• 제목/요약/키워드: 보안장치

검색결과 800건 처리시간 0.026초

위치 정보 기반의 모바일 장치 보안 시스템 제안 (잠금 기능 중심으로)

  • 박재혁;지선학
    • 정보보호학회지
    • /
    • 제25권6호
    • /
    • pp.47-52
    • /
    • 2015
  • 최근에 모바일 장치 관련 정보 유출과 더불어 유출된 정보를 악용한 범죄가 빈번하게 일어남에 따라 정보호호에 대한 관심과 중요성이 높아지고 있다. 국내 모바일 장치 관련 사용자 수도 해를 거듭할수록 기하급수적으로 증가하고 있는 추세이며, 이에 따른 모바일 장치의 보안에 대한 중요성 역시 대두되고 있다. 그 중에서도 사용자 측의 모바일 잠금 기술인 비밀번호, PIN, 얼굴 인식 등의 기능을 활용하여 사용자 모바일 장치에 대한 암호 보안 기술을 적용하고 있다. 또한 사용자들의 개인정보를 다루는 서비스 이용이 증가함에 따라 모바일 장치 자체의 보안에 대한 안전한 처리 문제, 편리성, 효율성 등을 고려한 문제점이 대두되고 있다. 본 지에서는 사용자 모바일 장치 잠금 관련 동향을 분석하고, 이와 관련된 모바일 장치 잠금 어플리케이션의 한계점에 대해서 살펴본다. 또한 현 모바일 장치 잠금 시스템이 직면하는 보안성과 편의성의 한계점을 보완하기 위한 위치 정보 기반의 모바일 장치 보안 시스템을 제안한다.

철도 신호보안장치 안전성 규격의 발전동향

  • 김종기;이종우
    • 한국철도학회지
    • /
    • 제5권4호
    • /
    • pp.25-30
    • /
    • 2002
  • 신호보안장치는 안전성을 기본 개념으로 탄생했으며, 열차를 안전하고 효율적으로 운행하기 위하여 고안된 설비이다. 안전성, 정확성, 신속성, 대량 수송, 환경친화성, 에너지 효율성 등은 다른 교통수단과 구별되는 철도의 장점이며 이의 달성에는 신호보안장치가 긴요한 역할을 담당하고 있다. 신호보안장치는 Fail-Safe 원칙을 근간으로 개발되었다. 그러나 신호보안장치가 전자화되고 복잡해지면서 철도시스템에서 차지하는 비중이 높아지고, 전세계적인 무역자유화 및 개방화, 국제화 추세 속에서 좀더 체계적이고 일관성 있는 안전성에 대한 접근이 요구되면서 철도신호보안장치의 안전성 규격이 유럽과 일본에서는 1990년대 후반, 한국은 2000년대 초부터 발표되기 시작했다. 이들 안전성 규격은 재래식 시스템보다는 새로 개발되고 있는 전자화 및 컴퓨터화된 신호보안장치들을 주요 대상으로 하고 있다. (중략)

보안 USB 지문 인증 취약점 분석 및 실증: F 제품을 기반으로 (Vulnerability Analysis and Demonstration of Fingerprint Authentication in Secure USB Drives: Based on Product F)

  • 곽승희;고수완;이준권;이재혁;윤진서;이경률
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2023년도 제68차 하계학술대회논문집 31권2호
    • /
    • pp.189-190
    • /
    • 2023
  • IT 산업의 발전으로 인하여, 이동식 저장장치의 빠른 발전에도 불구하고, 대중적으로 사용되는 USB 저장 장치의 분실 및 탈취로 인한 민감 데이터의 노출 문제가 발생하였다. 이러한 문제점을 해결하기 위하여, 다양한 인증 방식을 적용한 보안 USB 저장장치가 등장하였지만, 소프트웨어의 구조적인 문제점으로 인하여, 사용자 인증정보를 검증하는 함수가 노출되는 것과 같은 인증 과정에서 발생하는 취약점을 악용함으로써, 보안 USB 저장장치에 안전하게 저장된 민감한 데이터를 보호하지 못하는 보안 위협이 발생하는 실정이다. 따라서 본 논문에서는 보안 USB 저장장치 중, F 제품을 대상으로, 지문 인증과정에서 발생하는 취약점을 분석하고 실증한다. 본 논문의 결과는 보안 USB 저장장치의 데이터 보호 및 인증기술을 더욱 안전하게 향상시키기 위한 참고 자료로 활용될 것으로 사료된다.

