• Annual Conference of KIPS
• /
• 2002.04b
• /
• pp.891-894
• /
• 2002

최근 일반인들을 대상으로 인터넷 서비스가 보편화되면서 인터넷 뱅킹이나 전자 상거래등을 통해 구매정보나 지불 정보 혹은 개인 신상 정보 등과 같은 중요한 정보의 전송에 보안의 중요성이 더욱 증대되어지고 있는 실정이다. 본 논문에서는 자바 카드와 ECC/ECDSA 알고리즘을 소개하고, 현재 자바 카드에서 지원하지 않는 ECC/ECDSA 알고리즘을 설계하여 자바 카드에 장착하였다. 그러므로 자바 카드를 이용하여 중요한 정보를 암호화/복호화 할 수 있도록 구현하였다. 또한, 인증서에서 사용하는 키들을 자바 스마트 카드를 사용하여 제공하는 방법을 제안하였다.

• Annual Conference of KIPS
• /
• 2002.04b
• /
• pp.1163-1166
• /
• 2002

ASP서비스는 사용기업의 데이터를 외부의 데이터센터에 위치시키고, 데이터에 대한 사용권만을 제공하는 극단적인 외주 형태의 서비스이다. 따라서 ASP서비스는 보안문제와 서비스 제공업체의 신뢰성 문제가 어떤 형태의 정보시스템보다 크게 부각된다. 이러한 ASP서비스에 대한 신뢰성과 효율성 확보를 위한 감리 프로세스는 필수적일 것이다. 본 논문에서는 ASP서비스에 대한 감리 프로세스를 제안한다. 우선, 기존의 정보시스템 감리의 정의를 통하여 ASP감리의 정의를 도출하고, ASP프레임워크를 제안하며, 제안된 프레임워크에 따른 통제항목을 설정한다. 마지막으로 검증단계에서 ASP감리 프레임워크를 기존의 정보시스템 감리 프레임워크와 비교분석하고, ASP서비스 수명주기 세부활동 별 통제항목의 중요도를 산출한 설문을 통해서 통제항목의 타당성을 검증한다.

• 한국IT서비스학회:학술대회논문집
• /
• 2003.11a
• /
• pp.558-565
• /
• 2003

오늘날 대부분의 컴퓨터 시스템에 대한 사이버 공격은 특정 어플리케이션이 제기능을 발휘하지 못하도록 하기 위한 의도로 행해진다. 이러한 사이버 공격을 방어하기 위한 현행 정보보호시스템은 어플리케이션으로의 접근을 보호하는 기능을 갖는 형태로 하드웨어, 네트워크, 운영체제 등의 인프라를 보호하기 위한 시스템이 대부분이다. 본 논문은 사이버 공격에도 불구하고 어플리케이션이 서비스를 지속할 수 있는 침입감내시스템을 제안하고 설계 구현하였다. 제안 시스템은 어플리케이션의 기능과 침입감내 기능을 분리하고 다양한 보안 메커니즘을 통합하고 있는 미들웨어 기반의 시스템이다. 일상 생활에 많은 영향을 미치는 중요한 서비스인 경우에는 시스템의 기능 중 서비스의 지속성이 가장 중요하다. 제안한 침입감내 시스템은 향후 침입감내기능이 필요한 국방, 의료, 금융 시스템과 같은 사회기반시스템의 구축에 많은 부분이 활용될 것으로 생각한다.

• Annual Conference of KIPS
• /
• 2018.05a
• /
• pp.172-173
• /
• 2018

CCTV 기술은 실시간으로 영상을 수집하여 저장소에 보관하는 기술을 의미한다. 이러한 환경에서 데이터 저장소의 가용성은 매우 중요하다. 데이터가 축적될수록 스토리지 공간의 확장은 매우 중요해지며, 이를 위해 최근에는 클라우드 스토리지를 이용하여 저장 공간을 비교적 수월하게 확장하고 이용할 수 있는 환경이 제시되고 있다. 하지만 이러한 환경에서도 데이터의 지속된 저장은 저장 공간의 추가 이용을 위한 비용의 증가로 직결되기 때문에 데이터를 효율적으로 저장하기 위한 방안의 논의되었다. 데이터 중복제거 기술은 이러한 기술 중 하나로 데이터의 중복된 저장을 방지하여 스토리지 공간을 보다 효율적으로 이용할 수 있도록 하는 기술이다. 하지만 CCTV 환경에 클라우드 스토리지와 데이터 중복제거 기술을 적용하면서 추가적인 보안 이슈가 발생하였다. 따라서 본 연구에서는 이러한 문제를 해결하기 위한 연구를 수행하며, 이를 통해 보다 효율적인 데이터 저장을 수행하는 동시에 안전하게 데이터를 보관하는 방법을 제안한다.

