• 통상정보연구
• /
• 제16권4호
• /
• pp.35-54
• /
• 2014

스마트폰 이용자가 지속적으로 늘어나며 스마트폰 기반 모바일뱅킹 이용고객 또한 늘어나고 있다. 본 연구에서는 스마트폰 기반 모바일뱅킹 고객의 행동을 분석하고자 한다. 이를 위하여 이론적 연구모형을 제시하였으며, 실증분석을 위하여 10대에서 50대의 400명을 대상으로 설문조사를 실시하여 그 유의성을 검증하였다. 그 결과, 사회적 영향은 스마트폰 기반 모바일뱅킹의 편리성과 지각된 위험 그리고 지각된 보안에 영향을 미치고 있었으며, 편익의 요소 중 즉시성이 신뢰에 영향을 미치고 있었다. 또한, 지각된 위험이 높을수록 사용자의 저항이 더욱 크게 영향을 받았으며, 스마트폰 기반 모바일뱅킹의 사용의도는 신뢰와 저항 수준에 따라 영향을 받고 있었는데, 구체적으로는 저항을 낮출 때 보다 신뢰를 높일 때 더 높아지는 것으로 나타났다.

• 감성과학
• /
• 제17권4호
• /
• pp.79-88
• /
• 2014

스마트폰의 발전에 따라, 오늘날의 현대인들은 인터넷 뱅킹이나 결제, 금융, 상거래에 이르기까지 생활의 많은 업무들을 스마트폰을 통해 해결하고 있다. 그러나 다른 한편으로는 이러한 스마트폰의 유실에 따른 개인정보 유출 문제가 대두되면서, 사용자들의 불안감 또한 그 어느 때보다 높아지고 있다. 이와 같은 배경 하에, 최근에는 스마트 기기의 잠금장치와 관련한 다양한 보안 시스템 및 기술들이 활발히 개발되고 있는 상황이다. 그러나 잠금장치와 같은 보안기능들은 역설적이게도 사용자들에게 잠금 해제 과정에서의 번거로움과 불편함을 제공하게 된다. 이는 곧 사용자의 편리한 사용이라는 가치와 기기 내 저장 정보 자체의 안전한 유지라는 가치 사이의 상반 관계를 의미하게 된다. 따라서 해당 연구에서는 잠금 해제 과정에서의 안전함과 편리성 사이의 상반 관계를 극복할 수 있는 방법으로 '자기은폐성'이라는 개념을 적용하고자 하였다. 또한, 이에 기반을 둔 실험을 통하여, 스마트폰 사용 경험과 향후 사용의도에 대한 측정도 시도하고자 하였다. 결과적으로, 자기은폐성이 적용된 보안기능은 스마트폰 사용 경험에는 부정적인 영향을 주는 반면, 향후 스마트폰 사용 의도에는 긍정적인 영향을 주는 것으로 나타났다. 이를 통해, 본 연구는 궁극적으로 스마트 기기의 잠금 해제 과정에서 보다 최적의 경험을 제공할 수 있는 새로운 사용자 경험 디자인 요소를 제시하고자 한다.

• 한국산학기술학회논문지
• /
• 제13권11호
• /
• pp.5496-5505
• /
• 2012

IT 산업이 발달하면서 활발히 연구되어 지고 있는 스마트폰의 기술과 기능들은 생활 전반에 걸쳐 많은 영향을 주고 있다. 이러한 스마트폰을 이용하여 시간과 장소에 구애받지 않고 인터넷을 이용할 수 있는 무선랜에 대한 관심이 날로 증가하고 있지만, 무선 전파의 특성으로 인해 개인적이면서 중요한 정보들이 악의적인 공격자의 스푸핑, 서비스 거부 공격, 중간자 공격에 쉽게 노출되어 보안성 요구가 더욱 증가 하고 있다. 본 논문에서는 스마트폰 환경에서 사용자가 이동 통신사 AP 접속을 통하여 무선 인터넷을 이용할 때 USIM에 있는 사용자 고유정보와 AP 정보, 통신사 정보를 사용하여 사용자 인증, AP 인증, 통신사 인증을 함으로써 스푸핑, 세션 하이재킹 및 중간자 공격에 대한 취약성을 보완하여 안전한 무선 네트워크 서비스 환경을 제공한다.

