• 제목/요약/키워드: 관리계정

검색결과 117건 처리시간 0.029초

국내 공공도서관의 트위터 이용에 관한 내용분석 (A Content Analysis on the Domestic Public Libraries' Use of Twitter)

  • 심지영
    • 정보관리학회지
    • /
    • 제34권1호
    • /
    • pp.241-262
    • /
    • 2017
  • 본 연구에서는 국내 공공도서관의 트위터 이용을 파악하고 분석하고자 한다. 도서관 정보서비스 환경에서 트위터 이용의 구체적인 패턴을 파악하기 위해, 트위터 이용이 활발한 14개 공공도서관 계정으로부터 3,038개의 트윗 데이터를 수집하여 내용분석을 수행하였다. 귀납적 방식으로 코딩 체계를 수립하였으며, 오픈 코딩 방식을 통해 공공도서관 트윗 데이터를 분석하였다. 또한 도서관별로 활성화된 유형을 파악하기 위해 대응일치분석을 수행하였다. 그 결과, 공공도서관 트위터 이용에 관한 상위 범주 3개와 9개의 하위 범주, 37개의 세부 항목을 파악하였다. 본 연구의 내용분석 결과는 향후 트위터 이용을 계획하는 도서관에게 참고자료로 제시될 수 있으리라 본다.

IoT 기기 취약점 및 익스플로잇 수집을 통한 IoT 공격 유형 연구

  • 김미주;고웅;오성택;이재혁;김홍근;박순태
    • 정보보호학회지
    • /
    • 제29권6호
    • /
    • pp.81-88
    • /
    • 2019
  • IoT 기술을 이용한 다양한 제품과 서비스의 출시로 국내·외 IoT 산업의 급성장 및 초연결사회로의 진입이 가속화되고 있는 가운데, 보안에 취약한 IoT 기기를 공격 목표 및 도구로 악용하여 다양한 침해사고가 발생되고 있다. 이와 같은 상황은 IoT 기기 보급 활성화와 더불어 더욱 증가할 것으로 전망되고 있으며, 피해의 범위 및 정도에 있어서 막대한 사회적·경제적 손실을 유발하게 될 것으로 우려되고 있다. IoT 기기를 대상으로 하는 침해사고는 주로 디폴트 계정이나 추측하기 쉬운 패스워드를 사용하는 등 관리적 미흡 혹은 기기 자체의 취약점을 악용하여 발생하는 공격으로 인하여 발생되고 있다. 이에 정부 및 산업체에서는 IoT 기기의 보안 내재화, 기기 소유자의 보안인식 제고 등 IoT 기기의 보안성 강화를 위한 다양한 활동을 진행하고 있다. 하지만 IoT 기기 및 사용 환경의 특징 상 모든 IoT 기기를 안전하게 배포하여 관리하는 데에는 한계가 존재하기 때문에, 침해사고 예방 및 대응의 관점에서 공격에 노출되기 쉬운 취약한 기기를 파악하여 사전에 조치하는 노력이 필요하다. 이와 관련하여 본 논문에서는 IoT 기기 취약점을 악용하여 발생하는 공격 대응을 위해, 다양한 채널을 통해 IoT 기기 취약점 및 익스플로잇 정보를 수집하여 IoT 기기 취약점 악용 공격의 유형을 분석하고 대응의 일례를 제시함으로써 IoT 위협 탐지 및 대응 전략 수립을 위한 기초정보를 제공하고자 한다.

지열발전 시추공 구축 프로젝트관리시스템 개발 (Development of Project Management System for Geothermal Well Construction)

  • 김광염;이승수
    • 신재생에너지
    • /
    • 제8권3호
    • /
    • pp.38-46
    • /
    • 2012
  • Enhanced Geothermal System (EGS) among geothermal system types enables to produce sustainable energy even in non-volcanic region while conventional geothermal energy has been restricted to obtain only from hot and permeable formation such as in volcanic regions. Successful EGS project in terms of economy, however, can be expected only when the project is managed effectively considering most of influencing factors (e.g., tangible and intangible resources, cost, time, risks, etc.). In particular, well construction is of the utmost importance in geothermal project as it dominantly influences on time and cost in the whole project. Therefore, when it comes to viable geothermal project without abundant experience, managing drilling economically and efficiently is inevitable. In this study, a project management system for well construction in geothermal project based on project control system including work breakdown structure and cost account was developed to predict and assess the performance of drilling and to visualize the progress.

