• 한국정보기술응용학회:학술대회논문집
• /
• 한국정보기술응용학회 2005년도 6th 2005 International Conference on Computers, Communications and System
• /
• pp.301-304
• /
• 2005

Most of the small and medium industries rather focus on immediate problems and how to properly maintain organizational matters and existing system than the strategic and operational use of Information Technology when they deal with applications and operation of Information System. This study found out that there were few studies on IT outsourcing for small and medium companies in Korea compared to large enterprises' IT outsourcing. Most preceding studies researched the problems of partnership and technical, managerial, and economical success factors for big companies. Small and medium companies have the problems of financial difficulty, organizational scale (40.3%), shortage of manpower for system operation (24.1%), and lack of practical use of managers (8.9%). SMB firms have required support of government for their Informationalization but, we found out amount of companies (41%) not be informed or don't account on government's supporting IT of SMB programs. In addition, Range and Contents of outsourcing, Reputation of Outsourcing vendor, Reliability of maintaining were selected as CSFs of SMB IT outsourcing. While large corporation staff more considered CEO's willing and inner facts of their companies.

• 산업경영시스템학회지
• /
• 제28권2호
• /
• pp.133-138
• /
• 2005

The South Korean Government had supported the IT implementation of 30,000 SMB(Small and Medium-sized) enterprises from '2000 to '2003 for the purpose of the competitiveness of SMB enterprises. However, the utilization rate of If package is very low. This paper recommanded the improved suggestion of the existed policies of the following service of the SMB industry's information technology implementation. There are industry-university cooperation program, efficient on-offline integration system, the development of SMB industry's IT performance measure evaluation index and so on.

• 중소기업융합학회논문지
• /
• 제6권4호
• /
• pp.1-8
• /
• 2016

많은 기업에서 경영목표 달성을 위해 상당한 자금과 인력을 투입하여 회사 전반의 원활한 의사소통과 생산부문의 공정 관리 및 실시간 데이터 집계에 필요한 여러 가지 정보시스템 도입을 계획 중이거나 이미 도입하였다. 목표한 경영 성과 달성을 위해 회사의 여러 분야에 도입한 정보시스템들은 성공 사례보다 실패 사례가 더 흔한 것이 현실이다. 심지어 구축을 완료하고 운영 중인 시스템의 성과 또한 미미하다고 볼 수 있다. 본 연구에서는 성공적으로 기업 정보시스템의 구축 목표를 달성하기 위해 도입 전에 반드시 고려해야 할 대표적인 성공 요인이 무엇인지 조사하고, 성공 요인들 중에서 기업 정보시스템 도입 시 상대적으로 크게 영향을 미치는 요인에 대해 알아보고자 한다. 본 연구에서는 국내 기업들의 정보시스템 도입 현황과 수준을 조사하고, 기업의 복잡 다양한 업무수준만큼이나 반드시 도입이 검토되어야 할 정보시스템의 종류 및 특징을 파악하여 정리하였다.

• 중소기업융합학회논문지
• /
• 제6권1호
• /
• pp.17-23
• /
• 2016

최근에 스마트 폰을 비롯한 다양한 단말기를 통한 인터넷 서비스가 가능해졌다. ICT 발달로 인해 기업과 공공기관에서 크고 작은 해킹사고가 발생하는데 그 공격의 대부분은 APT공격으로 밝혀졌다. APT공격은 공격의 목적을 달성하기 위해 지속적으로 정보를 수집하고, 장기간 동안 공격대상의 취약점을 분석하거나 악성코드를 다양한 방법으로 감염시키고, 잠복하고 있다가 적절한 시기에 자료를 유출하는 공격이다. 본 논문에서는 APT 공격자가 짧은 시간에 타겟 시스템에 침입하기 위해 빅데이터 기술을 이용하는 정보 수집 기법을 살펴보고 빅데이터를 이용한 공격기법을 보다 효율적으로 방어할 수 있는 기법을 제안하고 평가한다.

• 중소기업융합학회논문지
• /
• 제5권2호
• /
• pp.1-6
• /
• 2015

중소기업은 정보시스템의 안전성을 확보하기 위한 조치들이 대기업에 비해 미흡하다. 이런 상황에서 공격자의 공격으로부터 정보유출시 회사이미지, 법적 피해보상 등 어려움을 가지게 된다. 정보시스템을 악성코드을 이용한 정보 유출이나 APT 공격 등 해킹 기법을 알아본다. 특히, APT 공격은 '지능적 지속 위협(Advanced Persistent Threats, 이하 APT)' 공격으로 공격 대상에게 몰래 접근한 뒤 일정 기간 잠복기를 가지고 있다가 공격 대상과 관련한 모든 정보를 오랜 시간 동안 살펴보고, 은밀히 활동하면서 흔적을 남기지 않고 공격 대상의 보안 서비스를 무력화시킨 상태에서 정보를 유출한다. 공격의 흔적이 남지 않도록 로그 등 자신의 흔적을 삭제하면서 공겨하기 때문에 공격 사실을 시간이 지난 후에 인지하므로 그 피해가 크다. 본 논문에서는 공격 방법이나 과정을 알아보고, 공격에 대한 대응방안을 모색한다.