• 한국전자통신학회논문지
• /
• 제6권4호
• /
• pp.465-471
• /
• 2011

본 연구는 스마트폰 이용자들을 대상으로 스마트폰이 정부정책을 국민들에게 전달할 수 있는 수단으로 상정하고 그 가능성을 검토하였다. 그 결과를 간략하게 제시하면 다음과 같다. 첫째, 스마트폰의 서비스품질인 이동성은 스마트폰을 활용한 정부정책 전달에 대한 태도에 정적 영향을 미쳤다. 개인적합성은 정부정책 전달에 대한 인식도나 유용성에 정적 영향을 미쳤다. 스마트폰 유용성은 정부정책 전달에 대한 유용성에 정적 영향을 미쳤다. 둘째, 스마트폰의 시스템품질인 사용용이성은 정부정책 전달에 대한 인식도에 정적 영향을 미쳤다. 보안성은 정부정책 전달에 대한 인식도와 유용성, 그리고 태도에 부적 영향을 미쳤다. 서비스연결성은 정부정책 전달에 대한 인식도에 정적 영향을 미치는 것으로 나타났다. 셋째, 스마트폰을 활용한 정부정책 전달에 대한 유용성 및 태도는 스마트폰을 활용한 정부정책 전달에 대한 수용의도에 정적 영향을 미치는 것으로 나타났다.

• 한국컴퓨터정보학회논문지
• /
• 제16권2호
• /
• pp.217-224
• /
• 2011

기존의 유선상의 물리적 보안 시스템은 시간적, 공간적 제약을 갖는다. 이러한 문제점을 해결하기 위해서 본 연구는 스마트폰을 이용한 원격 물리적 보안 시스템을 구현 하였으며, 연구는 모바일 클라우드 컴퓨팅 기술을 기반으로 구현되었다. 모바일 클라우드 컴퓨팅 기술에서 요구되는 사용자 인증, 통신의 비밀성, 정보의 무결성, 시스템의 가용성, 접근제어 및 권한관리 그리고 안전한 핸드오프 등의 보안 기술을 구현하였다. 구현된 시스템은 계측, 감시, 제어를 통한 에너지 비용 절감 (5~30%)의 효율성을 갖는다. 본 시스템의 평균 접속 및 응답 시간 측정결과 값도 약 7.082초 이내로서 성능 대비 효율성이 높은 것으로 평가된다.

• 한국멀티미디어학회논문지
• /
• 제13권11호
• /
• pp.1677-1686
• /
• 2010

안전한 스마트폰 사용 환경을 위해 애플리케이션 콘텐츠의 검증 및 운영은 필수적이다. 기존 스마트폰 환경에서의 애플리케이션 콘텐츠 검증은 애플리케이션 마켓 업체에서만 수행되었으며 해당 애플리케이션은 사용자가 직접 관리해야했다. 하지만 이러한 애플리케이션 콘텐츠 검증 및 관리에는 다양한 보안 취약점이 발생할 수 있다. 따라서 본 논문에서는 기존 방식에서의 보안 취약점을 분석하고 이를 기반으로 사전 검증 방식을 활용한 스마트폰용 애플리케이션 콘텐츠 관리 기법을 제안한다.

