• 제목/요약/키워드: 정보보호활동

검색결과 532건 처리시간 0.027초

기업보안 강화를 위한 취약점 진단 통합관리 체계 구축

  • 문호건;박성철
    • 정보와 통신
    • /
    • 제31권5호
    • /
    • pp.39-45
    • /
    • 2014
  • 기업활동에서 IT에 대한 의존도가 증가함에 따라 기업들은 다양한 소프트웨어 및 하드웨어 플랫폼에서 제공되는 서비스들을 운영하고 있다. 서비스들이 보급, 확대되는 과정에서 새로운 보안 취약점들이 나타나고, 이들 취약점을 악용한 기업정보의 유출 및 해킹 등 보안사고의 발생도 비례하여 증가하고 있다[1]. 특히 다양한 유형의 사업을 운영하는 지주회사 또는 대기업 그룹사의 경우, 사업영역별로 운영 중인 IT 인프라의 보안 취약점이 네트워크로 연결된 타 사업용 IT 인프라에 대한 사이버 침해의 통로로 악용될 가능성이 있다. 이 같은 문제의 해결을 위해 기업들은 사업영역 별로 보유한 IT 인프라의 보안 취약점 진단과 대응을 위한 솔루션들을 도입, 운영해 오고 있다. 하지만 기업의 보안 거버넌스 관점에서 보안 취약점 관리도 전사적인 보안 정책과의 연계 강화, 투자 중복의 방지, 효과적인 관리와 통제에 대한 필요성이 대두되기 시작했다. 보안 거버넌스 체계 강화에 대한 기업의 요구변화에 맞춰 보안 취약점의 통합관리를 지원하는 상용 솔루션들이 일부 출시되고 있으나 기업들이 기 운영하고 있는 개별 취약점 진단 솔루션과의 연동, 로그관리 및 기업이 요구하는 특화된 기능 구현 등의 어려움이 도입에 장애가 되고 있다. 따라서, 대기업을 중심으로 개별 보안 취약점 진단 솔루션들을 연동하여 기업보안 거버넌스를 효과적으로 지원할 수 있도록 취약점 관리업무 프로세스의 재설계와 함께 취약점 진단 통합관리 체계를 구축하고 있다[2][3][4]. 본고는 보안 취약점 관리업무의 문제점을 소개하고, 최근 대 기업을 중심으로 활발히 구축이 추진되고 있는 웹 기반의 취약 점 진단 통합관리 체계의 개념, 기능 및 운영 프로세스를 소개한다. 아울러, 기업 IT 인프라에 대한 보안 취약점 진단 데이터를 축적하여 기업 내부의 보안위험 요소를 사전예측하고, 정보보호의 투자 대비 효과(ROSI: Security Return on Investment)를 효과적으로 산정하는 인프라로서 활용 가치를 소개한다.

국내 소프트 타깃 대상 드론테러의 법제도 개선방안 연구 (Countermeasure of Uumanned Aerial Vehicle (UAV) against terrorist's attacks in South Korea for the public crowded places)

  • 오한길
    • 한국재난정보학회 논문집
    • /
    • 제15권1호
    • /
    • pp.49-66
    • /
    • 2019
  • 연구목적: 본 연구는 드론의 테러위협으로부터 민간 다중이용시설이 안전하고 유익하게 사용될 수 있도록, 민간시설의 드론테러 방어를 위한 법제도의 개선방안을 제시하고자 한다. 연구방법:연구를 위해 국가가 민간시설에 대해 시행하고 있는 대테러활동 운영실태를 조사 분석하였으며, 국외의 모범사례를 기술하고 비교하여 국내에 필요한 드론테러에 대한 국가 대테러정책의 방향을 제시하고 있다. 연구 결과: 국내 드론테러에 대한 법제도 한계점에 대하여 연구한 결과, 국내 적용 가능한 안티드론 기술을 구축 활용하기 어려워짐에 따라 드론테러에 대한 위협 뿐만 아니라, 사생활 침해, 스토킹 등의 범죄에도 취약점이 드러났다. "전파법과" 정보보호관련 법률 등 국민의 안전에 관한 법률은 안티드론기술의 도입을 방해하는 장애요인이 되고 있으므로 본 논문에서 제시하고 있는 법제도의 개선이 요구된다. 결론: 본 연구를 통해 민간시설 드론테러 취약요인과 피해경감대책의 법제도적 한계점과 개선방안을 하였다. 따라서 본 연구의 개선방안을 검토하여 드론테러의 대책방안이 마련되어야 한다.

