• Review of KIISC
• /
• v.13 no.2
• /
• pp.59-69
• /
• 2003

오늘날의 정보시스템 환경에서는 물리적인 접근 통제나 정보보호기술 측면에서의 통제만으로 정보자원을 효과적으로 보호하기 어렵다. 흔히 정보보호는 기술보다는 관리의 문제라고 한다. 따라서 효과적인 정보보호는 조직 구성원의 정보보호 중요성에 대한 인식을 전제로 하며, 인식을 높이기 위해서는 적절한 교육과 훈련이 수반되어야 한다. 본 연구에서는 사회심리학 관점으로부터 의사결정과정 측면과 교육 및 훈련의 효과성 측면에서 정보보호에 대한 사용자의 실제 행동과 내면화 과정을 규명하였다. 이를 토대로 조직 구성원이 지속적인 정보보호 실제 행동을 할 수 있는 정보 보호 교육 및 훈련 프레임워크를 제안하고, 구성요소별 전략과 프로그램의 실행 단계를 소개하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.329-331
• /
• 2003

프로그램에 취약성이 없다는 것을 증명하는 것은 거의 불가능하다. 또한 현재 보안을 위해서는 인증과 접근제어, 암호화를 이용하지만 이러한 단순한 보안 기술은 버퍼오버 플로우와 같은 프로그램의 취약성을 이용한 공격에 대해 적절한 방어 대응을 할 수 없다. 그러므로 현재 위협적인 공격으로부터 중요한 기능을 지속적으로 제공하여 시스템 방어능력의 향상을 위한 생존성에 대한 연구가 필요하다. 동적협동은 이러한 생존성 연구의 일부분으로 생존성 기능을 가진 각 프로그램들이 동적환경에서 협동할 수 있는 환경을 제공해주는 기술에 대한 연구이다. 본 논문에서는 동적협동에 대한 분석을 통해 동적협동의 아키텍처와 각 구성요소의 기능에 대해 제시한다.

• Review of KIISC
• /
• v.18 no.3
• /
• pp.74-80
• /
• 2008

정보통신 기술의 급속한 발전은 언제, 어디서나 전 세계 네트워크에 접속할 수 있는 유비쿼터스 시대를 가능하게 했다. 이는 모바일 장치 등 새로운 엔드포인트 단말을 기존 게이트웨이 중심의 네트워크 보안 인프라에 통합시킨 새로운 개념의 네트워크 보안 인프라를 출현시켰다. 본 논문에서는 향후 국가 정보통신망 보호를 위해 자리 잡을 새로운 보안 인프라의 중심으로인 네트워크 접근통제(Network Access Control)의 개념과 요소 기술을 살펴보고, 바람직한 네트워크 접근통제 정책 수립을 위해 반드시 고려해야 할 포괄적 네트워크 보안관리 방안을 제시하고자 한다.

• Journal of the Korean Society for Precision Engineering
• /
• v.8 no.2
• /
• pp.7-26
• /
• 1991

고부가 가치 제품의 소량 생산을 요구하는 새로운 제조 경향에 대처하기 위해서는 공학 적인 활동의 유연한 집합체제가 각 활동들의 처리 결과를 동시에 예견하는 데 효과적이다. 제품의 모델링은 이와 같은 집합체제의 중요한 구성요소이며 제품 묘사에 대한 여러가지의 기술적 정보를 나타낼 수 있다. 제품의 모델링에 대한 최근의 결과들을 간단히 고찰하고 그의 효용성을 실증하기 위하여 생산자동화에서 몇가지 응용을 제시한다.

• Journal of the KSME
• /
• v.31 no.9
• /
• pp.789-799
• /
• 1991

우리 나라 전역에 대한 거시적인 풍력자원조사와 20kW급의 소형 풍력발전시스템의 개발 연구가 현재 진행중이나 풍력발전에 대한 산업체의 경험과 실용화를 위한 기반요소 기술은 아직 미약한 상태이므로 좀더 집약적인 투자와 연구개발노력으로 기존시스템에 대한 운영경험과 기술분석을 꾀하여 중형급 풍력발전시스템의 국산화 개발에 힘을 기울여야 한다. 개발과정에서 필연적으로 수반될 수 있는 시행착오 요인을 최소화하고 단시간 내에 신뢰성있는 시스템을 개발하기 위해 서는 기존의 실용화 시스템을 최대한 이용토록 하며 산. 학. 연의 협동 연구개발체제의 구성을 통해 집중적인 개발노력이 가해져야 하며, 산 . 학. 연의 협동체제가 현실성 있는 대안이 될 수 있도록 정부차원의 지원책이 선행되어야 한다.

