• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.11a
• /
• pp.529-532
• /
• 2005

사용자가 원하는 논문 등의 문서를 웹에서 검색하여 조건에 맞지 않는 문서를 필터링하고, 문서의 제목, 저자, 출처 등의 요약 정보를 제공하며 사용자의 하드디스크로 문서를 다운로드하는 개인용 에이전트를 설계하고 구현하였다. 현재 구현된 개인용 에이전트는 사용자의 연구 분야에 대한 논문 문서를 수집하여 간략한 요약 정보를 제공하는 것을 목표로 하였으며, 따라서 PDF 형식의 논문 파일의 수집과 필터링에 한정하였다. 원하는 분야의 문서 수집을 예약할 수 있으며, 수집된 문서에 대해 사용자의 주석을 첨가할 수 있고, 또한 파일의 이름이 상이한 동일 문서를 식별하는 기능도 제공한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.347-349
• /
• 2003

최근들어 인터넷의 보급이 급속도로 확산되면서 인터넷을 통한 개인 정보의 불법적인 침해 사고도 많이 발생하고 있다. 갈수록 다양해지는 공격 방법에 대비하기 위하여 공격 정보를 수집할 필요성이 생기게 되었는데 그에 따라 등장한 것이 Honeypot이라는 개념이다. Honeypot은 고의로 공격자에 의해 공격을 당함으로써 공격 정보를 수집하는 네트웍 자원을 말한다. Honeypot을 구현할 때에는 그것이 다른 정상적인 자원을 공격하는 데에 사용되지 않도록 해야 하는데. 기존의 방법들에서는 확실한 제한이 이루어지지 않았다. 따라서 본 논문에서는 패킷의 방향 재설정을 통하여 Honeypot 오용을 확실히 제한하고, 더 많은 공격 정보를 수집할 수 있는 방법을 제안하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2019.10a
• /
• pp.414-417
• /
• 2019

스마트 스피커는 기존 서비스와 달리 음성으로 데이터를 수집할 뿐 아니라 수집한 데이터를 기반으로 처리한 정보를 스피커를 통해 발화하는, 즉 소리로 전달하는 특징을 가진다. 이러한 서비스 응답 구조는 스피커에서 음성을 통해 전달되는 정보에 사용자의 개인정보가 포함되어 발화될 수 있는 위험이 존재한다. 구글, 아마존의 스마트 스피커 초기 설정 시 동의 과정 분석을 통해 개인정보 발화 위험을 사용자가 명확히 인지하기 어렵다는 문제를 발견하였다. 이에 본 연구는 스마트 스피커 서비스의 사용자 동의 과정에서 사용자의 개인정보 발화 위험 인식 재고를 위한 UI/UX 개선방안으로 1) 개인정보 발화 위험성 약관 명시 및 별도 화면 제시, 2) 사용자의 자유로운 서비스 동의 허용, 3) 컨트롤러에게 전달되는 개인정보와 스피커를 통해 발화될 수 있는 개인정보를 구분하여 제시, 4) 개인정보 발화 위험에 대한 음성 고지 및 동의 과정 추가를 제안하였다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.31 no.3
• /
• pp.453-462
• /
• 2021

The number of foreign applications available in Korea is increasing. Among them, there are many cases where applications having a large number of domestic users collect users' personal information in an unauthorized manner, causing serious problems. Unauthorized collection of personal information conducted through such applications is highly dangerous, because sensitive personal information of users can be used in a malicious way. Further, this is violation of business ethics and may interrupt the creation of the sound information technology ecosystem. This research is purposed to analyze the current status of unauthorized collection of users' personal information by foreign applications available in Korea and to derive countermeasures thereof.

• 정보보호뉴스
• /
• s.124
• /
• pp.19-21
• /
• 2008

최근 몇 년간 개인정보보호에 대한 관심이 부쩍 높아졌다. 물론 이전에도 개인정보를 다루고 또 활용해 왔지만, 최근에는 개인정보의 가치를 비롯해 개인정보 유출에 따른 피해를 예방하기 위한 노력이 기업마다 빠르게 진행되고 있다. '아는 만큼 보이고 보이는 만큼 느낀다'라는 말처럼 개인정보를 수집하는 기업들이 개인정보보호의 필요성을 서서히 깨닫고 있는 듯하다. 그 가운데 KT는 개인정보보호의 중요성을 먼저 알아챈 기업 중 하나이다.

• Proceedings of the Korean Institute of Intelligent Systems Conference
• /
• 2007.11a
• /
• pp.391-394
• /
• 2007

인터넷은 그 탄생 이후로 점점 더 많은 사용자들을 가지게 되었으며, 이러한 사용자들로 인하여 인터넷으로 흘러나오는 정보의 양은 갈수록 더 많아지고 있다. 특히, 인터넷 게시판은 수많은 사용자들의 생각과 그들이 가진 정보를 교환하기 위하여 주요한 방법으로 사용되고 있다. 본 연구에서는 웹 2.0을 활용하여 각각의 사용자에게 맞춤형 서비스를 제공하는 인터넷 게시판을 설계한다. 설계될 인터넷 게시판은 사용자에게 제공되는 정보는 동일하지만, 각 사용자마다 설정된 정보에 의하여 정보의 분류가 다르게 이루어지도록 하여 자신이 원하는 정보를 보다 빠르게 검색할 수 있도록 하였다. 또한, 각 사용자는 개인 게시판을 생성하여 모든 사용자가 공유하는 게시판에서 자신에게 필요한 정보만을 자동으로 수집하여 저장할 수 있으며, 외부 RSS 피드들을 필터링하여 개인 게시판에 연결하거나, 자신만의 정보를 개인 게시판에 등록할 수도 있다. 위와 같이 방법들은 사용자가 약간의 정보를 미리 등록해 주는 것만으로 여러 게시판과 RSS 피드들로부터 자기가 원하는 최신정보들을 실시간으로 수집하여 개인 게시판에 저장해주며, 간단한 클릭 몇 번으로 게시판의 형태가 변경되어 각각의 사용자가 원하는 정보를 빠른 시간에 찾을 수 있도록 해주게 될 것이다.

