• Title/Summary/Keyword: 안전인증

Search Result 2,790, Processing Time 0.03 seconds

Design and Operation of AWS S3 based on Zero Trust (제로 트러스트 기반 AWS S3 설계 및 운영)

  • Kyeong-Hyun Cho;Jae-Han Cho;Jiyeon Kim
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2023.01a
    • /
    • pp.107-108
    • /
    • 2023
  • 기업 및 공공기관의 클라우드 서비스 도입이 확산되면서 업무 시스템에 대한 보안 요구사항이 변화하고 있다. 기존에는 보호해야 할 정보자산이 물리적으로 외부와 분리된 내부 공간에 집중되었다면 클라우드 환경에서는 자산의 분포 범위가 넓어지면서 내부와 외부의 경계가 모호해진다. 따라서 경계 기반의 전통적인 보안 방식은 클라우드 기반 업무환경에 적합하지 않으며 정보 서비스를 이용하는 전 주기에서 암묵적인 신뢰를 배제하고 지속적으로 검증을 수행하는 제로 트러스트 기반의 업무 시스템 운영이 필요하다. 본 논문에서는 스토리지 클라우드 서비스인 아마존 웹 서비스 S3(Simple Storage Service)에 대하여 제로 트러스트 모델을 설계하고, 직접 서비스를 운영하며 제안된 제로 트러스트 모델의 안전성을 검증한다. 제로 트러스트 모델은 스토리지에 접근하는 사용자에 대한 인증 및 식별 기술, 스토리지 암호화 기술, 암호화 키 관리 기술을 활용하여 설계하였으며 제로 트러스트 기술 적용 시, 스토리지 보안성이 향상되는 것을 실제 서비스 운영을 통한 실험을 통해 확인하였다.

  • PDF

Exercise assistance system using facial recognition (안면인식을 이용한 운동 보조 시스템)

  • Duk-Kyu Choi;Seung-Min Lee;Chan-Hyun Park;Jin-Kyu Park;Woo-Seong Choi;Jun-Seong Hwang;Seung-Ho Lee
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2023.07a
    • /
    • pp.421-422
    • /
    • 2023
  • 최근 GPT 챗봇이 이슈화되면서 AI와 딥러닝을 통한 개발 및 발전되고 있고, 업무에 대한 효율성과 일상생활에서의 편리함을 느낄 수 있다. 다양한 산업들 중 헬스 케어 산업에서는 인공지능과 빅데이터 등 첨단 기술을 활용한 차별화된 서비스 제공에 많은 관심을 기울이고 있다. 현재 안면인식 기술을 적용한 스마트 헬스장은 세계적으로 늘어나고 있다. 최근 한국에서도 안면인식 기술을 활용한 헬스장이 출시되었지만, 회원의 입출입에만 적용이 되고 있어 기술의 활용성이 떨어진다는 문제점이 있다. 또한, 트레이너가 없는 작은 헬스장이나 아파트 헬스장의 경우, PT를 받기 어렵다는 불편함이 있다. 따라서 안면인식 기술을 헬스장의 기구에 적용하여 기존의 인증 방식보다 안전하고 편리하며, 기본적인 정보 사항과 횟수를 기록하고 저장하며 이 전의 데이터와 비교할 수 있는 시스템을 이용하여 PT를 받지 않고도 효율적인 운동이 가능한 시스템을 제안한다.

