• 융합보안논문지
• /
• 제22권1호
• /
• pp.39-54
• /
• 2022

최근 지능화‧고도화되는 사이버 위협에 효과적으로 대응하기 위해 다양한 사이버 보안 데이터의 수집, 분석, 실시간 공유의 중요성이 대두되고 있다. 이러한 상황에 대응하기 위해 국내에서는 사이버 보안 데이터 공유시스템의 확대를 위해 노력하고 있지만, 많은 민간 기업들은 사이버 보안 데이터를 수집하기 위한 예산과 전문 인력의 부족으로 인해 사이버 보안 데이터 공유시스템에 참여가 어려운 상황이다. 이러한 문제를 해결하기 위해 본 논문에서는 현존하는 국‧내외 사이버 보안 데이터 공유시스템의 연구‧개발 동향을 분석하고 이를 기반으로 조직 규모를 고려하여 계층적 구조를 갖는 사이버 보안 데이터 공유시스템 모델과 해당 모델에 적용할 수 있는 단계별 보안정책을 제안한다. 본 논문에서 제안하는 모델을 적용할 때 다양한 민간 기업들이 사이버 보안 데이터 공유시스템에 참여하는 것을 확대할 수 있으며, 지능화되고 있는 보안 위협에 신속하게 대처할 수 있는 대응체계 마련에 활용할 수 있을 것으로 기대한다.

• 한국사회복지학
• /
• 제42권
• /
• pp.169-198
• /
• 2000

This paper attempts to analyze the early retirement in the OECD countries and discuss implication of that in the old age policy in Korea. The increase of the early retirement in the almost all OECD countries is a common fact. Especially the rate of early retirement rapidly increased in the 1980s, mostly reflecting the high rate of unemployment and states' policies to reduce it. However, it varies across countries: the unemployment compensation pathway in France, the mixture of social assistance and private insurance in England, VUT in Netherland, the privatization of the early retirement in the U. S., and partial retirement and labor market policy in Sweden. The early retirement in the advanced countries contributes to de-institutionalization and de-standardization in life course model. It resulted in the erosion of the ordinary conception that the retirement was the beginning of the old age. And the last phase of life course became blurred. With respect to the problem of the early retirement, there is a big difference between Korea and the OECD countries. Above all, the retirement age is 55 years in many companies and the public pension is not universalized in Korea. Accordingly the policy for income security of the old age in Korea should be connected with social security policy such as the gradual extension of the retirement age and the expansion of the public pension and labor market policy such as job training for the old age, transformation of the seniority wage system etc.

• 융합보안논문지
• /
• 제12권1호
• /
• pp.43-48
• /
• 2012

본 논문에서는 u-Eco(ubiquitous ecological) City에서의 정보보호 정책을 제시한다. 이를 위하여 먼저, 다양한 유비쿼터스 도시의 정의를 살펴보고 u-Eco City의 개념, 주요 서비스 및 추진 과제를 정리한다. 그리고 유비쿼터스 서비스를 제공하기 위해 중추적인 역할을 수행하는 통합운영센터의 프레임워크를 제시하고, 센터에서의 개인정보 및 사생활 보호, 데이터 보호, 망설비 보호와 관련된 요구사항을 분석한다. 기존 정보보호 알고리즘과 달리 u-Eco City에서 운영되는 USN(ubiquitous sensor network)에서 정보의 수집, 가공 및 제공시 경량화된 암호화 알고리즘을 이용한 정보보호 기술(블록/스트림 암호화, 의사난수 생성기, 해쉬함수 및 공개키 암호화 등)이 요구되며 개인정보의 기밀성과 인증성을 보장해주기 위한 정책이 사전에 마련되어야 함을 알 수 있다.

• 디지털산업정보학회논문지
• /
• 제12권4호
• /
• pp.41-49
• /
• 2016

Smart Grid is a next generation of new power growth electrical grid which provide high quality of electrical service by using Information Technologies to increase intelligence and performance. By using Smart Grid system, it can support energy management such as increase quality of electrical power, decrease energy and decrease emissions. However, Smart Grid uses information of energy consumption and when Smart Grid collects information, it will create private information. In this thesis, it will address issues of security private information which caused by Smart Grid for administrative measure and efficiency of Smart Grid in domestic. Also, cryptographic module algorithm, latest security solutions and strong wireless security policy for network environment such as wireless communication Iinternet are require for Smart Grid perform successfully and protect national power network equipment from cyber-attack and can stop leakage of user's personal information. Finally, it is urgent to prepare protection measures of National industrial facilities and power grid which can prepare for a cyber terrorism and penetration attacks and build emergency countermeasure management team for Smart Grid are require for safe Smart Grid environment.

• 디지털융복합연구
• /
• 제12권8호
• /
• pp.243-248
• /
• 2014

IPSec은 네트워크상에서 안전한 통신환경을 제공하기 위해 사용하는 보안 프로토콜로, 헤더 인증(Authentication Header)과 데이터와 송신자를 인증하는 Encapsulating Security Payload (ESP) 서비스를 제공하며, 이에 대한 기본적인 개념과, IPSec의 종류를 알아보고 활용되는 방법에 대해서 조사하였다. IPSec 프로토콜이 악용되었을 때의 문제점과 그에 대한 대응책을 알아보고 IPSec을 통한 DDoS 공격에 대한 해결방법을 제시하여 IPSec 프로토콜 사용을 통한 안전한 통신환경을 구축하고자 한다.