  • PDF

지능형전력망용 데이터집중장치에 적용 가능한 보안 에이전트 개발 방안 (A Study on Development of Security Agents Applied to Data Concentration Unit (DCU) in Smart Grid)

  • 안현정;윤승환;이옥연
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2013년도 추계학술발표대회
    • /
    • pp.782-785
    • /
    • 2013
  • 본 논문에서는 현 지능형전력망 시스템에도 도입이 가능하고 데이터집중장치를 중심으로 지능형전력망 디바이스로부터 수집되는 데이터뿐만 아니라 종합 전력 제어시스템으로부터 전달되는 제어 메시지도 보호할 수 있는 보안 에이전트를 제안한다. 보안 에이전트는 데이터집중장치에 최근접하여 보안 기능을 수행하는 구성요소로서, 지능형전력망의 구축에 관한 법령에서 제시하는 보안요구사항을 만족한다. 보안 에이전트는 보안 기능을 제공하기 위한 추가 구성요소로서 동작하기 때문에 현재 지능형전력망 시스템의 변경 없이 적용 가능하여 추가 도입비용이 적게 들고 사업자가 요구하고 있는 정보보안 문제를 해결할 수 있어 지능형전력망 보안시장 활성화에 이바지할 수 있다.

포렌식 관점에서의 보안 USB 현황분석

  • 이혜원;박창욱;이근기;김권엽;이상진
    • 한국방송∙미디어공학회:학술대회논문집
    • /
    • 한국방송공학회 2008년도 동계학술대회
    • /
    • pp.63-65
    • /
    • 2008
  • 저장장치는 기술의 발달로 인해 대용량화가 가속화 되었고 휴대하기 편리하게 되었다. 그 중 휴대용 저장장치로 USB 대용량 저장장치가 널리 쓰이고 있다. 더 나아가 프라이버시와 기업의 기밀, 기술정보 유출사고가 발생함에 따라 이러한 데이터를 보호하기 위해 보안기능을 제공하는 USB저장장치의 사용량이 증가하고 있다. 디지털 수사 측면에서 볼 때 이러한 USB의 보안기능은 용의자에 의해 데이터를 은폐할 목적으로 사용될 수 있다. 이러한 현재 상황에 비추어 볼 때 보안기능이 있는 USB(이하 보안 USB)에 포렌식 관점에서 중요한 증거물이 저장될 가능성이 높아졌으며, 증거로서 보안 USB를 획득하였을 때, 해당 USB에서 데이터를 획득하기 위한 대비책이 필요하다. 본 논문에서는 현재 보안 USB에 관한 동향 및 대처방안에 대해 논한다.

  • PDF

지역 무질서가 범죄두려움에 미치는 영향 - 민간경비의 조절효과 - (The Effect of the Community Incivility on the Fear of Crime - Focused on Moderation Effect of Private Security -)

  • 김다은;박종승
    • 시큐리티연구
    • /
    • 제50호
    • /
    • pp.341-366
    • /
    • 2017
  • 사회 안전과 관련해 범죄두려움의 중요성이 날로 더해가는 현실에서 민간경비의 활용이 범죄두려움에 어떠한 영향을 미치는 지에 대한 실증적 논의는 그 적실성이 높다 할 수 있다. 이에 이 연구는 범죄피해에 대한 위험인식과 그 두려움을 가중하는 대표적 요인인 지역 무질서가 범죄두려움에 영향을 미치는지 살펴보고, 지역 무질서와 범죄두려움의 관계에서 민간경비 유무의 영향력과 방향성을 검증해보았다. 이를 위해 한국 형사정책연구원에서 제공하는 전국범죄피해조사 2014년도 자료를 활용하고, STATA 13.0을 통해 위계적 회귀분석을 실시하였다. 그 결과, 민간경비 중 경비원의 경우 일반적 두려움에 주효과만을 나타냈으며, 지역 무질서와의 상호작용에서 유의미한 영향력을 갖지 못했다. 이와 달리 보안장치의 유무는 범죄두려움에 정적인 효과를 보였고, 이는 개인이 특수 잠금장치, 방범장치, 도난 경보시스템을 사용하더라도 여전히 높은 수준의 범죄두려움을 형성하고 있음을 뜻한다. 지역 무질서가 범죄두려움을 가중하는 상황에서 보안장치 유무의 조절효과는 통계적으로 유의미했다. 물리적 무질서가 높은 곳에서는 보안장치가 있는 경우, 보안장치가 없을 때에 비해 범죄두려움이 상대적으로 낮게 나타났다. 보안장치의 존재가 물리적 무질서가 높은 곳에서 범죄불안을 해소하는데 도움이 된다는 것을 의미한다. 이러한 결과를 바탕으로 효율성과 적합성 측면에서 보안장치의 설치를 유인할 수 있는 정책을 강구하고, 강화된 경비원의 역할과 책임, 재량을 논의하였다.

  • PDF

디지털운행기록 장치 데이터 보안 원칙과 디지털 포렌식을 위한 데이터 식별 방안

  • 김태근
    • 정보보호학회지
    • /
    • 제33권4호
    • /
    • pp.7-12
    • /
    • 2023
  • 디지털운행기록장치(DTG)는 차량의 운행정보를 기록하고 저장하는 장치로, 여객 및 화물자동차에 의무적으로 장착되어 여러 실시간 운행기록을 수집하고 관리할 수 있도록 하고 있다. 대부분 버스, 택시, 화물차 등에 사용되며, 상용 자동차의 운전자를 인증하고 과도한 운행으로 인한 사고를 줄이는 데 중요한 역할을 한다. 본 연구에서는 기존의 국내 디지털운행기록장치 관련 지침 및 표준 사양의 보안 기술 관련한 내용을 살펴보고 더 나아가 문헌조사를 통해 발견된 디지털운행기록장치 데이터 보호 관련 기본적 보안원칙을 소개한다. 더불어, 디지털 포렌식을 위한 데이터 식별 방법에 대한 실험적인 시도 사례의 결과를 함께 소개한다.

