• 융합보안논문지
• /
• 제24권2호
• /
• pp.9-17
• /
• 2024

본 논문은 기업 내 생성형 AI(Generative Artificial Intelligence) 시스템의 보안 위협과 대응 방안을 제시한다. AI 시스템이 방대한 데이터를 다루면서 기업의 핵심 경쟁력을 확보하는 한편, AI 시스템을 표적으로 하는 보안 위협에 대비해야 한다. AI 보안 위협은 기존 사람을 타겟으로 하는 사이버 보안 위협과 차별화된 특징을 가지므로, AI에 특화된 대응 체계 구축이 시급하다. 본 연구는 AI 시스템 보안의 중요성과 주요 위협 요인을 분석하고, 기술적/관리적 대응 방안을 제시한다. 먼저 AI 시스템이 구동되는 IT 인프라 보안을 강화하고, AI 모델 자체의 견고성을 높이기 위해 적대적 학습 (adversarial learning), 모델 경량화(model quantization) 등 방어 기술을 활용할 것을 제안한다. 아울러 내부자 위협을 감지하기 위해, AI 질의응답 과정에서 발생하는 이상 징후를 탐지할 수 있는 AI 보안 체계 설계 방안을 제시한다. 또한 사이버 킬 체인 개념을 도입하여 AI 모델 유출을 방지하기 위한 변경 통제와 감사 체계 확립을 강조한다. AI 기술이 빠르게 발전하는 만큼 AI 모델 및 데이터 보안, 내부 위협 탐지, 전문 인력 육성 등에 역량을 집중함으로써 기업은 안전하고 신뢰할 수 있는 AI 활용을 통해 디지털 경쟁력을 제고할 수 있을 것이다.

• 헤리티지:역사와 과학
• /
• 제48권3호
• /
• pp.4-29
• /
• 2015

문화재 범죄로 인한 문화재의 소실과 도난과 훼손을 방지하는 노력이 필요하다. 그러므로 문화재 범죄예방환경을 평가하는 것은 매우 중요하다. 본 연구의 목적은 문화재의 범죄양상을 분석하고 범죄환경유형을 분류하여, 범죄예방환경설계 요소를 도출함으로써 범죄예방환경을 평가하는 지표를 제시하는 것이다. 본 연구를 통해서 도출된 결과는 4가지로 요약될 수 있다. 첫째, 문화재 CPTED에서 고려해야 할 범죄는 도난, 방화, 훼손, 침입이며, 야간에 발생할 수 있는 상황을 고려해야 할 것임을 밝혔다. 또한 이러한 범죄에 취약한 건조물 문화재 189개소에 대한 범죄예방환경을 분석하여 10개의 유형을 도출하였다. 둘째, 비문화재 CPTED에 적용되는 6가지 원리 중에서 '활동 증대', '유지 관리' 등은 문화재에 적용되지 않아도 될 것으로 판단되었다. 문화재 CPTED에서 적용되는 주요 원리가 '접근 통제', '감시 강화'인 것으로 밝혀졌다. 부가적으로 '입지조건'을 고려할 필요가 있을 것으로 판단된다. 셋째, 접근 통제는 문화재 영역에 따라 '내부 영역', '경계', '외부 영역', '주변 환경' 부문으로 구분되며 22개의 평가지표가 분류되었다. 감시 강화는 비문화재와 동일하게 '자연적 감시', '조직적 감시', '기계적 감시' 부문으로 구분되며 21개의 평가지표가 포함되었다. 넷째, 10개의 유형에 CPTED 부문을 적용하여 14개의 문화재 CPTED 환경을 분류하였으며, 각 환경별로 적합한 평가지표를 도출하였다. 서원 향교 관아 유형은 43개의 평가지표가 요구되지만, 성곽은 10여 개의 평가지표만 사용될 것으로 예상된다. 다섯째, 모든 평가지표를 사용해야 한다고 판단된 서원 향교 관아 유형에 해당되는 돈암서원에 대해 현장 적용 가능성을 검토하였다. 검토 결과 CPTED의 평가지표를 현장에서 적용할 수 있음이 검증되었다. 그러나 조명, CCTV, 침입센서 등에 대해서는 3차원적인 별도의 평가기법을 개발하여 적용할 필요성이 있는 것으로 밝혀졌다. 추후 연구에서 문화재 유형별로 면밀한 현장조사를 거쳐 평가지표를 보완할 필요가 있다. 본 연구는 기존에 시도되지 않았던 문화재 전반에 대한 범죄예방환경설계의 평가지표를 제시한 것에 그 의의가 있다.

