크에 미치는 영향을 분석하기 위하여 기지국인 eNodeB와 단말기를 관리하는 MME 사이의 인터페이스인 S1-MME에서의 S1AP 프로토콜 메시지를 분석하여 보안 위협의 실현 가능성을 확인한다.

산업제어시스템 환경에서 효과적인 네트워크 보안 관리 모델 (A Efficient Network Security Management Model in Industrial Control System Environments)

  • 김일용;임희택;지대범;박재표
    • 한국산학기술학회논문지
    • /
    • 제19권4호
    • /
    • pp.664-673
    • /
    • 2018
  • 산업제어시스템(ICS, Industrial Control System)은 과거에는 폐쇄 네트워크로 운영되었으나 최근에는 정보통신 서비스와 연결되어 운영되면서 사이버 공격으로 인한 피해로 이어지고 있다. 이에 대한 대책으로 정보통신기반보호법이 제정되고 보안가이드라인이 배포되고 있지만 제어망에서 업무망으로의 일방향 정책만 있어 다양한 실제 제어 환경에 대한 보안가이드가 필요하며 국제 표준으로 IEC 62443의 경우 산업제어시스템 참조 모델을 정의하고 침입 차단 시스템을 이용한 영역 보안 모델을 제시하고 있으나 폐쇄 네트워크로 운영되는 산업제어망을 침입 차단 시스템만으로 외부 네트워크와과 연계하기에는 부담이 있다. 본 논문에서는 국내외 산업제어시스템 보안 모델 및 연구 동향을 분석하고 다양한 국내 산업제어망의 실제 연동 환경에 적용할 수 있는 산업제어시스템 보안 모델을 제안한다. 또한 현재 상용 경계 보안 제품들인 침입 차단 시스템, 산업용 침입 차단 시스템, 망 연계 장비, 일방향 전송 시스템 등의 보안성을 분석하였다. 이를 통하여 국내 구축 사례와 정책에 대한 비교를 통해 보안성이 향상되는 것을 확인하였다. 4차 산업혁명 시대를 맞이하여 스마트 팩토리, 스마트 자동차, 스마트 플랜트 등 다양한 산업제어 분야에 대한 보안 관리 방안에 적용할 수 있을 것이다.

정부포탈 지식관리의 하이퍼링크 네트워크 실증 분석 - 혁신포탈 사례를 중심으로 - (A Study on a Government Portal from the Knowledge Management Perspective Using Hyperlink Network Analysis: Focusing on the Innovation Portal)

  • 김재근;유승현
    • 정보화정책
    • /
    • 제17권2호
    • /
    • pp.25-44
    • /
    • 2010
  • 조직의 생존 과정에서 지식관리의 기능은 지식의 흐름을 용이하게 할 수 있는 네트워크 구조의 구축을 강조하는 구조적 접근방법과 각각의 맥락에 맞는 새로운 지식을 창출 또는 재창출하기 위한 과정으로서 지식활동 주체들 간 사회적 네트워킹의 활성화를 강조하는 과정적 접근방법의 통합적 관점에서 논의될 수 있다. 이러한 맥락에서 혁신포탈은 혁신 지식 네트워크를 형성하여 기존 지식의 공유 및 새로운 지식의 창출 또는 재창출을 촉진시킴으로써, 각 주체의 혁신역량을 강화하고 혁신 효율성 및 성과를 제고하기 위한 목적으로 2005년에 구축 개통되었다. 구축 당시 참여정부의 혁신방향이 참여형 거버넌스의 강화에 있었음을 감안할 때, 혁신포탈은 정부혁신을 한 단계 성숙시키는 중요한 정책수단이 될 것으로 기대되었다. 그러나 혁신포탈은 이와 같은 기대를 충족시키지 못한 채, 2008년 이명박 정부의 출범과 함께 폐쇄되었다. 이에 본 연구에서는 정부기관의 웹사이트 간 하이퍼링크 네트워크 분석을 적용하여 당시 혁신포탈의 실효성을 통합적인 지식관리 관점에 초점을 맞추어 분석함으로써, 향후 정부포탈의 구축 및 운영에 관한 이론적 정책적 함의를 모색하였다.

