권호 표지

Review of KIISC (정보보호학회지)

Korea Institute of Information Security and Cryptology

  • Bimonthly
  • /
  • 1598-3978(pISSN)

Domain

  • Information/Communication ＞ Information Security

Aim & Scope

KIISC는 정보보호 분야(암호학, 정보통신공학, 전산학, 수학분야)의 발전 및 학술적 연구 기반 조성의 활성화를 위하여 본 학회지를 발간하고 있습니다.

KSCI

Volume 16 Issue 2

  1. Kim Gwan-Ho 13
    PDF KSCI
    정보화의 선진국인 미국은 정보전 시대에서는 인적자원의 능력에 따라 전쟁의 승패가 좌우됨으로 교육을 통해 관련 개념을 통일시키고, 통일된 개념 하에 소요되는 인력을 분야별로 육성 및 관리하여 수행해야 할 작전 범위와 영역에 적합하게 조직화를 시키고, 수행절차를 각종 규정을 통해 강력하게 추진하고 있는데 우리도 이와 같은 선진국의 사례를 분석하여 단순히 소프트웨어나 하드웨어, 기술적인 도구를 확보하면 정보보호가 가능하다는 생각에서 벗어나 개념정립으로부터, 방어전략의 수립, 규정과 지침작성, 필요한 인적자원의 확보 및 관리, 작전수행 방법의 정립, 필요한 기술의 확보 등 체계적인 준비가 필요할 것으로 판단이 된다.
  2. Jang Beom-Hwan;Na Jung-Chan;Jang Jong-Su 18
    PDF KSCI
    네트워크 보안 상황인지 기술이란 현재 네트워크에서 보안과 관련하여 무슨 일이 발생하고 있는 지를 관리자에게 인지시켜 주는 기술이다. 이는 침입탐지시스템이나 방화벽에서 수행하는 잠재적인 공격자의 패킷을 필터링하거나 보고하는 것과는 달리 현재 네트워크에서 발생하고 있는 상황(침입 또는 공격 등)을 알려주는 것에 초점을 맞춘다. 네트워크 보안 상황인지 기술에는 데이터 선정 및 수집, 특성 인자 추출, 연관성 분석, 데이터마이닝, 패턴분석, 이벤트시각화 등과 같이 매우 다양한 세부 기술들이 있지만, 본 고에서는 이벤트 종류에 따른 시각화 기술들의 현황과 ETRI에서 개발한 Visual Scope에 대해 살펴보고자 한다.
  3. Lee Yong-Gyun 26
    PDF KSCI
    정보의 시각화 연구는 결국 비즈니스와 연결되어 있다. 수많은 정보들로부터 비즈니스를 지켜내기 위한 거시적 관점의 시각화 요구를 충족하기 위한 노력이 필요하다. 기업의 다양하고 방대한 양의 위협정보들을 경영자의 의사결정과 행동에 옮길수 있도록 지원하는 수단으로서의 시각화 요구사항들을 살펴보고자 한다.
  4. Im Chae-Ho 30
    PDF KSCI
    최근 정보보호분야는 공격기술이 방어기술보다 더 뛰어난 상태이며, 이는 사회공학, 악성코드, 제로데이 공격 등으로 인하여 정보보호 솔루션을 아무리 이용하여도 막을 수 없는 것이다. 그러므로 정보보호를 모든 참여자들이 생활화하기 위한 정보보호인식제고 프로그램 효율적으로 진행하기 위한 방안을 기술한다.
  5. Jeong Mok-Dong 37
    PDF KSCI
    본 고에서는 상황 인식(Context-Awareness)의 의미와 관련 기술을 소개하고, 상황 인식에 바탕을 두고 있는 상황 인식 보안(Context-Aware Security) 기술 동향을 살펴본 다음 그 응용 예를 알아본다. 상황 인식에 관한 연구는 국내외적으로 상당한 연구가 진행되어 왔지만, 상황 인식 기술을 컴퓨터 보안에 응용하는 상황 인식 보안 연구는 최근에야 시작되었기 때문에 본 고를 준비하는데 어려움이 있었다.
  6. Kim Yun-Jeong;Bang Hye-Mi;Kim Myeong-Ju 46
    PDF KSCI
    유비쿼터스 컴퓨팅 환경이 도래하면 각 사용자들은 매우 편리한 환경에서 생활하게 될 것이다. 본고에서는 여행자가 여행을 하는 경우에 맞게 되는 낮선 여행지에서 유티쿼터스 환경을 통하여 얻을 수 있는 편리함을 여행자 시나리오를 통하여 살펴본다. 그리고, 이 과정에서 개인 정보보호를 지원하기 위하여 필요한 기반 기술에는 어떠한 것이 있으며 이들의 연구 수준은 현재 어느 부분까지 도달해 있는지 살핀다.
  7. Song Yu-Jin;Lee Dong-Hyeok;Nam Taek-Yong;Jang Jong-Su 53
    PDF KSCI
    개인정보의 수집에 대해 프라이버시를 최대한 보장하면서, 다양한 서비스마다 각기 다른(Service-specific) 개인 프라이버시 정보의 접근에 대해 적응적이고 동적으로 정보 이용 범위를 제공하는 지능형 개인정보보호 에이전트 및 접근제어 기술 개발이 요구된다. 본 논문에서는 IT 환경변화에 따른 기술발전 과정에서 필요하게 될 개인정보보호 요구사항을 검토한다. 또한, 개인정보보호에 대한 요구사항에 대응할 수 있는 프라이버시 보호 프레임워크를 검토한다.
  8. Yeom Heung-Yeol 62
    PDF KSCI
    본 논문에서는 교육정보공유체제를 위한 토 관리시스템을 위하여 요구되는 표준화 및 기술개발 동향, 국내외 환경, 그리고 사용 시나리오를 분석하고, 교육정보공유체제를 위한 ID 관리 시스템을 위한 소요 보안 핵심 기술과 시스템 요구사항을 제시한다. 본 고의 결과는 안전한 교육정보공유체제를 위한 ID 관리 시스템 설계 시 유용하게 활용될 수 있을 것이다.
  9. Jeon Yong-Hui 71
    PDF KSCI
    인터넷 주소 고갈 문제를 해결하고 QoS를 효과적으로 제공하기 위하여 IPv6가 개발되었다. IPv6는 IPSec이라는 자체의 보안 요소를 탑재하고 있기 때문에 보안의 중요성이 강조되는 유비쿼터스 사회에서 기존의 IPv4가 가지고 있든 문제점을 해결할 수 있을 것으로 기대한다. 그러나 IPv6의 도입에 따른 IPv4/IPv6 전환 시 보안 문제와 IPv6 자체의 보안 특성 등에 대하여 분석할 필요가 있다. 본고에서는 IPv6 환경에서 침입탐지 및 웜의 전파 특성에 대하여 기술하고자 한다.