• 정보보호뉴스
• /
• s.125
• /
• pp.19-21
• /
• 2008

기업이나 기관의 네트워크, 시스템에 침해사고 발생 시 신속한 대응과 예방활동을 펼치는 조직을 CERT(Computer Emergency Response Team)라고 한다. 국내 기업들 가운데 정보보호의 중요성을 깨닫고, IT 자산 보호의 일환으로 적지 않은 기업이 정보보호팀을 운영하고 있지만, 정작 CERT라는 이름을 내걸고 보안활동을 펼치는 기업은 그리 많지 않다. 그런 의미에서 지난해 개최된 정보보호대상에서 우수상을 차지한 현대정보기술은 국내에서 CERT라는 이름을 가진 몇 안 되는 기업 중 하나다.

• Review of KIISC
• /
• v.19 no.1
• /
• pp.59-66
• /
• 2009

최근 가상화 기술은 하드웨어의 추상화, 통합된 시스템 관리, 유지관리 비용의 절감 등 다양한 장점과 가능성으로 주목받는 기술로 각광받고 있으며, 가상화 기술을 도입한 다양한 제품과 기술이 개발되어 정보통신의 여러 분야에 적용되고 있다. 본 고에서는 해킹 또는 악성 코드를 다루기 위해 별도의 격리된 환경이 필수적인 정보보호 교육에 있어 가상화 기술의 적용을 위한 방안을 여러 측면에서 살펴보고, 이에 대한 장단점과 정보보호 교육의 특성을 잘 반영할 수 있는 고려사항에 대해 논의한다.

• Review of KIISC
• /
• v.25 no.2
• /
• pp.58-63
• /
• 2015

정보보호 목표를 달성하기 위한 다양한 기술들 중, 암호기술은 정보의 기밀성 보호를 위한 주요 수단으로 활용된다. 각 국가에서는 상업용 암호기술 뿐만 아니라, 국가(국방, 공공)기관 중요 정보 보호를 위한 암호기술을 공개 혹은 비공개 방식에 의해 연구 개발중이다. 본고에서는, 암호 분야에 있어서 세계 최고의 기술력을 보유하고 있다고 알려진 미군(美軍) 암호장비의 변천 동향을 알아보고, 이를 토대로, 향후 정보통신환경 변화에 부합된 암호기술 발전방향을 제시하고자 한다.

• 정보보호뉴스
• /
• s.134
• /
• pp.22-23
• /
• 2008

정보보호 벤더를 비롯해 정보보호에 대한 학문적 연구와 제품 개발이 수도권에 집중되 있다는 착각을 하게 된다. 이는 정보보호 벤더나 정보보호 제품 수요가 수도권에 집중돼 있기 때문이다. 하지만 각 지역별로 정보보호 연구는 지금 이 순간에도 지속되고 있고, 또 의미있는 연구결과들이 제시되고 있다. 이를 반영하듯 정보보호 분야에서 ITRC 지원대상인 5개 대학기관 중 3곳은 지방 대학 연구소가 차지하고 있다. 그중 충남대학교는 지난 2003년 인터넷침해대응기술연구센터를 설림, 각종 침해사고에 대비한 연구개발을 통해 최상의 연구 성과를 내놓고 있는 곳이다.

• Review of KIISC
• /
• v.15 no.5
• /
• pp.90-99
• /
• 2005

본 논문에서는 광대역통신망 인프라의 취약점, 현재 정보보호 시장 동향, 그리고 기술 및 표준화 상태를 살펴본다. 또한 이와 같은 환경에 적합한 5대 정보보호 핵심 기술 분야 및 개발 현황을 제시한다.

• Review of KIISC
• /
• v.31 no.5
• /
• pp.21-31
• /
• 2021

컴퓨터 기술의 발전에 따라 ML(Machine Learning) 및 AI(Artificial Intelligence)의 도입이 활발히 진행되고 있으며, 정보보호 분야에서도 활용이 증가하고 있는 추세이다. 그러나 이러한 모델들은 black-box 특성을 가지고 있으므로 의사결정 과정을 이해하기 어렵다. 특히, 오탐지 리스크가 큰 정보보호 환경에서 이러한 문제점은 AI 기술을 널리 활용하는데 상당한 장애로 작용한다. 이를 해결하기 위해 XAI(eXplainable Artificial Intelligence) 방법론에 대한 연구가 주목받고 있다. XAI는 예측의 해석이 어려운 AI의 문제점을 보완하기 위해 등장한 방법으로 AI의 학습 과정을 투명하게 보여줄 수 있으며, 예측에 대한 신뢰성을 제공할 수 있다. 본 논문에서는 이러한 XAI 기술의 개념 및 필요성, XAI 방법론의 정보보호 분야 적용 사례에 설명한다. 또한, XAI 평가 방법을 제시하며, XAI 방법론을 보안 시스템에 적용한 경우의 결과도 논의한다. XAI 기술은 AI 판단에 대한 사람 중심의 해석정보를 제공하여, 한정된 인력에 많은 분석데이터를 처리해야 하는 보안담당자들의 분석 및 의사결정 시간을 줄이는데 기여할 수 있을 것으로 예상된다.

