• 한국컴퓨터정보학회논문지
• /
• 제17권6호
• /
• pp.183-190
• /
• 2012

최근 통칭 IPTV라고 불리는 새로운 개념의 텔레비전 서비스가 활성화되고 있다. VoD(Video On Demand)라고 불리는 콘텐츠 제공방식은 시청자들이 보고 싶은 프로그램을 시간에 구애받지 않고 원하는 시간에 볼 수 있게 되었고, 그 외에도 여러 부가서비스들이 제공되어 사업자들이 새로운 방식으로 수익을 창출하게 되었다. 다양한 서비스를 제공 중인 IPTV는 IP를 기본으로 하여 서비스된다. IP와 방송의 융합으로 IP기반의 서비스에서 발생 했던 보안 위협이 IPTV에서도 발생 할 수 있다. 국제 IPTV 보안 권고안은 추상적이라 현장에 바로 적용시키기는 어려움이 많다. 본 논문에서는 표준 모델을 기반으로 서비스가 어떠한 위협에 노출되어 있는지, 서비스를 제공하는 과정에서 수집하는 사용자의 어떠한 개인정보가 노출될 위협에 있는지에 대해 알아보고 이 취약점들을 분석하여 한국형 보안 모델을 설계하였다.

• 융합보안논문지
• /
• 제19권1호
• /
• pp.41-48
• /
• 2019

사물인터넷, 인공지능 시대에 데이터가 사회와 경제 전반의 핵심자원이 되어 '데이터 중심 경제'를 이끌어가고 있다. 대량 데이터의 디지털화는 필수적이 되었고, 더불어 디지털화된 개인정보가 쉽게 수집, 저장, 복제, 분석이 가능해졌다. 전통적인 개인정보의 개념이 변화되고, 디지털화된 개인정보의 보호와 활용을 위해 미국, 유럽연합(EU), 일본, 우리나라 등 세계 각 국은 비식별화, 익명화, 가명화 개념과 규정을 신설하였다. 각 국의 비식별화 정책에서 이러한 개념들이 구분 혹은 혼용되고 있는데, 이러한 각 국의 정책 현황을 조사, 비교 및 분석하고자 한다. 이를 기반으로 우리나라 비식별화 정책 개선 방향을 모색하고, 빅데이터 시대에 개인정보의 보호와 활용의 균형적 조화를 이루어 디지털 경제에 발전에 기여 할 수 있는 정책 제언을 하고자한다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제5권2호
• /
• pp.33-40
• /
• 2016

최근 소셜 네트워크 서비스(SNS)의 발전으로 빅데이터가 출현하였고, 이를 분석하기 위한 분산 병렬 플랫폼으로 하둡이 개발되었다. 하둡을 사용하는 기업은 개인적인 정보가 포함된 데이터를 분석하여 마케팅 등에 활용하고 있다. 이에 따라, 하둡에 저장된 센서티브(sensitive) 데이터의 유출을 방지하기 위한 데이터 암호화 연구가 수행되었다. 하지만 기존 데이터 암호화에 대한 연구는 국외 표준인 AES 암호화 알고리즘만을 지원하는 한계점이 존재한다. 한편 정부에서는 데이터 암호화 알고리즘으로 ARIA 알고리즘을 국내 표준으로 지정하였다. 본 논문에서는 하둡 상에서 ARIA 알고리즘을 이용한 HDFS 데이터 암호화 기법을 제안하였다. 첫째, 제안하는 암호화 기법은 하둡의 분산 컴퓨팅 환경에서 ARIA 암호화 및 복호화를 수행하는 HDFS 블록 분할 컴포넌트를 제공한다. 둘째, 제안하는 암호화 기법은 데이터의 마지막 블록이 128비트 단위의 데이터가 아닐 경우, 더미(dummy) 데이터를 추가하여 암호화 및 복호화를 수행하는 가변길이 데이터 처리 컴포넌트를 제공한다. 마지막으로 성능 평가를 통해, 제안하는 ARIA 기반 암호화 기법이 텍스트 문자열 처리 응용 및 과학 데이터 분석 응용에서 효과적으로 사용될 수 있음을 보였다.

