• 제목/요약/키워드: 내부자적 연구

검색결과 103건 처리시간 0.022초

다중척도 모델링 및 결합을 이용한 침입탐지 (Intrusion Detection Using Multiple Measure Modeling and Integration)

  • 한상준;조성배
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
    • /
    • pp.523-525
    • /
    • 2002
  • 정보통신기술이 발전함에 따라 시스템 보안의 중요성이 점점 높아지고 있다. 이어 따라 내부자의 불법적인 시스템 사용이나 외부 침입자애 의한 중요 정보의 유출 및 조작을 알아내는 침입탐지시스템에 대한 연구가 활발히 이루어지고 있다. 침입탐지시스템에서는 사용자가 입력한 명령어, 네트워크 패킷, 시스템 호출 감사자료, 시스템 사용시간 등의 다양한 척도를 사용하여 침입여부를 결정하는데 사용하는 척도와 모델링 방법에 따라 취약점이 존재하여 탐지하지 못하는 침입이 있다. 본 논문에서는 단일척도 침입탐지 시스템의 취약점을 보안하기 위해 시스템 호출, 프로세스의 자원점유율, 파일접근이벤트의 세 가지 척도를 각각 최적의 방법으로 모델링 한 후 결합하는 침입탐지 방법을 제안하고 실험을 통해 그 가능성을 보인다.

  • PDF

저신장장애 자녀를 둔 부모의 양육경험에 관한 질적 연구 : '자라날 수 없는' 아이에서 '자라날 수 있는' 아이로 키우기 (A Qualitative Study on Parents'Experiences with Their Children Handicapped with Restricted Growth)

  • 정혜숙;이경란
    • 사회복지연구
    • /
    • 제45권2호
    • /
    • pp.173-202
    • /
    • 2014
  • 본 연구는 저신장장애 자녀를 둔 부모의 양육경험을 탐색적으로 고찰하기 위해 질적연구를 수행하였다. 내부자 관점을 반영할 수 있는 심층면담을 수행하여 저신장장애 자녀를 양육하면서 겪게 되는 양육자의 고유한 현실과 그 본질적 의미를 도출하였다. 저신장장애 자녀를 키우는 부모의 고유한 양육경험을 관통하는 대주제는 '자라날 수 없는 아이'에서 '자라날 수 있는 아이'로 키우기"로 확인되었다. 참여자들은 자녀의 '자라날 수 없음'에 대한 큰 충격과 실망을 경험하지만 자녀를 '자라날 수 있는 아이'로 만들기 위해 혼신을 다한다. 그러나 자녀의 '키 키우기'의 한계와 자녀가 겪는 사회적 낙인과 어려움을 함께 감내하면서 쉽지 않지만 결국 자녀의 장애를 인정하게 되고 자녀의 자라날 수 없는 '키' 가 아닌 자녀가 '자라날 수 있는' 심리적 사회적 성장에 집중할 수 있는 대안적 관점을 갖게 된다. 이러한 결과를 근거로 본 연구는 저신장장애인 당사자와 부모들을 지원할 수 있는 사회복지적 방안을 제안하였다.

노동조합의 임금과 고용효과 (The Impacts of Trade Union on Wages and Employments in Korea)

  • 류재우
    • 노동경제논집
    • /
    • 제28권1호
    • /
    • pp.105-133
    • /
    • 2005
  • 우리나라에서는 대기업을 중심으로 한 노조기업과 대다수 비노조기업 간의 경제적 간극이 매우 크고 그것이 근래에 더욱 확대되었다는 인식이 퍼져있는데, 본 연구는 그 같은 인식이 실제로 경제적인 근거를 갖고 있는지를 검증하고자 하였다. 사업체에 노동조합이 존재하는가의 여부에 따른 임금격차로 측정한 노조의 임금프리미엄은 1990년대에 들어 안정적인 수준을 유지하고 있었으나 외환위기 이후 급증한 것으로 나타난다. 또한 비노조 부문과 비교해서 노조 부문에서는 초과노동의 비중이 크고 근속연수가 길며 그 격차가 꾸준히 증대되어 온 반면, 신규 입직자의 비중은 낮고 상대적인 크기도 계속 감소해 왔다는 점도 확인된다. 이 같은 결과들은 노조가 강제하는 시장균형과 노동조합이 없었을 경우의 '경쟁균형' 간에 존재하는 간격이 최근에 크게 확대되어 왔음을 제시한다.

