• 전자통신동향분석
• /
• 제21권4호통권100호
• /
• pp.52-61
• /
• 2006

전자 통신 및 방송 기술의 눈부신 발전에 힘입어 디지털방송 시대가 도래하였다. 디지털방송은 보다 선명한 HD급의 화면을 수신자에게 제공할 수 있다는 장점뿐 아니라, 영상물들에 대한 보관, 편집, 배포 과정에 있어서도 아날로그 방송과는 비교가 되지 않을 정도의 편리성을 가지고 있다. 그러나, 이러한 디지털방송 기술의 발달과 더불어, 디지털 미디어에 대한 저장 기술의 발달과 컴퓨터 기술의 발달은 그에 따른 부작용을 야기시키고 있다. 암호화되지 않은 상태로 전송되는 디지털방송 콘텐츠는 PVR 또는 셋톱박스나 TV 수신카드가 탑재되어 있는 개인용 컴퓨터를 통해, 원본과 동일한 화질의 콘텐츠를 무제한적으로 복사 또는 배포하는 것이 가능하게 되었다. 본 원고에서는 디지털방송 콘텐츠 저작권 보호와 관련하여, 최근 이슈로 대두되고 있는 Broadcast Flag의 개념 및 관련 저작권 보호기술 요소, 그리고 이를 이용한 콘텐츠 재분배 제어 기술에 대해서 살펴본다. 마지막으로 Broadcast Flag가 실제 법제화 되었을 경우, 여러 이익단체 및 사용자에 미칠 영향과 앞으로의 전망에 대해서 살펴본다.

• 정보보호학회논문지
• /
• 제33권3호
• /
• pp.363-374
• /
• 2023

화이트박스 환경이란 알고리즘의 내부 정보가 공개된 환경을 말한다. 2002년에 AES 화이트박스 암호가 최초로 발표되었으며, 2016년에는 화이트박스 암호에 대한 부채널 분석인 DCA(Differential Computation Analysis)가 제안되었다. DCA 분석은 화이트박스 암호의 메모리 정보를 부채널 정보로 활용하여 키를 찾아내는 강력한 부채널 공격기법이다. DCA에 대한 대응방안 연구가 국내외에 발표되었지만, DCA 분석에Dummy 연산을 적용하는 하이딩 기법을 실험한 결과와 실제로 평가 또는 분석된 결과가 존재하지 않았다. 따라서, 본 논문에서는 2002년에 S. Chow가 발표한 WBC-AES 알고리즘에 LUT 형태의 Dummy 연산을 삽입하고, Dummy 크기에 따라서 DCA 분석의 대응의 변화 정도를 정량적으로 평가하였다. 2016년에 제안된 DCA 분석이 총 16바이트의 키를 복구하는 것에 비하여, 본 논문에서 제안하는 대응 기법은 Dummy의 크기가 작아질수록 최대 11바이트의 키를 복구하지 못하는 결과를 얻었으며, 이는 기존의 공격 성능보다 최대 약 68.8% 정도 낮아진 약31.2%이다. 본 논문에서 제안한 대응방안은 작은 크기의 Dummy를 삽입함에 따라서 공격 성능이 크게 낮아지는 결과를 확인할 수 있었으며, 이러한 연구결과는 다양한 분야에서 활용될 수 있다.

• 정보보호학회논문지
• /
• 제14권1호
• /
• pp.101-111
• /
• 2004

Preneel, Govaerts, Vandewalle은 1994년 [13]에서 블록 암호를 이용한 충돌 저항 해쉬 함수의 구성에 관한 64 가지 방법을 고려하였다. 그들은 64 가지 방법 중에서 12 가지가 안전하다고 주장하였으나 이에 대한 엄밀한 증명은 제시하지 않았다. Black, Rogaway, Shrimpton은 2002년 [2]에서 위의 64 가지 방법에 대하여 수학적 정의를 토대로 엄밀하게 분석한 결과를 제시하였다 그들은 블랙 박스 안전성 모델 하에서 타 가지의 압축 함수들 중 12 가지가 충돌 저항 해쉬 함수가 되며 이에 대응하는 64 가지의 화장된 왜쉬 함수들 중에서 20 가지가 충돌 저항 해쉬 함수가 됨을 증명하였다. 본 논문에서는 Preneel, Govaerts, Vandewalle이 제시한 64가지 방법을 기초로 하여 블록 암호를 이용한 UOWHF의 구성 방법에 대한 최초의 결과를 제시한다. 본 논문에서는 Black, Rogaway, Shrimpton이 사용한 블랙 박스 안전성 모델을 통하여 64 가지의 압축 함수 집합들 중에서 30 가지의 압축 함수 집합들이 UOWHF가 되며 이에 대응하는 64가지의 확장된 해쉬 함수 집합들 중에서 42 가지가 UOWHF가 됨을 보일 것이다. 이러한 결과는 또한 CRHF를 구성하는 것보다 UOWHF를 구성하는 것이 용이하다는 것을 간접적으로 시사한다. 또한 본 논문의 중요 결과들 중 하나는 블랙 박스 모델 하에서는 UOWHF의 안전성을 위하여 일반적으로 널리 알려진 안전성 모델 하에서는 필수적인 마스크 키들이 필요하지 않다는 것이다. 이는 UOWHF의 효율성을 매우 향상시킴을 의미한다.

