• 경영과정보연구
• /
• 제31권1호
• /
• pp.149-165
• /
• 2012

21세기 신지식정보사회를 맞아 최근 인터넷, 이동통신의 보급이 확대됨에 따라 지식정보화 사회로의 진전이 점점 더 빨라지고 있다. 특히 B2B, B2C 전자상거래, 인터넷뱅킹 등 인터넷을 통한 다양한 정보서비스가 확대됨에 따라 사회 전반적으로 정보시스템에 대한 의존도가 크게 증가하고 있는 현실이다. 날로 증가하는 이러한 현실과 함께 정보기술(IT)의 발달에 따라 정보시스템에 대한 해킹을 통한 개인정보는 물론 산업정보의 유출이 사회적으로 주요이슈로 부각되고 있으며, 이에 따른 정보시스템 보안의 중요성이 증대되고 있다. 따라서 정보보호가 제대로 이루어지지 않는다면 국가나 조직이 정상적으로 운영되기 어려울 정도로 심각한 문제를 야기할 수도 있으며, 특히, 기업 차원에서는 세계적인 기업으로 발전하기 위한 글로벌 경쟁력을 가질 수 없는 것은 두말할 나위가 없다. 이에 본 연구는 부산광역시에 소재하고 있는 16개 대학을 중심으로 현행 경영정보학 교육과정의 수집, 분석을 통하여 시대가 요구하는 정보보안 및 정보보호 전문인력 양성에 대한 문제점과 개선방안을 모색하고자 하였다. 본 연구의 결과를 제시하면 다음과 같다. 첫째, 산업현장에서 필요로 하는 실질적인 정보보안 전문인력교육을 위한 교과과정 개설로의 개선이 필요하다. 둘째, 산업 실무에서도 정보보안 전문인력 양성을 위한 산학연계프로그램 등에 참여하는 등 적극적인 노력을 함께해야 한다. 셋째, 미국 일본을 비롯한 정보화 선진국에서는 정보보안 제도를 법제화, 제도화하여 시행하고 있는 바, 우리나라에서도 적절한 법률적, 제도적 측면에서 관련규정의 제 개정이 이루어져야 할 것이다.

• 한국건설관리학회논문집
• /
• 제17권6호
• /
• pp.24-30
• /
• 2016

BIM은 사업차여자간 협업을 요구하는 동시에 3차원 형상 정보와 더불어 개별 사업정보의 공유를 필요로 한다. 이에 따라 BIM 정보에 대한 소유 및 사용권한에 대한 지식재산권, 즉, 저작권 보호에 대한 체계적인 수립을 요한다. 현재 국내 표준계약서는 BIM 정보에 대한 보호를 담기엔 한계가 있다. 본 연구에서는 미국 및 영국의 주요 BIM 표준계약서를 분석하여 이를 토대로 국내 실정에 맞는 법률적 조항과 운용 방식을 추려내었다. 그 결과 소유권은 저작자; 사용권은 라이선스 서브라이선 방식으로 부여, 취소권한을 주되 사업차질에 최소화하는 선에서 제공, 그리고 데이터오류에 대한 책임 역시 최소화함을 명시할 것을 제안한다. 또한 통합 빔 모델은 연합모델로 구축하고 사업진행중 모델 책임자 및 상세수즌을 사전적으로 합의할 수 있는 책임 메트릭스를 제공할 것을 권유한다.

• 정보보호학회논문지
• /
• 제23권4호
• /
• pp.679-694
• /
• 2013

2013 국가정보보호백서에 따르면, 2012년 민간분야 침해사고 접수 처리 현황 중 해킹사고는 19,570 건으로 2011년에 비해 67.4%가 증가한 수치이며, 해가 갈수록 증가하고 있다. 이러한 증가의 원인으로는 특히 금전적인 이윤 추구와 감염기법의 다양화 등이 꼽히고 있다. 하지만, 악성코드를 분석 하고 대응하기 위한 전문가 수의 증가 속도보다 악성코드의 발전 속도가 빠르기 때문에, 악성코드로 인한 보안위협에 대응하는데 어려움이 있다. 이에 따라, 악성코드 자동분석 도구에 대한 관심이 높아지고 있다. 본 방법은 악성코드 자동분석의 일환으로 악성코드 DNA 생성을 통한 유사 악성코드 분류방법을 제안한다. 제안하는 기법은 기존 자동 분석도구와는 달리, 악성코드의 특성인자를 추출하여 '악성코드 DNA'를 생성하고, 이를 통한 유사도 계산을 통해 악성코드를 분류한다. 본 기법을 사용함으로써, 전문가의 악성코드 분석 시간 절약 및 정확성을 향상 시켜 줄 수 있고, 신뢰성 있는 사전 지식을 전달할 수 있다.

