• 제목/요약/키워드: 기술거래기관

검색결과 168건 처리시간 0.032초

IP 마킹 서버를 활용한 금융 전산망 공격자 역추적 기술 연구 (A Study on Trace-Back Method of Financial Network Using IP Marking Server)

  • 박근호;최규원;손태식
    • 한국전자거래학회지
    • /
    • 제22권4호
    • /
    • pp.129-139
    • /
    • 2017
  • 핀테크의 등장으로 인하여 많은 금융 서비스가 모바일 인터넷 환경에서 이용할 수 있게 되었고, 최근에는 온라인으로 모든 은행 서비스를 제공하는 인터넷 은행도 생겼다. 이처럼 인터넷을 통한 금융 서비스의 비중이 늘어남에 따라 사용자들에게 편의를 제공하지만 그와 동시에 금융 전산망에 대한 위협도 증가하고 있다. 이에 따라, 금융 기관들은 침해사고에 대비하여 보안시스템에 많은 투자를 하고 있지만 날이 갈수록 해커에 의한 공격은 정교해지고 있어서 대응하기 어려운 경우도 많다. 본 논문에서는 공격자의 실제 위치를 파악할 수 있는 IP 역추적 기술을 살펴보고 금융 전산망 분석을 통해 IP 역추적 기술을 적용하기 위한 다양한 방안을 제시한다. 그리고 Infra-Structure 구축을 통한 새로운 IP 역추적 방법을 금융 전산망에 적용하는 방법을 제안하고 시뮬레이션을 활용한 실험을 통해 효율성을 증명하고자한다.

하락기.하락조정기.상승기.상승조정기에 개인.기관.외국인.Knowledge Base HTS를 이용한 주식 수익률 분석 (The Stocks Profit Rate Analysis which Uses Individual.Engine.foreigner.Knowledge Base HTS at The Bear Period.The Bear Wave Period.The Bull Period.The Bull Wave Period)

  • 이정훈;박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제15권1호
    • /
    • pp.207-217
    • /
    • 2010
  • 미국의 서브프라임 모기지 사태로 세계 주식시장의 폭락을 가져왔다. 개인 투자자는 외국인과 기관에 비해 손실률이 더 큰 것으로 판단되었다. 따라서 인터넷 HTS를 이용한 주식투자에 있어서 좀 더 과학적이고 기계적인 투자가 필요하다. 본 논문은 하락기 하락조정기 상승기 상승조정기에 개인 기관 외국인 Knowledge Base HTS를 이용한 주식 수익률 분석이다. Knowledge Base HTS인 e-friend를 설치한다. HTS 툴인 추세선, MACD, Bollinger Bands, Stochastic slow의 기능을 이용하여 HTS가 실제 주식 거래에서의 종합주가지수와 기관의 펀드수익률, 외국인 수익률을 비교분석 한다. 일반적으로 5개 종목을 거래한다는 가정 하에 하락기, 하락조정기, 상승기, 상승조정기에 있어서 소형주 5개, 중형주 5개, 대형주 5개의 수익률을 비교함으로서, 실제적인 하락률과 상승률에 관한 수익(손실)율을 비교 연구하여 금융 IT 분야 발전을 연구하는데 의의가 있다.

연관성 규칙 탐사를 이용한 상호운용성 정의의 해석 (An Interpretation of Interoperability Definitions Using Association Rules Discovery)

  • 허환;김자희
    • 한국전자거래학회지
    • /
    • 제16권2호
    • /
    • pp.39-71
    • /
    • 2011
  • 최근 정보기술이 발전함에 따라 전자거래가 증가되고, 시스템의 분산화가 빠르게 진행되면서 상호운용성의 중요성에 대한 공감대가 형성되고 있다. 그러나 적용분야와 이해관계자의 관점에 따라 상호운용성의 정의가 상이하여 특정 시스템에 요구되는 상호운용성의 수준이나 평가 방법에 관한 공감대는 여전히 부족한 실정이다. 예를 들어 국방 분야에서는 동일한 업무를 하는 관계 기관별로도 상이한 정의를 사용하며 상호운용성의 실질적인 시험평가는 정의와는 다소 무관하게 정보교환 능력 수준의 저차원적인 평가만을 수행한다. 본 연구에서는 다양한 상호운용성 정의를 수집하여 그 정의의 구성요소를 추출하고, 이들을 데이터 마이닝의 연관성 규칙 탐사 방법을 이용하여 새로운 상호운용성 정의를 제시한다. 이 정의를 기준으로 한국군에서 사용 중인 정의들과 비교 분석한다. 본 연구에서는 장바구니 분석 기법을 이용하여 민간 및 국방 분야의 상호운용성 정의 구성요소의 연관성을 찾아, 가장 일반적이고 범용적인 정의를 도출하였다. 이 결과는 상호운용성에 대한 정의와 수준 및 평가항목 등에 대한 다양한 이해당사자들의 합의를 도출하는 데에 도움을 줄 것으로 기대한다.