• 한국전통조경학회지
• /
• 제34권1호
• /
• pp.118-128
• /
• 2016

본 연구는 남해안 물건리 방조어부림의 인문사회적, 자연생태적 특성을 토대로 효율적인 보전 관리방안을 제시하고자 하였다. 연구대상지는 천연기념물 제 150호로 1,600년경 전주 이씨 후손들이 정착하면서 조성한 숲으로 추정되고 있으며 마을의 평안을 위하여 매년 10월마다 동제를 지내고 있다. 방조어부림은 방재적, 경제적, 환경생태적 기능과 함께 대표적인 역사문화자원으로 남해군에서 관리하고 있다. 선형의 대상지 면적은 $23,962.6m^2$로 주변은 경작지(48.5%), 도시화지역(38.2%)이 넓게 분포하고 있다. 세부적인 현존식생은 이용압 및 훼손여부에 따라 층위형성지와 식생복원지, 훼손지로 구분되었으며 세부적인 식물군집유형은 이용압이 낮은 푸조나무군집(I), 느티나무군집(II), 이용압이 높은 느티나무-이팝나무-푸조나무군집(III), 푸조나무-느티나무군집(IV), 이용에 의해 하층이 훼손된 팽나무-푸조나무군집(V)으로 구분되었다. 숲 내부의 관통도로와 해안도로, 목재데크 산책길, 주차장, 세면대 등의 교통 휴게시설 설치로 인하여 숲의 파편화 및 내부 식생의 생육이 어려워지고 있다. 이를 위한 복원방안으로서 우선복원지역 설정, 복원 식생종 선정과 적정 복원방법이 요구되었다. 훼손지역($7,868.2m^2$)을 우선 복원지역으로 설정하고, 복원 식생종은 후대림을 위하여 숲내 우점종인 느티나무, 푸조나무, 팽나무, 이팝나무를 모수로 한 실생묘를 육성하며, 다층식생구조 형성을 위하여 아교목층과 관목층에 각각 5개체, 115개체(단위면적 $100m^2$)를 보완식재해야 할 것이다. 또한, 숲 내부의 곳곳에 산재하는 휴게시설물 철거 및 무분별한 이용을 통제하고 낙엽활엽수림으로 보전, 복원될 수 있도록 관리 및 모니터링이 수반되어져야 한다.

