• 정보보호학회논문지
• /
• 제14권1호
• /
• pp.71-77
• /
• 2004

n개의 LFSR과 l 비트의 메모리를 이용하는 combiner에 대하여 [n(l+1)/2] 차 이하의 대수적 관계식이 존재하는 것이 이론적으로 밝혀졌다. 본 논문에서는 k 비트의 메모리를 사용하는 2$^{k}$ 개의 LFSR로 이루어진 summation Generator는 연속된 k+1개의 출력 값을 이용하여 초기 치에 관한 2$^{k}$ 차 이하의 대수적 관계식을 만들 수 있음을 보인다. 일반적으로 n개의 LFSR로 이루어진 summation Generator는 연속된 [lo $g_2$n]＋1개의 출력 값을 이용하여 초기 치에 관한 2$^{[lo[g_2]n}$ 차 이하의 대수적 관계식을 만들 수 있다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2007년도 가을 학술발표논문집 Vol.34 No.2 (B)
• /
• pp.393-398
• /
• 2007

데이터의 양이 급격히 커지면서, 그에 따라 요구되는 스토리지의 확장 비용 및 관리의 어려움을 해결하기 위하여 네트워크 스토리지에 대한 관심이 증대되고 있다. 네트워크 스토리지는 다수의 사용자가 접근하여 하기 때문에 보안에 대한 심각한 고려가 필요하다. 보안을 강화하기 위하여 페어 키를 이용한 인증 방식을 사용하고 있는데, 이러한 소프트웨어적인 보안 방식은 시스템 보안의 결함 혹은 취약성에 의하여 키의 외부 유출이 가능하다 [11]. 본 연구에서는 L4 마이크로커널[1]과 하드웨어적 보안 방식인 TPM (Trusted Platform Module)[2]을 사용하여 네트워크 스토리지 보안을 강화 시 방법을 제안하고자 한다. 본 연구를 이용할 경우 authenticated boot 기법[3]을 이용하여 네트워크 스토리지에서 동작할 이미지를 검증하고, 하드웨어적으로 암호화 키 값을 관리함으로써 데이터 패킷의 전송 과정에서 발생할 수 있는 소프트웨어적인 보안 방식의 취약점을 보완할 수 있다.

• 한국통신학회논문지
• /
• 제33권8B호
• /
• pp.719-726
• /
• 2008

본 논문에서는 보안 게이트웨이가 서브넷 상의 단말기의 네트워크 접근 시도 시에 해당 단말기를 자동으로 인식하여 단말기 사용자의 인증 및 접근 제어 보안 룰셋을 기간 데이터베이스와 비교 판별하여 동적으로 조직 내의 역할 기반 접근 권한을 부여, 관리하는 방식에 대해 연구하였다. 덧붙여, 네트워크 관리자가 조직 구조와 관련하여 네트워크 레벨(L2)과 어플리케이션 레벨(L7)의 통합 액세스 제어를 지정할 수 있도록 사용자 중심의 권한 부여 모델을 제시하였다.

• 한국콘텐츠학회논문지
• /
• 제22권2호
• /
• pp.71-79
• /
• 2022

현재 웹 서버의 보안을 위해 관제와 모의 해킹을 한다고 해도 계속해서 취약점이 발생하고 해킹을 당하는 것이 현실이다. 해당 문제를 해결하기 위해 L4와 L5 사이에서 소켓을 사용해 모든 웹 통신을 제어할 수 있는 보안 웹 서버를 개발했다. 그리고 HTTP 응답을 줄 때 매번 파일과 헤더를 합치는 행위를 미리 합쳐놓는 방식을 제안했다. 그 결과 보안과 속도를 둘 다 향상할 수 있었다. 따라서 본 논문에서는 관제와 모의 해킹을 해도 취약점이 발생하는 이유와 그것에 대한 해결방안과 더 나아가 DB까지 보안을 유지할 수 있는 보안 웹 서버개발 방식을 제안하였다.

