• 융합정보논문지
• /
• 제11권6호
• /
• pp.270-281
• /
• 2021

정보기술의 발달로 보험사기의 규모는 매년 급증하고 있고, 그 방법도 공모 형태로 조직화되고 고도화되고 있다. 이를 예측하고 검출하기 위한 다양한 형태의 예측모델이 연구되고 있지만 보험관련 정보는 매우 민감하여 공유와 접근에 위험이 높고 법적인 혹은 기술적인 제약이 많다. 이 논문에서는 최근 4차 산업 혁명의 등장으로 가장 각광받는 기술 중 하나인 블록체인을 기반으로 한 기계학습 보험사기 예측모델을 제안한다. 블록체인 기술을 활용하여 안전하고 신뢰받는 보험청구 정보 공유시스템을 실현하고, 보다 효율적이고 정확한 사기예측을 위하여 사회관계분석이론을 적용하여 각 관계에 가중치를 부여하고 기계학습 사기 예측패턴을 4단계로 나누어 제안하였다. 사기 가능성이 높은 보험청구건은 보다 앞선 단계에서 높은 예측 율로 검출되는 효과를 가지며 가능성이 낮은 청구 건은 사후에 참고하여 관리할 수 있도록 차등 적용하였다. 제안하는 모델의 중요 매커니즘은 이더리움(Ethereum) 로컬 네트워크를 구성하여 검증 하였고, 향후 보다 정교한 성능평가가 요구된다.

• 스마트미디어저널
• /
• 제12권2호
• /
• pp.76-82
• /
• 2023

제4차 산업혁명시대에 P2P 네트워크를 통해 데이터를 분산하여 관리하는 기술인 블록체인은 제조, 문화, 공공 분야 등 다양한 분야에서 탈중앙형의 새로운 네트워킹 패러다임으로써 활용되고 있다. 하지만, 양자 컴퓨터의 등장과 함께 해시 함수, 대칭키 암호, 공개키 암호 등 기존 암호 체계의 문제를 해결할 수 있는 양자 알고리즘이 소개가 되었다. 현재 주요 블록체인 시스템은 대부분 트랜잭션 서명에 타원곡선 암호를 사용하고 있어 양자 공격자로부터 안전하지 않다. 따라서, 블록체인에서 트랜잭션 서명을 위해 격자 기반 암호를 활용하는 양자 내성 블록체인에 대한 연구가 필요하다. 본 논문에서는 양자 내성을 갖는 격자 기반 암호를 활용하여 서명할 내용을 숨겨 서명할 뿐만 아니라, 추후 서명 내용이 검증 가능한 블록체인을 위한 블라인드 서명 기법을 제안한다. 또한, 랜덤 오라클 모델을 이용하여 제안한 기법의 보안성을 검증한다.

• 한국항해항만학회지
• /
• 제47권4호
• /
• pp.212-219
• /
• 2023

해상교통 관제구역은 항만 시설을 사용하기 위한 입·출항 선박, 연안 해역을 이동하는 선박 등이 서로 복잡하게 운항하는 교통 패턴을 가지고 있다. 이를 안전하고 효과적으로 관리하기 위해 해상교통관제센터(VTS)에서는 선박을 실시간 모니터링하며 관제 업무를 수행하고 있지만, 교통 혼잡 상황에서는 업무 로드의 증가로 인해 관제 공백이 발생하기도 한다. 이에 교통 혼잡도 및 혼잡 구역을 예측할 수 있다면 보다 효율적인 관제가 가능하지만 현재는 관제사의 경험에 전적으로 의존하고 있는 실정이다. 본 논문에서는 해상교통관제 관점에서 선박 교통 혼잡을 정의하였으며, 항적 데이터를 이용하여 교통 네트워크를 생성하고, 선박 교통 혼잡도 및 혼잡 구역을 예측하는 방법을 제안한다. 실험에서는 실해역 데이터(대산항 VTS)와 예측 결과를 비교 분석하였으며, 이를 통해 제안하는 방법이 관제 지원 도구로서 활용될 수 있는지 검토하였다.