• 한국재난정보학회 논문집
• /
• 제16권4호
• /
• pp.813-823
• /
• 2020

연구목적: 원자로 내부 시설물 해체 등의 고위험 시설이나 고비용 작업에 앞서 시뮬레이션을 통한 작업의 안정성과 생산성을 최대화하기 위해 실제 제어 장비의 제원을 시뮬레이션 상에 모사하고 이를 통해 정밀 제어될 수 있는 디지털 트윈 기술을 이용하고자 한다. 디지털 트윈 기술을 적용함에 정밀 제어 장비와 시뮬레이션의 시간적 격차로 인해 발생할 수 있는 동작 제어 오차는 위험 시설물과 제어 장비 간의 충돌 등과 같은 위험 요소들을 발생시킬 수 있다. 이러한 상황을 제거하고 통제하기 위해서는 사전 연구가 필요하다. 연구방법: 현재 시뮬레이션을 개발함에 가장 대중적으로 사용되는 엔진으로는 Unity 3D가 있다. 하지만 Unity 3D 엔진 내부의 시간 보정으로 인해 발생할 수 있는 제어 오차가 존재한다. 그 오차는 여러 환경에 예상되고 그 오차는 시스템 사양 등의 개발 환경에 따라 다를 수 있다. 이를 입증하기 위해 Unity 3D 엔진을 이용하여 충돌 시뮬레이션 개발하고 이를 통해 다양한 조건의 충돌실험을 진행하고 그에 따른 결과를 정리하고 분석하여 이를 토대로 정밀 제어 장비의 허용 오차를 도출한다. 연구결과: 충돌실험 시뮬레이션을 통한 실험에서 엔진 내부 함수호출에 1/1000초 단위의 시간 보정으로 인해 충돌체의 이동제어에 단위 시간당 거리오차가 발생하고 거리오차는 충돌체의 이동속도와 비례한다. 결론: 디지털 트윈을 이용한 원격해체 시뮬레이터는 하드웨어와 소프트웨어 환경과 수동 제어 시 정밀 제어 장치의 요구 정밀도에 따른 이동속도의 제한이 필요할 것으로 판단된다. 그리고 운용 제어 장비의 가용 및 허용 오차와 작업의 요구 속도를 시스템 개발 환경, 하드웨어 사양과 시뮬레이션에 모사된 제어 장비 및 시설물 등의 모델링 데이터의 크기도 반드시 고려한다.

• 핵의학기술
• /
• 제16권1호
• /
• pp.115-118
• /
• 2012

Levey-Jennings 정도관리는 측정치가 관리 허용치(평균 ${\pm}2SD$ 또는 ${\pm}3SD$)를 벗어나는 우연오차만 관리를 했었다면, Westgard Multi-Rules 정도관리는 우연오차와 계통오차의 분리분석을 할 수 있고 복합적용이 가능해 병원 인증 내부정도관리에서도 적극 권장하고 있다. 하지만 검체검사 정도관리에서는 kit 내 같은 기질의 정도관리 물질을 사용해 계통오차의 인지가 쉽지 않고 잦은 농도 변경으로 목표치 설정이 어려워 Westgard Multi-Rules의 적용이 힘들었다. 따라서 본 연구는 정도관리 물질을 상용화된 제 3의 물질을 사용해 신뢰성 있는 목표치를 산출하고 Westgard Multi-Rules을 적용함으로써 정도관리를 개선하고자 한다. 갑상선 검사인 Total T3를 대상으로 정도관리 물질을 B사의 Immunoassay Plus Control Level 1, 2, 3를 사용하여 ${\pm}2SD$를 벗어난 값을 제외한 1개월 동안 295회 데이터의 평균값으로 목표치를 설정하였다. 그리고 20일간 총 194회 실험의 정도관리 물질 측정치를 표준편차 지수를 이용하여 하나의 관리도상에 놓고 Westgard Multi-Rules 중 12s, 22s, 13s, 2 of 32s, R4s, 41s, $10\bar{x}$, 7T의 규칙들을 적용하여 우연오차와 계통오차를 분리하여 분석하였다. Total T3의 목표치는 정도관리 물질 1, 2, 3번이 각각 84.2 ng/dl, 156.7 ng/dl, 242.4 ng/dl로 설정되었고 표준편차는 각각 11.22 ng/dl, 14.52 ng/dl, 14.52 ng/dl로 설정되었다. 설정된 목표치를 기준으로 Westgard Multi-Rules을 적용한 뒤 유형을 분석한 결과 우연오차인 12s가 48회, 13s가 13회, R4s가 6회로 분석되었고 계통오차인 22s는 10회, 41s가 11회, 2 of 32s가 17회, $10\bar{x}$가 10회로 분석되었으며 7T는 적용되어지지 않았다. 통제 불가능한 우연오차의 유형들은 전체실험과정을 재확인하고 재검사 비중을 높이는 등의 조치를 취하였으며 통제 가능한 계통오차의 유형들은 원인을 찾아 조치사항 양식에 기록하고 필요 시 내부정도관리 위원회에 보고하였다. 상용화된 제 3의 물질을 정도관리 물질로 사용하고 목표치를 설정함에 따라 하나의 관리도 상에서 3가지 정도관리 물질에 대한 Westgard Multi-Rules의 적용이 가능하게 되었고, 그 결과 12s, 22s, 13s, 2 of 32s, R4s, 41s, $10\bar{x}$, 7T 규칙들의 분석으로 우연오차와 계통오차의 정밀분석이 가능해 졌다. 또한 ${\pm}3SD$ 내의 모든 데이터를 분석 할 수 있어 Error 검출을 최대화 할 수 있게 되었다. 이와 같이 체계적으로 Westgard Multi-Rules을 적용한 정도관리는 검체검사의 정도관리에 질적 향상을 가져다 줄 것이다.