• 한국전자통신학회논문지
• /
• 제5권6호
• /
• pp.625-630
• /
• 2010

다양한 정보보안 구축 사례를 보면, Firewall과 가상 사설 통신망[VPN(Virtual Private Network)], 침입 탐지 시스템[IDS(Intrusion Detection System)], 기업 보안 관리[ESM(Enterprise Security Management)] 등 단계적인 발전 절차를 갖는다. 각각의 보안 솔루션과 장비는 특성화된 보안 기술을 통해서 TCP/IP Layer별 또는 공격형태, 공격유형, 침해로 인한 보안정책의 문제점과 같은 분류를 기준으로 정보보안 을 위한 방어와 공격을 분석한다. 본 논문의 연구 방향은 TCP/IP Layer의 L3 계층 이상의 상위 등급 보안정책과 장비를 통한 기존 네트워크에 L2 계층 이하 등급의 장비 또는 정책을 적용 시에 발생하는 침입 가능한 대기시간[Latency Time]을 확인하고 보안장비 정책에서 특정 IP 영역에 대한 제한정책 설정과정에서 IP 선점(Preoccupation)으로 인한 발생 가능한 보안 취약점을 분석함으로써 기술적인 문제점을 알아보고자 한다.

• 한국정보통신학회논문지
• /
• 제12권12호
• /
• pp.2188-2194
• /
• 2008

홈 네트워크는 전자적이고 전기적인 집의 여러 장치와 여러 이더넷과 같은 기술인 무선네트워크, 전화선, 파워라인의 통합인 인터넷과 연결된 게이트웨이와 통신을 한다. 이런 홈 네트워크는 인터넷에 기초를 두며 인터넷을 통해 모든 사람이 홈 네트워크에 접근을 할 수 있다. 홈 네트워크는 주거인이 편하고 안전한 삶을 위해 발전하며, 정보는 보안을 필요로 한다. 그러므로 홈 네트워크의 모든 리모트 접근은 믿을 수 있어야 한다. 이 논문은 홈 네트워크에 안전한 리모트 접근인 VPN에 기초를 둔 계획적이고 필수적인 두 가지 터널링 보안 방법인 L2TP을 분석 하였다.

• 정보처리학회논문지C
• /
• 제12C권1호
• /
• pp.1-10
• /
• 2005

인터넷을 통해 기업간 혹은 기업과 개인 간의 중요 업무에 관련된 정보의 교환이 점점 증가추세에 있다. 특히 ED의 발달로 인하여 기업의 업무처리의 시간단축과과 인건비 절감의 이점을 누릴 수 있으나 정보노출 및 보안사고가 발생되고 있다. 정보의 노출로 인하여 기업에는 막대한 손실 또는 생존위기에 이르게 하기도 한다. 흔히 IP의 부족현상과 정보의 암호화 및 인증화의 노출로 인하여 피해를 볼 수 있다. 따라서 본 연구에서는 전통적인 EDI방식과 VPN을 연동하고 정보의 중요도에 따라서 전송의 속도 및 보안의 강화를 구현한다. 이는 전통적인 EDI 방식과 VPN의 IPSec와 L2TP의 방식을 연동함으로써 사용자는 비용의 절감 및 정보의 보호 등의 이점을 얻을 수 있으며 기업 역시 비용절감과 암호화를 네트워크 계층에 따라 선택이 가능하도록 한다. 전송속도의 개선으로 인하여 기업과 사용자 모두 원활하고 안정적인 EDI 업무가 가능하다.

• 화약ㆍ발파
• /
• 제28권2호
• /
• pp.17-27
• /
• 2010

현대사회의 발전과 더불어 기술적인 진보는 물론이고 보안물건의 의미, 형태 및 종류가 다양해지고 있지만, 총포도검화약류등단속법은 1961년에 제정된 이래 2010년 지금까지 현실적으로 개정이 되지 않아 화약류사용 및 저장에서 행정상의 문제점이 제기되고 있다. 따라서 본 연구에서는 정부기관에 질의된 민원인들의 질의 및 회시에 대한 관련사례를 조사하고 이들 보안물건 등급에 대한 영향을 분석하기 위해서 음압해석 시뮬레이션 프로그램인 ENPro 3.1을 이용하여 화약류저장소 폭발시의 폭풍압에 대한 시뮬레이션을 하고, 전달된 폭풍압의 피해영향 규모를 비교하여 공학적인 방법으로 현행 보안물건의 등급에 따른 보안거리의 규정에 대한 문제점을 연구하였다. 그 결과 저장소 주변의 지형 및 지물을 고려하지 않은 1종 보안물건의 법률상의 보안거리 440m에서의 폭풍압 크기와 지형지물을 고려한 실제 이격거리 309m에서의 폭풍압 크기를 분석 대비한 결과 각각 138dB(L)과 123dB(L)로 계산되었다. 따라서 지형지물이 있는 경우가 근거리에 보안물건이 존재하더라도 440m의 경우보다 309m 지점에서 지형지물이 존재하면 약 15dB(L)이 작은 수치를 보여 근거리의 보안물건이 더욱 폭풍압의 영향이 적은 것으로 나타났다. 그래서 저장소 주변의 지형지물이 고려되지 않은 보안거리의 적용은 부적합하므로 저장소의 주변환경을 고려한 공학적 분석결과에 의해 보안거리가 적용되어야 할 것으로 사료된다.