• 디지털융복합연구
• /
• 제10권5호
• /
• pp.215-222
• /
• 2012

전화 기능과 컴퓨터 기능을 갖는 스마트폰의 보급으로 장소에 구애받지 않는 모바일 상거래에 대한 수요가 급증하고 있다. 상거래 서비스는 인증 기법을 적용하여 거래 내용과 거래 당사자에 대한 법적 구속력을 갖는 증거를 남겨야 한다. 스마트폰은 개인용 컴퓨터와 달리 개인정보 노출의 위험이 있고 기기 분실 및 도용에 따른 대리 인증이 상대적으로 쉽다. 기존의 패스워드 및 토큰 기반의 인증 기법은 사용자와 아이디를 물리적으로 연결시키지 못하므로 대리 인증 문제를 해결할 수 없다. 따라서 스마트폰을 모바일 상거래 플랫폼으로 활용하기 위해서는 법적 구속력이 있고 대리 인증이 어려운 새로운 사용자 인증 기법에 대한 연구가 필요하다. 본 논문에서는 사용자 고유 음성 정보와 스마트폰 USIM 정보를 접목한 모바일 ID를 생성하고 이에 기반을 둔 사용자 인증 기법을 설계 및 구현하였다.

• 한국항만경제학회지
• /
• 제23권1호
• /
• pp.75-93
• /
• 2007

현재 국제경제와 무역은 자유화의 물결속에 동시대의 의미를 규정하고 있다. 이러한 가운데 해운과 물류역영 등 해사분야에서의 자유로운 추세도 주목하지 않을 수 없다. 해운산업의 특징이 국제성이라는 사실을 언급한다 할지라도 이 분야에 대한 일련의 폐쇄적 시장구조가 지속되어져 오고 있는 것은 분명하다. 따라서 해운과 물류영역에 대한 개방과 협력은 각국의 이해관계에 관련된 민감한 사안이라서 쉽게 접근하기가 어려운 분야이다. 하지만 전술한 개방적 경제사조와 이의 해운물류영역에 대한 폭넓은 적용을 할 때가 되었다고 생각되어진다. 그러한 차원에서 카보타지 문제가 동북아 역내 해운과 물류영역의 협력과제로서 중요하게 대두되고 있다고 보여진다. 본고에서는 카보타지에 관련된 국가간 협력과 이해를 전향적으로 풀어갈 수 있는 문제접근을 시도하려했다. 특히 우리보다 앞서 이 문제를 해결하려고 노력했던 유럽과 미주지역의 예를 교훈 삼아 동북아지역에서의 효율적 카보타지 운용방향에 대한 문제해결 노력을 중시했다. 결론적으로 동북아 역내국가들이 상호협력과 문제해결 의지를 얼마나 갖고 카보타지 문제에 접근하는가 하는 것과, 또한 자국의 이해관계자들을 얼마나 잘 설득하고, 동시에 기술적 문제, 노동 및 환경문제 등을 함께 생각하는가 하는 문제가 중요한 것 같다.

• 한국산업정보학회논문지
• /
• 제18권3호
• /
• pp.27-34
• /
• 2013

스마트폰의 사용이 일상화되면서 다양한 어플리케이션이 개발되고 있다. 또한 구글맵, GPS 센싱 정보 등을 자유롭게 사용하게 됨으로써 이들을 효과적으로 활용하는 위치기반 서비스의 요구가 증대되고 있다. 본 논문에서는 스마트폰의 GPS 정보를 서버로 전송받아서 누적된 위치정보를 기반으로 일상 경로의 이탈 여부를 판단하는 어플리케이션을 개발한다. 이는 일상적으로 이동하는 경로에서 벗어나는 경우, 자동으로 이에 대한 경보를 해줌으로써 어린이, 노약자와 같은 경우에 효과적으로 활용될 수 있다. 또한 서버를 이용해서 최근의 누적되는 이동 경로 정보를 활용함으로써 실시간으로 이동 경로 이탈 여부를 판단하도록 하였다. 실험 결과를 통해서 개발된 어플리케이션의 효용성을 검증한다.