  • PDF

정보보안 동기, 조직 신뢰가 정보보안 준수에 미치는 영향: 업무향상초점의 조절효과 분석 (The Influence of Security Motivation and Organization Trust on Information Security Compliance: Focusing on Moderation Effects of Work Promotion Focus)

  • 황인호;허성호
    • 한국산업정보학회논문지
    • /
    • 제26권3호
    • /
    • pp.23-39
    • /
    • 2021
  • 정보보안에 대한 투자가 지속적으로 증가하고 있지만, 조직 내부의 보안 위협은 감소하지 않고 있다. 연구 목적은 조직원의 정보보안 준수의도를 높이기 위한 방향을 제시하는 것이다. 세부적으로, 연구는 정보보안 동기와 조직 신뢰가 정보보안 준수의도에 미치는 긍정적인 영향을 제시하고, 업무 향상초점의 조절효과를 확인한다. 연구 모델 및 가설 검증은 구조방정식 모델링을 통해 실시하며, 정량적 검증을 위하여 정보보안 정책을 도입한 조직의 조직원들에게 설문을 실시하였다. 가설 검증 결과, 정보보안 처벌, 가치 일치가 조직 신뢰를 통해 정보보안 준수의도에 긍정적 영향을 미치며, 업무 향상 초점이 처벌, 가치 일치, 조직 신뢰와 준수의도간의 영향 관계에 조절 효과가 있음을 확인하였다. 연구는 내부자의 정보보안 준수 수준 향상을 위한 조직의 노력 요인을 세부적으로 제시하였다는 측면에서 학술적, 실무적 시사점을 가진다.

경영진의 정보보안 지능이 조직원의 보안대책 인식에 미치는 영향 (The Effect of Managerial Information Security Intelligence on the Employee's Information Security Countermeasure Awareness)

  • 한진영;유현선
    • 경영정보학연구
    • /
    • 제18권3호
    • /
    • pp.137-153
    • /
    • 2016
  • 조직의 비즈니스 환경이 스마트워크와 같이 모바일이나 네트워크에 의존하는 비중이 높아지면서, 기업들은 정보보안에 더 높은 관심을 가지게 되었다. 특히, 내부자의 의한 정보유출은 기업입장에서 상당히 부정적인 영향을 미치게 된다. 따라서 기업뿐 아니라 정보보안 관련 연구자들은 조직원의 정보보안 정책 준수에 초점을 두어 연구를 해왔다. 그 중에서 정보보안 대책(Information security countermeasure)은 조직원의 정보보안 정책 준수 의도의 선행요인으로 알려져 왔다. 하지만 조직원이 정보보안 대책을 인식하도록 하는 선행요인에 대한 연구는 미흡한 실정이다. 본 연구는 조직원의 보안대책 인식에 대한 선행요인으로 경영진의 정보보안 지능을 제안하고 이들의 관계를 실증적으로 연구하였다. 정보보안 지능은 Kirwan(2008)이 제안한 안전지능을 응용하여 정보보안 관련 문제해결능력, 사회적 역량, 정보보안 지식으로 구성된다. 연구결과 경영진의 정보보안 관련 문제해결 능력과 정보보안 지식은 조직원이 정보보안 정책 및 교육/훈련 프로그램을 인식하는데 긍정적인 영향을 미치는 것으로 나타났다.