• Journal of the KSME
• /
• v.32 no.7
• /
• pp.581-587
• /
• 1992

가스터빈 엔진의 설계는 압축기와 터빈의 효율 이외에도 여러 가지 현실적인 요소가 커다란 영 향을 미치므로 이러한 것들이 설계시에 고려되어야 하며 기존의 기술수준과 부품을 가능한 한 활용하는 것이 현명하다. 특히 산업용 터빈의 개발을 위한 시제 엔진 설계시에는 이러한 접근 방법이 현실적으로 성공 가능성이 크다. 예를 들어서, 기술축적과 연구를 위해서 산업용 엔진을 개발하고자 할 때에 엔진 전부를 설계하는 것보다는 구하기가 용이한 기존의 소형 항공기 엔진의 가스발생기 부분 (압축기, 연소기, 압축기 터빈으로 구성된 부분)을 개조하여 활용하고 동력터 빈과 동력전달 부분만을 자체 설계하여 결합시켜서 개발한다든가 하는 것이 효과적일 것이다.

• Proceedings of the KAIS Fall Conference
• /
• 2011.12a
• /
• pp.140-143
• /
• 2011

지역박물관은 규모와 재정의 영세성이라는 한계와 더불어 수도권에 극심한 집중을 보이는 우리나라의 사회 문화적 특성에 따라 상대적으로 운영에 어려움을 겪고 있다. 지역 박물관은 교통 수단의 발달과 지방자치제의 시행으로 낙관적인 시각에서 개관이 이루어진 경우가 많다. 그러나 저출산과 인구의 노령화 등으로 우리나라도 성장이 둔화되고 과거와 같은 성장을 기대하기 어려운 상황에서 지역박물관은 나름의 자구책을 찾고 있는 상황이다. 문화기관의 마케팅은 과거에는 생소한 개념이었으나 치열해진 경쟁 속에서 이제는 박물관 경영의 필수 요소로 요구되는 시점이다. 본 연구는 지역 박물관의 공간 마케팅을 소비자 이해의 관점에서 고찰하였다.

• Proceedings of the KAIS Fall Conference
• /
• 2001.11a
• /
• pp.117-121
• /
• 2001

기계설계에서 설계의 객관적인 계산치의 도출을 통한 설계검증이 중요한 부분이다. 여기서 우리는 기계요소 및 시스템 설계용 CAE소프트웨어를 이용하여 설계 검증을 해봄으로서 보다 객관적이고 명확한 설계 개선 안을 쉽게 도출할 수 있다는 것을 제시하고자 한다. 구체적 사례로 발전소 등의 유량을 조정하는 Hollow let Valve 구동축 부분의 안전계수를 검토하여 설계적 개선안을 도출시키고 설계자가 설계하는 단계에서 미리 문제점을 쉽게 발견하고 개선하는 방법을 연구한 결과를 정리한 내용은 다음과 같다.

• Review of KIISC
• /
• v.32 no.5
• /
• pp.7-14
• /
• 2022

2021년에 발생한 일련의 소프트웨어 공급망 공격으로 미국 연방 정부의 사이버보안 개선 정책이 가속됐다. 이중 소프트웨어 구성 정보를 유통하는 SBOM 정책은 SW 구성요소의 투명성을 강화하여, 이를 활용하는 공급자와 수요자의 보안 인식 개선에도 도움을 줄 것이 기대된다. 다만 SBOM으로 공급망 보안 위협을 완화하려면 해결해야 할 기술적 이슈가 있고, SBOM 수집자를 위한 구체적인 가이드도 마련되지 않아 제도 정착에는 시간이 걸린다. SW 공급망 문제는 SW 개발 관행에 대한 지속적인 개선이 요구되며, 글로벌 연쇄 위험으로 결코 혼자서는 해결할 수 없다. 따라서 우리는 실태조사, 실증사업 등을 시작으로 현실에 맞는 정책을 먼저 적용하고, 제도적 조화를 위한 국제협력에도 힘써야 한다.

• Review of KIISC
• /
• v.33 no.5
• /
• pp.5-10
• /
• 2023

디지털 시대에 클라우드 서비스가 급성장함에 따라 데이터 보호 및 보안에 대한 지속적인 관심이 요구되고 있다. 수많은 클라우드 서비스들의 필수 구성 요소인 인메모리 키-밸류 스토어 (Key-Value Store)는 데이터 컨텐츠 캐싱부터 공유 상태유지에 이르기까지 다양한 작업을 처리한다. 인메모리 KVS가 클라우드 서비스에서 차지하는 비중을 고려할 때 이러한 인메모리 KVS는 특히 신뢰할 수 없는 클라우드 서비스 제공자 혹은 외부 공격자로부터의 위협 시나리오에서 데이터 침해의 주요 대상이 된다. 본 논문에서는 인메모리 KVS와 관련된 설계, 구현 및 보안 위협 대응의 발전 동향과 최근 기술들을 소개한다.