• 융합보안논문지
• /
• 제12권2호
• /
• pp.71-86
• /
• 2012

21세기 지식정보화시대에서는 그 특성상 다원화되고 양극화가 급속히 진행되어 사회의 여러 계층과 지역간 빈부간의 격차가 심화되어가는 경향이 있다. 여기서 나타나는 다양한 사회갈등은 정부 어느 한 부처의 독자적인 노력과 활동만으로는 지역사회의 다양한 치안문제에 효율적으로 대응하기 불가능하다. 지방화 분권화 민주화 등 다양한 사회변화에 대처하기 위해 경찰행정에 대한 주민과 지역 사회의 광범위한 참여와 협력이 무엇보다 중요하다. 특히 사회적 약자를 충분히 지키고 보호할 수 있기 위해서는 경찰의 치안대책 뿐만아니라 중앙정부나 지방자치단체 그리고 관련기관에서도 여러 가지 대안이 종합적으로 고려되어야한다. 소고에서는 보편적 인권의 역사적인 발전과정을 간단하게 살펴보고, 경찰업무와 관련하여 사회적 약자의 개념을 모색하고, 평소 경찰의 직무수행 중 나타나는 사회적 약자의 인권침해 실태 분석하고 문제점을 찾아 그에 합당한 해결책을 행정법제의 개선을 통해 모색해보았다.

• 융합보안논문지
• /
• 제11권5호
• /
• pp.3-12
• /
• 2011

국가정보원 자료에 의하면, 산업기술 유출로 인한 피해액은 수십 조원에 이르고 있고, 피해유형은 내부자 유출, 공동 연구, 해킹, 불법유출, 위장합작 등으로 나눌 수 있으나 그 중 80%가 물리적인 보안과 연계된 내부자 유출로 나타나고 있다. IT와 비IT의 융합이 가속화되고 영역간의 경계 및 구분이 불명확해지면서 정보보호산업은 점차 지식정보보안산업으로 확대되는 개인정보보호중심으로 지속적으로 성장해왔으나, 향후 정보보호산업은 IT 보안기술 및 제품간 융합, IT 보안과 물리 보안간 융합, IT 융합산업보안으로 집중된다. 본 논문에서는 기업 정보유출 방지를 위해서 논리적 보안과 물리적 보안이 모두 동일 수준에서 관리되어야 하며, 특히, 물리적인 보안시스템(출입통제시스템, 영상보안시스템 등)과 IT 통합보안관제시스템의 융합으로 외부 공격 및 내부자 유출의 예방, 차단, 분석의 시너지효과를 극대화 할 수 있는 융합보안관제시스템 개선 모델을 제안한다.

• 융합보안논문지
• /
• 제21권3호
• /
• pp.13-23
• /
• 2021

공격자의 무기가 점차 지능화 및 고도화되고 있어 기존 백신만으로는 보안 사고를 막을 수 없으므로 endpoint까지 보안 위협이 검토되고 있다. 최근 endpoint를 보호하기 위한 EDR 보안 솔루션이 등장했지만, 가시성에 중점을 두고 있으며, 이에 대한 탐지 및 대응 기술은 부족하다. 본 논문에서는 보안 관리자 관점에서 효과적인 분석과 분석 대상을 선별하기 위해 실 환경 EDR 이벤트 로그를 사용하여 지식 기반 MITRE ATT&CK 및 AutoEncoder 기반 Anomaly Detection 기술을 종합적으로 사용하여 이상 공격징후를 탐지한다. 이후, 탐지된 이상 공격징후는 보안 관리자에게 로그정보와 함께 alarm을 보여주며, 레거시 시스템과의 연계가 가능하다. 실험은 5일에 대한 EDR 이벤트 로그를 하루 단위로 탐지했으며, Hybrid Analysis 검색을 통해 이를 검증한다. 따라서, EDR 이벤트 로그 기반 언제, 어떤 IP에서, 어떤 프로세스가 얼마나 의심스러운지에 대한 결과를 산출하며, 산출된 의심 IP/Process에 대한 조치를 통해 안전한 endpoint 환경을 조성할 것으로 기대한다.

