• 정보보호학회논문지
• /
• 제16권5호
• /
• pp.59-66
• /
• 2006

CA는 소유자와 공개키를 연계시키기 위해 X.509 공개키 인증서를 발급한다. 소유자는 인증서의 'subject'필드나 'subjectAltName' 확장필드에 있는 하나 이상의 소유자 명에 의해 특정되어진다. 그러나 실세계에서는 동일하거나 유사한 이름을 갖는 개인들이 존재한다. 이런 모호성은 같은 소유자에게 발급되는 모든 인증서 내에 여러 CA간에 유일성을 보장해주는 '항구식별자'를 포함시킴으로써 해결될 수 있다. 그러나 많은 경우에 있어서 개인의 유일한 식별자는 민감한 개인정보이기 때문에 소유자 필드에 단순 포함시켜서는 안 된다. 누출될 경우 오용될 수 있기 때문이다. 본 논문에서는 X.509 인증서의 표준 확장필드에 포함되는 PEPSI를 통하여 사용자 식별자의 기밀성을 제공함으로써 보다 안전하고 정확한 사용자 인증방안을 제시한다.

• 정보보호학회논문지
• /
• 제22권4호
• /
• pp.733-744
• /
• 2012

동적 임계 공개키 암호 시스템(dynamic threshold public-key encryption)이란 시스템을 구축하는 과정에서 전체 사용자들의 집합과 인증된 수신자 집합의 크기, 임계치를 고정값으로 설정하지 않고 유연하게 변경될 수 있는 기능을 제공하는 임계 암호 시스템을 말한다. 이와 관련하여 신원정보를 공개키로 사용하는 ID기반 암호 시스템(identity-based encryption)과 동적 임계 공개키 시스템을 결합하여 ID기반 동적 임계 암호 시스템(identity-based dynamic threshold encryption)을 설계하려는 연구가 이뤄지고 있으며, 최근 2011년 Xing과 Xu은 동적 기능을 제공하는 ID기반 임계 암호기법을 제안하였다. 본 논문에서는 Xing과 Xu가 제안한 ID기반 동적 임계 암호 시스템을 분석하고 구조적으로 문제점이 있음을 보인다. 또한 겹선형 함수를 이용한 ID기반 암호 시스템을 ID기반 동적 임계 암호 시스템으로 변환하는 방법(conversion method)를 제안한다. 마지막으로, 변환하여 설계한 기법이 완전한 풀 모델(full model)로 선택된 평문 공격(chosen plaintext attack)환경에서 안전함을 증명한다.

• 정보보호학회논문지
• /
• 제22권2호
• /
• pp.189-200
• /
• 2012

테블릿 PC, 스마트폰, 넷북 등 다양한 형태를 가진 스마트 기기의 증가에 따라 그러한 스마트 기기를 기반으로 하는 모바일 환경에서의 정보보호가 큰 이슈로 떠오르고 있다. 이때 안전하게 패스워드를 입력하는 것은 매우 중요한 요소이며, 다양한 형태의 모바일 기기에서는 기기 자체의 하드웨어 제약 사항에 따라 키보드와 마우스 등의 보조 입력장치를 구비하기 힘든 어려움을 가진다. 또한 입력 정보들이 주로 터치스크린을 통해서 이뤄지기 때문에 정확도가 떨어질 수 있는 문제점도 가지게 된다. 앞서 언급한 문제들 때문에 현재 거의 보편적으로 사용되는 4자리 패스워드 기반의 인증 기법이 향후에는 점차 문자 기반에서 그래피컬 패스워드로 변화 할 것으로 예상되며, 이러한 그래피컬 패스워드는 문자기반의 패스워드에 비해서 사용하기 쉽고, 엿보기 공격에 강한 특성을 가지는 것으로 알려져 있다. 그러므로 본 논문에서는 엿보기 공격을 방어하기 위해서 한글의 자모를 분해하여 도출된 5개의 획 기반으로 이루어진 새로운 그래피컬 패스워드 기법을 제안하고 검증하였다.