  • PDF

Role-Based Access Control and Key Management Scheme in Mobile Agent Environments (이동 에이전트 환경에서 역할 기반 접근 제어와 키 관리 기법)

  • Dongwoo Kim;Changhwan Song;Young Ik Eom
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2008.11a
    • /
    • pp.1513-1516
    • /
    • 2008
  • 이동 에이전트는 기존의 클라이언트-서버 환경을 대체하는 분산 컴퓨팅 패러다임이다. 특히 이동 에이전트는 목표를 달성할 때까지 스스로 인터넷 환경을 떠돌며 정보를 수집하고 분석할 수 있도록 설계할 수 있다. 하지만 이동 에이전트가 문제없이 활동하기에 인터넷은 개방적인 환경이며, 많은 경우에 있어 이동 에이전트는 여러 적대적인 호스트들과 접할 수 있다. 이로 인해 이동 에이전트가 안전하게 인터넷상에서 이주 하도록 만드는 것이 큰 관건이 되고 있다. 최근 Volker와 Mehrdad가 이동 에이전트 환경에 있어서 효율적인 접근 제어와 키 관리 메커니즘을 제안하였다. 하지만 이 기법은 이동 에이전트의 이주 대상을 한정시키고, 이주 대상이 많아질수록 키를 관리하는 구조가 커지는 문제점이 있다. 본 논문에서는 이동 에이전트에 역할 모델을 적용함으로써 키 관리에 있어서 그 크기를 줄이고, 인증 센터를 사용하여 이동 에이전트의 이주 대상 호스트를 미리 한정짓지 않도록 하여 이동 에이전트가 자유롭게 이주할 수 있는 접근제어 기법을 제안한다. 본 기법을 이동 에이전트에 적용하면 에이전트의 크기를 줄이고, 이동할 수 있는 호스트의 제약을 줄일 수 있다.

An Efficient Misused Key Detecting Method in Wireless Sensor Networks (무선 센서 네트워크에서 효율적인 오용키 탐지 기법)

  • Kim, Jong-Myoung;Han, Young-Ju;Park, Seon-Ho;Chung, Tai-Myoung
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2008.05a
    • /
    • pp.1088-1091
    • /
    • 2008
  • 무선 센서 네트워크에서 보안 서비스를 제공하기 위하여 키 관리 방법에 대한 연구가 많이 진행되어 왔다. 대부분 센서 노드의 자원적인 제약사항으로 인해 공개키 방법보다는 대칭키 방법을 이용하기 위한 연구가 진행되었으며 그 결과 센서 노드 사이에 대칭키를 공유하여 기밀성, 인증 그리고 무결성 등의 보안 서비스를 제공할 수 있게 되었다. 하지만 센서 노드의 저장 공간의 제약으로 인해 모든 노드와의 대칭키를 저장할 수 없어 대부분의 센서 네트워크에서의 키 관리 메커니즘들은 확률적인 방법을 이용하여 키를 공유하도록 한다. 이 경우 확률적으로 공격자가 네트워크에 물리적 노드 획득 공격을 감행할 경우 공격자에게 타협되지 않은 정상 노드 사이의 키를 얻을 수 있다. 공격자는 이러한 키를 이용하여 센서 네트워크의 정상적인 동작을 방해할 수 있으며 특히 센서 네트워크 어플리케이션의 동작에 있어서 치명적인 영향을 줄 수 있다. 본 논문에서는 이렇게 공격자에게 드러난 키를 통해 공격자가 공격을 감행한 경우 해당 오용키를 효율적으로 파악하고 정상노드 사이의 대칭 키를 안전한 키로 대체하는 방법을 제안한다.

Development of Clinical Trial Guidelines for Using Korean Herbal Medicine in Treatment of Common Cold (감기 치료를 위한 한약제제 임상시험 가이드라인 개발)