• 중소기업융합학회논문지
• /
• 제6권3호
• /
• pp.1-6
• /
• 2016

이 연구의 목적은 회계서비스종사자의 전문성과 회계정보시스템 수준을 분석하여 고객사 회계정보의 질에 미치는 영향을 질적 특성을 중심으로 검증하는 것이다. 연구방법은 먼저 문헌에 의한 이론적 배경을 살펴본 후 설문에 의한 자료를 토대로 가설을 세우고 경험적 연구를 하였다. 그 결과 회계서비스종사자의 전문성을 필요로 하는 회계정보시스템으로 서비스를 제공받은 고객사는 질적 특성 중에서 충실한 표현에 가장 만족하는 것으로 나타났으며, 적시성이 가장 만족감이 낮은 것으로 나타났다. 본 연구는 회계서비스종사자의 전문성 인지와 향상에 기여할 것이며, 향후 회계정보의 질을 높이기 위한 회계서비스종사자의 교육과 훈련의 내용 및 방법에 대한 논의가 필요하다.

• 중소기업융합학회논문지
• /
• 제6권3호
• /
• pp.29-35
• /
• 2016

본 논문은 디바이스 불변 정보를 이용한 사용자 인증 시스템(DCIAS)을 설계 제안한다. 네트워크상의 시스템 접근 시 사용자 인증에 사용될 접근 디바이스 불변정보를 이용한 새로운 패스워드를 설계 정의하고, 다른 응용들에서 획득한 패스워드를 재사용하는 수동적 재전송 공격으로부터 요구되는 보안 위협에 대처할 수 있도록 신 개념 사용자 인증 시스템을 설계 제안한다. 또한 서버 내에 임의의 암호화된 장소에 설계 정의한 패스워드를 저장하여 네트워크를 통한 불법적인 시스템 접근을 무력화시키도록 설계한다. 따라서 제안한 본 시스템을 이용하면 어떠한 네트워크를 통하여 시스템에 접근하더라도 어느 곳에 패스워드가 저장되어 있는지를 알 수 없고, 설상 알았다고 하더라고 저장된 정보가 암호화되어 있어 해독이 쉽지 않아 네트워크상의 어떠한 재전송 공격이라도 무력화할 수 있다는 강력한 보안 특성을 갖는다.

• 융합정보논문지
• /
• 제7권1호
• /
• pp.25-33
• /
• 2017

기업에서는 정보유출을 막기 위해 방화벽, DLP 기능의 개별 보안시스템과 통합모니터링 시스템을 구축하여 내부직원에 의한 정보유출을 상시 모니터링하고 있다. 특히 통합모니터링 시스템의 많은 로그 데이터 때문에 시간과 금전적인 비용이 많이 발생하고 있으며, 시스템 속도 저하로 인해 빠른 정보유출 인원을 감지하기 힘들다. 빠른 정보유출 감지를 위해 대용량의 로그 데이터를 일자별, 개인별로 수치화하여 시스템 속도를 빠르게 할 필요가 있다. 그리고 정보유출 징후 인원에 대한 지속적인 모니터링 프로그램을 개발해서 관리할 필요성이 있다.

• 중소기업융합학회논문지
• /
• 제6권3호
• /
• pp.79-83
• /
• 2016

본 연구의 목적은 대학교 캠퍼스 내에서 공부하고 생활하는 학생들에게 개인별 맞춤형 정보를 제공하는 것을 목적으로 한다. 연구방법은 캠퍼스 내부에서 수집되는 데이터와 인터넷 상의 블로그나 SNS 등의 외부 데이터를 수집하여, 이를 저장하여 처리한 다음, 이들 데이터를 세부적으로 분석하여 학생 개인별로 일대일 마케팅을 제공하는 시스템을 제안한다. 학생 한 사람 한사람의 구매 이력과 해당 건물의 출결상황을 상세히 분석하여 패턴에 맞춰 학생개인별로 내용이 다른 쿠폰 및 정보를 학생의 휴대전화로 전송한다. 이를 통해 학생 개인별로 맞춤형 정보를 제공함으로써 보다 유익한 대학생활을 할 수 있을 것이다.

• 융합정보논문지
• /
• 제7권1호
• /
• pp.35-42
• /
• 2017

본 논문에서는 정보보안 담당자의 분석 업무 부하를 줄이고, 신속한 정보유출 감지를 위해 로그 데이터를 이용한 통합모니터링 관리시스템을 구현을 제안한다. 이를 위해 개별 보안시스템(MSSQL)에서 발생하는 대용량의 로그 데이터를 통합모니터링 관리시스템(ORACLE)으로 전송하는 이(異)기종 DBMS간의 전송 모듈을 개발하고, 전송된 로그 데이터를 일자별, 개인별로 수치화하는 방법에 대해 연구하고, 수치화된 데이터를 이용해 정보유출 징후감지 시 악의적인 사용자에 대한 검사와 조치 방법에 대해 연구했다.