• 정보보호학회논문지
• /
• 제30권5호
• /
• pp.909-928
• /
• 2020

미국 정부는 1970년대 초반부터 모의해킹만으로는 제품의 보안 품질을 향상시킬 수 없다는 것을 인지하기 시작하였다. 모의해킹팀의 역량에 따라 찾을 수 있는 취약점이 달라지며, 취약점이 발견되지 않았다고 해서 해당 제품에 취약점이 없는 것은 아니기 때문이다. 제품의 보안 품질을 향상시키기 위해서는 결국 개발 프로세스 자체가 체계적이고 엄격하게 관리되어야 함을 깨달은 미국 정부는 1980년대부터 보안내재화(Security by Design) 개발 방법론 및 평가 조달 체계와 관련한 각종 표준을 발표하기 시작한다. 보안내재화란 제품의 요구사항 분석 및 설계 단계에서부터 일찍 보안을 고려함으로써 제품의 복잡도(complexity)를 감소시키고, 궁극적으로는 제품의 신뢰성(trustworthy)을 달성하는 것을 의미한다. 이후 이러한 보안내재화 철학은 Microsoft 및 IBM에 의해 Secure SDLC라는 이름으로 2002년부터 민간에 본격적으로 전파되기 시작하였으며, 현재는 자동차 및 첨단 무기 체계 등 다양한 분야에서 활용되고 있다. 하지만 문제는 현재 공개되어 있는 Secure SDLC 관련 표준이나 가이드라인들이 매우 일반적이고 선언적인 내용들만을 담고 있기 때문에 이를 실제 현장에서 구현하기란 쉽지 않다는 것이다. 따라서 본 논문에서 우리는 Secure SDLC를 기업체가 원하는 수준에 맞게 구체화시키는 방법론에 대해 제시한다. 우리가 제안하는 CIA(functional Correctness, safety Integrity, security Assurance)-Level 기반 보안내재화 프레임워크는 기존 Secure SDLC에 증거 기반 보안 방법론(evidence-based security approach)을 접목한 것으로, 우리의 방법론을 이용할 경우 첫째 경쟁사와 자사간의 Secure SDLC 프로세스의 수준 차이를 정량적으로 분석할 수 있으며, 둘째 원하는 수준의 Secure SDLC를 구축하는데 필요한 상세한 세부 활동 및 산출해야 할 문서 등을 쉽게 도출할 수 있으므로 실제 현장에서 Secure SDLC를 구축하고자 할 때 매우 유용하다.

