• Review of KIISC
• /
• v.10 no.2
• /
• pp.1-10
• /
• 2000

인터넷의 안전한 사용과 전자상거래의 안전·신뢰성 확보에 필요한 핵심 정보보호 기술에 대한 표준화 요구가 급증하면서 정보보호에 관한 표준화 작업이 활발히 진행되고 있다 이러한 측면의 국제적인 노력으로는 ISO/IEC JTC 1SC27 ITU-T, IETF의 정보보호 표준화 작업을 들수 있다 특히 IETF는 인터넷의 통일성과 표준을 유지하기 위해 설립된 조직으로 인터넷 표준의 개발 민 선정을 목적으로 정부기관 업계, 학계 등 다양한 분야의 연구개발자들로 구성된 개방된 형태의 국제 단체이다 IETF는 인터넷과 관련하여 다양한 분야의 기술표준화를 수행하고 있으며 정보보호 기술 표준화에 대해서도 활발한 활동을 수행하고 있다 본고에서는 IETF의 조직과 표준화 절차를 소개하고 정보보호 분야의 표준화 활동을 소개한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.12a
• /
• pp.340-347
• /
• 2003

정보보호 기술 표준화는 인터넷 등의 급속한 발전에 따라 전자상거래 등의 응용 서비스와 새로운 무선 및 이동 인터넷 서비스를 여러 위협요소로부터 보호하는데 목적이 있다. 인터넷을 통해 유통되는 정보나 컴퓨터의 정보 자산을 보호하기 위한 요구사항으로 기밀성 서비스, 무결성 서비스, 인증 서비스, 그리고 액세스 제어 서비스들이 요구되고 있다. 따라서 정보보호 시스템간의 상호 연동성을 가능케 하고, 안전한 지식기반 정보화사회 구축을 위해서 정보보호 기술 요소들의 표준화 분석은 반드시 필요하다.

• Review of KIISC
• /
• v.14 no.5
• /
• pp.23-31
• /
• 2004

IT839란 새로운 정보통신 서비스를 도입하여 첨단 인프라의 구축을 앞당기고 이를 바탕으로 IT분야의 성장 동력을 이끌어내려는 것으로 정보통신부를 중심으로 추진되는 전략이다. IT839전략은 IT신기술이 국가사회전반에 적용될 수 있도록 하여 지식기반사회보다 한층 고도화된 u-Korea라는 지능기반사회를 구축하기 위한 밑거름이기도 하다. IT839의 성공적인 추진을 위해서는 정보보호 핵심기술의 개발과 제공이 필수적이며 특히 새로운 정보통신 서비스에 대한 정보보호 대책이 적시에 제공되어야 한다. 본고에서는 IT839전략에 필요한 정보보호 관련 요소들을 점검하고 정보보호 핵심기술 개발의 중요성을 강조하고자한다.

• Review of KIISC
• /
• v.12 no.1
• /
• pp.11-18
• /
• 2002

인터넷과 컴퓨터 기술의 발달로 멀티미디어 컨텐츠의 불법유통이나 복제가 심각해지면서 디지털 저작물의 저작권 보호를 위한 기술들이 개발되기 시작하였다. 디지털 워터마킹 기술은 이러한 저작권 보호기술의 하나로 원본 컨텐츠에 저작권자에 대한 정보를 은닉함으로써 저작권자를 확인시켜주고 불법복제나 유통여부를 가려주는 기술로 개발된 것이다. 디지털 워터마킹 기술이 필요한 정보를 은닉한다는 측면에서 정보은닉 기술의 하나로 활용이 가능하며, 이는 단순히 저작권 보호 이외의 분야에 대해서도 응용이 가능하다는 것을 나타낸다. 본 고에서는 오디오 워터마킹 기술을 이용하여 중앙 방송국과 지방 방송국간의 방송전환 시점을 자동으로 검지하는 데 응용하는 예와 신분증에 있어서의 위변조를 방지하기 위한 응용 예를 다루었다.

