• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제11권8호
• /
• pp.249-258
• /
• 2022

비트코인이 등장한 이후, 다양한 가상자산이 가상자산 거래소의 가상자산 서비스를 통해 활발하게 거래되고 있다. 최근 가상자산거래소에 대한 보안사고가 자주 발생하고 있어 정부는 가상자산 거래소의 정보보호 강화를 위해 Information Security Management System (ISMS) 인증획득을 의무화하고 있으며, 이를 위한 56개 특화항목을 추가로 제정하였다. 본 논문에서는 ISMS와 암호화폐를 이용하는 모든 정보시스템에 대한 요구사항을 담고있는 CryptoCurrency Security Standard (CCSS)의 도메인 중요도를 비교하고 상호매핑을 한 후 그 결과를 분석하여 각 인증제도의 특성을 통찰하였으며, 도출된 개선항목의 중요도 평가를 통해 개선항목에 대한 우선순위를 High, Medium, Low 등 3단계로 분류하여 High Level 4가지 항목에 대한 개선사항들을 도출하였다. 이러한 결과는 가상자산 및 정보시스템 보안에 대한 우선순위를 제공하고 인증항목 개선에 대한 방법 및 체계적인 의사결정을 지원할 수 있을 뿐만 아니라 가상자산서비스에 대한 신뢰성 및 안전성을 제고하여 가상자산 거래 활성화에 기여할 수 있을 것으로 보인다.

• Journal of Platform Technology
• /
• 제10권4호
• /
• pp.82-90
• /
• 2022

최근 메타버스에 대한 사회적 관심이 높아짐에 따라 다양한 메타버스 플랫폼 및 서비스가 등장하고 있으며, 가상 세계의 수많은 가능성과 엄청난 잠재력을 보여주고 있다. 이러한 메타버스는 하나의 유형에만 국한되는 것이 아니라 경계를 허물며 가상융복합경제 형태의 서비스로 진화하며 발전하고 있다. 이에 따라 메타버스에서의 다양한 보안에 대한 이슈가 대두되고 있다. 메타버스는 가상 공간에서 모든 활동이 이루어지므로 프라이버시 침해나 가상 자산 탈취 또는 사기 등의 다양한 문제가 발생할 수 있다. 본 논문에서는 메타버스에서 안전한 서비스를 제공하기 위한 서비스 보안 모델을 제안하였다. 이를 위해 메타버스 프레임워크에서의 보안 위협을 분석하고, 위협을 방지하기 위한 보안 서비스 모델을 제안하였다. 제안 모델의 보안성을 평가하여 효과적으로 메타버스에서 안전한 서비스가 가능함을 보였다.

• 한국인터넷방송통신학회논문지
• /
• 제22권2호
• /
• pp.83-88
• /
• 2022

본 연구의 목적은 메타버스 기반 가상부동산 거래 서비스에 대한 분석과 시사점을 제시하는 것이다. 블록체인 기반 기술과 메타버스를 통해 우리가 살고 있는 세계가 자연스럽게 확대되고 있기 때문에 환경과 시장 참여자들의 인식 변화도 매우 중요한 요소이다. 무형의 자산에 대한 가치와 투자가 이루어지고 이를 통해 수익을 창출할 수 있기 때문에 기존의 자산 가치 변화 및 투자에 대한 개념과 생각도 달라지고 있다. 서비스 사용자 측면은 가상부동산에 대해 사용자들이 많이 참여하게 되면 수요와 공급의 원리가 적용되어 수요자가 증가하고 희소성의 원리에 따라 자연스럽게 현재의 가치 가격보다 상승할 것이라는 개념으로 미래의 가치에 투자 하는 경우이다. 서비스 제공자는 서비스는 가상부동산 구매 사업을 통해 직접 관심이 있다고 고려되는 가상 지역의 일부를 직접 거래할수 있는 기술적인 플랫폼을 제공하고 이에 따른 자금과 거래 수수료뿐만 아니라 참여자가 증가함에 따라 광고 등 다양한 수익모델을 발굴하여 제공할 수 있다. 또한, 새로운 서비스를 통해 일자리와 정보제공의 역할을 수행 한다. 이해관계자로서 정부는 새로운 기술과 제품 등장을 이용하여 인력과 서비스가 창출하고 경제적 이익을 확보할 수 있다. 물론, 새로운 서비스가 위험요소를 완화하면서 시장에 정착할 수 있도록 다양한 제도적 지원이 이루어져야 한다. 본 연구는 국내의 메타버스 기반 환경 구축 및 관련 연구에 기여 및 가상공간 부동산 서비스 연구에 활용되는 것에 의의를 가진다.