• 디지털융복합연구
• /
• 제18권12호
• /
• pp.105-115
• /
• 2020

본 연구는 클라우드 컴퓨팅 서비스의 혁신저항에 영향을 주는 요인을 알아보고, 국내 클라우드 컴퓨팅 서비스 사용을 높이기 위한 정책적 대안을 제시하는데 목적이 있다. 이를 위해 정부지원을 받아 클라우드 컴퓨팅 서비스를 도입한 중소기업 178개사를 설문조사하였다. 그 결과, 테크노스트레스, CEO 정보화 리더십과 조직구조 집권성은 혁신저항에 유의미한 영향을 미쳤다. 따라서 향후에는 첫째, 테크노스트레스를 줄일 수 있는 방향으로 이용자 중심의 클라우드 컴퓨팅 서비스 제공이 필요하다. 둘째, 중소기업별 조직특성에 대한 보다 심도 있는 이해를 통한 클라우드 컴퓨팅 서비스의 적용이 필요하다. 셋째, 보안인증 고도화 및 보상제도가 필요하다. 클라우드 컴퓨팅 서비스 이용을 촉진하기 위해서는 이용자가 안전하게 이용할 수 있는 환경이 우선적으로 마련되어야 할 것이다.

• 한국산학기술학회논문지
• /
• 제22권1호
• /
• pp.562-567
• /
• 2021

다양한 건축시설 및 생활제품에 적용하기 위한 기능성 항균강화유리개발을 위해 국산 소재들의 항균력을 조사하여, 특정농도에서 99% 이상의 항균력을 갖는 은, 구리, 아연으로 강화유리 시편을 제작하였다. 은, 구리, 아연을 Ethylene glycol + Glycerol로 분산시킨 시편의 항균력은 모두 99% 이상으로 측정되었고, Ethylene glycol과 Glycerol을 단독으로 사용했을 때는 항균력이 감소되었다. 표면분석기를 사용하여 세척에 의한 결합된 금속소재의 두께 변화를 측정한 결과, 물을 포함한 다양한 종류의 세제로 세척한 시편에서는 표면에 도포된 소재의 두께가 1% 미만으로 감소하였지만, 염기성 세제에서는 약 10%의 표면두께 감소가 확인되었다. 또한, 시편의 인체 안전성을 확인하기 위해, MTT 분석법을 통한 세포독성실험을 수행하였고, 항균물질들이 도포된 시편에서의 세포독성은 대조군과 비교하였을 때 거의 나타나지 않았다. 마지막으로, 시제품의 항균력이 99% 이상임을 Bacterial Live/dead kit을 이용하여 확인하였고, 공인인증기관의 필름밀착법으로 다시 한 번 시제품의 항균력을 검증하였다. 결국, 본 연구에서는 국산소재들의 항균력을 검증과 함께 이를 이용한 고기능성 항균효과 갖는 강화유리를 개발하였다.

• 한국산업정보학회논문지
• /
• 제25권6호
• /
• pp.69-84
• /
• 2020

본 연구는 ISO18091:2019 을 기반으로 행정안전부에서 개발한 공공서비스 품질관리 프레임워크를 의료기관의 COVID-19 대응 시스템에 적용하고 이를 통하여 관련 의료서비스 품질 개선을 위한 방안을 마련하기 위하여 수행되었다. 2020년에 초에 발생한 COVID-19 사태는 전 세계를 강타하고 있으며 2020년 11월 현시점까지 해결되고 있지 않은 중대한 사건이라고 할 수 있다. 한편, 우리나라의 의료기관들은 신속한 확진자 검사 및 철저한 격리를 통하여 COVID-19 바이러스의 전파를 막는 데 좋은 성과를 내고 있다. 그 결과로 소위 K-방역은 전 세계로부터 긍정적 명성을 얻고 있다. 본 연구에서는 공공서비스 품질관리 프레임워크를 기반으로 작성된 품질관리 체크리스트를 적용하여 국내 의료기관의 COVID-19 대응 관련 현황을 점검 및 평가하였다. 3개의 의료기관과의 인터뷰를 수행하였으며, 이를 바탕으로 7가지의 범주에 대한 현황을 분석할 수 있었다. 또한, COVID-19사태의 장기화에 대비한 관련 의료서비스 품질을 위한 개선점도 제안하였다.