'녹색에너지는 더 이상 선택이 아닌 생존의 문제' 2012 대한민국 녹색에너지대전(2012 KOREA GREEN ENERGY SHOW)

  • 에너지절약전문기업협회
    • ESCO지
    • /
    • 통권79호
    • /
    • pp.30-35
    • /
    • 2012
  • 작년 9월 15일, 정전대란이 일어났다. 우리나라도 이제 전력 수요가 많아짐에 따라 블랙아웃에 절대 안심할 수 없는 지경에 이르렀다. 최근 전력수급과 에너지 효율성 등에 대한 관심이 커지고 있는 시점에 열린 2012 대한민국 녹색에너지대전은 '제4의 에너지'로 일컬어지는 신재생과 '제5의 에너지'인 에너지절약을 강조하는 행사로 다양한 에너지 문제에 대한 다양한 해법을 제시하였다. 지난 10월 9일부터 12일까지 코엑스에서 열린 '2012 대한민국 에너지대전'에서 대체에너지 생산과 에너지절약에 대한 지혜를 발견할 수 있었다. 녹색에너지대전, 신재생에너지대전, 녹색일자리엑스포 등 3가지 행사를 한 자리에서 볼 수 있었으며 '에너지절약시설자금 투자설명회'가 개최 돼 녹색에너지와 에너지절약을 궁금해 하는 일반인들과 에너지절약기업의 큰 관심을 끌었다. '2012년 대한민국 녹색에너지대전'은 에너지, 기후, 신재생 분야의 최신 제품, 기술, 정보 등 녹색 교류의 장이자, 동북아대표 기술교류 허브(Hub)로써 에너지효율, 기후변화-신재생에너지등 미래 에너지의 새로운 패러다임을 제시한 행사로 평가된다. 또한 에너지절약 차원으로는 에너지효율 향상을 주도하는 제품 및 기술 제안하여 보일러, 고효율조명, LED, 단열재, 하이브리드 자동차, 고효율가전기기, 전력수요관리설비 등 에너지효율 향상 제품이 전시되었고 기후변화대응과 녹색정책 및 기술 발표가 이어져 에너지 관련 공공기관, 협회 등 정책, 사업, 기술동향 등(CDM프로젝트, 탄소배출권 거래체, 탄소금융 사업 등)이 소개되었다.

  • PDF

워터마킹 기반 모바일 3-Factor OTP 인증 (3-Factor OTP Authentication based on Water-Marking)

  • 최종석;신승수;한군희
    • 한국산학기술학회:학술대회논문집
    • /
    • 한국산학기술학회 2009년도 춘계학술발표논문집
    • /
    • pp.154-157
    • /
    • 2009
  • 정보통신기술의 발달로 온라인으로 많은 서비스가 이루어지면서 온라인을 통해서 송 수신 되는 정보들의 가치도 높아지고 있다. 현재 전자금융거래의 보안을 향상시키기 위해서 금융기관은 OTP 인증을 사용한다. OTP 인증은 패스워드 기반의 인증기술이며, OTP 토큰을 이용하여 OTP를 생성한다. 이러한 인증은 일방향 해시함수의 충돌성, OTP 토큰에 대한 물리적 공격, OTP 토큰의 전력소모에 따른 동기화 문제를 가지고 있다. 따라서 본 논문에서는 모바일 기기를 이용한 워터마킹 기반 3-Factor OTP 인증을 제안한다. 제안한 인증에서는 OTP를 생성하기 위해 사용자의 생체정보를 사용하며, 서비스 제공자는 사용자의 생체정보에 서버의 비밀정보를 워터마킹 기법을 이용하여 숨긴다. 워터마킹된 생체정보를 사용자의 모바일 기기의 저장하고, 이 정보를 통해 사용자는 생체정보를 인증하고, OTP를 생성한다. 제안한 인증기술은 OTP토큰을 휴대해야 하는 불편 대신에 대부분 성인이 휴대한 휴대폰과 같은 모바일 기기를 통해 OTP를 생성하고 인증을 할 수 있으며, 생체정보를 이용함으로써 다른 사용자가 OTP를 생성할 수 없도록 한다. 이러한 기법은 안전한 인증을 요구하는 모든 온라인 서비스에서 사용될 수 있다.