• Proceedings of the KIEE Conference
• /
• 2008.04a
• /
• pp.149-150
• /
• 2008

본 논문은 USN 미들웨어에서 정보보호를 위한 워터마킹에 대한 처리 기술 개발을 목표로 한다. 기존의 USN과 정보보호기술에 대해 분석하고, 이를 워터마킹을 이용한 관점에서 정보보호 처리기술을 연구 분석한다. 디지털 영상에 워터마크를 삽입해 영상이 원본인지 아닌지 확인하는 기술을 응용해 USN의 미들웨어에서 효과적으로 활용하고, 이를 응용한 정보보호기술에 대해 제안한다.

• Review of KIISC
• /
• v.28 no.6
• /
• pp.63-69
• /
• 2018

방위산업기술보호법의 대상기관인 각 군(軍)은 방위산업기술보호 인식 및 역량 제고를 위한 방위산업기술보호 교육이 필요하다. 방위산업기술 즉 기밀기술정보, 비기밀통제기술정보, 핵심기능(CPI)에 대한 보호조치 등 군(軍) 방위력개선사업 실무절차와 관련된 특징을 고려하여 전력소요제기~운용시험평가~후속양상 구매 배치에 이르는 전(全) 단계에 방위산업기술 보호 지침에 따라 보안조치가 이루어져야 한다. 이러한 보안조치는 교육을 통해 효과가 극대화 된다. 따라서 본 연구는 각 군(軍)의 방위산업기술 보호에 관한 교육의 발전방안을 제시하는데 주안을 두었다.

• Journal of Digital Convergence
• /
• v.13 no.12
• /
• pp.193-202
• /
• 2015

The development of the security solutions that can provide a variety of security services is needed urgently. For development of the security solutions, analysis of international standard security technology is the key. In this paper, international organizations' standardization(ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area, etc.) and the current trend of the standard security technology are mainly analyzed. The core of the latest security technology(Application Bridging, DNS-based Authentication, HTTP Authentication, IP Security, Javascript Security, Authentication Technology Next Generation, Managed Incident, Web Authorization Protocol, Security Automation, Transport Layer Security, etc.) is analyzed focusing on 18 working groups of the IETF.

• Review of KIISC
• /
• v.19 no.4
• /
• pp.65-71
• /
• 2009

기존의 전력망에 정보기술을 융합하여 전력 공급자와 소비지가 양방향 통신을 통하여 에너지 생산과 소비 효율을 최적화 할 수 있는 지능형 전력망이 개발되고 있다. 특히 우리나라는 이 기술의 세계 선도국가로 지정되어 스마트 그리드 구축을 위한 로드맵을 수립할 예정으로 있다. 그러나 전력망이 통신망에 융합되면서 정보통신 인프라에서 발생하고 있는 보안 문제가 전력망에서도 그대로 재현되고 있다. 따라서 전력 인프라에 대한 사이버 공격을 방지하고 대응하기 위하여 정보보호 기술이 개발단계 초기부터 고려될 필요가 있다. 본 논문에서는 스마트 그리드와 같은 국가적인 주요 인프라를 보호하기 위한 정보보호 기술의 필요성과 요구사항 등에 대하여 살펴보고자 한다.

• Review of KIISC
• /
• v.9 no.3
• /
• pp.67-82
• /
• 1999

멀티캐스트 통신을 안전하게 하기 위해서는 멀티캐스트 트래픽을 보호하는 메커니 즘을 추가하고 참여자를 인증하고 참여자에 대한 비 인가지의 접속을 막는 대책등이 강구되 어야 한다, 본논문에서는 안전한 멀티캐스트를 구축하는데 필요한 보안요소를 전반적으로 살펴보며 핵심적인 요소기술로서 정보보호 키 관리기술의 최근동향을 소개하며 이들 기술을 비교·분석하였다.

• Review of KIISC
• /
• v.16 no.2
• /
• pp.53-61
• /
• 2006

개인정보의 수집에 대해 프라이버시를 최대한 보장하면서, 다양한 서비스마다 각기 다른(Service-specific) 개인 프라이버시 정보의 접근에 대해 적응적이고 동적으로 정보 이용 범위를 제공하는 지능형 개인정보보호 에이전트 및 접근제어 기술 개발이 요구된다. 본 논문에서는 IT 환경변화에 따른 기술발전 과정에서 필요하게 될 개인정보보호 요구사항을 검토한다. 또한, 개인정보보호에 대한 요구사항에 대응할 수 있는 프라이버시 보호 프레임워크를 검토한다.