• 한국정보통신학회논문지
• /
• 제18권4호
• /
• pp.941-948
• /
• 2014

스마트폰이 대중화되면서 과도한 사용으로 인해 정신과 신체 건강, 학업, 대인관계 등 일상생활에 부작용을 일으키는 스마트폰 증후군도 어느 사이 우리 주변에서 흔하게 사용되는 용어가 되었다. 본 논문에서는 스마트폰을 가장 많이 사용하는 대학생들을 대상으로 스마트폰 증후군의 인식 정도와 디지털 건망증, 스마트폰 중독 및 카카오톡 의존도 등 대표적인 증후군에 대한 실태를 분석하고, 스마트폰 증후군을 예방하기 위한 기본적인 대응 방안을 고찰하였다. 1일 평균 5시간 이상 스마트폰을 사용하는 대학생들의 스마트폰 증후군에 대한 인식은 매우 낮은 것으로 나타났으며, 스마트폰 중독, 디지털 건망증 및 카카오톡 의존도 등을 포함한 스마트폰 증후군이 매우 심각한 상태로 분석되어 적절한 대응 방안을 마련하고 실천해야 할 것으로 확인되었다.

• 경영정보학연구
• /
• 제15권2호
• /
• pp.1-19
• /
• 2013

아이폰3로 촉발된 스마트 혁명은 시간과 장소에 구애 받지 않고 똑똑하게 일하는 스마트워킹 시대를 열어가고 있다. 기업은 스마트워킹을 통해 정보를 실시간 처리하고, 신속한 의사결정과 적시 대응을 함으로써 기업의 생산성과 성과를 향상시킬 수 있다. 그러나 스마트워킹은 이러한 기회 이면에 취약한 보안문제를 지니고 있다. 스마트워킹 이전에는 단지 기업 내에서만 정보를 볼 수 있었다. 그러나 스마트워킹이 가능해지면서 유출, 해킹 등을 통해 정보가 종전보다 쉽게 기업 외부로 노출될 수 있게 되었다. 따라서 모바일 보안은 기업 비밀을 중시하는 사기업은 물론 사회 기반구조를 담당하는 공공기관에게 있어서 다루어야 할 매우 중요한 이슈가 되고 있다. 본 연구는 공공기관의 모바일 정보보안에 초점을 맞추고 있다. 공공기관이 스마트워크를 실행하기 위해서는 국가정보원의 모바일 정보보안규칙을 준수해야 한다. 이 보안규칙은 모바일 단말 보안, 모바일 단말과 무선망간 보안, 모바일 플랫폼과 업무망간 보안으로 구성되어 있다. 지금까지 공공기관은 이러한 보안규칙을 준수하기 위해 기업 소유의 모바일 단말기에 MDM(Mobile Device Management) 솔루션을 설치 운영해 왔다. 모바일 단말기에 MDM 솔루션이 설치되면 그 단말기는 Wi-Fi, 카메라, 화면캡쳐 등이 차단되어 이러한 기능을 사용할 수 없게 된다. 지금까지는 기업 소유의 모바일 단말기만 보안규칙을 적용하여 모바일 정보시스템을 사용해왔기 때문에 별 문제가 없었다. 그러나 기업은 스마트워킹의 효과를 높이기 위해 개인 소유의 모바일 단말기까지 모바일 정보시스템의 이용범위를 확산시키려하고 있다. 바로 이러한 상황에서 문제가 발생하고 있다. 개인 소유의 모바일 기기에 종전과 같은 보안규칙을 적용하면 개인은 기기 사용에 제한을 받기 때문이다. 즉, 개인 소유의 스마트폰에 MDM 솔루션을 설치하면 Wi-Fi, 카메라, 화면캡쳐 기능을 사용할 수 없게 되기 때문이다. 그 누구도 자신이 소유한 기기의 기능을 제한받으면서까지 모바일 정보시스템을 사용하려 하지 않기 때문에 지금까지의 모바일 정보보안 방식으로는 폭넓은 스마트워킹을 구현할 수 없게 된다. 따라서 개인 소유의 모바일 단말기에까지 스마트워킹을 구현하기 위해서는 모바일 정보시스템이 실행될 때에만 MDM 솔루션이 실행되도록 함으로써 개인의 자유로운 모바일 기기 사용을 보장해야 하고, 모바일 정보시스템 각각의 보안 요구 등급에 맞게 신축적으로 단말기 기능을 차단할 필요가 있다. 본 논문에서는 K사에서 바로 이러한 필요성을 충족시킨 구현 사례를 연구하여 제시하였다. 대부분의 정보시스템은 기업에 의해 개발되고 기업 소유의 기기에 설치되어 운영된다. 그러나 모바일 정보시스템은 이와 다르게 기업에 의해 개발되고 개인 소유의 모바일 기기에 설치되어 운영될 수 있다. 본 연구는 기업에게는 모바일 정보시스템에 대한 보안 목표를 충족시켜 주고 개인에게는 시스템 사용에 따른 제한을 최소화함으로써 BYOD(Bring Your Own Device) 시대에 최적의 해결 방안을 제시할 수 있을 것으로 기대된다. 본 연구결과는 스마트워크를 추진하고자 하는 공공기관은 물론 기업비밀에 민감한 사기업의 모바일 정보보호 문제를 해결함으로써 스마트워킹 확산에 기여할 것으로 본다.