• 정보보호학회논문지
• /
• 제16권5호
• /
• pp.113-118
• /
• 2006

가명을 이용한 시스템에서는 가명을 발급한 기관에게도 사용자의 익명성이 유지되어야 하며, 다만 정책적으로 사용자가 규칙을 어겼을 때는 가명으로부터 사용자의 신원정보를 추적할 수 있어야 한다. 이 논문에서는 m--out-of-n oblivious transfer와 cut-and-choose 기술을 이용하여 추적 가능한 가명 은닉 획득 프로토콜을 제안한다.

• 융합보안논문지
• /
• 제9권1호
• /
• pp.29-37
• /
• 2009

미국은 국토안보부에서 '국토안보법'에 근거하여 공공과 민간부문 전체에 걸쳐 사이버공격과 그로 인한 위기사태를 예방하고 대응하기 위한 실질적인 조치들을 수행한다. 한국의 경우 공공분야와 민간분야에 따라 또는 주요정보통신기반시설 여부에 따라 적용 법령 및 주관기관이 달라지는 형태를 갖는다. 본 논문에서는 미국의 일원화된 사이버 위기관리 체계의 소개를 통해 우리나라 사이버 위기관리 체계 수립에 있어서 통합적이며 조직적으로 이루어지는 것이 예방의 효율성과 대응의 적시성 등에 있어 바람직함을 일깨우고자 한다.

• 한국전자통신학회논문지
• /
• 제5권6호
• /
• pp.625-630
• /
• 2010

다양한 정보보안 구축 사례를 보면, Firewall과 가상 사설 통신망[VPN(Virtual Private Network)], 침입 탐지 시스템[IDS(Intrusion Detection System)], 기업 보안 관리[ESM(Enterprise Security Management)] 등 단계적인 발전 절차를 갖는다. 각각의 보안 솔루션과 장비는 특성화된 보안 기술을 통해서 TCP/IP Layer별 또는 공격형태, 공격유형, 침해로 인한 보안정책의 문제점과 같은 분류를 기준으로 정보보안 을 위한 방어와 공격을 분석한다. 본 논문의 연구 방향은 TCP/IP Layer의 L3 계층 이상의 상위 등급 보안정책과 장비를 통한 기존 네트워크에 L2 계층 이하 등급의 장비 또는 정책을 적용 시에 발생하는 침입 가능한 대기시간[Latency Time]을 확인하고 보안장비 정책에서 특정 IP 영역에 대한 제한정책 설정과정에서 IP 선점(Preoccupation)으로 인한 발생 가능한 보안 취약점을 분석함으로써 기술적인 문제점을 알아보고자 한다.

• 시큐리티연구
• /
• 제17호
• /
• pp.157-172
• /
• 2008

21세기의 세계화, 정보화 시대에서 국가의 안보목표를 달성하기 위한 하나의 수단이 국가 정보라고 할 수 있겠다. 국가안보의 목표를 충실히 달성하기 위해서는 안보환경에 변화에 따라 신축성 있게 부응하는 것이 국민들로부터 신뢰와 지지를 받는 길이므로 매우 중요하다. 그에 따른 국가정보체계는 세계의 안보적 차원에서 군사적, 비군사적 등 수집목표활동이 확대되고 다양한 분야로 정보 첩보들이 복잡하게 연계되어 있기 때문에 체계적으로 파악하기 위해서는 종합적 정보 체계의 확립이 요구된다. 인터넷의 발달로 정부기관은 보다 전문성과 사회성이 있는 정보생산을 위해 노력해야 할 것이다(세종연구소, 2007). 이와 같이 국가위기관리 측면에서 테러의 분야는 여러 사태 중에서도 가장 중요한 분야라고 사료 된다. 지난 17대 때에 테러 방지법이 통과되지 못했지만, 이번 18대에는 법적 반대하는 부분을 원활하게 상호 협조하여 대 테러법이 우선적으로 제정 되야 하는 것이 가장 중요하다고 본 연구자는 생각한다. 인권단체나 수사권에 관련된 기관들 간의 상호 협조, 권한에 대한 양보와 이해가 절실히 필요할 것이다. 본 연구자는 국가정보원 주관으로 국가정보의 국민의 홍보, 교육 참여, 신고, 포상, 피해 보상, UCC제작, 획일 된 대테러 교보제 제작, 대테러 전문가 양성, 대테러 학회 및 협회 창설, 대테러 연구소 설립 등 대테러 정보센타의 소극적 움직임을 탈피하여 적극적인 움직임으로의 전환을 통하여 국민의 대응조치 예방 사전지식을 계몽, 국가정보기관의 이미지 개선이 꼭 필요한 시점이라 사료된다. 즉, 과거 국가정보기관의 인식 탈바꿈과 국익도 필요하겠지만, 국민 개개인의 안전보장을 영위하며 함께 발전할 수 있는 계기가 필요할 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제9권3호
• /
• pp.183-188
• /
• 2004

최근 인터넷 환경 속에서 네트워크와 관련된 많은 기술들이 연구되어 왔다. 이 중 네트워크 기반에서 적용할 주문형태의 기능을 제공하는 방법으로 이동 에이전트에 대한 연구가 폭넓은 관심을 가지게 되었다. 그러나 유해 침입에 대한 잠재성, 정보 유출과 같은 자원의 악용, 그리고 다른 여러 가지 보안상의 문제들로 인해 커다란 장애를 받고 있다. 그래서 이동 에이전트는 획기적인 패러다임으로 여기고 있으나 보안상 많은 취약점을 가지고 있다. 본 논문에서는 이동 에이전트 시스템과 그 자체에 대한 보안을 강화시킬 수 있는 방법으로 보안 정책 데이터베이스를 가지고 에이전트 코드를 분할하고 합병하는 기술로 이동에이전트의 취약점을 해결하기 위한 방안을 제시할 수 있는 강하고 안전한 이동 에이전트 시스템의 게이트웨이 설계를 제안하였다.