  • PDF

수자원의 지속적 확보기술의 잠재적 수요처 파악에 관한 연구 (A Study on Potential Industries in Demand for Sustainable Water Resources Technologies)

  • 정다연;김현경;허은녕
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2006년도 학술발표회 논문집
    • /
    • pp.1372-1376
    • /
    • 2006
  • 기술개발자 혹은 기술공급자의 예측에만 의존하는 기술의 가치 추정은 과대평가 또는 과소평가될 우려가 있으며, 정확한 기술가치평가를 위해서는 공급측면에서의 분석과 함께 수요측면에서의 가치평가가 요구된다. 이러한 맥락에서 기술을 사용하게 될 잠재적 수요처를 파악할 필요가 있다. 또한 기술의 잠재적 수요처 파악을 통해 기술개발자들은 수요산업에 보다 적합한 제품을 개발하여 기술 가치를 극대화시킬 수 있다는 점에서 의의가 있다. 본 연구에서는 과학기술부가 시행하는 21C 프론티어 사업의 2단계 주요사업으로 선정된 수자원의 지속적 확보기술개발 사업에서 개발 중인 기술의 수요처 선정을 위한 준비 단계로써 공급지장비용 분석을 포함한 산업연관분석을 사용하여 수자원의 확보 또는 공급지장에 따른 산업부문별 파급효과를 산출하였다. 파급효과의 산업부문별 순위는 용수의 재분배 우선순위의 주요한 참고자료가 될 수 있으나, 공공재인 수자원의 특성과 산업의 특성에 따른 현실적인 제약조건들을 고려해볼 때 직접적으로 기술의 수요처라고 보기는 어렵다. 하지만 파급효과의 순위에 따라 기술의 수요가 발생했을 때 기술의 최대가치가 실현됨은 자명한 사실이며, 개별기술에 대한 사례연구 시에 수요산업의 대략적인 틀을 제시해 줄 수 있을 것이다. 또한, 기술개발자들이 수요처에 대한 인식을 보다 명확히 함으로써, 정부와 산업체를 통해 실용화될 수 있도록 기여할 수 있을 것으로 판단된다. 연구결과 산업연관분석을 통해 수도산업의 수요측면 공급측면 파급효과가 산출되었고, 수도의 공급지장으로 인한 파급효과의 순위는 농림수산품 음식료품 제1차금속제품 순으로 나타났다. 본 연구를 통해 개별기술의 달성가능한 최대가치가 산출되고, 개별기술의 사례연구 시에 설문대상 산업이 선정되어 수자원의 지속적 확보기술의 수요처 선정을 위한 토대가 마련될 것으로 기대한다. 수 있었다. 인공순환에 의한 저감효과가 크지는 않을 것으로 예측된다. 조사 기간중 H호의 현존 식물플랑크톤량의 $60%{\sim}87%$가 수심 10m 이내에 분포하였고, 녹조강과 남조강이 우점하는 하절기에는 5m 이내에 주로 분포하였다. 취수탑 지점의 수심이 연중 $25{\sim}35m$를 유지하는 H호의 경우 간헐식 폭기장치를 가동하는 기간은 물론 그 외 기간에도 취수구의 심도를 표층 10m 이하로 유지 할 경우 전체 조류 유입량을 60% 이상 저감할 수 있을 것으로 조사되었다.심볼 및 색채 디자인 등의 작업이 수반되어야 하며, 이들을 고려한 인터넷용 GIS기본도를 신규 제작한다. 상습침수지구와 관련된 각종 GIS데이타와 각 기관이 보유하고 있는 공공정보 가운데 공간정보와 연계되어야 하는 자료를 인터넷 GIS를 이용하여 효율적으로 관리하기 위해서는 단계별 구축전략이 필요하다. 따라서 본 논문에서는 인터넷 GIS를 이용하여 상습침수구역관련 정보를 검색, 처리 및 분석할 수 있는 상습침수 구역 종합정보화 시스템을 구축토록 하였다.N, 항목에서 보 상류가 높게 나타났으나, 철거되지 않은 검전보나 안양대교보에 비해 그 차이가 크지 않은 것으로 나타났다.의 기상변화가 자발성 기흉 발생에 영향을 미친다고 추론할 수 있었다. 향후 본 연구에서 추론된 기상변화와 기흉 발생과의 인과관계를 확인하고 좀 더 구체화하기 위한 연구가 필요할 것이다.게 이루어질 수 있을 것으로 기대된다.는 초과수익률이 상승하지만, 이후로는 감소하므로, 반전거래전략을 활용하는 경우 주식투자기간은 24개월이하의 중단기가 적합함을 발견하였다. 이상의 행태적 측면과 투자성과측면의 실증결과를 통하여 한국주식시장에 있어서 시장수익률을 평균적으로 초과할 수 있는 거래전략은 존재하므로 이러한 전략을 개발 및 활용할