• Information and Communications Magazine
• /
• v.33 no.2
• /
• pp.39-50
• /
• 2016

본 연구의 목적은 개인정보 개념을 재검토하여 신뢰 기반 ICT 인프라가 주는 새로운 개인정보 활용 비즈니스 기회들을 모색하는 것이다. 이를 위해, 개인정보가 ICT 활용 비즈니스에 이용된 배경에 대해 살펴본 후, 이러한 비즈니스 환경에서의 불신요인과 파급력을 파악해 신뢰 기반 ICT 인프라가 줄 수 있는 새로운 개인정보 생태계 비즈니스모델들을 제시한다. 새로운 비즈니스 기회로는 옵트인 방식 적용 범위의 확대, 데이터 수집 없는 앱의 출시, 이용자 통제 기반의 개인정보 부가가치화, 그리고 신뢰 추구 업체 친화적인 개인정보 생태계 조성등이며, 이와 관련한 비즈니스모델들은 기존의 블록킹 툴 무료 제공 및 데이터 수집 없는 앱 외에 개인정보저장소 앱, 신뢰 기반 브랜드화된 쿠키 앱, 게이미피케이션이 가미된 자가분석 앱, 평판관리 앱, 개인정보 기부 앱 등으로 무한 확장이 가능할 것이다. 또한, 이러한 앱 생태계가 마련되기 위해서는 신뢰를 추구하는 앱 개발자들의 욕구를 충족시킬 수 있는 있는 업체 최적화 플랫폼(VOP)의 역할이 매우 중요할 것으로 보인다.

• Review of KIISC
• /
• v.16 no.4
• /
• pp.77-86
• /
• 2006

향후의 유비쿼터스 사회(U-Society)는 정보화에 따른 여러가지 새로운 위험들이 나타나는 사회가 될 것이며, 개인정보 생성, 수집 등을 통해 개인정보 지식베이스 형성을 가능하게 하는 정보위험사회의 도래가 예상되고 있다. 따라서, 사용자의 상황에 맞게 적응적(Adaptive)이고 적시적(Just-In-Time)으로 개인정보보호 서비스 제공이 가능한 새로운 프레임워크 개발이 요구된다. 본 논문에서는 U-Society와 프라이버시 개념의 변화 과정을 검토하고, 개인정보 및 프라이버시 침해의 유형을 비교 분석한다. 아울러, 기존 프라이버시 보호 프레임워크 모델인 WASP 아키텍쳐와 IBM의 TPM 작동 과정과 주요 기능을 살펴보고 이에 따른 문제점을 지적한다. 또한, 개인정보보호 대책을 수립하기 위해 개인정보의 라이프사이클 관점에서 수집, 저장/관리, 이용/제공, 폐기의 4단계로 분석하고 개인정보 라이프사이클에 따른 프라이버시 보호 프레임워크 모델을 제시한다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2011.01a
• /
• pp.75-79
• /
• 2011

본 논문에서는 센서를 활용하여 개인의 위치 및 상황 정보를 수집하고 패턴을 분석하여 이에 따라 동적으로 서비스를 제공하는 상황인식 TV 프로그램 추천 및 제어 시스템(CAPUS)을 제안하였다. 상황인식기반 TV 응용서비스를 위하여 개인화(Personalization)기술에 적용을 할 수 있는 사례로 TV채널 추천을 예로 실험하였다. CAPUS는 유비쿼터스의 큰 축이라 할 수 있는 개인화기술을 구현할 수 있는 시스템으로 그 규모가 무척 크며 방대하다 할 수 있다. 본문에서 제안한 CAPUS는 사용자의 정보를 수집하는 에이전트, 분석하는 에이전트, 필터링하는 에이전트 등 다양한 소프트웨어와 알고리즘이 필요하다. 사용자의 정보를 동적으로 수집 및 분석하고 생성한 후에 이를 활용하여 사용자에게 다시 서비스를 제공하는 기술이 CAPUS의 핵심이라 할 수 있다. 데이터의 분석을 통해 비슷한 행동이나 상황을 파악할 수 있으며 사용자에게 맞는 서비스를 제공할 수 있게 된다.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.18 no.7
• /
• pp.441-447
• /
• 2017

In order to provide personalized services on the Web and for mobile services, it is necessary to collect and analyze information processed by users. Typically, information collected by users is managed online. Using information collected online may be sufficient to provide personalized service. However, in terms of O2O services, which are currently mixed with online and offline services, user information from the offline service can also be an important part of personalized service. Therefore, this study suggests an architecture to collect offline user information to provide more precise personalization services. The collection architecture includes Node Analyzer, Distance Checker, Holding Time Checker, and Cross Analyzer as core elements. This study also offers proposals for processing algorithms of key components that make up the proposed architecture. A case study collects user information of interest based on BLE in order to verify the proposed architecture and algorithms.