• 한국정보통신학회논문지
• /
• 제20권5호
• /
• pp.972-978
• /
• 2016

MACsec 은 Layer 2에서 동작하는 암호화 기능으로, IEEE 802.1AE에서 정의하고 있는 국제 표준이다. 최근 주목을 받고 있는 IoT(사물인터넷) 와 같은 산업 분야의 장치들이 네트워크에 연결되면서 인터넷 트래픽이 급격히 증가하고 있으며, 다양한 인터넷 공격의 위기에 노출되고 있다. 기존의 네트워크 보안 기술들은 IPsec과 같이 Layer 3에서 이루어지는 경우가 많았다. 그러나 현재와 같이 트래픽이 급격히 증가하고 복잡해지는 상황에서는 특정 응용이나 프로토콜에 대한 보안 대신에 트래픽 전체를 보호하는 기능에 관심을 갖게 된다. 이러한 기술로 등장한 것이 Layer 2에서 트래픽 전체를 보호하는 기술인 MACsec 기술이다. 본 논문에서는 Layer 2 보안 기술인 MACsec을 기존 Layer 2 네트워크에 간편하고 쉽게 추가할 수 있는 기술로서 MACsec 어댑터를 제안한다. 그리고 MACsec의 특징 및 장점을 기술하고 실제 제품을 구현하여 시험을 진행한다.

• 한국산학기술학회논문지
• /
• 제20권2호
• /
• pp.394-403
• /
• 2019

본 연구는 인천국제공항 제2터미널(T2)에 새로이 도입되어 점차 전국 공항으로 확대 적용되고 있는 원형검색장비를 사용하는 보안검색요원들의 인식을 연구의 대상으로 하였다. 이를 위해 기술수용통합모델(UTAUT)을 바탕으로 하여 연구를 진행하였다. 기술수용통합모델은 TAM의 유용성과 유사한 성과기대, 용이성과 유사한 노력기대, 그리고 사회적 영향, 행동의도, 촉진조건, 자기효능감 등으로 구성되어있다. 연구자는 성과기대, 노력기대, 자기효능감, 행동의도를 기술수용성을 측정하는 변수로 선정하였다. 실증분석 결과 보안검색요원들이 인식하는 그들의 성과기대, 행동의도 및 자기효능감은 조직혁신성에 유의한 영향을 미치는 것으로 나타났다. 아울러 보안검색요원들이 인식하는 행동의도 및 자기효능감은 직무만족도에 유의한 영향을 미치는 것으로 나타났다. 노력기대는 조직혁신성과 직무만족도에 부(-)의 영향을 미쳤다. 보안검색장비 기술의 고도화로 인해 원형검색장비 사용이 쉽고 오랜 시간 동안 전문교육을 이수 받지 않아도 되고, 장비 사용에 익숙해지는데 오랜시간이 걸리지 않았기 때문이다. 따라서 모든 보안검색요원이 원형검색장비를 쉽게 사용하게 되면 조직혁신성의 효과는 더욱 향상될 것이라는 인과적 관계가 입증된 것이다. 조직혁신성은 원형검색장비를 사용하는 직원의 기술수용성과 직무만족도 사이에서 매개효과를 나타내었는데 공항은 신기술에 대한 관심, 최신 IT 기술의 도입 등을 통한 신기술에 대한 수용성을 증대하여 항공보안 조직의 혁신성을 제고해야 할 것이다.