• 정보보호학회논문지
• /
• 제31권6호
• /
• pp.1205-1214
• /
• 2021

엣지 컴퓨팅(Edge Computing)은 인공지능(AI)을 데이터 소스와 근접한 환경에서 수행함으로써 IoT/CPS 기기를 클라우드에 통합하는데 발생하는 네트워크 대역폭 소모로 인한 비용 문제와 전송 지연 등의 문제 해결의 방안으로 주목받고 있다. 엣지 컴퓨팅 기기는 실 세계에 위치하여 인공지능 구현 기술을 구동 가능한 수준의 향상된 연산과 네트워크 연결을 제공하므로, 인적/물적 피해를 발생할 수 있는 사이버 테러에 악용되지 않도록 어플리케이션 무결성에 대한 고려가 필요하다. 본 논문에서는 인공지능 구현 시 활용되는 파이썬(python) 과 같이 변조에 취약한 스크립트 언어로 구현된 엣지 컴퓨팅 어플리케이션을 컨테이너 이미지로 구성 후 전자서명을 하여 무결성을 보호하는 기법을 제안한다. 제안하는 기법은 오픈소스 컨테이너 기술에서 제공하는 무결성 보호기술 (Docker Contents Trust)를 기반으로하며, 엣지 컴퓨팅 기기에서 허용된 컨테이너만 구동 가능하도록 컨테이너 서명 정보에 대한 화이트리스트와 Docker Client를 개선하여 적용하는 기법을 제시한다.

• 한국산학기술학회논문지
• /
• 제14권11호
• /
• pp.5872-5878
• /
• 2013

본 논문에서는 기존 온라인 소액결제 시스템의 취약점을 해결하고자 제안 시스템의 구매 요청은 유선망으로 사용자 인증 및 결제 승인 과정은 이동통신사망으로 수행하여 2 Channel 구조를 가지도록 설계하였고, 스마트카드와 스마트폰에 저장된 부분 인자값과 공인인증서의 비밀번호를 활용하여 소지하고 있다는 것과 알고 있는 것에 대한 2 Factor 인증을 지원한다. 또한 스마트카드에 공인인증서를 저장하여 보관상의 안정성을 향상시켰으며, 전자상거래에서 요구하는 가이드라인을 만족시키기 위해 기밀성, 무결성, 인증, 부인방지 등의 특성을 지원한다. 기존 시스템과의 비교 분석을 한 결과 제안 시스템의 효율성 측면에서는 기존 시스템과 큰 차이를 보이지 않았지만 안전성 측면에서는 다양한 위협 요소들에 대한 증명을 통해 안전함을 확인할 수 있었다.

• 디지털융복합연구
• /
• 제5권2호
• /
• pp.99-108
• /
• 2007

As the transaction using mail order sales mediating sites such as Auction rapidly increase, consumer damages are also increasing. Therefore, in this study, the methods to remedy consumer damages occurring from transactions through mail order sales mediating sites such as the Payment Deposit System, the systems to resolve disputes without any litigation and the systems in relation to the Consumer Basic Act have been examined and measures to improve the systems have been groped. For the transactions using mail order sales intermediating sites, it is necessary to impose more responsibility on mail order sales mediators although the responsibility may not be required to be at the level of mail order sellers such as internet shopping malls. Therefore, institutional supports are necessary to effectively protect consumers in the transactions using mail order sales mediating sites and to induce damaged consumers to actively file claims for compensations. In relation to this, the Collective Dispute Mediation System and the Consumer Group Litigation System under the Consumer Basic Act may become good examples. The consumers who have been subject to the same or similar damages in the transactions using mail order sales mediating sites should also be allowed to participate in the Collective Dispute Mediation under the Consumer Basic Act or actively utilize the Consumer Group Litigation System. Also, it is desirable to reflect these systems on 'the Act on Consumer Protection in E-Commerce etc' so that these systems can also be directly applied to the transactions using mail order sales mediating sites.

• 한국기후변화학회지
• /
• 제8권2호
• /
• pp.171-175
• /
• 2017

The purpose of the farmstead-specific early warning service system for weather risk management is to develop custom-made risk management recommendations for individual farms threatened by climate change and its variability. This system quantifies weather conditions into a "weather risk index" that is customized to crop and its growth stage. When the risk reaches the stage where it can cause any damage to the crops, the system is activated and the corresponding warning messages are delivered to the farmer's mobile phone. The messages are sent with proper recommendations that farmers can utilize to protect their crops against potential damage. Currently, the technology necessary to make the warning system more practical has been developed, including technology for forecasting real-time weather conditions, scaling down of weather data to the individual farm level and risk assessments of specific crops. Furthermore, the scientific know-how has already been integrated into a web-based warning system (http://new.agmet.kr). The system is provided to volunteer farmers with direct, one-on-one weather data and disaster warnings along with relevant recommendations. In 2016, an operational system was established in a rural catchment ($1,500km^2$) in the Seomjin river basin.