• 정보처리학회논문지C
• /
• 제18C권5호
• /
• pp.327-330
• /
• 2011

기존 휴대폰에 비해 강력한 연산능력을 가진 스마트폰의 출시 이후 개인 컴퓨터에서 제공되던 온라인 서비스의 영역이 점차 스마트폰으로 확산되고 있는 추세이다. 이러한 기술의 발전은 사용자에게 서비스제공의 시간 및 공간적 제한을 없애 주었지만, 악의적 공격에 쉽게 노출되는 보안상의 취약점을 가진다. 특히 금융권 서비스 이용 시 사용자의 비밀 정보가 교환되므로 더욱 주의를 기울여야 한다. 이러한 보안 문제를 해결하기 위해서는 하나의 세션에 하나의 비밀 키만을 사용하는 OTP(One Time Pad)가 권장되고 있다. 지금까지 스마트 폰에서의 OTP기법들은 기존 환경에 초점을 맞추어 제안 및 구현되어 왔다. 하지만 모바일 환경에서의 보안은 기존 시스템에 비해 공격에 취약할 뿐 아니라 자원적인 한계점을 가진다. 따라서 스마트폰에 적합한 새로운 개념의 OTP의 도입이 요구되어 진다. 본 논문에서는 시간동기화를 통한 T-OTP(Time One Time Pad) 기법과 위치기반 정보를 접목한 L-OTP(Location-OTP) 프로토콜을 제시한다. 제안된 방식은 스마트폰에서 사용자가 가지는 유일한 위치정보를 통해 OTP를 생성한다.

• 융합보안논문지
• /
• 제14권2호
• /
• pp.11-16
• /
• 2014

최근 스마트폰이나 태블릿 등을 통해서 사용자가 IPTV를 사용해 집에서 시청하던 멀티미디어 서비스를 지속적으로 이용할 수 있는 멀티-스크린 서비스가 급격하게 발전하고 있다. 특별히 IPTV와 스마트폰을 연동하여 멀티-스크린 서비스를 이용하고자 하는 사용자 요구는 날로 급증하고 있는 실정이다. 하지만, IPTV에 대한 보안서비스는 다소 제공되고 있지만, 스마트폰에 대한 보안서비스는 매우 부족하고, 더욱이 스마트폰과 IPTV를 연동하기 위한 보안 서비스는 전무한 실정이다. 이에 본 연구에서 사용자가 소지한 스마트폰과 집에서 시청하는 IPTV를 연동해 멀티-디바이스 연동형 사용자 인증시스템을 제안하고자 한다. 우리가 제안한 멀티-스크린 환경을 위한 사용자 인증시스템은 커베로스를 기반으로 쉽고 빠른 사용자 인증서비스를 제공할 수 있다. 우리가 제안한 멀티-스크린 서비스에 사용자 인증 서비스를 제공할 수 있는 시스템은 기존의 PKI 인증시스템 보다 처리 절차가 가볍고 보안성이 높은 것으로 판단된다. 뿐만 아니라 향후 발생할 수도 있는 보안 위협들에 대해서도 안전한 멀티-스크린 환경을 제공할 수 있을 것으로 예상된다.