국내 사용자의 패스워드 사용 현황 분석 (A Case Study of Password Usage for Domestic Users)

  • 김승연;권태경
    • 정보보호학회논문지
    • /
    • 제26권4호
    • /
    • pp.961-972
    • /
    • 2016
  • 패스워드 기반 인증 기법의 안전성 강화를 위해서는 충분한 길이와 무작위 문자열 성질을 갖는 강한 패스워드의 선택과 관리가 필요하다. 하지만 이미 알려진 바와 같이 많은 사용자들은 기억하기 쉬운 약한 패스워드를 선택하는 경향이 있으며 이에 대한 관리 또한 취약하다. 본 논문에서는 국내 사용자들이 어떠한 경향으로 패스워드를 선택하며 관리하는지에 대해 연구하였다. 직접 327명 규모의 설문조사를 진행하여, 패스워드 생성과 갱신에 관한 경향을 분석하였으며 또한 패스워드의 구조와 계정관리에 관한 경향을 분석하였다. 마지막으로 서버의 패스워드 생성 규칙이 사용자 패스워드 구성에 주는 영향에 대해 분석하였다. 분석 결과 사용자들이 유의하게 선호하는 패스워드 구조, 특수문자가 있는 반면 서버의 패스워드 생성 규칙이 미치는 영향은 유의하지 않음을 발견하였다.

eduroam 사용자 대리인증 시스템의 설계 및 구현 (Design and Implementation of eduroam Authentication-Delegation System)

  • 이경민;조진용;공정욱
    • 한국정보통신학회논문지
    • /
    • 제20권9호
    • /
    • pp.1730-1740
    • /
    • 2016
  • 본 논문은 eduroam의 사용자 대리인증 시스템인 eduroam AND를 소개한다. eduroam은 전 세계 연구기관과 교육기관을 대상으로 서비스 중인 글로벌 무선인터넷 접속 서비스이다. eduroam AND(AutheNtication Delegation)는 eduroam 서비스에 가입되지 않은 국내 연구기관과 교육기관의 구성원들이 eduroam의 사용자 계정을 자가 생성하고 eduroam 서비스에 접속할 수 있게 할 목적으로 개발된 시스템이다. eduroam AND는 국제 표준에 따르는 연합 인증기술을 구현해 적용함으로써 서비스 접근 편의성 향상, 사용자 신원확인과 검증의 용이, 사용자 식별정보의 효율적 관리, 사용자 인증정보의 관리부담 완화 등의 기대효과를 갖는다. 또한 계층적 라우팅 구조를 갖는 eduroam의 노드상태 및 메시지 라우팅 상태 등을 상시 모니터링 함으로써 운영 관리의 효율성을 높일 수 있다. eduroam AND는 오픈소스 소프트웨어를 이용해 구현되었으며 국가과학기술연구망에 구축되어 운영 중이다. 마지막으로 구현결과를 중심으로 eduroam AND를 정성적으로 평가한다.

금융정보시스템 위험관리의 현황 및 개선을 위한 제언 (A Proposal for Improvement and Current Situation of Risk Management on Financial Information System)

  • 강태홍;류성열
    • 경영정보학연구
    • /
    • 제14권2호
    • /
    • pp.103-115
    • /
    • 2012
  • 금융정보시스템의 효율적인 운영을 위해서는 사전 예방관리를 기반으로 한 위험 대처능력의 향상이 매우 중요하다. 위험 대처능력을 향상하기 위해서는 기 발생된 위험에 대한 철저한 이해와 분석 및 대책 수립은 필수적이다. 본 연구에서는 금융정보시스템의 정보계, 계정계, 업무계 및 매매체결시스템에서 발생한 4년 5개월간의 장애 데이터를 도메인, 장애요소, 기간 및 요일, 개발단계 및 장애 원인별로 분류 분석하였다. 분석 결과 장애 데이터가 개발단계, 요일, 그리고 원인 별 특성과 추이를 가지고 있음을 확인 하였으며, 정보시스템 간 업무의 연관성으로 인하여 금융 도메인 전체의 위험관리를 위한 위험예보모델 구축의 필요성이 발견되었다.

  • PDF

대학의 이메일 기록관리 실태와 조직구성원들의 인식: D대학을 사례로 (Perceptions and Practices of Employees Regarding Email Records Management in Universities: A Case Study of D University)