사용자 익명성을 제공하는 추적 가능한 인증 프로토콜 (Traceable Authentication Scheme Providing User Anonymity)

  • 최종석;신승수
    • 한국콘텐츠학회논문지
    • /
    • 제9권4호
    • /
    • pp.95-102
    • /
    • 2009
  • 최근에는 개인 프라이버시 보호에 대한 관심이 증가하면서 사용자 익명성을 제공하는 스마트카드 기반인증 프로토콜에 대한 연구가 활발하게 진행되고 있다. 원격시스템 인증프로토콜에서 사용자 익명성을 제공하기 위한 스마트카드 기반 인증 프로토콜을 Das등이 처음 제안하였지만, Das등의 프로토콜은 사용자 익명성을 제공하지 못한다는 문제점이 제기되고, Chien 등은 이러한 문제점을 해결하기 위한 새로운 프로토콜을 제안하였다. 사용자 익명성이 제공되면서 악의적인 사용자를 감지하는 것이 어려워지고, 이러한 문제점을 해결하기 위해 Kim 등은 추적 가능한 인증 프로토콜을 제안하였다. 본 논문에서는 Kim 프로토콜의 사용자 익명성과 내부자공격에 대한 문제점을 제기하고, 이러한 문제점을 해결하기 위한 새로운 프로토콜을 제안하고, 제안한 프로토콜의 안전성 및 효율성을 비교 분석한다. 제안한 프로토콜은 사용자 익명성을 제공하면서 추적 가능한 인증프로토콜로 Kim 프로토콜에 비해 안전성 측면에서 더 효율적이다.

갤럭시 워치를 중심으로 본 스마트워치 활용 기술유출의 위험성 및 대응방안에 대한 연구 (A Study on the Risks of Technology Leakage Using Smartwatch and Its Countermeasures Focusing on Galaxy Watch)

  • 전승제;정재현;정두원
    • 정보보호학회논문지
    • /
    • 제33권6호
    • /
    • pp.893-906
    • /
    • 2023
  • 스마트폰이 범행 도구로 사용될 수 있다는 인식은 많은 기관에서 만연하지만, 기능적으로 스마트폰과 유사한 스마트워치의 범행 도구로의 잠재력은 간과되고 있다. 본 논문은 이러한 상황을 고려하여, 보안 규정과 기술 등에 의하여 스마트폰은 통제되고 있지만, 스마트워치는 통제되지 않는 상황에서, 내부자의 스마트워치를 통한 정보유출 가능성을 입증한다. 입증 과정에 의해 스마트워치에서 발생한 애플리케이션 사용 관련 정보, Wi-Fi 연결 관련 정보를 분석함으로써, 포렌식 가능한 정보와 한계를 파악한다. 마지막으로, 스마트워치 관련 잠재적 범죄에 대비하기 위한 예방 방법을 제안하고, 스마트워치의 범행 도구로의 사용 가능성에 대한 경각심을 재고한다.

정보보안 정책, 기술, 그리고 커뮤니케이션 불확실성의 영향: 정보보안 역할 정체성의 역할 (The Influence of Information Security Policy, Technology, and Communication Uncertainties: The Role of Information Security Role Identity)

  • 황인호
    • 한국전자통신학회논문지
    • /
    • 제19권1호
    • /
    • pp.241-248
    • /
    • 2024
  • 사회적으로, 조직이 보유한 정보 자원에 대한 엄격한 관리를 요구하고 있다. 조직들은 기술적으로 외부 정보 침입에 대처해야 할 뿐 아니라, 내부자에 의한 정보 노출 가능성까지 관리해야 하는 상황에 직면해 있다. 하지만, 조직이 도입한 정보보안 정책, 기술 등은 조직 내부의 보안 수준 달성에 도움을 주지만, 과도하거나 체계적이지 못한 보안 구조는 조직원의 불확실성을 높일 수 있다. 본 연구는 정보보안 관련 조직의 구조적인 불확실성 요인을 제시하고 행동에 미치는 영향을 제시한다. 즉, 정보보안 정책, 기술, 그리고 커뮤니케이션 불확실성이 구조적으로 존재할 수 있음을 밝힌다. 정보보안 환경 관련 선행연구를 통해 연구 모델과 가설을 제시하였으며, 구조방정식 모델링을 적용하여 가설을 검정하였다. 가설 검정 결과, 정보보안 정책, 기술, 그리고 커뮤니케이션 불확실성이 조직원의 역할 정체성과 준수 의도를 감소시켰다. 연구 결과는 조직 내 정보보안 관련 구조적인 불확실성 개선 조건을 제시하였기 때문에, 조직 내부의 정보보안 목표 달성을 위한 환경 전략 방향을 제언한다.