  • Jiwon Park;Kwan-Il Kim
    • Journal of Society of Preventive Korean Medicine
    • /
    • v.28 no.1
    • /
    • pp.131-157
    • /
    • 2024
  • 목적 : 본 연구는 감기에 대한 한약제제 임상시험을 수행하고 평가하는 데 보편적인 원칙을 제공하는 가이드라인 개발과정 및 내용을 소개하여 가이드라인 활용성 및 접근성을 높이고자 한다. 방법 : 임상시험 가이드라인 개발을 위해 총 9인으로 이루어진 위원회를 구성하고, 전반적인 절차를 수립하였다. 먼저, 가이드라인 집필위원회에서 관련된 국내외 가이드라인을 고찰하고, 감기에 대한 최신 임상시험 논문을 분석하여 초안을 완성하였다. 이후 대한한방내과학회 소속 전문가 자문위원회 검토 및 8인의 전문가로 구성된 협의회 자문을 통해 최종 가이드라인을 도출하였다. 결과 : 본 가이드라인은 (1) 일반적 사항 (2) 유효성 평가 기준 (3) 유효성 평가 방법 (4) 시험 대상자 선정 (5) 임상시험 설계 (6) 안전성 평가 (7) 감기 치료에서의 병용요법 (8) 한의학적 고려 사항의 8가지 범주로 나뉘어진다. 최종 개발된 가이드라인은 한의약임상시험센터 협의회와 대한한방내과학회의 인증을 득하였다. 결론 : 본 가이드라인은 감기 치료를 위한 임상시험을 수행하고 평가하는 데 유용하게 사용될 것이며, 이를 통해 신뢰할 수 있는 결과를 이끌어내고 정확한 해석을 용이하게 할 수 있을 것이라 기대된다. 또한 추후 해당 가이드라인 개정 및 관련된 호흡기질환 가이드라인 개발 과정에 도움을 줄 수 있을 것으로 사료된다.

Performance Evaluation Method for Facility Inspection and Diagnostic Technologies (첨단기술을 활용한 시설물 점검 및 진단 기술 검·인증을 위한 성능평가 방법론)

  • Lee, Young-Ho;Bae, Sung-Jae;Jung, Wook;Cho, Jae-Yong;Hong, Sung-Ho;Nam, Woo-Suk;Kim, Young-Min;Kim, Jung-Yeol
    • Journal of the Society of Disaster Information
    • /
    • v.16 no.1
    • /
    • pp.178-191
    • /
    • 2020
  • Purpose: This paper proposes a performance evaluation method for state-of-the-art facility inspection/diagnostic equipment through a trend survey of equipment and standardization systems of US, Japan, and Korea. This paper also suggests the priority of developing a performance evaluation method through expert interviews and surveys. Method: In this study, report for the last 5 years of FMS, state-of-the-art equipment of facility maintenance companies/safety diagnosis specialist agencies and papers/research reports/patents of NTIS were analyzed to identify recent trends of facility inspection/diagnostic equipment usages. standardization system of US, Japan, and Korea were analyzed to figure out a suitable form of a performance evaluation method for the domestic situation. And expert interview and survey were conducted to identify the priority of developing a performance evaluation method. Result: The performance evaluation method must be developed by the shape that only evaluates performance, regardless of types of equipment, on inspection item level for creative technology development. The priority of developing the performance evaluation method was identified as crack detection of concrete for durability evaluation and displacement/deformation/fatigue detection of concrete and steel for stability evaluation. Conclusion: The performance evaluation method will be developed firstly for the crack detection of concrete for durability evaluation and displacement/deformation/fatigue detection of concrete/steel for stability evaluation. In order to promote creative technology development, the performance evaluation method should be developed in a form that provides standardized specimens or testbeds and can be applied regardless of types of technologies.

A Study on the Development of Airworthiness Standards for VTOL UAS (수직이착륙(VTOL) 무인항공기 감항기준 개발에 대한 연구)

  • Gil, Ginam;Yoo, Minyoung;Park, Jongsung
    • Journal of Aerospace System Engineering
    • /
    • v.14 no.1
    • /
    • pp.44-53
    • /
    • 2020
  • In conjunction with the Fourth Industrial Revolution, the unmanned aerial vehicle industry is being developed to a new paradigm by combining advanced technologies such as AI, Big Data and the IoT. Aeronautical developed countries such as the U.S. are focusing their efforts on the development of the safer unmanned aerial vehicles. The Korea Aerospace Research Institute, as part of the national R&D project in 2011, had succeeded in developing the first vertical takeoff and landing (VTOL) UAS, called Smart-UAV. However, although the development technology of the VTOL UAS is possessed, developing and operating of the VTOL UAS for commercial or military use are limited. The type certification procedure of the VTOL UAS developed by domestic technology is stipulated in the Korean Aviation Safety Act, but the Korean VTOL UAS airworthiness standards (KAS) hsve not been established. Thus, this study investigated the development trends of the VTOL UAS in Korea and abroad and national certification systems and procedures, and benchmarked the special conditions for the VTOL aircraft, announced by the EASA on July 2, 2019, to establish standards for type certificate of the VTOL UAS in Korea.