• 한국콘텐츠학회논문지
• /
• 제10권7호
• /
• pp.55-62
• /
• 2010

광대역 네트워크의 발달과 함께 멀티미디어 산업의 발달은 IPTV와 같은 디지털 콘텐츠 시장의 확산을 가져오고 있다. 이러한 배경 속에서 IPTV 서비스는 일반화, 대중화되었으며, 이 콘텐츠에 대한 불법유통 및 저작권 보호도 강조 되고 있다. 따라서 워터마크를 수행하여 콘텐츠를 보호하고 저작권을 보호할 수 있는 서비스 시스템이 필요하다. 기존의 보안 및 인증 시스템은 수신제한시스템(CAS)과 DRM(Digital Right Management)기술을 같이 접목하여 각각의 장점을 이용하였으나 TV로 출력 시 A/D 변환기를 통하여 콘텐츠를 습득했을 시에는 기존의 IPTV에서 콘텐츠를 보호할 수 있는 방법이 없다. 콘텐츠 불법 유통 및 저작권 보호를 위하여 컬러 영상에 대하여 HSI 컬러공간을 이용한 워터마크 기법을 적용하여, 분산서버에 전달된 콘텐츠에 셋탑박스의 고유의 아이디와 콘텐츠 저작권자의 아이디를 조합하여 새로운 로고 아이디를 만들어 워터마크로 사용한다. 이때 워터마크 삽입 시 저작권을 위한 워터마크와 인증을 위한 워터마크를 같이 삽입하여 원본에 대한 보호 및 콘텐츠 불법 유통 시 최종 유출자를 확인 할 수 있다. 이러한 워터마크 방법을 적용하여 다운로드 기반의 IPTV 콘텐츠 보호 및 인증 시스템을 설계하였다.

• 벤처창업연구
• /
• 제11권3호
• /
• pp.199-208
• /
• 2016

본 연구는 요양보호사의 직무자율성에 대한 인식 확산 및 고령화가 급격히 증가되는 시점에서 요양보호사를 대상으로 직무자율성과 혁신행동의 관계를 규명하고자 하였다. 이에 서울지역에서 근무하는 요양보호사를 대상으로 직무자율성과 인구통계학적 특성 요인들이 혁신행동에 영향을 미치는 요인들을 분석하였다. 분석 결과 직무자율성, 작업스케줄, 의사결정, 방법론, 연령, 학력, 시설유형, 시설규모, 직급 등이 혁신행동에 통계적으로 유의미한 영향을 미치는 것으로 나타났다. 즉, 요양보호사는 조직 환경에서 직무에 대한 자율성이 많이 부여될수록, 조직풍토가 새로운 아이디어를 지양하는 분위기일수록 그리고 요양보호사에게 직무자율성이 많이 부여될수록 혁신행동에 긍정적인 영향을 미친다는 것을 알 수 있다. 이를 바탕으로 시설장은 요양보호사들이 보다 새로운 아이디어를 제시할 수 있는 조직풍토를 제공하는 한편, 요양보호사들의 직무자율성 향상을 위한 경영전략 및 개발이 요구되어진다.

• 한국콘텐츠학회논문지
• /
• 제9권8호
• /
• pp.129-137
• /
• 2009

광대역 네트워크의 발달과 함께 멀티미디어 산업의 발달은 IPTV와 같은 디지털 콘텐츠 시장의 확산을 가져오고 있다. 이러한 배경 속에서 IPTV 서비스는 일반화 대중화되었으며, 이 콘텐츠에 대한 보안 및 인증시스템도 강조 되고 있다. 따라서 콘텐츠에 암호화 기능을 수행하여 콘텐츠를 보호하고 사용권한을 제어함으로써 인증된 사용자만이 정당한 서비스를 이용할 수 있는 시스템이 필요하다. 기존의 보안 및 인증 시스템은 수신제한시스템(CAS)과 DRM(Digital Right Management)기술을 같이 접목하여 각각이 가지는 장점을 이용하였으나 비용이 많이 들고, 복잡하며, HW를 동반해야 하는 단점을 가진다. 이러한 단점을 보안하기 위해서 본 논문에서는 OTP(One Time Password)를 이용한 IPTV 콘탠츠 보호 및 인증시스템을 제안한다. OTP 암호키에 의해서 암호화된 콘텐츠를 데이터 분산기술을 이용하여 전달한다. 이때 분산서버로부터 전달받을 다른 셋탑박스의 OTP 암호키와 배타적 논리합을 통하여 전달할 셋탑박스의 OTP 암호화된 콘텐츠를 재구성하여 전달한다. 결국 다운로드 받은 콘텐츠는 OTP 암호키로 암호화된 콘텐츠이므로 재배포시 보안에 강점을 가진다. OTP는 이중 인증요소를 이용한 암호화 기법으로 보안성이 뛰어나고 SW적으로 적용 가능하여 비용절감에 효과적이며 구현이 간단하여 개발시간을 단축할 수 있다. 이 논문에서는 IPTV 서비스에 적합한 새로운 콘텐츠 보호 및 인증 시스템 모델을 제안한다.