• 천문학회보
• /
• 제43권2호
• /
• pp.30.1-30.1
• /
• 2018

일제 강점기를 지난 후 광복을 맞았지만, 전란의 폐허 속에 개설된 대학의 천문학과의 관측 시설들은 전문한 상태였다. 필자가 학부 재학 중이던 6-70년대까지도 시 시공(時空)의 흐름은 필요한 것을 직접 만들어 사용할 수밖에 없는 시대로 몰아가고 있었다. 당시를 회고 하며 지금까지 걸어 온 "천문기기 제작 연구의 삶"을 회고하고자 한다. 대학 재학 시절 교수님의 도움으로 막스토브 망원경을 제작하고, 40cm 카세그레인 망원경 등 광학계의 원리와 특성연구를 통해 부품 조립을 수행할 수 있었다. 태양 흑점관측을 위한 10cm 굴절 망원경의 투영시설을 고안하여 6개월 동안 관측하였지만. 석사 논문을 위해 광전측광 관측시스템을 제작하여 식쌍성 관측을 수행하였다. 그 결과 한국의 시설로 UBV 광도곡선 완성하여 1975년 가을 천문학회에서 발표하였다. 1976년 2월 국립천문대 천문계산연구실에 발령 받고 역서편찬 업무를 담당하면서 소백산 60cm 망원경 최종 설치를 끝내고, 천문대(현 역삼동 과총회관 빌딩) 옥상에 2m 규모의 목재 돔을 설계 제작하고 일반인들을 위한 대중천문 활동을 시작하였다. 재직 중에 항상 한국의 열악한 천문시설의 상황을 실감하고 20대를 마감하면서 퇴직하여 "한국천문기기 연구소"라는 명칭으로 천체 돔을 설계하고, 돔 제작기계를 개발하였다. 망원경만 보관 중인 국내 4개 대학에 돔을 납품 한 후 연세대학교 천문대의 직경 6m 스텐레스 돔을 제작하였다. 아울러 연세대 천문대 60cm망원경을 설치하면서 이 곳에 입사하여 관측 장비개발 연구와 관측에 전념하게 되었다. 재직 기간 중 대학의 배려로 카나다 국립천문대(DAO) 방문연구원으로 1.8m 망원경으로 식쌍성들의 분광관측을 수행하여 시선속도곡선을 완성하였고, 체류 중에 스텝들과 국내에서 사용할 60cm용 첨단 분광기를 설계하였으나 대학에 재원이 없어 제작을 못한 아쉬움이 남는다. 1989년 2월 충북대학교 천문우주학과에 부임하면서 열악한 상황이지만 교육과 연구 장비로 20cm와 35cm 소형 망원경의 디지털 광전측광시스템으로 간이 천문대를 설치하여 운영하였다. 학과 설립 10 주년(1998년)을 맞아 40cm 망원경과 6m 돔을 설치하여 교내천문대가 완공되었다. 2000년이 되면서 대중 천문활동 을 위해 이동 천문대를 제작하여 4륜 자동차에 견인하여 여러 지역을 찾아 관측과 강연 활동 등 학과의 대중천문 활동의 특성을 살리는 계기를 만들게 되었다. 학과 설립 20주년(2008년)을 맞으면서 충북 진천에 16개 자동분할 개폐식 스릿의 9m 돔 안에 1m 망원경을 원격관측 시설을 완비하여 대학 본부의 기관으로 충북대학교천문대를 개관하고 관측시설을 완비하였다. 우리의 전통적인 세종시대 천문시설은 당대 최대의 시설이지만 당시 유물들이 모두 소실되어 현존하는 것이 하나도 없음은 실로 아쉬움이 큰 것이었다. 누군가는 그 구조, 형태, 원리, 기능, 사용방법 등을 밝히고 복원을 시도해야 할 시급함이 있었다. 문헌을 통해 1991년부터 학부졸업 논문으로 "고천문 의기(儀器) 복원연구" 분야의 발표를 시작하였다. 그 결과를 통해 세종탄신일에 영릉에서 숭모제 행사 후 그 곳에서 수년간 세종시대 고천문의기 한가지씩 작동모델을 복원하여 제막식을 거행하였다, 유물복원 회사 (주)옛기술과 문화 와 함께 팀을 이루어 매년 제작할 종목을 준비하게 되었다. 간의(簡儀)를 복원한 후에는 일성정시의, 소간의, 앙부일구, 정남일구, 석각천문도, 혼천의, 혼상, 각종 해시계 등 매년 지속적으로 복원되어 큰 규모의 야외 전시장이 완성되었다. 작동모델 설계연구팀의 자문과 제작팀과의 팀웍으로 이룬 성과인 것이다. 한번 시작품이 발표된 모델들은 국내 과학관과 박물관, 천문관에서 후속 모델을 설치하였다. 한국천문연구원과 부산 동래읍성 내에 장영실 과학 동산은 간의와 혼상을 비롯한 각종 해시계들을 설치한 큰 규모의 야외 전시장이다. 조선의 명망 높은 유학자들이 인격적인 하늘을 살펴보았던 혼천의와 일만원권에 그려 있는 국보 230호 자명종 혼천시계(일만원권의 그림)의 작동 모델을 제작하였다. 이와 같은 연구 결과들은 석사과정 박사과정을 통하여 더 심층적인 연구들이 발표되었고, 각종 조선(한국)의 천문의기(天文儀器) 연구 자료들은 연구팀들을 통해 중국과 일본 등 해외에서도 발표되었다. 지금까지 복원된 유물들이 완성되기까지는 참여한 많은 연구원들과 제작팀들이 합심하여 각자의 역할을 수행하여 최종 작동모델들이 하나 둘 완성되는 것이었다. 이것은 참으로 보람된 일이었고, 은퇴 후 지금은 재능기부자로서 즐거운 삶을 이어 갈수 있게 되었다.