  • PDF

전력거래소의 차기 전력IT시스템 구축 계획 (Implementation Plan of New Power IT System)

  • 이진수;이건웅;이효상;송석하;김성학
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2011년도 제42회 하계학술대회
    • /
    • pp.378-379
    • /
    • 2011
  • 전력거래소는 전력계통 운영과 전력시장 운영을 위하여 각각 계통운영시스템과 시장운영시스템을 운영하고 있는데 현행 시스템이 2013년을 전후로 한계수명에 도달할 것으로 예상이 된다. 또한 공공기관 지방이전 정책에 따른 전력거래소 본사 이전도 추진되고 있어 노후화가 예상되는 현행 전력IT시스템을 교체하여 신규로 구축하는 사업을 추진중에 있다. 본 논문에서는 이러한 차기 전력IT시스템 구축 사업의 배경과 주요 추진계획을 간략하게 기술하고자 한다.

  • PDF

효과적인 유사 금융도메인 식별에 관한 연구 (A Study on Identifying Effective Financial Similar Domain)

  • 최명희;김주영
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 추계학술발표대회
    • /
    • pp.439-442
    • /
    • 2014
  • IT 기술 및 통신이 발전함에 따라, 인터넷을 통한 전자거래가 활성화되면서 금융 대상 피싱 공격이 날로 증가하고 있다. 메일 또는 SMS를 통해 사용자를 위장한 사이트로 접속하도록 유도하여 개인정보를 빼가는 사례가 더욱 빈번해지고 있으며, 금전적인 피해 규모도 급증하고 있다. 그 중에서도 결제 및 금융 관련 사이트가 피싱의 대부분을 차지하고 있다. 본 논문에서는 금융기관 피싱 현황 중 유사 금융 도메인에 대해 살펴보고, 이를 해결하기 위한 방안을 제시하고자 한다. 무엇보다도 유사도메이니의 피싱의 경우, 해당 사이트가 올바른 금융 도메인인지 아닌지를 식별하는 것이 일반 사용자에게 매우 어렵다. 이를 위해 금융 도메인을 쉽게 식별하는 방안 및 효과에 대해 연구하고자 한다.

모바일 환경에서 M-비트코인 채굴 및 거래 서비스에 관한 연구 - 비트코인과 비교하여 - (A Study on Mobile-Bitcoin for Mining And Trading Service in Mobile Environment - Comparison of Bitcoin -)

  • 김웅보;박석천;박동민
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2015년도 춘계학술발표대회
    • /
    • pp.255-258
    • /
    • 2015
  • 가상화폐는 법정통화가 금융위기나 통화정책 등에 심각하게 영향을 받아 발생하는 문제점으로 시작하여 국가나 신용기관에 독립적인 전자지급결제시스템을 갖추는 것을 목표로 등장하게 되었다. 대표적인 가상화폐인 비트코인은 국제적인 유통수단으로 활용되고 있으며, 일부 국가에서는 납세 및 기타 법률과 같은 규제를 통해 관리되고 있을 정도로 영향력이 있는 가상화폐이다. 본 연구에서는 비트코인의 개념 및 현 상황에 대해서 분석한 후, 모바일 환경에서 채굴되는 M-Bitcoin을 제안하였다. 그리고 M-Bitcoin이 암호통화로써의 가치를 가질 수 있도록 신뢰성 확보를 위한 기술을 적용하고, 차후 현실에서 서비스되는 과정에 대해 연구하였다.

보안운영체제의 보안 로그 관리에 관한 연구 (A Study on Management of Security Logs of Secure OS)

  • 정창성;박태규;조인구;임연호
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2007년도 추계학술발표대회
    • /
    • pp.1214-1217
    • /
    • 2007
  • 대부분의 기관들은 악의적인 행위들을 포착하거나 시스템과 데이터를 보호하고 사고에 대응하기 위한 시도들을 지원하기 위해 몇 가지 형태의 네트워크 기반 보안솔루션을 사용하고 있다. 하지만 기존 네트워크 레벨 보안의 한계로 인하여 시스템 상에서 일어나는 행위를 제어하기 위한 차세대 보안솔루션으로 보안운영체제를 도입하고 있다. 최근에는 전자금융거래법 등의 세칙에 의해 정보처리 시스템 내의 정보의 유출, 변조 및 파괴 등을 보호하는 것은 물론 세부 작업 내역의 로깅에 대한 요구가 지속적으로 증가하고 있다. 이에 본 논문에서는 보안레이블에 의한 시스템 보안 강화 기술을 소개하고 강제적 접근 제어 결과에 의해 생성되는 보안 로그에 대한 구체적인 관리 전략을 제시한다.

  • PDF