• 정보보호학회지
• /
• 제20권2호
• /
• pp.20-26
• /
• 2010

기존의 케이블 방송망을 활용하여 개인화 방송 서비스를 제공하기 위해서는 하드디스크 등 PC형태를 갖춘 고가의 셋톱박스가 필요하며, SO 별로 서비스 제공을 위한 독립적인 인프라 구축이 필요한 실정이다. D-CATV 사업자의 경우 고화질 디지털 방송을 앞세워 한시적인 주문형 비디오 서비스 및 한정적인 웹서비스와 유사한 형태의 부가서비스를 제공하고 있으나, 기존 TV의 영역을 넘어선 IP망의 특생을 활용한 양방향서비스, 개인화 서비스를 원활히 제공하지 못하고 있다 이는 IPTV 사업자와 치열한 경쟁에서 서비스 측면에서 지속적인 열세의 빌미가 될 것이다. 본 논문에서는 스토리지 클라우드 컴퓨팅 환경을 적용한 차세대 D-CATV 서비스를 위해 SO업체들이 공동활용 가능한 클라우드 인프라 구축과 양방향 개인화 서비스 등 차세대 디지털방송 기반 기술을 위한 HDFS 기반 가상화된 스토리지 클라우드 시스템을 제안하며, 또한 D-CATV 서비스 접속을 위한 사용자 인증 및 콘텐츠 접근제어 시나리오 방법을 제안 하였다.

• 전자통신동향분석
• /
• 제20권4호통권94호
• /
• pp.129-138
• /
• 2005

인터넷의 보급과 더불어 디지털 콘텐츠도 다양한 경로를 통해 보급 및 사용되고 있다. 그러나 디지털 콘텐츠는 속성상 아날로그 콘텐츠와 달리 쉽고, 빠르게 복사할 수 있으며 복제품은 원본에 비해 질적인 저하가 없으며 더 나아가 사용자들의 무료 선호 인식과 더불어 콘텐츠의 불법 복제 및 비정상적인 유통 문제를 야기시키고 있다. DRM은 이러한 디지털 콘텐츠에 대한 불법 복제 및 불법 유통을 방지 또는 억제하기 위한 기술이라고 할 수 있다. 본 논문에서는 두 가지 DRM 유통 시스템을 소개함으로써 최신DRM 기술 개발 현황을 살펴보고자 한다. 첫번째로 소개되는 End-to-end DRM 시스템은 기존의 유통업자와 소비자 사이에서 콘텐츠가 보호되던 것을 창조자부터 시작하여 최종 소비자까지로 범위를 확대시켰다. 보호 영역의 확대는 보다 더 다양한 콘텐츠유통 모델을 지원하는 효과를 가져 온다. 두번째로는 인터넷에 연결된 셋톱박스를 이용한 스트리밍 서비스 환경에서 어떻게 DRM이 적용되는지를 살펴보고자 한다.

• 정보보호학회지
• /
• 제16권4호
• /
• pp.47-58
• /
• 2006

전통적인 암호시스템의 분석방법은 암호 프리미티브들로 구성된 부분을 블랙박스로 생각하고 이들을 구성하는 수학적 함수를 분석하여 이론적인 안전성을 정량화 했다. 그러나 암호 프리미티브가 이론적으로 안전하다고 해도 이들을 적용한 암호시스템을 구축할 때 구현 방법에 따라 비밀정보와 연관된 내부 함수가 실행되면서 연산시간, 소모전력, 전자복사, 오류결과 등의 부가적인 정보를 밖으로 누출하는 경우가 있다. 최근 들어 이런 부채널 정보를 통해 비밀정보를 유추하는 기술이 발전하였는데 시차공격법, 전력분석법, 전자복사 공격법, 오류 공격법, 오류 메시지 공격법 등 여러 가지 공격법이 알려지고 있다. 부채널 공격법을 통해 비밀키 암호 알고리즘, 공개키 암호 알고리즘, 해쉬함수 등을 프리미티브로 사용하여 구현한 암호 메카니즘의 취약점이 분석되었으며, 이를 막을 수 있는 대응법도 다양하게 제안되고 있다. 본 고에서는 부채널 공격법과 이의 대응법에 대한 최근 동향을 살펴본다.

• 정보보호학회논문지
• /
• 제6권4호
• /
• pp.85-96
• /
• 1996

본 논문에서는 DES의 내부 함수인 확장 함수 E (E expansion), 순환 함수 P(P permutation), S박스와 키 생성 알고리즘( key schedule algorithm )을 그대로 사용하면서 modular 덧셈을 추가하여 최소로 변형된 DES형 알고리즘을 제안한다. 실험 결과 실험 속도 면에서 DES와 별 차이가 없지만 DC 및 LC에 대한 안전도는 증가된 것으로 추정된다.