화물 컨테이너 보호를 위한 RFID 보안장치 기술 동향

  • 강유성;김호원;정교일
    • 정보와 통신
    • /
    • 제24권11호
    • /
    • pp.43-50
    • /
    • 2007
  • RFID 기술은 유비쿼터스 사회로 가는 첫걸음으로 인식되면서 많은 연구와 활용방안이 논의되고 있다. 항만 물류의 화물 컨테이너 보호 분야도 그 좋은 예이다. 즉, 화물 컨테이너를 안전하게 잠그고 열며, 화물 정보를 보호하기 위한 전기적 잠금 장치로써 RFID 기술이 활용될 수 있다. 본 고에서는 화물 컨테이너 운송의 안전성을 지원하기 위한 국제 표준화 현황을 살펴보고, 실제 상용화에 박차를 가하고 있는 대표적인 RFID 장치인 전자봉인(eSeal)과 컨테이너 보안장치(CSD)의 기술적 특징에 관하여 논한다. 본 고에서의 주요 관심은 전자 장치로서의 화물 컨테이너 보호용 RFID 태그와 리더 기술이며, 특히 화물 컨테이너의 중요 데이터를 보호하여 컨테이너 운송 시스템의 효율성과 보안성을 동시에 향상시킬 수 있는 데이터 보호 요구사항을 정리하며 결론을 맺는다.

레일 단락감도 불량으로 발생하는 무경보 예방을 위한 건널목보안장치 설계 (Study on Design of Rail Level Crossing System for Preventing from Non-Alarming Status Caused by Track Shunting Sensibility Errors)

  • 장동완;전태현
    • 조명전기설비학회논문지
    • /
    • 제24권1호
    • /
    • pp.160-166
    • /
    • 2010
  • 철도와 도로가 평면 교차하는 개소에서 열차의 진입을 통행자에게 알려 사고를 방지하는 운전보안설비를 건널목 보안장치라 하며, 이 장치는 레일을 전기회로의 일부로 사용하여 회로를 구성하고 철도차량의 차축에 의해 레일사이를 단락함에 따라 열차의 유무를 검지하는 궤도회로장치에 의한 것이 대부분이다. 그 만큼 건널목보안장치에서 궤도회로장치가 중요한 역할을 하지만, 열차운행 횟수 감소로 눈, 비, 습기 등에 의하여 레일에 녹이 발생하여 열차가 궤도회로를 점유하여도 단락감도 불량으로 궤도회로가 낙하되지 않아 건널목보안장치 무경보 발생으로 도로차량과 충돌하는 사고발생이 우려된다. 본 논문에서는 이와 같은 문제점을 보완하기 위하여 열차에 의해 궤도를 단락하는 열차검지방식에서 적외선 센서에 의해 열차접근을 확인하여 건널목보안장치를 제어하는 방식으로 변경하여 열차안전운행을 확보하는 효율적인 안전장치로서의 역할을 수행할 수 있도록 설계 방법을 제안한다.

안전한 보안명령 전달을 위한 비행종단시스템용 암호화 장치 설계 요구사항 (The cryptographic module design requirements of Flight Termination System for secure cryptogram delivery)

  • 황수설;김명환;정혜승;오창열;마근수
    • 한국위성정보통신학회논문지
    • /
    • 제10권3호
    • /
    • pp.114-120
    • /
    • 2015
  • 본 논문에서는 우주발사체에 적용되는 비행종단시스템의 보안명령 입력을 위한 암호화 장치의 개념설계 결과와 개발 요구조건을 보였다. 암호화 장치는 명령신호를 생성하고 암호화하기 위한 명령생성장치와 암호화 명령신호를 연계장치에 입력하기 위한 명령입력장치로 구분하여 개발되도록 설계하였으며, 미국 NIST의 권고안과 한국인터넷진흥원(KISA)의 권고안을 참고하여 보안등급과 암호 알고리즘, 암호키 관리방안 등을 설정하였다. 암호화 장치는 AES-256 블록 암호화가 적용된 비밀키 알고리즘과 SHA-256의 해쉬 알고리즘을 적용하여 기밀성, 무결성, 가용성이 확보되도록 설계되었다. 설계된 암호화 장치는 우주발사체에 탑재되는 비행종단시스템의 보안명령 입력 용도로 활용되어 비행종단명령의 보안성과 비행종단시스템의 신뢰성 향상에 기여할 것으로 판단된다.