• 인터넷정보학회논문지
• /
• 제13권2호
• /
• pp.59-71
• /
• 2012

PKI에 기반을 둔 공개키 방식은 인증성과 비밀성에서 뛰어난 반면 적용된 시스템에서 인증서와 키 관리는 큰 부담이다. 또한 암복호 복잡도(complexity)가 크기 때문에 WSN(Wireless Sensor Network)의 제한된 컴퓨팅 장치에서는 사용하기가 어렵다. 이에 키관리 부담을 없앤 IBE(ID Based Encryption) 방식에서 Bilinear Pairing 방식은 수행속도가 뛰어나고 충분히 안전한 DDH(Decisional Diffie Hellman) 알고리즘으로 인/검증을 처리하는 차세대 암호방식이다. Bilinear Pairing의 이론을 구현한 Elliptic Curve Weil Pairing의 알고리즘은 단순하고 CCA(공격)에 IND/NM의 강력한 보안조건을 만족한다. 동작측면에서 Random Oracle Model을 가정한 IBE PKG는 단일 기밀문서 파일서버로 작동하는 우리의 목적 시스템의 구조에 적합하다. 따라서 본 논문는 Weil Pairing Based IBE 방식을 폐쇄적 기밀문서 유통망[2]에 적합하도록 암복호 및 인검증 알고리즘을 개선하고 본 유통망에 적용된 효율적 프로토콜을 제안한다. 본 논문은 먼저 암호화, 무결성 그리고 사용자 인증을 O(DES) 수준으로 수행하는 개선된 알고리즘을 제안하며 한 번의 암호화 처리에서 비밀성, 무결성과 인증성을 달성하는 정보를 암호문에 포함된다. 둘째 PKI 인증서의 효과를 가진 공개 식별자를 적용하여 키 노출의 위험을 줄인 개선된 IBE 방식을 제안한다.

• 중소기업융합학회논문지
• /
• 제3권2호
• /
• pp.27-32
• /
• 2013

무선 신체 영역 네트워크 (WBAN)는 블루투스 활성화 장치 및 PDA와 같은 작고 가벼운 무선 시스템의 출현에 의해 가능하게 되었다. 안테나는 WBAN 시스템의 필수적인 부분입니다 및 기술적 요구 사항과 물리적 제약 여러 가지에, 자신의 디자인 및 배치의 주의 깊은 고려가 필요하다. 의류의 일부는 건강 관리 응용 프로그램에서 추적 및 네비게이션 등의 통신 기능을 제공하기 위해 본 논문은 착용할 수 있는 안테나의 디자인을 제안하고 있다. 착용할 수 있는 안테나의 기판은 착용할 수 있도록 하기 위해서 경량, 낮은 유지 보수, 눈에 거슬리지 않는 작은 크기로 만들도록 섬유 재료로 만든다 본 논문은 안테나 디자인 WBAN 요구 사항을 만족 하는지 확인하기 위해 섬유/기판의 유형을 포함하여 착용할 수 있는 안테나에 대한 다른 매개 변수의 영향을 조사한다. 안테나의특성 및 동작은 무선 표준 기술 및 시스템 요구 사항에 의해 설정된 사양을 준수 할 필요가 있다. 이것은 다양한 유닛의 송신 및 수신 주파수 대역을 적절하게 선택될 필요가 있다는 것을 의미한다. 인체에 노출 될 수 있는 힘의 레벨에 제한이 있기 때문에, 안테나 등의 RF 시스템의 구성 요소는 이러한 제한을 충족하도록 설계 되어야한다. 직접 전력 전송에 영향을 미치는 안테나 이득, 안전 지침 내에 전력 레벨을 보장하는 중요한 매개 변수이고 설계에 가장 중요하다. WBAN 안테나 및 장치와 인체 사이의 전자기 상호 작용은 또한 탐색 할 것이다.