• Review of KIISC
• /
• v.28 no.6
• /
• pp.33-38
• /
• 2018

방위산업체는 방위산업기술을 전략적으로 관리하여야 한다. 이를 위해 본 고에서는 첫째 방위산업기술 관련 정보를 영업 비밀로 보호하여야 할 실익이 무엇인지를 "부정경쟁방지 및 영업비밀보호에 관한 법률"상 영업비밀의 보호목적, 성립요건 등을 "방위산업기술보호에 관한 법률"를 비교하면서 살펴본다. 둘째, 서울중앙지방법원 2017. 6. 30.자 2017카합80727결정을 검토하면서 전형적인 영업비밀 사건과 달리 방위산업기술과 관련한 사건에서 유의해야 할 점을 검토하여 영업비밀과 방위산업기술 관리 인식 등을 제고하고자 한다.

• Review of KIISC
• /
• v.7 no.2
• /
• pp.55-72
• /
• 1997

현재 정보통신기술과 인터넷의 확산으로 가상공간상에서의 상거래인 전자상거래가 활발히 전개되고 있다 이미 선진국에서는 전자상거래를 국가경쟁력 강화의 일환으로 국가전략차원에서 추진 중에 있으며 우리나라에서도 정보통신부가 전자상거래 활성화를 위해 한국정보보호센터를 중심으로 전자상거래 정보보호기술 개발 및 관련 법·제도 개선을 추진 중에 있다. 이러한 법·제도의 핵심은 바로 전자인증제도의 확립이다. 전자인증제도는 전자상거래 정보보호기술의 핵심기술인 전자서명기술의 안전한 운영을 의미한다. 이러한 전자서명기술의 안전한 운영을 위해 필요한 기반기술이 공개키 기반구조이다. 즉, 공개키 기반구조는 전자인증제도의 실체화된 정보보호망이다. 전자상거래를 통해 국가경쟁력을 확보하기 위해서는 무엇보다도 전자인증제도가 확립되어야 하며 이것의 실체화인 공개키 기반구조가 구축되어야 할 것이다.

• Proceedings of the KAIS Fall Conference
• /
• 2010.11b
• /
• pp.866-869
• /
• 2010

정보화 사회에서 정보보호는 다소 불편하지만 정보를 이용하기 위하여 꼭 필요한 핵심기반 기술로 발전되어 왔다. 최근의 대부분의 IT 제품은 적어도 하나이상의 정보보호서비스를 제공하고 있으며, 정보보호서비스를 구현하기 위하여서 암호알고리즘 및 암호서비스가 구현되어야만 한다. 물론 컴퓨터 보안의 액세스 제어를 사용하는 안전한 운영체제 참조 모니터와 같이 정보의 주. 객체사이의 흐름을 관장하는 보호서비스는 별도로 하더라도, 시스템으로의 로그인만 하더라도 암호알고리즘의 사용은 피할 수 없는 필수적인 기능중의 하나이다. 따라서 암호서비스는 정보보호제품에 있어서 가장 중요하고 핵심적인 기본기능이 되었으며, 그 중요성을 감안하여 선진 제외국의 경우에는 국가에서 지정한 신뢰기관에서 알고리즘 구현에 대한 안전성 평가 및 암호 알고리즘을 사용한 암호모듈의 적합성 평가를 실시하고 있다. 본 논문은 정보보호 제품에 대한 안전성을 평가해 제품의 신뢰성을 높이고, 기술의 향상을 유도하는 국외의 정보보호 제품에 대한 평가 프로그램인 암호모듈 검증 정책을 연구한다. 또한 유사한 제도인 CC와의 비교를 통해 다가오는 국제 표준에 대비하여, 국내 정보보호 제품 보호와 기술보호를 위해 선진외국의 제도, 기술, 현황분석 및 국제 암호제도 공조체계 구축을 위한 기반을 제공코자 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.11c
• /
• pp.1807-1810
• /
• 2003

국내 정보통신 기술의 발달은 세계 최고 수준의 인터넷 인프라를 구축하는 기반이 되었다. 하지만 정보통신의 역기능 또한 함께 확대되어온 것이 현실이다. 이러한 역기능을 막기 위해 다양한 정보보호기술들이 개발 및 보급되었고 이러한 상황 속에 국내 정보보호 산업 또한 폭발적으로 성장하게 되었다. 그러나 국내시장을 중심으로 한 정보보호산업의 성장은 한계를 가질 수밖에 없다. 이러한 문제점을 해결하고 국내산업의 국제 경쟁력 강화는 물론 국제시장 선점효과를 높이기 위하여 국제 표준화 추진이 무엇보다 중요한 요소라 할 수 있다. 본 논문은 국제표준화 활동 기구인 ISO/IEC JTC1에서 국내 정보보호 기술의 표준상정 현황을 분석하여 현재 진행되고 있는 정보보호 기술표준 동향을 제공하고 향후, 국제 표준화 과제를 수행하기 위해 필요한 요구사항들에 대하여 기술하였다.