• 한국경영정보학회:학술대회논문집
• /
• 한국경영정보학회 2007년도 International Conference
• /
• pp.959-965
• /
• 2007

최근 정보시스템의 개방성과 접근성의 확대는 조직 내 외부로부터 보안위협을 증가시키고 있다. 일반적으로 정보시스템은 패스워드를 이용하여 사용자 인증과 자료의 접근을 제한하고 있으므로 패스워드의 선택은 정보보안에 있어서 매우 중요하다. 적절한 패스워드의 선택은 정보시스템의 오 남용 방지 및 불법적인 사용자의 제한 등의 보안효과를 가져올 것이다. 본 연구의 목적은 정보를 보호하기 위한 적절한 패스워드선택을 위한 사용자의 보안행위의도에 미치는 요인을 분석하는 것이다. 이를 위하여 정보시스템 사용자의 적절한 패스워드의 선택에 영향을 미치는 핵심적인 요인으로 위험분석 방법론을 토대로 한 위험을 활용한다. 또한 위험을 사용자의 보안의식과 패스워드 관리지침을 패스워드 선택의 태도에 영향을 미치는 요인으로 보고, 사용자의 적절한 패스워드의 보안행위의도를 TRA (Theory of Reasoned Action)를 기반으로 모형을 설계하였다. 본 연구를 분석한 결과 정보자산이 위험에 관련성이 없는 반면, 정보자산을 제외한 위협, 취약성, 위험, 사용자의 보안의식, 패스워드 보안상태, 보안행위의도는 요인간에 유의한 영향을 미치는 것으로 분석되었다.

• 정보와 통신
• /
• 제30권10호
• /
• pp.3-9
• /
• 2013

최근 텔레매틱스 기술은 운전자와 차량, 차량과 외부의 정보들을 이용하여 다른 산업과의 융합이 급속히 진행되고 있으며, 다양한 서비스에 대한 요구 역시 점차 증가하는 추세이다. 최근에는 차량의 위치 및 궤적 데이터 정보 서비스뿐만 아니라 차량을 통한 차별화된 고객별 영업, 마케팅 및 서비스 제공에 대한 VRM(Vehicle Relationship Management)이 대두되고 있다. VRM은 차량의 주행 정보, 과거 이동정보, 운전자의 정보 등과 같은 차량에 관련된 다양한 정보에서 특정 규칙과 패턴을 추출한 후에 그것에 알맞게 영업, 서비스 생산, 마케팅 전략을 수립 및 적용할 수 있도록 해주는 것으로 CRM과 유사하다고 할 수 있다. 따라서 본 논문에서는 기존의 CRM의 성공 요인에 대한 선행 연구를 검토해 VRM의 전략적 관점에서 프로세스에 준거하여 고객자산가치관리와 VRM의 핵심기능인 고객자산가치 관리역량을 통해 차량의 주행정보, 차량 정검 정보, 운전자의 정보 등과 같은 차량에 관련된 모든 정보를 VRM 프레임워크가 갖추어야 할 요소를 도출하고 차량 기반 고객관계 프레임워크 모델을 제시해보고자 한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2013년도 제47차 동계학술대회논문집 21권1호
• /
• pp.31-32
• /
• 2013

기업에서 사용하고 있는 업무 및 개발용 컴퓨터상에 비인가 불법 소프트웨어를 무단히 설치하여 불법적으로 사용하는 것은 컴퓨터에서 발생하는 각종 오류의 원인이 되고 있으며 또한 해당 소프트웨어에 대한 저작권 침해를 발생시킨다. 따라서 본 논문에서는 네트워크를 통해 사내 여러 PC에서 설치 및 운영되는 소프트웨어들을 관리해주는 사내 소프트웨어 자산관리 시스템을 제안한다. 본 시스템에서는 사내 중앙 서버에 데이터베이스를 두어 보유하고 있는 각종 소프트웨어에 대한 라이센스를 관리한다. 사내 각 PC에서는 소프트웨어들에 대한 사용시 서버에게 사용허가 요청을 하게 되며 서버는 라이센스 수 초과여부, 컴퓨터 동시 사용 대수 제한, 사용 기간 제한 등의 설정확인을 통해 사용허가 요청에 응답하게 된다. 이러한 사용허가는 각 소프트웨어의 설치시뿐만 아니라 사용시에도 이루어져서 라이센스 유효기간의 경과 및 정책변경에 따라 신속하게 반영, 관리되어질 수 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.329-332
• /
• 2005

소프트웨어 개발 조직은 구성원들로 하여금 자발적이고 지속적인 개발방법론 활용 및 개선을 유도하기 위하여 효율적인 개발방법론 정의, 조정, 참조에 대한 지원뿐 만 아니라 보다 적극적인 개발방법론의 프로젝트 적용, 프로젝트 수행 경험(수행사례)의 지식화로 전사적인 지식 자산을 공유할 수 있는 환경을 지원해야 한다. 본 논문에서는 이러한 프로젝트 경험의 지식화를 위해 종료된 프로젝트에 적용되었던 방법론 내역과 프로젝트 산출물에 대한 재사용을 위한 자산화가 가능하도록 지원하는 Eclipse 기반의 플러그인을 설계하고자 한다.