• Review of KIISC
• /
• v.32 no.6
• /
• pp.39-45
• /
• 2022

안티 포렌식 기술은 정보보안에는 효과적이지만 해당 기술을 악용하여 증거를 은닉하거나 증거 인멸에 사용할 경우 이로 인해 수사에 걸리는 시간이 길어지거나 수사관이 중요한 증거를 찾기 힘들게 만든다는 점에서 디지털 포렌식 수사에 악영향을 주는 요인으로 작용할 수 있다. 또한 우리나라의 경우 선별압수를 원칙으로 하지만 안티 포렌식 흔적이 발견될경우 전체압수가 가능해지기 때문에 수사관이 하드웨어 내에서 안티 포렌식 활동이 이루어졌는지 여부를 파악하는 것이중요하다. 따라서 본 연구에서는 안티 포렌식 중 File wiping 도구의 실행이 Windows 아티팩트에 남기게 되는 흔적을 분석하고 본 연구를 확장시켜 향후 연구의 방향성과 수사관들이 File wiping 도구의 실행 흔적을 손쉽게 파악할 수 있도록 할 수 있는 방안을 모색해보고자 한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2022.11a
• /
• pp.180-182
• /
• 2022

최근 팬데믹의 영향으로 비대면 문화가 확산하였다. 온라인 수업의 경우 시간과 공간에 구애받지 않고, 본인이 원하는 강의를 선택함으로써 학습의 질을 향상할 수 있는 장점이 있다. 이에 비대면 문화가 퍼짐에 따라 교육 온라인 수업의 수요와 중요도가 증가하였다. 따라서, 기업이나 교육단체가 가지는 원격 강의 플랫폼 품질의 중요성이 크다. 온라인 학습 플랫폼 구축을 위해서는 미디어 플레이어가 필수적이다. 인터넷에서 보안의 중요성이 대두됨에 따라, 본 논문에서는 다양한 플랫폼에 적용할 수 있는 HLS 프로토콜 기반 미디어 웹 플레이어를 개발하고자 한다.

• Annual Conference of KIPS
• /
• 2010.11a
• /
• pp.1279-1280
• /
• 2010

There are some cases when SOAP message, where WS-Security and WS-Policy elements are included, may consist of a sensitive and important data. In these cases, the message is highly recommended to be secured. The question exists of how to quickly identify that SOAP message satisfies security requirement and security level of a SOAP message. In this paper, we propose a technique called Bit-Stream which depends on the importance of SOAP elements to automatically identify the vulnerabilities and risks while offering advice for higher security.

• Annual Conference of KIPS
• /
• 2011.11a
• /
• pp.932-934
• /
• 2011

최근 국내외적 이슈 가운데 하나인 녹색성장(GreenGrowth)은 지구온난화의 문제로 이산화탄소[CO2) 배출을 줄이기 위한 산업적 노력과 이와 관련된 기술 및 산업을 성장 동력의 기회로 만들자는 취지이다. 스마트그리드의 대상이 국가주요기반시설인 전력망이기 때문에 스마트그리드의 추진에 있어 주요 기반시설보호 등의 보안은 중요한 요소로 고려 될 필요가 있다. 특히 스마트그리드가 다분히 전력기반시설의 발전을 의미하는 것이 아니라 IT, 통신, 전력 등의 여러 기술이 융합된 디지털 사회의 핵심기반시설로써의 의미가 중요하게 고려되어 논의되고 있기 때문에 더욱 그러하다. 이에 본 연구에서는 스마트 그리드의 개인정보보호의 필요성과 스마트 그리드에서 개인정보보호가 어떻게 이루어져야 할지를 생각해보고 향후 연구의 방향을 제시하고자 한다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2023.05a
• /
• pp.192-193
• /
• 2023

원격제어는 자율운항선박의 모든 수준(레벨 1 - 레벨 4)에 적용하기 위한 것으로, 자율운항선박을 원격지에서 감시하고 제어하기 위한 제반 기술과 시스템 및 방법을 의미한다. 최근 해운시장에서는 원격제어를 이용한 새로운 선박운영이 시도되고 있다. 이러한 원격제어에 관한 기술은 시기적으로 먼저 선점하는 중요하기 때문에 과학적인 연구 이전에 특허를 통해서 세계 우위의 기술 선점이 중요하다. 본 연구에서는 현재까지 국내에서 제안되거나 출원된 원격제어 관련 특허 동향을 분석한다. 이를 통해 시급히 개발되어야 할 기술 또는 시스템을 도출하고, 이러한 문제를 해결하기 위한 방안을 고찰하며, 향후 해결 방안을 모색하고자 한다. 본 연구는 세계적인 자율운항선박 관련 기술시장 선점에 기여할 것으로 고려된다. 아울러, 특허가 현재 출원 중인 내용은 본 논문에 기술하지 않고, 학술대회에서 설명할 예정이다.

• Annual Conference of KIPS
• /
• 2023.11a
• /
• pp.705-708
• /
• 2023

다중밀집 사고를 사전에 방지하기 위해 군중 밀집도를 정확하게 파악하는 것은 중요하다. 기존 방법 중 일부는 군중 계수를 기반으로 군중 밀집도를 추정하거나 원근 왜곡이 있는 데이터를 그대로 학습한다. 이 방식은 물체의 거리에 따라 크기가 달라지는 원근 왜곡에 큰 영향을 받는다. 본 연구는 보행자 깊이 정보를 이용한 군중 밀집도 알고리즘을 제안한다. 보행자의 깊이 정보를 계산하기 위해 편차가 적은 머리 크기를 이용한다. 머리를 탐지하기 위해 OC-Sort를 학습모델로 사용한다. 탐지된 머리의 경계박스 좌표, 실제 머리 크기, 카메라 파라미터 등을 이용하여 보행자의 깊이 정보를 추정한다. 이후 깊이 정보를 기반으로 밀도 맵을 추정한다. 제안 알고리즘은 혼잡한 환경에서 객체의 위치와 밀집도를 정확하게 분석하여 군중밀집 사고를 사전에 방지하는 지능형 CCTV시스템의 기반 기술로 활용될 수 있으며, 더불어 보안 및 교통 관리 시스템의 효율성을 향상하는 데 중요한 역할을 할 것으로 기대한다.