Effective Parent-Child Key Establishment Algorithm used ZigBee Sensor Network (ZigBee 센서네트워크에서 효율적인 Parent - Child 키 연결 알고리즘)

  • Seo, Dae-Youl;Kim, Jin-Chul;Kim, Kyoung-Mok;Oh, Young-Hwan
    • Journal of the Institute of Electronics Engineers of Korea TC
    • /
    • v.43 no.10 s.352
    • /
    • pp.35-45
    • /
    • 2006
  • Coordinator is defining so that function as most trust center that is point in security in ZigBee Alliance. Because must do height connection with coordinator in device signing to PAN newly, coordinator has shortcoming that subordinate is revealed to danger directly to Centered and cattish device. When do height connection some device, do not become problem, but if network is huge, coordinator's subordinate shall increase as traffic quantity which happen in coordinator increases. Also, in ZigBee security to link network kina of transmission and mutually certification in ZigBee Alliance standard include, but I do not provide method to deliver master key in each node safely. Because process that transmit master key passes through channel that do not secure, master key has shortcoming that is revealed directly. In this paper, I suggested Parent-Child key establishment algorithm to solve these problem. Proposed algorithm consists of two structures. Master key establishment algorithm and device that sign to PAN newly that can use one-way Hash chain and transmit master key safety are consisted of Parent-Child network key establishment algorithm that do child node and parent node key establishment as can do key establishment efficiently. Method that device proposes in case method that propose in case have master key establishment time was shown better performance $200{\sim}1300ms$ than existing method, and device does not have master key than existing method height connect time about $400{\sim}500ms$ better performance see.

A Study on Response System of Marine Pollution Accident by Chemicals in United States (화학물질 해양오염사고에 대한 미국의 방제체제 연구)

  • Choi, Jong-Wook;Lee, Seung-Hwan
    • Proceedings of KOSOMES biannual meeting
    • /
    • 2007.11a
    • /
    • pp.61-67
    • /
    • 2007
  • With an entering into force of OPRC-HNS started in June 14th 2007, establishment of response system in a nationwide scale to take care of accidents is required to respond rapidly and effectively. This necessities drove us to analyze national contingency plan for chemicals including national response system against accidents, which is in operation in the US. Main characteristics of the system are well described as an integrated incident command system with a cooperation of responsibilities facilities, manpower, and technical support. In addition, state anψor local authorities tend to have responsibilities on management of disaster with its response activities. Polluters are also charged to pay expenses 3 times expensive provided state or local authorities are conducted. In general, response activities are conducted by private sectors. However, the government will take action with Superfund if the response capacity is over than the polluters can. However, safety are regarded as a primary factor to be considered in the response activities, and try not to recover any pollutants. Personals belonging to USCG and EPA are required to complete specialized courses to promαe professional skills, and are also welcomed to participate in "certification program"