• 한국정보과학회논문지:시스템및이론
• /
• 제36권5호
• /
• pp.380-386
• /
• 2009

중요 IT 자산에 대한 보안성 강화를 위해서는 관련 위협(또는 취약점)의 식별 및 이에 대한 보안 대비책의 적정성 분석이 선행되어야 한다. 이를 위해 본 논문에서는 자산 및 위협에 기반한 보안 위험도 평가기법을 제안한다. 제안한 기법은 식별된 자산 및 위협 관련 공격시도 탐지와 취약점 점검 등의 대응 범위 및 수준의 사전 점검과 정량적인 위험도 평가를 제공함으로써 기존 연구에 비해 효과적으로 위협관리 업무에 활용될 것으로 기대된다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2004년도 추계학술발표논문집(상)
• /
• pp.263-266
• /
• 2004

유사한 제품 패밀리들에 대한 생산성 향상과 재사용성을 향상시키기 위해 Product Line Engineering에 대한 관심이 높아지고 있다. PLE를 이용한 소프트웨어 개발이 기존 방법들보다 생산성과 재사용성을 향상시키기 위해서는 제품 패밀리에 대한 도메인 분석을 통한 핵심 자산을 효율적으로 구축해 놓아야 한다. 현재 SI업체에서 많이 이용하고 있는 프레임웍처럼 PLE의 핵심 자산들을 만들기 위해서는 제품 패밀리 내의 제품들의 특징을 공통성과 가변성으로 분리하고 이들 특성들 간의 관계성을 추출하는 작업이 선행되어야 한다. 본 논문에서는 도메인 전문가 또는 제품 패밀리 분석가들이 제품 패밀리 특징들을 추출하고 모델링하기 위한 방법을 제안하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 추계학술발표대회
• /
• pp.877-878
• /
• 2009

본 연구는 국방 소프트웨어 컴포넌트그리드 환경의 자산저장소를 지원하는 시맨틱 검색 시스템을 설계하고 개발하는데 바탕을 두고 있다. 컴포넌트그리드 환경의 자산저장소의 중요한 특성은 재사용성과 상호운용성 그리고 유용성을 보장하는 것이다. 이러한 특성을 만족하는 시맨틱 검색 시스템을 개발하기 위해서는 기반 기술에 대한 심도 있는 기초 연구가 필요하다. 본 논문에서는 이러한 기술들 중 현재 연구 중인 몇 가지를 소개하고 적용 방법을 제안하고자 한다. 이러한 기술로는 사례기반추론을 이용한 소프트웨어 개발 경험재사용 연구, 유사한 컴포넌트들의 추출을 위한 의미기반의 유사도 연구, 그리고 사용자 질의의 추론과 매칭을 위한 추론규칙 연구 등이 있다. 본 연구에서는 다양한 형태의 산출물들의 저장 및 검색을 위한 기술들을 조사하고 이를 연구하여 향후 컴포넌트그리드 환경의 자산저장소의 시맨틱 검색을 제공하기 위한 기초로 활용할 예정이다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.1369-1371
• /
• 2011

효과적이고 체계적인 소프트웨어의 재사용을 위해서는 해당 도메인에 대한 공통된 자산을 먼저 개발해야 한다. 재사용을 위한 컴포넌트 집합은 복잡한 소프트웨어를 컴포넌트 단위의 구조로 분해하고 이를 다시 조립할 수 있도록 하여 생산성을 향상시키지만 광범위한 분석으로 인해 컴포넌트를 개발하는데 필요한 비용과 기간을 증가시키기도 한다. 이러한 문제점을 극복하기 위해 소프트웨어 제품 라인 공학을 적용하여 해당 도메인의 수요나 업무 수행을 만족하는 일련의 공통된 기능들을 이용하여 재사용할 단위인 핵심 자산을 구축하고 요구사항에 따라 목표 시스템을 단기간에 저비용으로 개발할 수 있다. 본 논문에서는 소프트웨어 제품 라인 공학을 통해 정의된 M&S프레임워크의 핵심 자산을 제시하고 이를 재사용해 기록장치 소프트웨어를 개발한 사례에 대하여 설명한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 춘계학술발표대회
• /
• pp.120-122
• /
• 2020

원전에 대한 사이버위협이 지속됨에 따라 IAEA 및 각국에서는 원전 사이버보안 강화를 위해 노력하고 있다. 그 일환으로 국내에서는 규제기준 KINAC/RS-015를 통해 원전 내 안전·보안·비상대응 기능과 관련된 필수디지털자산에 대한 사이버보안 규제를 수행하고 있으나 원전 사고와 직접적으로 관련된 자산에 대해서는 보다 강화된 보안조치를 적용하여 보안성을 높이고자 한다. 이러한 강화 조치의 하나로 '코드 난독화 적용'이 있으며 이에 대해 상세히 살펴보고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 춘계학술발표대회
• /
• pp.439-441
• /
• 2020

기존의 균등배분, 마코위츠, Recurrent Reinforcement Learning 방법들은 수익들을 최대화하거나 위험을 최소화하고, Risk Budgeting 방법은 각 자산에 목표 리스크를 배분하여 최적의 포트폴리오를 찾는다. 그러나 이 방법들은 미래의 최적화된 포트폴리오를 잘 찾아주지 못하는 문제점들이 있다. 본 논문은 자산 배분을 위한 Deterministic Policy Gradient 기반의 Actor Critic 모델을 개발하였고, 기존의 방법들보다 성능이 우수함을 검증한다.