• 유통과학연구
• /
• 제10권2호
• /
• pp.29-41
• /
• 2012

본 논문은 거배비용분석 이론의 포괄적 이해를 돕기 위한 하나의 방법으로 거래비용분석법의 구성요소 중의 하나인 "거래비용"에 대한 개념검토를 목적으로 하고 있다. 유통경로 지배구조 현상을 규명하기 위한 하나의 방법으로 거래비용 분석의 개념적 틀을 적용한 지도 벌써 수십 년이 경과되었다. 본 연구의 출발점은 Williamson(1975)이 개념적 틀에서 제시한 자산특유성(asset specificity)을 어떠한 형태로 정의하고 있는지?, 기존의 선행연구들에서는 어떠한 형태로 자산특유성을 설명하고 있으며, 선행연구들에서는 자산특유성 개념의 조작적 정의를 어떠한 형태로 정의하고 있는지? 에 대한 물음에서 출발하고 있다. 본 연구를 통해 거래비용 이론이 완전 자유 경쟁체제가 아닌 통제 경제체제에서도 적용 가능한 것이냐 하는 것이다. 거래비용 이론은 Williamson(1975)이 제시한 개념적 틀을 그대로 적용할 것이 아니라 해당 산업내지는 국가 체제에 따라 수정 보완하여 적용하는 것이 바람직하다는 결론이다. 기존의 거래비용(자산특유성)에 대한 연구방향을 종합하여 요약하면 크게 네 가지 방향으로 나누어진다고 볼 수 있다. 첫째는 기업이 제품의 유통과 관련하여 기업이 특유자산을 보유하고 있는 판매 대리인을 이용할 것인지, 아니면 자사의 고용인을 이용할 것인지에 대한 연구의 흐름이다. 둘째, 원료의 공급에 있어 기업이 특유자산을 보유하고 불확실성이 큰 경우 기업이 직접 제조할 것인지 아니면 외부 공급자로 부터 구매할 것인지에 대한 의사결정의 문제를 다루고 연구의 흐름이다. 셋째는 기업이 해외 시장 또는 서비스 시장 진출 시 지사의 사용 할 것인지 아니면 현지 대리인의 이용에 관한 문제를 다루는 연구의 흐름이다. 넷째는 거래비용이론이 가지는 기본 가정의 한계를 지적하고 거래비용이론의 확장을 시도하는 연구의 흐름이다. 거래비용분석이 갖는 한계점으로는 첫째, 기존의 연구들은 Williamson(1975)이 제시한 개념들을 이용하여 단순히 유통경로 현상을 규명하는데 만 치중하고 있다는 것이다. 둘째, 유통경로 구성원들이 거래비용(자산특유성)때문에 다양한 거래구조를 형성했다면 그에 따른 명확한 성과가 있어야 하는데, Heide와 John(1988)의 지적에서 처럼 거래비용분석의 기본 가정에 관한 실증적 연구가 매우 애매 한다는 것이다. 셋째, 기업이 특유자산(불확실성)을 보유하고 있는 거래를 내부화한다고 가정하고 있으나 내부화에 대한 명확한 설명이 제시되어 있지 않다는 것이다. 다섯째, 거래비용 이론은 완전자유경쟁체제에 적합한 이론이라 할 수 있으며 통제경제 내지는 계획경제 체제하에서는 적용하기가 부적절한다. 향후 연구를 위한 제언으로는 경제구조와 산업구조의 차이에서 발생하는 현상으로 분석할 수 있으며, 다양한 산업구조에 거래비용분석을 적용할 필요성이 존재한다. 따라서 거래비용분석에서 제시하고 있는 거래비용에 대한 명확한 정의가 필요하다.