• 한국융합학회논문지
• /
• 제6권4호
• /
• pp.139-146
• /
• 2015

융합환경의 대표적인 도구인 WSN은 환경 구성의 기본 인프라에서부터 기업의 재고-생산-유통 관리에 이르는 비즈니스 모델까지 다양한 방향으로 활용되고 있다. 그러나, 안전하게 보호되어야 할 조직의 고유정보가 WSN과 같은 ICT와 융합되어 정보화 되면서 외부로 손쉽게 유출될 수 있는 위험에 놓여져 있다. 이에 따라, 안정적인 기업의 비즈니스를 위하여 보안성 있는 센서노드의 배치 전략이 필요한 시점이다. 조직의 보안현황을 고려하지 않은 단편적인 보안성 강화전략의 수립은 보안사고 발생 시 조직의 비즈니스 연속성에 큰 영향을 미친다. 그러나 그간의 조직의 보안성 진단을 위한 보안 수준평가 모형들은 대부분 기술적 중심의 측정방법이 진행되고 있으며, 관리적 요인과 환경적 요인에 대한 연구는 매우 부족한 상태이다. 따라서, 본 연구에서는 보안성 있는 센서노드 배치전략을 수립하기 위하여 융합환경을 기반으로 조직의 보안성을 진단하고 이에 따르는 전략수립방안을 연구하고자 한다.

• 한국구조물진단유지관리공학회 논문집
• /
• 제21권6호
• /
• pp.185-195
• /
• 2017

최근 교통과 물류의 발달과 함께 위험물 수송의 증가와 교통량의 증가로 인하여, 주요한 사회기반시설물 중 하나인 교량에 대하여 예상하지 못한 화재사고 화재 발생이 증가하는 추세이다. 또한, 교량 하부 공간의 효율적인 사용에 대한 요구가 늘어남에 따라, 하부에 유조차 및 화물차 등의 위험물질이 적치되는 비율이 증가하고 있으며, 앞서 기술한 이유들로 인하여 최근 교량의 화재 발생 위험성이 급격히 증가하고 있다. 하지만, 이러한 피해를 줄이기 위해, 교량에 대한 화재 위험도 평가가 수행된 사례가 있으나, 사용자의 관점에서 안전성을 고려한 실용적으로 위험도를 평가할 수 있는 모델이 부족하다. 이에 본 연구에서는 국도교량에 적용 가능한 정량적인 위험도 평가모델을 제시하였다. 교량의 화재위험도에 큰 영향을 미치는 형하고, 화재강도, 교량의 재료, 소방차량 도착시간 등을 주요인자들로 선정하였으며, 선정된 인자들을 FDS에 반영하여 화재강도와 지속시간에 따른 각 교량의 최고 온도를 산출하였다. FDS 해석결과와 위험도 등급기준, 소방차량 도착시간을 반영한 화재 위험도 평가 모델과 위험도에 따른 대응방안을 수립하였다. GIS의 네트워크 분석기능을 통해 소방서에서 교량까지의 도착시간을 예시적으로 산출하였으며, 이를 통해 예시적인 교량의 위험도 등급을 평가하고, 그에 따른 대응방안을 제안하였다.

• 융합보안논문지
• /
• 제2권1호
• /
• pp.87-97
• /
• 2002

인터넷의 발전과 더불어 빠르게 발전하는 e-Business 환경에서 그 편리함과 유익성에 반비례하여 위험/위협요소에 쉽게 노출되어지고 있다. e-Business 환경에서의 정보보안의 위협은 사용자의 실수등에 의한 사고에 의한 위협(Accidental Threats) 악의적 목적이나 영리추구를 위한 의도적인 위협(Intentional Threats)등으로 나뉘어 매우 빠르게 발생하고 있다. 이와 같이 점점 다양해지고 복잡해지는 e-Business 환경에서 가장 적합하고 안전한 정보보안 솔루션을 구현하기 위해서나, 또는 관련업체의 정보보안 장단점을 알아보기 위한 현황분석 등을 위하여 표준이나 기준이 될 수 있는 가이드라인이 필요하게 되었다. 이에 본 논문에서는 LG CNS에서 제시하는 정보보안의 프레임웍을 이용하여 e-Business 정보보안의 구현 방안에 대하여 설명하고자 한다. 이 프레임웍은 크게 정보보안의 기본전략, 메커니즘, 그리고 관리적 영역과 기술적 영역으로 나뉘어 보여지고 있다. 본 논문에서 제시되는 정보보안 프레임웍에 준하여, 실제 개발자나 정보보안 관련 엔지니어가 좀 더 쉽게 현존하는 시스템 환경에 적용하고 더 나아가 정보보안 구현의 초석이 될 수 있는 아키텍쳐를 소개하였다. 보안 아키텍처는 신뢰성 있는 보안 구현 방안을 제시하기 하기 위해, 네트워크/시스템 영역을 각각의 비즈니스 영역을 고려하여 구분하고, 이 영역별로 차별화 된 보안 솔루션을 구현하여 효과적인 보안구현 전략을 제시하는데 그 의의가 있다. 마지막으로 본 논문에서는 e-Business 환경에서의 통합 정보보안 솔루션을 기반으로 실제 e-Business 환경인 e-Marketplace중 Procurement에 적용될 수 있는 정보보안의 구현 사례를 제시하였다. 실 비즈니스 환경 분석을 통해 야기 될 수 있는 대표적인 위험/위협요소인 사용자 신분인증 및 문서의 위/변조등에 대응하여 적응되는 다양한 보안 솔루션 중 웹 기반에서의 사용자 인증통합 및 비즈니스적 연동이 빈번한 제휴 업체들과의 신뢰할 수 있는 접근통제가 요구되는 환경에서 프레임웍에 준하여 적용되어지는 사례 분석을 해 봄으로써 활용 가치를 증명해 보았다.