• 급식외식위생학회지
• /
• 제2권2호
• /
• pp.103-110
• /
• 2021

This study was conducted to compare and evaluate the difference in washing and disinfection when the Hazard Analysis and Critical Control Point (HACCP) protocol was applied to foodservice operations. The results of the survey were as follows: Among the 116 foodservice operations surveyed, 67.2% were HACCP-compliant and 32.8% were not HACCP-compliant. Also, 62.9% served meals once daily, and 79.3% conducted food safety education once a month. Compared to HACCP non-compliant foodservice operations, the disinfection performance of HACCP-compliant operations was significantly better concerning worktables (p<0.001), food inspection tables (p<0.001), preparation tables for distribution (p<0.01), serving tables (p<0.01), overflow and trenches(p<0.05), sinks (p<0.05), and insect attracting lamps (p<0.01). Similarly, the disinfection performance of HACCP-compliant foodservice operations was significantly better for 18 cooking utensils and personal tools such as food slicers (p<0.001), multiple cooking machines (p<0.05), tray carts (p<0.001), stainless steel tools (p<0.001), rubber gloves (p<0.05). Worktables (45.1%), serving tables (29.6%), sinks (37.0%), and scales (21.6%) were most often disinfected 'at the end of each task', while food inspection tables (36.5%), food preparation tables for distribution (31.2%), dish machines (34.2%), overflow and trenches (25.7%), and floors (25.8%) were most often disinfected 'once a day'. All cooking utensils were most often disinfected 'at the end of each task'. 'Chemical disinfection' was most frequently used in all foodservice facilities. To improve the food safety management of foodservice operations, it is necessary to apply the HACCP protocol and comply with the washing and disinfection manual.

• 산업융합연구
• /
• 제20권3호
• /
• pp.41-46
• /
• 2022

미래 농산물에 대한 소비자의 맞춤식 솔루션을 제안하는 연구로 기존의 유통방식을 벗어나 오프라인과 온라인의 병행된 솔루션에 블록체인 기술을 접목하여 데이터의 위변조가 없도록 한다. 판매, 유통, 소비 등으로 생산된 데이터를 활용하여 분석된 결과를 토대로 소비자에게 맞춤식 서비스가 필요하고, 농산물과 관련한 식품에 대한 안전성 및 신뢰성을 줄 수 있게 되면서 소비나 생산에 대한 사용의도를 파악할 수 있을 것이다. 확보된 데이터를 기반으로 변형된 제품의 홍보나 생산물의 방향을 파악함으로써 미래의 4차산업과 관련한 발전 방향이 될 것이다. 하나의 시스템이 아닌 복합적인 기술들이 접목되어 관리되는 이력관리 시스템으로 블록체인과 빅데이터가 활용될 수 있다면 미래의 트랜드에 맞춤식 서비스가 될 것이다. 또한 유통과정에서 발생할 수 있는 친환경 인증과 관련한 사업이 진행됨으로써 하나의 시스템으로 가치가 창출된다면, 필요한 통합 솔루션이 될 것으로 기대된다.

• 인터넷정보학회논문지
• /
• 제22권6호
• /
• pp.91-97
• /
• 2021

미국은 CSfC(Commercial Solutions for Classified Program) 제도를 통해 진화하는 사이버공격에 대응하기 위해 국가기관이 민간 상용보안제품을 신속히 국가관에 도입할 수 있도록 공인된 안전성 평가 및 인증을 수행하고 있다. CSfC 프로세스에 등록된 상용보안제품은 신속한 승인 프로세스를 거쳐 국방기관에서 사용할 수 있으며 중복된 평가 없이 상용보안제품을 승인한다. 승인된 보안제품은 국방정보시스템 구현에 필요한 시간, 비용, 승인 프로세스로 인한 비용을 절감할 수 있다. 본 연구는 국방에 도입하기 위해 미국 NSA(National Security Agency)에서 제시한 네트워크 보안 아키텍처 MSC(Multi-Site Connectivity), MA(Mobile Access), Campus WLAN, DAR(Data at Rest) 4종에 대한 보안통제 항목을 분석하였다.

• 한국콘텐츠학회논문지
• /
• 제22권9호
• /
• pp.104-112
• /
• 2022

지난 3년간 지속된 COVID-19 바이러스에 의한 팬데믹 사태는 사회와 사람들의 삶의 방식을 다양한 방식으로 변화시켰다. 이러한 변화는 사이버공간에도 영향을 주어 팬데믹 이전의 정보보안 모델과 기준은 현재 상황에 적용할 때 한계가 있다. 본 논문에서는 뉴노멀 시대의 다양한 상황을 고려한 공공기관의 정보보안 모델개선방안을 새롭게 제안하였다. 즉, 제시된 정보보안 모델을 통해 기존의 공공기관 정보보안 운영의 취약점인 원격근무의 정책적, 기술적 보완을 통해 외부 침입의 가능성을 사전 차단한다. 또한 안전한 VPN 환경 구축을 통해 비정상적 인증 시도를 방어하는 방법, COVID-19로 인한 두려움과 불확실성을 노린 사회공학기반 사이버 공격(Social Engineering Cyber Attack)을 예방하는 방법, 원활한 네트워크 사용 및 원격근무 환경 조성을 위해 서비스 가용성을 확보하는 방법 등을 추가로 제시하였다.