소프트웨어 생명주기 단계별 사이버보안 평가 방법론 제안 (Assessment Method of Step-by-Step Cyber Security in the Software Development Life Cycle)

  • 서달미;차기종;신요순;정충희;김영미
    • 정보보호학회논문지
    • /
    • 제25권2호
    • /
    • pp.363-374
    • /
    • 2015
  • 기존의 원자력발전소 계측제어 시스템은 아날로그 기술 기반으로 설계 및 운영되어 왔지만, 정보기술(IT)의 발달로 신규 원자력발전소에는 점차 디지털 기반 기술이 도입되고 있다. 디지털 기반 기술은 여러 가지 순기능에 반하여 사이버 위협에 취약한 측면이 존재하며 이로 인해 시스템 상에 안전성과 신뢰성에 악영향을 끼치고 발전소 전체에 심각한 영향을 미칠 수 있다. 그러므로 원자력발전소에 탑재되는 소프트웨어는 개발 초기 단계부터 사이버보안 요소들을 고려하여 설계되고 각 단계마다 사이버보안 평가를 통하여 사이버보안에 대한 신뢰 수준을 측정하고, 기술적 관리적 운영적 측면에서의 사이버보안 척도가 요구된 바와 같이 이행되는지를 확인하는 것이 필요하다. 그러나 현재 이러한 사이버보안 평가 방법을 포함한 전반적인 사이버보안 프로그램이 마련되어 있지 않은 실정이므로 본 논문에서는 원자력발전소와 관련된 규제요건 및 기술표준문서를 기반으로 원자력발전소의 소프트웨어 생명주기 단계별 사이버보안 활동과 평가 항목을 도출하여 소프트웨어 생명주기 단계별로 사이버보안 평가가 가능한 방법을 제안한다.

가구 생업과 그에 따른 삼림보호 인식에 관한 고찰 (Considering Households' Occupation and Their View towards Forest Conservation)

  • ;김계현;이철용
    • 한국공간정보시스템학회 논문지
    • /
    • 제11권3호
    • /
    • pp.73-78
    • /
    • 2009
  • 생업 및 삼림보호에 대한 시민들의 인식을 알아보기 위하여 2007년 치트완의 100가구를 대상으로 설문조사를 실시하였다. 생업에 관한 질문에 대해 다중 응답이 가능하였고 조사 결과 대상 가구 중 98%가 농작물 수확을, 92%가 낙농업을 통해 주로 생계를 유지함을 알 수 있었다. 또한 대상 가구의 전체 수입에 대하여 37%가 농업 및 벌목에, 20%가 해외송금에 의존하고 있었다. 나아가 분석 결과는 토지소유 크기 분포에 대한 Gini 계수가 0.37이었던 반면 수입 분포에 대한 Gini 계수는 0.25로 일치함을 보여주었다. 그러나 가구당 1인의 평균 수입은 국가 기준보다 낮았고 33%의 가구가 빈곤 가구의 기준 및 빈곤 지수인 0.0945보다도 낮은 수치를 보였다. 한편 응답자의 85%가 현재 숲이 퇴화하였음을 확신하였는데 전체 가구 중 82%가 삼림관리에 대하여 낮은 인식을 가지고 있어 83%가 삼림관리를 위한 활동에 참여하고 있지 않음을 확인하였다. 이런 결과는 과거 삼림 자원이 과도하게 파괴되어 왔으며, 또한 현재 남아 있는 삼림 자산도 실제로 이용 가능한 부분이 점차 줄어들고 있음을 보여준다. 따라서 삼림에 의존하던 추세도 영세 규모 농업이나 다른 생업, 이를 테면 지역 상업이나 서비스업으로 점차 이동하고 있다. 한편 이러한 정보는 지역 가구의 생계를 유지하기 위한 나은 대안의 계획 및 의사결정뿐만 아니라 지속가능한 삼림의 보존 전략 수립 등에 활용될 수 있으리라 본다.

  • PDF

한.중 FTA의 무역기술장벽 대응방안에 관한 연구 (A Study on Countermeasures for Technical Barriers of Trade in Korea-China FTA)