  • 박유진;정영미
    • 한국기록관리학회지
    • /
    • 제19권2호
    • /
    • pp.193-211
    • /
    • 2019
  • 업무용 이메일이 증가함에 따라 이메일 기록관리의 필요성은 날로 증가하고 있다. 본 연구는 이메일 기록관리 방안 마련에 앞서, 대학의 이메일 기록관리 실태를 조사하고 이메일 기록관리에 대한 구성원들의 인식을 살펴보고자 하였다. 이를 위해 본 연구는 D대학 그룹웨어 계정을 사용하는 교수, 직원, 그리고 조교를 대상으로 웹기반 서베이와 인터뷰를 실시하였다. 서베이 및 인터뷰를 통해 대학 구성원들의 이메일 생산, 삭제 및 보관, 백업 등의 이메일 기록관리 실태와 이메일 기록관리에 대한 그들의 전반적인 인식을 조사하였다. 서베이에 총 185명이 응답하였고 그들 중 총 12명을 대상으로 인터뷰를 실시하였다. 분석한 결과, 이메일의 공적 사용과 활용은 매우 빈번하였고 삭제, 보관과 비교하여 백업 및 보존 등의 관리 행위 잘 이루어지지 않고 있었다. 또한 이메일은 사적 영역의 것으로 인식되고 있어, 이용자들은 이메일 기록관리의 필요성에는 공감하였으나 기록관리 책임은 여전히 개인에게 있다고 인식하고 있었다. 이 연구의 결과는 대학의 이메일 기록관리를 위한 정책 수립 시 구성원들의 의견으로써 참고할 만한 자료가 될 것이고 이메일 기록관리 인식 제고에 도움이 될 것이다.

PC의 개인정보보호 취약점 분석과 정량화된 보안진단 연구 (A Study on Quantitative Security Assessment after Privacy Vulnerability Analysis of PC)

  • 서미숙;박대우
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2012년도 춘계학술대회
    • /
    • pp.456-460
    • /
    • 2012
  • 개인정보보호법이 2012년 3월 30일 시행을 하였다. 일반적으로 개인정보를 관리하는 DB서버는 보안을 강화하기 위한 보안시스템을 갖추고 있으나, PC에서는 개인정보보호를 위한 취약점 분석과 보안성 자가진단에 대한 연구가 필요하다. 본 논문에서는 PC에서 개인정보보호 관련 정보를 검색하고, 암호화하여 보안성을 강화하고 삭제대상 파일은 복구 불가능하게 삭제한다. PC에서 검색된 취약성 분석은 사용자계정점검, 공유폴더점검, 서비스 방화벽 점검, 화면보호기, 자동패치업데이트를 점검한다. 점검 후에 취약점에 관한 정량화 분석과 표현을 통해, 보안성 강화를 위한 점검리스트을 작성해서 보여주고, PC보안 관리를 반자동화하여 서버에서 관리하여 작동시킨다. 본 논문을 통해 PC개인정보보호와 PC보안강화로 국민의 경제적 피해와 고충을 줄이는데 기여할 것이다.

  • PDF

TTS를 활용한 영어 교육용 시스템 구현 (Development of English Education System Using TTS)

  • 연용흠;임순용;임성수;민지선;송한솔;김봉현;가민경;조동욱;배영래
    • 한국산학기술학회:학술대회논문집
    • /
    • 한국산학기술학회 2011년도 춘계학술논문집 2부
    • /
    • pp.892-896
    • /
    • 2011
  • 영어 교육용 소프트웨어는 다양한 기법을 적용하여 개발, 활용되고 있으며 영어 능력을 중요시하는 현재의 시대상을 반영하듯 학교, 학원, 직장 외에 개인 PC를 이용해 시간과 장소의 제약 없이 쉽고, 재미있게 영어 공부를 돕는데 목적이 두고 지속적으로 개발되고 있다. 따라서 본 논문에서는 영어 교육의 중요성을 높게 판단하여 영어 단어를 중점적으로 학습하는데 목표를 둔 시스템을 구현하였다. 즉, TTS를 활용하여 음성적 교육 방식을 적용하였으며 영어 단어 학습 과정과 문제 풀이 과정으로 분류하여 영어 공부에 대한 흥미를 유발시키는 시스템을 설계하였으며 개인 계정을 통한 학습 과정 진도를 저장 및 관리하는 시스템 환경을 구현하였다.

  • PDF

의사결정지원을 위한 생태계서비스의 정의와 분류 (Definition and Classification of Ecosystem Services for Decision Making)

  • 안소은
    • 환경정책연구
    • /
    • 제12권2호
    • /
    • pp.3-16
    • /
    • 2013
  • 보편 일률적으로 적용가능한 생태계서비스 정의 및 분류체계는 이상적이기는 하나 현실, 특히 의사결정지원에는 한계가 있다. 본 소고는 생태계서비스 개념과 분류체계의 발전과정 검토를 통하여 문헌상의 용어를 비교 분석하고 최근 연구동향을 반영하여 생태계서비스와 편익의 개념을 재정립하였다. 또한 '정책목표에 기반을 둔 복수의 생태계서비스 정의와 분류체계가 필요하다'는 전제하에 환경계정, 환경가치추정, 자연자원관리와 같은 특정 정책목표에 따라 생태계서비스의 정의와 범위를 차별화하여 제시하였다. 특히 의사결정지원을 위해서는 정책목표 달성을 위한 최종생산물의 확인, 목록화, 역방향 경로분석(편익-서비스-기능-구조/과정)의 필요성을 제시하고 그 유용성을 예시하였다.

  • PDF