• 제목/요약/키워드: Security Investments

검색결과 81건 처리시간 0.03초

간편결제 서비스에서 전자금융사고 시 국내 사이버 배상책임보험의 한계 및 개선방안에 대한 연구 (A Study on Improving Cyber Liability Insurance for Electronic Financial Incident in Easy Payment System)

  • 이한준;김인석
    • 한국인터넷방송통신학회논문지
    • /
    • 제16권2호
    • /
    • pp.1-8
    • /
    • 2016
  • 정보통신기술의 발달 및 인터넷 이용의 활성화로 간편결제 등 금융과 정보통신기술의 융합된 핀테크 산업이 활성화 되고 있다. 하지만 현재 법규 상 금융사고 발생 시 금융회사, 핀테크 업체와 소비자 간의 책임이 모호하고 금융기관 또는 전자금융업자가 손해배상을 해야 하는 경우 전자금융거래법 제정('06년) 당시 지정된 전자금융사고 책임이행 보험 가입 최저한도와 현재 전자금융거래 규모, 사고 발생 추이, 보안 투자 규모 등을 비교했을 때 현실적으로 적정하다고 보기 어렵다. 이에 본 논문에서는 국내 금융사고의 현황과 사후처리를 파악하고 현재 사이버 배상책임보험의 한계와 변경 필요성을 지적하고자 한다.

Multiperiod Mean Absolute Deviation Uncertain Portfolio Selection

  • Zhang, Peng
    • Industrial Engineering and Management Systems
    • /
    • 제15권1호
    • /
    • pp.63-76
    • /
    • 2016
  • Multiperiod portfolio selection problem attracts more and more attentions because it is in accordance with the practical investment decision-making problem. However, the existing literature on this field is almost undertaken by regarding security returns as random variables in the framework of probability theory. Different from these works, we assume that security returns are uncertain variables which may be given by the experts, and take absolute deviation as a risk measure in the framework of uncertainty theory. In this paper, a new multiperiod mean absolute deviation uncertain portfolio selection models is presented by taking transaction costs, borrowing constraints and threshold constraints into account, which an optimal investment policy can be generated to help investors not only achieve an optimal return, but also have a good risk control. Threshold constraints limit the amount of capital to be invested in each stock and prevent very small investments in any stock. Based on uncertain theories, the model is converted to a dynamic optimization problem. Because of the transaction costs, the model is a dynamic optimization problem with path dependence. To solve the new model in general cases, the forward dynamic programming method is presented. In addition, a numerical example is also presented to illustrate the modeling idea and the effectiveness of the designed algorithm.

남중국해를 둘러싼 미·중간의 갈등과 한국의 대응 (Conflicts between the US and China over the South China Sea and Korea's Responses)

  • 김강녕
    • Strategy21
    • /
    • 통권42호
    • /
    • pp.154-195
    • /
    • 2017
  • This paper is to analyse conflict between the US and China over the South China Sea and Korea's responses. To this end the paper is composed of 6 chapters titled instruction; the current status of South China Sea sovereignty disputes; changes in US and Chinese maritime security strategies and the strategic values of the South China Sea; key issues and future prospects for US-China conflicts in the South China Sea; South Korea's security and diplomatic responses; and conclusion. The recent East Asian maritime security issue has evolved into a global issue of supremacy between the US and China, beyond conflicts over territorial disputes and demarcation among the countries in the region. China is pursuing offensive ocean policy to expand economic growth. The core of the maritime order that the United States intends to pursue is the freedom of navigation in the oceans and the maintenance of maritime access. China is making artificial islands in the South China Sea, claiming the sovereignty of these islands, building strategic bases in East Asia, and securing routes. The United States has developed several "Freedom of Navigation Operations" to neutralize the declaration of the territorial sea surrounding Chinese artificial islands. We can not be free from marine conflicts in the South China Sea and the East China Sea. Regarding the South China Sea dispute, it is expected that the strategic competition and conflict between the two countries will intensify due to China's failure to make concessions of core interests and adherence to the US compliance with international norms. In the midst of conflict over the South China Sea, we need a harmonious balance between our alliance security and economic diplomacy. We must continue our efforts to strengthen the ROK-US alliance but not to make China an enemy. Considering the significant impacts of the oceans on the survival and prosperity of the nation, we must continue to develop our interest in the oceans, appropriate investments and tactical strategies.