  • PDF

인터넷 및 통신 판매 업소의 축산물 원산지 표시 실태 및 표시 규정 모니터링

  • Nam, Bo-Ra;Nam, Jeong-Ok;Park, Jeong-Min;Kim, Jin-Man
    • Proceedings of the Korean Society for Food Science of Animal Resources Conference
    • /
    • 2006.05a
    • /
    • pp.312-315
    • /
    • 2006
  • 축산물을 판매하고 있는 인터넷 및 통신판매업소에서 전자상거래 시 표지하여야 할 항목과 안전하고 위생적인 축산물의 확보를 위하여 표지하여야 할 항목으로 나누어 실태조사를 실시하였다. 전자상거래시 온라인(인터넷) 판매영업소가 표시하도록 규정하고 있는 항목 중에서 '상호명'과 '전화번호'를 제외한 나머지 정보는 일부 제품에서 누락되어 있는 것으로 나타났다. 특히 '배송비용 정보'(21% 미표시)와 '사이트 이용 약관'(23% 미표시)과 같은 정보는 상대적으로 높은 부적합률을 나타냈고, '이메일 주소'(22% 미표시)와 '팩스번호'(26% 미표시)의 부적합률은 가장 높게 조사되었다. 또한, 온라인 판매업소가 축산물을 판매할 때 표시하도록 규정되어 있는 항목 중에서 '제품명'과 '식육의 종류' 표시를 제외한 나머지 정보는 일부 제품에서 누락되어 있는 것으로 조사되었다. '식육의 부위'(19% 미표시)와 '제품의 구성'(27% 미표시)과 같은 정보는 상대적으로 높은 부적합률을 나타내었고, '보관방법'(57% 미표시), '품질보증 및 인증내용'(80% 미표시), '식육의 등급'(82% 미표시)과 같은 정보는 많은 제품에서 누락되어 있었으며, 특히 '제조일자'(95% 미표시)는 대부분의 제품에서 표기되어 있지 않은 것으로 조사되었다. 인터넷이나 통신판매업소를 통한 온라인 상거래에서는 육안으로 상품을 직접 확인할 수 없기 때문에 축산물의 위생 상태나 안전성을 파악하기 어려워 보다 확실하고 투명한 방법으로 축산물의 안전성과 위생 상태를 확인하는 수단으로 표시 규정을 100% 준수하여 품질의 고급화와 브랜드화를 이룩해 나가야 할 것으로 사료된다.타내었다.로 나타났다. 특히 골반골 현수는 출하 월령이 증가됨에 따라 관능 특성의 개선율이 높은 것으로 나타났다. 수 있다.분별을 성공적으로 수행하였다.(p<0.05), 맛, 연도, 다즙성 및 전체적인 기호성은 유의한 차이가 없었다.자체를 악하다고 볼 수 없고 더구나 구원을 이 세상에서의 이탈로 볼 수 없다. 진정한 구원이란 원래 하나님이 보시기에 아름다웠던 그 세상으로의 회복을 포함한다. 이런 면에서 하나님 주권 신앙 하에서 구원이란 전 인격적인 구원, 전 우주적인 구원이 된다. 그렇기 때문에 성도는 세상의 삶과 학문, 예술, 정치, 경제, 사회를 포함한 모든 분야를 하나님의 뜻 가운데서 그 원래의 목적에 부합할 수 있도록 회복시키는 일에 적극 참여해야 한다.자체가 이를 주도하기는 사실 어려움이 있다. 그리고 대형유통점이 영업행위를 영업시간제한에서부터 출점제한에 이르기까지 규제하는 건은 심사숙고하여야 한다. 대형유통점이 국가경제 및 지역사회에 미치는 영향이 부정적인가 긍정적인가에 대해 국내외 학계와 업계에서 여전히 많은 논란이 있기 때문이다. 정부와 지자체에 의한 시장개입은 반드시 필요한 경우에 한해 합당한 방법에 의해 이루어져야 한다. 대형유통점에 대한 규제는 지역사회에 미치는 영향을 다면적으로 평가한 결과에 근거하여 이루어져야 할 것이다. 대부분의 지자체는 체계적인 평가시스템과 객관적인 통계 자료를 갖고 있지 못한 실정이다. 향후 가장 시급한 과제는 시장개방 이후 지난 10년간 대형유통점이 지역사회에 미친 영향에 관한 광범위한 통계자료를 수집하고 이를 체계적으로 분석하여 정책방향을 올바르게 설정하는 것이라 할 수 있다.i와 K. pne

  • PDF