• 디지털융복합연구
• /
• 제17권3호
• /
• pp.47-54
• /
• 2019

기술표준은 국가 경제에 중요한 요소로서 융복합 산업의 출현으로 인해 그 중요성이 더욱 주목받고 있는데, 이것은 상호운용성을 확보해주므로 융복합 기술을 구현하기 위해서는 필수적인 요소이다. 표준화 활동은 국내 중소기업의 성장을 위하여 반드시 필요한 요소이기 때문에 본 연구에서는 중소기업의 표준화 활동의 현황을 진단하고, 그에 따른 정책적 방향을 제시하고자 하였다. 그리고 국내 중소기업의 표준화 활동 현황을 확인하고, 성공적으로 추진중인 해외 표준화 주요 진흥정책을 확인함으로써 국내 진흥방안의 시사점을 도출하고자 하였다. 그 결과, 표준활동을 위한 투자비용이 부담되고 전문인력이 필요하며 표준기술의 복잡성으로 인해 중소기업의 참여도가 낮은 것으로 조사되었다. 또한 표준화 활동은 기술보호에 취약하다는 약점이 있어 중소기업들은 기술공개를 기피하는 성향을 보이는 것으로 나타났다. 따라서 기업의 표준화 어려움을 해결하기 위해서는 지원조직의 협력체제 구축이 필요하며, 표준화 활동을 장려하기 위해서는 기술 보호에 필요한 법적근거의 마련이 요구된다.

• 정보보호학회논문지
• /
• 제19권5호
• /
• pp.3-15
• /
• 2009

Boneh 등에 의해 소개되었던 짧은 그룹 서명 기법은 익명성을 지원하는 대표적인 서명 기법이다. 그러나 이를 실제 응용 환경에 적용할 때에는 짧은 그룹 서명 기법이 가진 여러 제한 사항에 대해서 반드시 고려해야한다. 어떤 서비스 제공자의 입장에 있어서는, 사용자의 완전한 익명성이 서비스가 불가능하도록 하는 등의 문제가 있을 수 있다. 따라서, 일정 부분 사용자의 익명성을 제한하는 지역 연결성이 필요하다. 또한 그룹 매니저로부터 일방적으로 할당되는 그룹 서명키는 강한 무죄 입증성을 갖지 못하므로, 강한 무죄 입종성을 갖도록 짧은 그룹 서명 기법이 수정되어야할 필요가 있다. 이 논문에서는 이러한 관점에서 실용적인 짧은 그룹 서명 기법에 대한 깊이 있는 고찰하고 이를 바탕으로 지역 연결성과 무죄 입증성의 지원을 위한 몇몇 제안을 한다.

• 한국산학기술학회논문지
• /
• 제17권11호
• /
• pp.537-544
• /
• 2016

정보보호 산업 분야에서도 신규 인력의 양성과 재직자의 지속적인 직무능력 향상을 위해 국가직무능력표준(NCS : National Competency Standards)의 도입이 필요하다. 특히 정보보호 전문 인력의 효율적 운영을 위해 신규 인력 양성을 위한 NCS 교육과정의 도입은 중요하다. 그러나 현행 NCS는 정보보호 산업분야에 대한 세분류가 명확히 제시 되지 않아 교육훈련 기관에서 교육과정으로 도입하는데 어려움이 있다. 이에 본 연구에서는 직무별 인력유형에 따라 교육과정에 도입 가능한 능력단위를 선정하였다. 능력단위 선정을 위해 우선 선행 연구들에서 제시한 필요 지식 및 기술을 고려하였고, 추가적으로 공공기관, 공기업 및 일반 기업에서 시행하고 있는 NCS 기반 채용 기준을 포함하였다. 선정된 능력단위는 직무의 중요도, 교육의 필요도에 따라 필수 능력단위와 선택 능력단위로 구분 하였고, NCS 정보통신(SW) 분야의 신 자격 경력 경로 모형에 적합한지에 대한 검증을 하였고, 최종적으로 정보보호 산업분야 신규 인력양성을 위한 NCS 교육과정 설계에 필요한 능력단위와 교과목을 제안하였다.

• 한국음향학회지
• /
• 제35권1호
• /
• pp.24-34
• /
• 2016

최근 청소년들의 개인음향기기(Personal Listening Device, PLD) 사용이 증가하고 있다. PLD의 오남용은 소음성 난청의 원인이 될 수 있다. 이 연구의 목적은 첫째, 청소년의 PLD 이용습관, 청력손실 원인에 대한 지식과 청력 보호에 대한 자세 등을 조사하고, 둘째, 청소년들의 PLD 이용습관, 청력손실의 원인, 청력보호에 대한 자세 등을 평가하기위한 설문지 개발에 있다. 총 41개의 문항으로 구성된 설문지가 개발되었으며, 14-15세의 404명 중학생들이 이 연구에 참여를 하였다. 연구 결과 대부분의 학생들은 건전하게 PLD를 사용하고 있었다. 전체의 30 % 학생이 매일 하루에 3시간 이상을 사용하고 있는 것으로 나타났다. 또한 대부분의 학생들은 청력손실의 원인에 대해서는 잘 알지 못하고 있었으나 청력보호에는 관심이 있는 것으로 나타났다. 이러한 결과를 볼 때 청소년들의 청력보호를 위한 프로그램의 개발이 필요할 것으로 나타났다.