공학교육인증을 실시하면서 설계교육의 중요성을 인지하고 있다. 특히 종합설계의 경우 설계의 기능적 요소와 제한 요소를 반영하도록 하고 있다. 그런데 이전에는 설계교육을 체계적으로 하지 않아서 대학마다 설계교육과 평가방법에 대한 어려움을 가지고 있다. 본 논문에서는 종합설계 교과목 수행절차와 방법을 제시하고 이에 맞는 평가요소와 평가방법을 제시하고자 한다. 설계 수행절차에서는 설계의 기능적 요소와 제한 요소를 반영하여 설계를 진행하는 과정과 이 때 산출되는 결과물을 제시하여 설계 요소가 반영될 수 있도록 한다. 종합설계 교과목에 대한 평가는 팀별 평가와 개별 평가로 나누고 실제로 수행했던 평가 방법을 제안한다.

다년간의 국가정보화 노력으로 우리나라는 이미 IT 강국으로서 선진 정보강국과 어깨를 나란히 하고 있다. 인터넷의 발달과 이를 통한 전자상거래 및 인터넷뱅킹 등 IT 산업의 급격한 발전이 이를 뒷받침해주고 있다. 이러한 추세에 따라 각종 정보보호 제품 및 기술의 개발과 정보보호의 중요성을 인식한 정보보호관리 정책의 수립도 함께 이루어져왔다. 향후 유비쿼터스 사회를 맞이하여 국민 삶의 질적 수준을 한 단계 끌어올리기 위해서는 보다 안정된 정보사회 기반을 마련해야 할 것이다. 이를 위해서 정보보호의 중요성을 확산시키고 정보보호를 담당하는 전문인력을 양성하는 데에 주력해야 할 것이다. 본 연구는 정보보호 인력의 질적 양성을 위해 보다 체계적인 정보보호 교육의 필요성을 높이 인식하여, 정보보호 전문인력이 갖추어야 할 지식 및 기술에 대해 분석하고 있다. 우선, 정보통신 및 정보보호 관련 선행 연구를 통해 55개의 정보보호 분야 지식 및 기술을 도출하고, 산업계 및 학계의 전문가 대상의 검토를 통해 총 71개의 지식 및 기술을 최종 도출하였다. 본 연구의 결과는 정보보호 분야의 실무 수행에 필요한 지식 및 기술 항목들을 제시함으로써, 수요 지향적인 정보보호 교육 프로그램 개발 및 운영에 활용될 수 있을 것이다.

오늘날 기업 활동 전반에 걸쳐 네트워크 및 정보시스템에 대한 의존도가 높아지고 있는 추세에 따라 이를 대상으로 한 정보 보안 침해 역시 증가하고 있다. 우리나라의 산업 구조상 중소기업은 전체 사업체수를 기준으로 99%이상을 차지하고 있으며 특히 소기업 및 소상공인은 전체의 96%이상을 차지하고 있다. 중소기업은 그 규모의 특성상 상대적으로 정보보안 위협에 취약함이 지적되고 있으며 이들의 보안 역량 강화는 안전한 디지털 경제 환경을 조성하기 위한 핵심 과제로 떠오르고 있다. 그 중요성에 대한 인식을 기반으로 중소기업의 특성에 맞는 정보 보안 교육 훈련이 절실히 요구되고 있다. 본 논문에서는 우리나라 중소기업 및 정보 보안 관련 주무 기관인 중소기업청, 국가정보원 등과 더불어 민간 정보기술(IT)교육 훈련 기관들에서 실시되고 있는 중소기업을 위한 정보 보안 교육 훈련의 현황을 살펴보고 문제점을 파악하고자 한다.

증가하는 인터넷 해킹사고와 전자정부의 확산 등으로 정보보호에 대한 필요성이 증대하고 있으며, 산업체 또는 정부에서 정보보호를 담당하는 인력의 수요가 필요하다. 본고에서는 정보보호 인력 양성의 방법으로 정보보호 관련 정규과정에 의한 방법이 아닌 정보보호 자격 검정에 의한 방안을 다룬다. 국외의 공인정보시스템보안전문가(CISSP), 공인정보시스템 감사사(CISA) 및 국내의 정보보호전문가(SIS) 등 국내외 3개의 정보보호 자격에 대한 비교연구를 통하여 정보보호전문가 자격제도의 발전 방안을 제시하고자 한다.

최근 가상화 기술은 하드웨어의 추상화, 통합된 시스템 관리, 유지관리 비용의 절감 등 다양한 장점과 가능성으로 주목받는 기술로 각광받고 있으며, 가상화 기술을 도입한 다양한 제품과 기술이 개발되어 정보통신의 여러 분야에 적용되고 있다. 본 고에서는 해킹 또는 악성 코드를 다루기 위해 별도의 격리된 환경이 필수적인 정보보호 교육에 있어 가상화 기술의 적용을 위한 방안을 여러 측면에서 살펴보고, 이에 대한 장단점과 정보보호 교육의 특성을 잘 반영할 수 있는 고려사항에 대해 논의한다.