정보보호 대책의 효과성을 고려한 정보보호 투자 의사결정 지원 모형 (A Model for Supporting Information Security Investment Decision-Making Considering the Efficacy of Countermeasures)

  • 박병조;김태성
    • 경영정보학연구
    • /
    • 제25권4호
    • /
    • pp.27-45
    • /
    • 2023
  • 정보통신기술의 발달로 정보보호의 중요성이 커졌지만, 기업은 제한된 예산 내에서 적절한 대책을 선택하는 데 어려움을 겪고 있다. Sönmez and Kılıç(2021)는 정보 보안 침해를 완화하기 위한 최적의 투자 조합을 결정하기 위해 AHP 및 혼합 정수 계획을 사용하는 모델을 제안했다. 그러나 1) 보안 위협에 대한 보안 대책의 효과를 객관적으로 측정하지 못하고, 2) 투자로 인한 위험 감소가 투자 이전에 측정한 위험 수준을 초과하는 비현실적인 현상이 발생하고, 3) 여러 위협에 대해 단일 대응책을 사용할 때 중복된 투자가 이루어진다는 한계가 있었다. 본 연구에서는 베타 확률 분포를 사용하여 대책의 효과를 객관적으로 정량화하고, 위험 감소 수준이 투자 이전에 측정된 위험 수준을 초과하지 않고 보안 대책이 중복 투자되지 않도록 최적화 모델을 개선했다. 개선된 모델을 국내 중소기업을 대상으로 실증분석한 결과, Sönmez and Kılıç(2021)의 최적화 모델보다 더 나은 결과를 도출했다. 개선된 최적화 모델을 사용하면 정보보호 비용, 수량, 대책 효율성을 고려하여 고정된 예산 내에서 최적의 대책별 투자 포트폴리오를 도출할 수 있고, 정보 보안 예산을 확보하고 정보 보안 위협을 효과적으로 해결하는데 도움이 될 것이다.

재난안전통신망을 이용한 효율적인 ICT 기기 활용 방안 (The Efficient ICT Devices Utilization Method using Disaster Security Communication Network)

  • 홍성화;이성렬
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2018년도 추계학술대회
    • /
    • pp.474-476
    • /
    • 2018
  • 현재 기후 변화를 비롯한 여러 자연재해 및 여러 재해로 인해 막대한 손실을 가져오고 있으며, 이러한 자연재해는 원천적 차단은 어렵다. 그러나 이런 재난 현장의 정보를 실시간으로 수집하여 빠른 시간내에 피해를 줄이기 위한 방안으로 본 연구에서는 ICT 기술을 접목하여 대응전략을 구사하며, 미래 유비쿼터스 사회를 대비하기 위한 USN 기술을 응용한 모델이 필요하여 제안하고자 한다.

  • PDF

재난안전사고 피해특징을 고려한 재난안전사업 투자방향 제시 (Investment Direction of Disaster Safety Projects Considering Characteristics of Disaster Safety)

  • 허보영;조성은
    • 대한안전경영과학회지
    • /
    • 제19권2호
    • /
    • pp.41-50
    • /
    • 2017
  • Disaster and safety budget can be characterized as a large-scale public asset on which the government has a significant role. It is of a crucial importance to properly allocate the limited national budget to various areas as necessary. Higher investment efficiency of the budget related to disaster and safety management requires distribution criteria based on relevance and efficiency. Currently, the budget related to disaster and safety management is orchestrated through the prior consultation system. However, there is still no clear framework for reviewing the investment direction and setting the priority investment areas by prior consultation. This study analyzes the status and characteristics of disaster and safety management projects by damage type and proposes a structured system for prioritization. This framework can be useful in selecting the areas that need priority investments by damage type of disaster and safety management projects, thereby contributing to improving investment efficiency.

산촌생태마을 유형별 주민 보완 요구 및 기대 효과 분석 (An Analysis of Residents' Supplementation Demand and Expected Effect by Types of Mountain Village Development Project)

  • 김성학;서정원;박영선;김종호
    • 농촌계획
    • /
    • 제19권1호
    • /
    • pp.71-80
    • /
    • 2013
  • This study aimed to categorize mountain villages according to business expense investments and investigate residents' supplementation demands and differences between expected effects by the categories. For the study, 35 villages where are completely developed on and after 2007 were selected to consider fairness among local governments. Each village leader(the head of the village or the chairperson of the management committee) was conducted a survey from 2012 May to August and one copy of survey was eliminated from the study. The study is summarized into four results. First, the types of mountain villages were categorized as a type of mountain village practice(18), a type of life environment improvement(8) and a type of forestry income(8) according by the itemized reports of the business expense investments. Second, the result of F-test(One Way ANOVA) for the average analysis by types showed that 3 out of 6 demands for the operation were significant differences and a supplementation necessity of the program was identified significant differences in p<0.01 level. The necessity of forestry resources use and sprawling development prevention are also showed significant differences among types in p<0.05 level. Third, F-test results from 7 questions of desired effects through mountain village creation project revealed that promotion and market security of forestry products and local patriotism instillation through a personal exchange are significant differences between types in p<0.05 level. Forth, the results of duplication benefits(the mountain village development projects and the village support programs with other departments) on the residents' development expectation found that when a village received a large number of projects, residents' expected effects were higher than other village residents where received relatively a small number of projects. However, the expected effects from the increasing quantities of projects were decreased.