  • PDF

소셜네트워크의 핵심요인 분석 : 기술과 서비스 측면을 중심으로 (The Analysis for Key Factors of Social Network in aspect of Technology and Service)

  • 변태운;송승근
    • 경영과정보연구
    • /
    • 제29권4호
    • /
    • pp.89-108
    • /
    • 2010
  • 소셜네트워크서비스(Social Network Service)는 사람들 사이의 사회적 관계를 중심으로 온라인상에 구축된 친목기반형 서비스이다. 최근 이러한 서비스의 수요와 관심이 그 어느 때 보다 높아진 반면 기술과 서비스적인 측면에서 접근이 아직은 미흡한 실정이다. 본 연구는 다양한 소셜네트워크 서비스 가운데 전 세계적으로 가장 유명하고 이용자수가 최대인 페이스북(Facebook)을 대상으로 기술과 서비스적 접근을 바탕으로 페이스북이 성공한 요인이 무엇인지 살펴보았다. 이를 위해 소셜네트워서비스를 사용한 경험이 풍부한 사용자들의 행동을 관찰 하였다. 그 결과 기술적인 측면에 해당하는 비동기적인 방식이 사교성을 향상시키고 기술의 공개성은 서비스적인 측면에서 폐쇄성을 지향하는 방향으로 작동하는 것을 발견하였다. 이는 소셜 미디어가 갖는 독특한 특질이다. 이러한 요소를 고려해서 소셜 미디어를 개발할 때 성공적인 소셜네트워크서비스가 가능 할 것으로 기대한다.

  • PDF

국내 언론사 조직에 내재한 사회적 네트워크 특성 연구 -국민정부에서 실용정부까지 신문사와 방송사 조직에서의 밀도 및 위치 분석을 중심으로 (A Study on the Social Network Characteristics in Press Organizations of Korea)

  • 권장원
    • 한국언론정보학보
    • /
    • 제67권
    • /
    • pp.7-34
    • /
    • 2014
  • 본 연구에서는 국민정부에서 실용정부에 이르기까지 정권 교체에 따라 신문사 조직과 방송사 조직을 이사진과 실무진으로 구분, 조직 내, 조직 간의 특성을 밀도 분석과 분포 분석, 대응 일치 분석 등을 통해 분석함으로써 한국의 언론 환경에서 형성되어 온 사회적 네트워크 특성과 그 변화 경향이 정권 교체에 따라 어떠한 특성과 변화 경향을 보이고 있는지를 살펴보고자 하였다. 본 연구에서는 앞서 설정한 시점에서 과연 연고 조직의 영향력이 여전히 지속될 수 있는 여건을 유지하고 있는지를 살펴봄으로써 국내 언론사가 내집단 중심의 폐쇄적인 특징으로부터 벗어나 공동체 중심의 사회적 자본으로 전환될 수 있는 환경 변화 가능성을 모색하는데 집중하고자 하였다. 분석 대상으로 설정한 정권에서, 밀도와 분포 분석을 통한 집중 경향과 대응일치분석 방법을 통해 위치 분석 등 다각도의 방법론을 토대로 분석한 결과, 참여정부에서는 국민정부에서와는 달리 변화 경향을 엿볼 수 있었지만, 실용정부에서는 참여정부 이전 정권에서의 사회적 네트워크 특성과 유사한 형태로 회귀하는 경향을 보이고 있다는 점이 특징적으로 분석되었다.

  • PDF

대구.경북 모바일산업의 기술혁신 특성 및 혁신역량 제고방안 (Characteristics of Technological Innovation and Methods for Innovation Capability in Daegu-Gyeongbuk's Mobile Industry)

  • 전지혜;이철우
    • 한국지역지리학회지
    • /
    • 제20권1호
    • /
    • pp.16-29
    • /
    • 2014
  • 본 연구는 대구 경북 모바일산업을 대상으로 기술혁신 특성을 파악하기 위해서 연구개발 인력 및 연구개발비 그리고 연구개발 네트워크를 가치사슬 부문별로 분석하였다. 그리고 이를 바탕으로 향후 지역 경쟁력 제고를 위한 모바일산업의 혁신역량 제고방안을 제시하였다. 대구 경북 모바일산업의 연구개발 인력 지원은 모바일 기기 및 콘텐츠 부문에 집중되어 있다. 뿐만 아니라 모바일 기기 부문의 일부 대기업을 제외한 대부분의 기업들이 규모가 작은 영세 중소업체이기 때문에 연구개발비 조달에 어려움을 겪고 있다. 또한 연구개발 네트워크는 모든 가치사슬 부문에서 기업 내부 중심의 폐쇄적인 특성을 보이며, 대학 및 연구 지원기관과의 연계는 미약하다. 따라서 대구 경북 모바일산업의 혁신역량을 제고하기 위해서는 인프라, 플랫폼 및 임베디드 SW 그리고 모바일 콘텐츠 부문과 같이 열악한 가치사슬 부문을 중심으로 선별적인 지원이 이루어져야 한다. 이와 더불어 모든 가치사슬 부문에 있어서는 산 학 연 관이 혁신 네트워크를 구축하고 강화할 수 있는 지속적인 만남의 장(場)을 마련할 필요가 있다.

  • PDF