자살시도 노인의 일상으로의 복귀와 '다시 살아보자'의 경험에 관한 연구 (A Study on Experiences of Older Adults' Getting Back to Life and Rediscovering a 'Will to Live' Following Suicide Attempts)

  • 김유진
    • 한국사회복지학
    • /
    • 제65권1호
    • /
    • pp.127-146
    • /
    • 2013
  • 최근 노인 자살이 심각한 사회문제가 되면서 노인 자살예방을 위한 학문적 실천적 노력이 절실히 요구되고 있다. 노인 자살의 위험요인 파악에 치중한 기존 연구와 달리, 본 연구는 내부자 시각에서 자살행동을 극복하게 도움이 되는 것을 살펴보고자 하였다. 본 질적 연구의 목적은 자살시도 후 노인의 삶이 어떻게 전개되며 무엇이 이들에게 삶의 희망을 주는지에 관해 이해하는 것이다. 중심주제분석(thematic analysis)방법을 활용하여 자살시도 노인 35명과의 심층면담 및 연구노트를 통해 얻은 자료를 분석하였다. 연구 결과에 의하면, 참여자의 '다시 살아보자'의 경험은 마음 기울기의 방향과 깊은 관련이 있다. 또한 그 경험은 생각의 전환과 행동이 수반되는 과정이며, 자살행동을 저지하는 요인과 힘을 내서 살게 하는 요인들이 함께 작동한다. 연구 결과를 바탕으로 보호요인 향상에 초점을 맞춘 노인 자살예방을 제언하였다. 그것은 일상의 소소함을 회복시키는 개입, 사회적 지지망을 돈독하게 하는 개입, 강점관점에 따른 개입, 그리고, 자기 의지를 세우게 하는 마음지원 개입이다.

  • PDF

정보보안 관련 스트레스와 개인조직 적합성이 정보보안 지식공유행동에 미치는 영향 (The Effect of Information Security Related Stress and Person-Organization Fit on Knowledge Sharing Behavior)

  • 황인호
    • 한국융합학회논문지
    • /
    • 제12권2호
    • /
    • pp.247-258
    • /
    • 2021
  • 최근 조직들은 조직원에게 엄격한 정보보안 수준을 요구하고 있다. 엄격한 정보보안 정책 및 기술은 정보보안 관련 스트레스를 유발할 수 있다. 연구 목적은 지식공유행동 및 개인조직 적합성을 감소시키는 정보보안 기술 및 업무스트레스의 부정적 영향을 제시하는 것이다. 연구 대상은 정보보안 정책을 보유한 조직에서 근무하는 조직원이며, 연구가설은 309개의 표본을 활용하여 구조방정식모델링으로 검증한다. 연구 결과, 개인조직적합성이 지식공유행동에 긍정적 영향을 주었으나, 업무스트레스가 부정적 영향을 주었다. 또한, 기술스트레스가 개인조직 적합성에 부정적 영향을 미쳤다. 추가적으로, 업무모호성이 개인조직 적합성과 지식공유행동사이에 조절효과를 가졌다. 연구 시사점은 조직원의 정보보안 기술 및 업무 스트레스의 부정적 영향을 확인하였으며, 내부자의 부정적 행동 최소화를 위한 방향을 제시한다.