  • 서민교;김희준
    • 통상정보연구
    • /
    • 제14권4호
    • /
    • pp.491-516
    • /
    • 2012
  • 본 논문은 현재 협상 중인 한 중 FTA관련하여 예상되는 무역의 기술장벽의 현안을 도출하고 그 문제점과 대응방안에 대하여 중점적으로 고찰해 보았다. 우선 FTA 무역 기술장벽의 이론적 배경인 의의와 유형을 살펴보았고, WTO의 주요 협정 내용 및 한국과 중국의 FTA 기술부문의 동향에 대해서도 알아보았다. 중국과의 무역의 기술장벽에서 쟁점이 될 수 있는 현안을 통보문 건수가 많은 "사람의 건강과 또는 안전의 보호", "환경보호" 및 "국제표준과의 조화", "투명성" 등으로 도출하였다. 대응방안으로는 중국의 배타적 기술규정에 대해 정부 차원에서 철회할 수 있도록 해야 하며 한국기업은 높은 수준의 환경규제에 충족하는 제품을 개발해야 하고 정부에서도 이러한 기업들에게 재정지원, 세제혜택 및 금융지원 등의 장려책을 실시해야 한다. 국제표준 활동의 역량강화와 전문인력의 확보가 중요하다 하겠다. 또한 한 중 정보 전달의 속도를 높이고 투명성을 제고하기 위하여 상호 직접적인 통보망을 설치하면 효율적이다. 중국의 지역통보자문센터와 유기적이고 협력적인 교류가 필요하며 기술규제의 재 개정 및 새로운 기술규제의 의견 수렴기간을 다양하게 해야 한다.

  • PDF

내부자의 정보보안 준수를 위한 정보보안 환경 및 지원 체계 구축: 정보보안 공정성 분위기 강화 관점 (Building an IS Environment and Support Structure for Insiders to Comply with IS: A Perspective on Improving the IS Related Justice Climate)

  • 황인호
    • 한국전자통신학회논문지
    • /
    • 제17권5호
    • /
    • pp.913-926
    • /
    • 2022
  • 정보 관리가 조직의 핵심 역량으로 인식되면서, 조직들은 정보 관리 및 보호를 위한 정책 및 기술에 대한 자원 투입을 높이고 있다. 특히, 정보보안 활동의 경우, 내부자에 의한 정보 노출 사고가 지속해서 발생함에 따라 조직 내부자 관리에 관심 수준이 높아지고 있다. 본 연구는 조직이 구축한 정보보안 환경 및 지원 구조가 정보보안 준수의도에 미치는 영향을 확인하고자 한다. 본 연구는 조직이 구축한 정보보안 환경 및 지원 구조가 정보보안 준수의도에 미치는 영향을 확인하고자 정보보안 정책 운용 조직 실무자의 설문조사로 수행하였으며, 421개의 표본을 활용하여 구조방정식 모델과 Process 3.1을 활용하여 가설 검증을 하였다. 분석 결과, 정보보안 환경 구축 요인인 진성 리더십과 공정성 분위기, 정보보안 준수 지원 요인인 커뮤니케이션과 피드백이 보안 준수의도에 긍정적인 영향을 주었다. 또한, 진성 리더십, 처벌, 커뮤니케이션, 그리고 피드백이 정보보안 공정성 분위기의 긍정적 영향을 강화하는 것으로 나타났다. 연구 결과는 조직 차원에서 내부자의 보안 행동 강화를 위해 추진해야 할 구조 설계 방향을 전체적으로 제시하였다는 측면에서 조직 정보보안 수준 달성에 기여한다.

전시회 참가활동이 기업의 경영성과에 미치는 영향 - 방위산업체를 중심으로 - (The Influence of Exhibitions as a Marketing Tool on Business Performance - An Illustration from a Defence Industry -)

  • 한정한;전인오
    • 경영과정보연구
    • /
    • 제28권3호
    • /
    • pp.141-159
    • /
    • 2009
  • 국제적 안보상황이 급속하게 1990년대 초를 기점으로 급속하게 변화됨에 따라 각국의 자주국방과 방위산업을 보호하고, 세계적 방위산업 우위를 유지하기 위한 선진국의 노력이 지속되고 있다. 방위산업 전시회는 선진국의 방위산업을 선도하는 주된 마케팅 요소로서 작용하고 있다. 하지만, 우리나라의 방위산업 전시회 특성과 목적이 상업적이기 보다 범정부적, 대군신뢰향상에 초점이 맞추어졌기 때문에 그 성과는 아직 미미한 상태이다. 따라서 본 연구는 방위산업체를 중심으로 전시회에 참가하는 기업의 참가활동이 경영적 성과에 미치는 영향을 분석하고자 하였으며 실증분석 결과는 다음과 같다. 첫째, 전시회의 참가횟수가 참가비용보다 다소 영향력이 높은 요인으로 작용하고 있고 둘째, 전시회의 참가횟수가 높을수록 매출액과 수출액에 더 효과적인 영향을 주고 있었으며 셋째, 기업의 규모는 크기에 따라서 조절적 효과가 있는 것으로 나타났다. 본 연구결과 참가횟수는 중소기업에게 기업의 경영성과를 달성하기 위한 주요한 요인으로 참가비용은 대기업에게 있어 주요한 요인으로 작용함을 분석하여 향후 방위산업체의 전시회 참가활동에 관한 마케팅 전략을 세우는데 필요한 이론적 실마리를 의미하고 있다.