핀테크(FinTech) 서비스의 정보보안 위협요인과 개인정보보호행위와의 구조적 관계에 관한 연구: 기술위협회피와 건강행동이론 관점에서 (The Structural Relationships among Information Security Threat Factors and Information Protection Behavior of the FinTech Services: Focus on Theoretical Perspectives of Technology Threat Avoidance and Health Protective Behaviors)

  • 배재권
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제26권3호
    • /
    • pp.313-337
    • /
    • 2017
  • Purpose Financial technology, also known as FinTech, is conceptually defined as a new type of financial service which is combined with information technology and other traditional financial services like payments, investments, financing, insurance, asset management and so on. Most of the studies on FinTech services have been conducted from the viewpoint of technical issues or legal and institutional studies, and few studies are conducted from the health belief perspectives and security behavior approaches. In this regard, this study suggest an extended information protection behavior model. Design/Methodology/Approach The Health Belief Model (HBM), the Protection Motivation Theory (PMT), and the Technology Threat Avoidance Theory (TTAT) were employed to identify constructs relevant to information protection behavior of FinTech services. A new extended information protection behavior model in which the influence factors of information protection behavior (i.e., perceived susceptibility, perceived severity, perceived benefits, perceived barriers, perceived self-efficacy, subjective norms) affect perceived threats and perceived responsiveness positively, leading to information protection behavior of FinTech users eventually. This study developed an extended information protection behavior model to explain the protection behavior intention in FinTech users and collected 272 survey responses from the mobile users who had experiences with such mobile payments and FinTech services. Findings The finding of this study suggests that the influence factors of information protection behavior affect perceived threats and perceived responsiveness positively, and information protection behavior of FinTech users as well.

개인정보유출 사고의 분포 추정에 관한 연구 (A Study on the Distribution Estimation of Personal Data Leak Incidents)

  • 황윤희;유진호
    • 정보보호학회논문지
    • /
    • 제26권3호
    • /
    • pp.799-808
    • /
    • 2016
  • 본 논문은 국내 개인정보유출사고 발생의 패턴을 찾고 어떤 분포를 따르는지 확인한 연구이다. 이를 위해 2011년도부터 2014년도까지 언론에 보도된 개인정보유출사고를 사용하였다. 조사결과를 바탕으로 'K-S통계량' 방법론을 사용하여 개인정보유출사고의 통계적 분포를 추정하였고, 적합도 검정을 실시하였다. 그 결과 '유의수준 95%에서 포아송분포와 지수분포 모두 높은 적합도를 지닌다.'는 사실을 정략적으로 입증하였고, 이를 통해 1년에 평균 12번씩 대형 개인정보유출사고가 발생되어 언론에 보도되었다는 것을 확인할 수 있었다. 본 연구는 향후 기업 및 조직의 개인정보 유출사고의 발생예측 및 정보보호 투자금액선정 등 보안경제성 분석에 유용하게 활용될 것으로 전망된다.

유비쿼터스 컴퓨팅 환경내 개인정보보호 프레임워크 적용 방안 (Privacy Framework in Ubiquitous Computing Environments)

  • 홍승필;이철수
    • 정보보호학회논문지
    • /
    • 제16권3호
    • /
    • pp.157-164
    • /
    • 2006
  • 정보사회에서는 사회 구성원 개개인의 욕구를 충족시키는데 정보가 핵심적 역할을 하고 있다. 특히 유비쿼터스 컴퓨팅 환경에서는 개인 활동이 증가함에 따라 개인정보의 노출이 심해지고 개인정보 불법 취득도 점차 많아지고 있다. 이에 본 논문에서는 안전하고 효과적인 개인정보 관리체계와 기술적 구현이 용이하도록 개인정보 프레임워크를 제시하고, 시스템 개발자나 개인정보를 다루는 사업자 측면에서 개인정보 시스템을 설계하고 구현하기에 용이하도록 5단계의 구체적인 방법론을 제시하였다. 특히 제시된 방법론이 실 환경에 효과적으로 활용될 수 있도록 체계적인 개인정보 보호 시스템 개발 방안을 시스템 아키텍처 측면에서 소개함으로써, 본 논문의 활용 방안을 제시하였다. 본 논문에서 제시된 개인정보보호 프레임워크와 방법론은 실제 유비쿼터스 내 점점 중요시 되어가고 있는 개인정보 보호 측면에서의 방향성 제시 및 실제 엔지니어나 개발자 측면에서 이론위주의 설명보다는 실제 활용이 가능한 새로운 접근방안을 제시 할 수 있다고 사료된다.