본 논문은 공학교육인증 체제에서 요구되는 학부생들의 실무 설계능력을 제고하기 위하여 지역대학에서 필요한 산학협동과제 기반의 실무인력양성 모델을 제안한다. 산학맞춤형 프로그램, 인턴쉽 프로그램 등 학부 학생들의 실무능력 향상 및 취업률 제고를 위한 기존 방안들이 만족할 만한 효과를 거두지 못하고 있는 상황에서 학생들의 실무수행 능력 제고를 위한 보다 근본적인 대학-산업체간의 협력이 요구되며 상호 신뢰를 바탕으로 산학협동과제를 발굴하여 이를 주제로 실무인력 교육에 상호 지원하는 체제가 요구된다. 본 논문에서는 제안한 모델에 기반을 둔 연구개발팀을 실제로 구성하여 산업체로부터 제시되는 프로젝트를 추진한 사례를 통하여 학부 학생들이 산업체에서 활용 가능한 수행 결과물을 도출함과 동시에 참여 학생들의 취업 성과를 통하여 실무능력이 월등히 개선될 수 있음을 보인다.

공학 교육의 질적인 향상을 도모하여 국제 경쟁력을 갖춘 공학기술 인력을 배출하기 위해 한국공학교육인증원에서는 교육프로그램 기준과 지침을 제시하고, 이에 대한 인증 및 자문을 수행하고 있다. 본 고는 한국공학교육인증원의 공학교육인증 요구사항을 만족시키기 위해 호서대학교 정보보호학과에서 운영하고 있는 정보보호학 심화프로그램에 관하여 기술한다.

현재 전 세계적으로 CCRA 참여가 가속화 될 것으로 예상됨에 따라 IT 제품과 시스템을 평가하는 평가자에 대한 관심이 높아지고 있다. 국내에서도 2006년 CCRA 인증서 발행국으로 가입함으로써 평가업무를 담당하는 평가자 자체에 대한 연구의 필요성이 증가하였다. 따라서 본 고에서는 국내의 평가자 관리 프로그램 개선을 위하여 국내 평가자 관리 프로그램과 호주의 정보보안 평가자 등록 프로그램을 비교 분석하고자 한다.

최근 정보보호의 중요성이 부각됨에 따라 보안성이 검증된 정보보호 제품/서비스에 대한 선호도가 높아지고 있다. 또한 보안성 평가로 검증된 정보보호 제품/서비스의 보안 기능에 대한 안전성과 신뢰성을 보증하기 위해서 보안검증표시 스킴의 필요성이 증대되고 있다. 이에 따라 본 고에서는 영국의 보안검증표시 스킴에서 규정하는 보안검증표시 스킴의 체계, 절차, 검증 제품에 대해서 분석하고자 한다.

SNS (Social Network Service) 사이트는 사용자의 개인정보를 비롯하여 친구 정보, 설치된 응용정보 등으로 구성되는 아이덴티티를 친구 관계를 맺고 있는 다른 사용자에게 제공하고 있다. 따라서 SNS를 통해 공유되는 아이덴티티는 개방과 공유를 중심으로 하는 웹2.0 환경에서 어떻게 관리되고 운용되느냐에 따라 SNS 사용자들에게 이득이 되거나 피해로 다가올 수 있다. 본 고에서는 앞으로 사용이 증가할 것으로 예상되는 SNS 서비스에서 웹 2.0의 아이덴티티를 공유함으로써 사용자의 편리성과 업무 효율성을 제고할 수 있는 대표적인 서비스 시나리오에 대해 연구하고 구축된 Mockup SNS 사이트에서 구현한 사례를 제시한다. 그리고 사용자의 아이덴티티 이용이 아이덴티티 소유자에 의해 통제될 수 있는 지원체계 마련의 필요성과 프라이버시 보호 측면에서의 고려사항에 대해 논의한다.

오늘날 의료는 정보통신 기술의 발달과 소비자의 건강에 대한 관심 고조 등을 동인으로 하여 기존의 환자가 치료 목적으로 병원을 찾아가던 환경에서 개인의 질병 예방과 건강 증진을 위해 언제 어디서나 의료서비스가 찾아가는 소위 u-Health 환경으로 패러다임이 전환되고 있다. 본 논문은 이러한 환경에 대처하는 보건의료 관련 법제에 대한 연구로 현행법률과 현재 계류 중인 법안을 고찰하여 가장 민감한 개인정보인 건강정보의 보호와 활용의 균형을 위한 입법 방향을 제시하였다.

윤택하고 건강한 삶에 대한 인간 본연의 욕구와 급격한 정보화 흐름의 시대적 만남은 보건의료정보 교류를 위한 연구개발을 가속하는 한편, 개인의 가장 민감한 정보인 보건의료정보를 위험으로부터 어떻게 보호할 것인가에 관한 우려 또한 증대시키고 있다. 본 논문에서는 보건의료정보화 현황을 고찰하고 HL7, CCHIT, 그리고 보건복지가족부 등에서 추진 중인 보건의료 분야의 정보보호관리 표준화 동향을 소개하였다.

VANET(Vehicular Ad-hoc Network)은 MANET(Mobile Ad-hoc Network)의 한 형태로, 다수의 차량들이 무선통신을 이용하여 차량 간 통신 또는 차량과 노변장치(Roadside Equipment) 간의 통신을 제공하는 차세대 네트워킹 기술이다. VANET은 주로 사고를 예방하기 위해 사용된다. VANET은 사람의 안전과 생명을 보호하는 중요한 역할을 하기 때문에 보안을 반드시 고려해야 한다. 본 고에서는 VANET에서의 보안과 관련된 고려사항 및 제약사항과 위협을 서술하고 VANET이 만족해야 할 보안요구사항에 대해 분석한다.