• Journal of Platform Technology
• /
• 제11권3호
• /
• pp.32-44
• /
• 2023

블록체인 브릿지(이하 '브릿지'이라 한다.)는 블록체인간 자산 이동을 가능하게 해주는 서비스를 말한다. 브릿지는 사용자에게 가상 자산을 입금 받고 다른 블록체인의 사용자에게 동일한 가상 자산을 전달하는 역할을 한다. 블록체인 환경은 각각 독립적이기 때문에 일반적인 방식으로 다른 블록체인으로 자산을 옮길 수 없기 때문에 사용자는 브릿지를 이용한다. 따라서 브릿지를 이용한 자산 이동은 일반적인 방식으로 추적할 수 없다. 만약 악성 행위자가 브릿지를 통해 자금 이동을 하였다면 기존의 자산 추적 도구로는 추적에 한계가 있다. 따라서 본 논문에서는 브릿지의 구조를 파악하고 브릿지 요청에 대한 이벤트 로그를 분석하여 브릿지 이용 정보를 획득하는 방법에 대하여 제안한다. 우선 브릿지의 구조를 파악하기 위해 Ethereum Virtual Machine(EVM) 기반 블록체인에서 작동하는 브릿지를 대상으로 분석을 진행하였다. 분석한 내용을 바탕으로 임의의 브릿지 이벤트에 대하여 적용해보았다. 나아가 실제 추적에 사용될 수 있도록 브릿지 이용정보를 지속적으로 수집하여 저장하는 자동화 도구를 제작하였다. 실제 브릿지 이용 후 도구를 통해 이용 정보를 추출하여 송신 블록체인, 수신 블록체인, 전달받는 지갑 주소, 전송한 토큰의 종류, 수량과 같은 추적에 중요한 정보들을 확인할 수 있었다. 이를 통해 블록체인 브릿지를 이용한 자산 이동 추적의 한계를 극복할 수 있음을 보여주었다.

• 한국정보통신학회논문지
• /
• 제24권10호
• /
• pp.1384-1389
• /
• 2020

핀테크 산업은 전세계적으로 급속도로 발전하고 있지만, 그 속도에 비해 국내의 발전 상황은 다소 느린 편이다. 따라서 국내의 핀테크 산업 발전의 방향성을 제시하기 위해 현재의 핀테크 산업 현황을 분석함으로써 추후 발전 방향을 설정할 수 있다. 국내의 핀테크 산업에 속하는 기업들이 주요하게 제공하는 서비스는 송금결제, 금융투자, 자산관리, 크라우드펀딩, P2P금융, 해외송금, 핀테크 SI, 인슈어테크, 가상통화, 보안 및 인증 등의 분야로 구분된다. 본 연구에서는 해당 서비스에서 활용되는 주요 기술을 확인하고, 현재의 국내 현황을 파악한다. 또한 각 서비스별 종사자들의 분포 현황에 대한 분석을 진행한다. 본 연구는 핀테크 회사의 기술적 분석을 통해 금융산업 분야 발전에 큰 역할을 할 것으로 예상된다.

• 인터넷정보학회논문지
• /
• 제7권3호
• /
• pp.31-39
• /
• 2006

유비쿼터스와 퍼베이시브 환경에서의 위치인지 기술은 자동차 내비게이션, 지능형 로봇, 대화형 가상 게임, 물류 서비스, 그리고 자산 추적 등 다양한 응용 기회를 제공해 주고 있다. 더욱이 위치 인식 정보뿐 아니라 객체 혹은 센서 노드 주변의 상황 정보까지도 전달하여 제한된 공간에서의 다양한 응용에 활용될 것으로 보인다. 그러나 위치 측정에 있어 환경적 요소와 측정 매체 등에 의해 간섭이라는 문제점을 갖는다. 특히 실내 좁은 공간에서 비컨 신호간의 간섭은 거리 측정의 심각한 오류뿐 아니라 더 나아가 위치 인식 시스템 전체 성능에도 영향을 미치게 된다. 이러한 간섭 문제점을 해결하기 위해 본 논문에서는 비컨의 초음파 및 RF 신호 세기를 각 노드 별로 차별화하는 방식인 EEM을 제안한다.

• 스마트미디어저널
• /
• 제9권3호
• /
• pp.71-79
• /
• 2020

이동통신망은 통화, 메시지, 데이터 전송 등의 서비스를 위하여 많은 사용자들이 전 세계적으로 사용하고 있는 네트워크이다. 이동통신망은 긴급재난망으로도 사용되고 있는 국가적으로 중요한 공공자산이며 이동통신망에서 사이버 공격이나 통신 방해를 이용한 서비스거부공격이 발생할 경우 다양한 피해를 초래할 수 있다. 그러므로 이러한 이동통신망에 대한 안전성 검증이 필수적이나 정해진 몇몇 이동통신사업자들이 망을 구축하여 폐쇄적으로 서비스하고 있고 망의 안전성 검증을 위한 테스트 망이 따로 존재하지 않아 실제로 이동통신망의 코어네트워크를 분석하기는 쉽지 않다. 따라서 본 논문에서는 3GPP 표준을 기반으로 구현하여 오픈소스로 제공되는 OpenAirInterface를 이용하여 가상의 이동통신망을 구축하고 이를 기반으로 코어네트워크 구조와 프로토콜을 분석한다. 특히 단말기에서 전송되는 메시지가 코어네트워크에 미치는 영향을 분석하기 위하여 기지국인 eNodeB와 단말기를 관리하는 MME 사이의 인터페이스인 S1-MME에서의 S1AP 프로토콜 메시지를 분석하여 보안 위협의 실현 가능성을 확인한다.