• 생태와환경
• /
• 제47권4호
• /
• pp.282-291
• /
• 2014

본 연구에서는 두루미류의 개체군 및 서식밀도에 영향을 주는 요인 중 자연적 요인과 함께, 인간에 의한 직 간접적인 교란의 영향에 의한 서식분포모델을 도출하고자 하였다. 대상지역은 강원도 철원군의 민간인통제지역이며, 2009년부터 2014년까지 매년 1월의 두루미와 재두루미의 분포를 대상으로 하였다. 두루미류의 서식밀도는 거주지, 군사시설, 통행량이 빈번한 도로와 가까울수록 서식밀도가 감소하였고, 거리가 멀어질수록 서식밀도는 증가하였다. 통행량이 적은 도로, 잠자리와의 거리 및 비닐하우스의 밀도가 증가할수록 두루미류의 서식밀도는 감소하는 경향을 보였다. 또한, 두루미류의 서식밀도는 민간인통제지역 외부보다 내부의 밀도가 높게 나타났다. 전체 요인을 이용해 단계적 진입을 통한 회귀분석의 결과, 두루미는 $3.4{\times}$AV_FE (이용이 가능한 농경지의 면적 ha)+$1.27{\times}$N_RES (거주지와의 거리 km)-$0.54{\times}$CCZ_0 (민통선 내:0-외:1)+$0.4{\times}$N_HTR (통행량이 많은 도로와의 거리)-1.40이었다. 재두루미는 $9.0{\times}$AV_FE-$5.47{\times}$N_LTR (통행량이 낮은 도로와의 거리 km)+$0.49{\times}$N_Lake (저수지와의 거리 km)+1.02이었다. 두루미와 재두루미 모두 공통적으로 이용 가능한 농경지의 면적이 중요하였고, 두루미에서는 거주지와의 거리 및 통행량이 많은 도로와의 거리가, 재두루미에서는 통행량이 낮은 도로와의 거리가 중요한 요인으로 나타났다. 두 가지 종 모두에서 모델에 의한 추정값과 실제 분포를 이용한 밀도 사이에 유의미한 상관관계가 나타났다.

• 한국전자거래학회지
• /
• 제16권1호
• /
• pp.49-70
• /
• 2011

신서비스 개발이 업계와 학계의 화두로 떠오르고 그 수요가 날로 증가하고 있음에 비해 신서비스 개발을 위한 방법론에 관한 연구는 아직 초기단계에 머무르고 있다. 특히, 외부자원을 이용한 개방형 협업에 관한 관심이 커지고 있음에도 불구하고 외부자원을 이용한 신서비스 개발 방법론에 관한 연구는 극히 드물다. 본 연구는 인터넷과 모바일 등의 정보통신기술 발달을 바탕으로 외부자원을 내부자원과 결합하여 신서비스 개발 아이디어를 창출하고 신서비스 기반의 비즈니스 모델을 개발하기 위한 새로운 방법론을 제안한다. 본 논문에서 제안하는 이른바 "개방형 협업을 통한 혁신 방법론"은 최근 주목 받고 있는 개방형 혁신 모델의 이론과 사회심리학에서의 인간의 협력 의지에 관한 연구에 이론적 근거를 둔다. 이 방법론을 통해 서비스 개발의 목적에 따라 적정한 외부 참여자를 식별하여 동기를 부여하고 통제 및 모니터링 할 수 있는 시스템을 디자인하여 신서비스 모델을 창출해 나가는 과정을 제안한다. 끝으로 우리는 사례를 통하여 어떻게 이 모델이 실제 비즈니스에 적용될 수 있는지를 보여준다. 본 연구를 통하여 신사업을 기획하는 기업에 실제적인 도움을 주는 동시에, 집단지성, 웹 2.0, 크라우드소싱 등으로 나타나고 있는 개방형 협업 모델에 관한 이해를 제고하는 데 기여할 수 있을 것으로 기대한다.