  • PDF

위치기반서비스(LBS)의 규제와 시장 활성화에 관한 연구 (A Study on the Regulations and Market of Location Based Service(LBS))

  • 남선미;박민수;김경신;김승주
    • 인터넷정보학회논문지
    • /
    • 제15권4호
    • /
    • pp.141-152
    • /
    • 2014
  • 스마트폰의 확산과 위치정보를 활용한 다양한 서비스가 확대됨에 따라 전 세계적으로 위치기반서비스(LBS) 시장이 활성화 되고있다. 하지만, 개인 위치정보 침해사례에 대한 논란이 증가하고 있어 이에 따라 규제 정비에 대한 관심도 높아지고 있다. 위치정보 규제는 이용자의 개인정보와 프라이버시를 보호할 수 있으나, 다양한 서비스의 개발과 산업 활성화 측면에서 부정적인 영향을 끼칠 수 있다는 양면성이 있다. 특히 우리나라는 전 세계적으로 유일하게 위치정보 관련 독립적인 '위치정보보호법'을 제정하여 높은 위치 정보 규제를 적용하고 있어 LBS 산업이 활성화 되지 못하고 있다는 지적과 산업 활성화를 위한 규제 완화가 필요하다는 비판이 지속적으로 제기되고 있다. 국내외 LBS 시장 성장과 관련 규제를 비교 분석하여 LBS의 규제가 산업 활성화와 음(-)의 관계 즉, 규제가 강화 될수록 시장 진입 및 사업 활동에 제약이 있음을 확인하였으며, 또한 프라이버시와 직접적인 관련이 없는 규제를 완화함으로써 LBS 산업을 활성화 할 수 있음을 확인하였다.

HRV와 APG에 따른 감성과 음악 매칭 시스템 설계 (A Design Sensibility and Music Matching System by HRV and APG)

  • 김태연;서대웅;송병호;배상현
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2008년도 춘계종합학술대회 A
    • /
    • pp.894-897
    • /
    • 2008
  • 스트레스는 현대 인간 문명사회에서의 피할 수 없는 결과이며 복잡한 현상이다. 또한 이의 통제 유무에 따라 인간의 활동능력은 심각한 변화를 받을 수 있다. 스트레스는 자극 호르몬인 아드레날린이나 다른 스트레스 호르몬이 혈중 내로 분비되어 우리 몸을 보호하려고 하는 반응으로 위험으로부터 싸우거나 멀리 피해버리는 힘과 에너지를 제공한다. 이러한 변화는 근유, 뇌, 심장에 더 많은 피를 보낼 수 있도록 맥박과 혈압을 증가시키고 더 많은 산소를 얻기 위해 호흡이 빨라지는 현상이 나타난다. 이에 본 논문에서는 스트레스를 통해 증가된 맥박과 혈압, 호흡수를 측정한 후 스트레스를 완화시키기 위한 방편으로 음악을 이용한 감성 기반 매칭 시스템을 설계한다. 음악에 따른 HRV와 APG의 변화율을 살펴보고 Zigbee를 이용하여 맥박, 혈압, 호흡수를 측정한 후 감성 음악을 기반으로 하여 스트레스를 완화시킬 수 있는 시스템을 제안한다.

  • PDF

다문화가정 아동의 학교생활적응 과정에서 교사지지의 조절효과에 관한 연구 (A Research on the Control Effect of Teacher's Support in the Course of School Adaptation for Children from Multi-cultural Families)

  • 노선덕;강길현
    • 한국컴퓨터정보학회논문지
    • /
    • 제20권3호
    • /
    • pp.157-167
    • /
    • 2015
  • 본 연구는 다문화가정 아동의 이중문화스트레스 요인이 학교생활적응에 미치는 영향에 대해 교사지지가 보호요인으로서 조절효과가 어떻게 나타내는지 검증해 보았다. 연구의 목적을 달성하기 위해 다문화가정 아동 중 초등학교 3학년이상 6학년 대상으로 표본을 추출하여 설문조사를 실시하였다. 분석결과 다문화가정 아동의 차별경험과, 언어갈등은 학교생활적응의 학습활동에 영향을 미치며, 교사지지는 조절효과가 있는 것으로 나타났다. 그러나 언어갈등이 학교생활적응의 교우관계에 미치는 영향은 교사지지는 조절효과가 없는 것으로 나타났다. 따라서 본 연구결과를 바탕으로 다문화가족 아동의 학교생활적응을 고취시킬 수 있는 방안을 제시하였다.