• 정보보호학회논문지
• /
• 제33권2호
• /
• pp.295-303
• /
• 2023

클라우드 컴퓨팅 시장이 성장하면서 다양한 클라우드 서비스가 안정적으로 제공되고 있으며 국내행정·공공기관은 모든 정보시스템을 클라우드 시스템으로 운영하기 위한 전환사업을 수행하고 있다. 그러나 인터넷을 통해 클라우드 자원에 접근할 경우, 내·외부 인력의 잘못된 자원 사용 및 악의적인 접근이 가능하기 때문에 사전에 클라우드 서비스를 안전하게 운영하기 위한 보안 기술을 마련하는 것이 필요하다. 본 논문은 클라우드 서비스 중, 민감한 데이터를 저장하는 클라우드 스토리지 서비스에 대해 제로 트러스트 기반으로 보안 기술을 설계하고, 설계된 보안기술을 실제 클라우드 스토리지에 적용하여 보안 기술의 실효성을 검증한다. 특히, 보안 기술 적용 여부에 따른 클라우드 사용자의 상세 접근 및 사용 행위를 추적하기 위하여 메모리 포렌식, 웹 포렌식, 네트워크 포렌식을 수행한다. 본 논문에서는 클라우드 스토리지 서비스로서 Amazon S3(Simple Storage Service)를 사용하고, S3의제로트러스트 기술로는 접근제어목록 및 키 관리 기술을 사용한다. 또한, S3에 대한 다양한 접근 유형을 고려하기 위하여 AWS(Amazon Web Services) 클라우드 내·외부에서 서비스 요청을 발생시키고, 서비스 요청위치에 따른 보안 기술 적용 효과를 분석한다.

• 통상정보연구
• /
• 제15권2호
• /
• pp.3-23
• /
• 2013

1997년 일본 교토에서 180여개국이 교토의정서에 서명을 하였다. 1990년 기준 2008년까지 전체 배기가스를 5% 감축하자는 것이 주요 내용이다. 이를 위해서는 선박이나 철도와 같은 친환경적인 운송수단이 필요하다. 도로를 이용한 물류수단은 높은 물류비용, 공기오염, 그린가스, 사고 등이 점차 증가하고 있는 시점에서 새로운 운송수단 즉, 빠르고, 정확하고, 안전하고, 친환경적인 운송수단은 필연적일 것이다. 한국은 철도 수송은 가장 인기있는 수송수단가운데 하나이다. 물류환경이 변화하는 시점에서 가장 중요한 효율을 도출할 수 있으며, 비용도 감축할 수 있다. 이러한 친환경적 물류방법을 도입하기 위해서는 기존의 물류정책, 즉 정부의 지원, 물류인력의 양성, 경쟁력 제고 등의 방법과 SCM을 통합할 수 있는 새로운 기업 시스템 즉, M-SCM(Intermodal Shift SCM)이 필요한 것이다. 본 연구는 이러한 M-SCM을 도입하기 위해 그 문제점과 대응방안을 제시하고 있다.