• 한국콘텐츠학회논문지
• /
• 제17권6호
• /
• pp.643-649
• /
• 2017

이 연구는 다중운집행사에 필요한 경찰력을 통원하는데 영향을 미치는 요인들을 비교하는 연구로서 안전한 다중운집행사를 진행하기 위하여 경찰력을 동원하는데 장애요인의 우선순위를 파악하여 경찰력 동원에 과학적인 근거를 마련하기 위한 목적을 가지고 있다. 다중운집행사는 많은 사람들이 특정한 장소에 집중적으로 모여들기 때문에 사소한 원인에 의하여 많은 피해가 발생할 수 있는 특성을 가지고 있다. 이러한 위험을 통제하기 위하여 경찰력을 동원하곤 하는데 위험을 유발할 수 있는 우선순위에 대한 기준은 아직 부족하여 이에 대한 분석이 필요하다. 이 연구에서는 다중운집행사의 안전에 위협에 영향을 미치는 요인을 행사 내부 위험요소, 행사 외부 위험 요소, 교통안전 위협요소로 분류한 기준과 함께 다중운집행사에 동원된 민간경비인력 수준과 참여자를 독립변수로 설정하여 2013년에서부터 2014년까지 동원된 경찰력을 종속변수로 하여 위계적 회귀분석으로 살펴보았다. 그 결과, 다중운집행사의 안전 확보를 위한 경찰력 동원에 가장 크게 영향을 미친 요인은 참가 인원이었으며, 그 다음으로 자체질서요원 인원, 경찰력 동원 사유가 영향을 미치는 것으로 나타났다. 따라서, 다중운집행사의 위험성은 참가인원의 규모가 큰 영향을 미치는 것으로 볼 수 있다.

• 정보보호학회논문지
• /
• 제25권1호
• /
• pp.181-195
• /
• 2015

과거 금융권은 고객 및 외부기관과의 연계업무 연속성을 위하여 외부 인터넷망과 내부 업무망을 통합 운영하였다. 그러나 이러한 환경은 악성코드의 유입을 통한 외부 공격 및 정보유출에 대한 위험을 내포하고 있어 금융감독 당국으로부터 보다 근본적인 기술적 관리적 보호대책이 요구되었다. 금융권은 인터넷을 통한 악성코드 감염, 해킹공격 등의 위협으로부터 IT자산을 보호하고, 고객의 개인정보 및 금융거래정보 등 중요정보의 유출을 차단하기 위하여 금융감독당국의 가이드라인에 따라 업무망과 인터넷망을 분리하고, 기존 환경 하에서 정의되었던 보안정책을 망분리 이후 환경에 맞게 재구성하고 있다. 본 연구는 망분리가 적용된 금융회사의 구축사례와 운영현황을 통하여 악성코드 유입 부분에 대한 망분리 정책의 효과를 살펴보고, 모든 경로의 악성코드 유입이 차단되었는지 확인하였다. 연구결과 망분리 이후에도 이동식 저장매체를 통한 악성코드의 감염경로가 완전히 차단되지 않았음을 확인하였다. 이에 따라 망분리 효과를 극대화 할 수 있는 이동식 저장매체의 통제 등의 효율적인 보안정책을 제시하고자 한다.