• 한국데이타베이스학회:학술대회논문집
• /
• 한국데이타베이스학회 2000년도 추계학술대회 E-Business와 정보보안
• /
• pp.249-252
• /
• 2000

국내 전자서명법의 제정 및 시행은 21세기 새 천년을 준비하는 시점에서 중요한 의미를 갖는다. 전자적 거래가 활성화되고 있는 현재 시점은 기존의 대면 방식의 거래 문화가 컴퓨터 네트워크나 기타 통신망을 통한 비대면 방식의 거래 문화로 자리잡아 가고 있는 중요한 시점이다. 전자서명법의 시행을 통한 전자서명 인증관리체계의 구축, 전자서명 인증관리센터의 구축, 운영, 공인인증기관의 지정, 운영 등은 전자적 거래 활성화 및 전자정부 구현에 근간이 되는 국가 공개키 기반구조 구축이라는 기술적 기반을 갖추었다는데 그 의의가 있다. 전자서명 인증관리체계의 구축은 궁극적으로 전자적 거래 활성화를 도모함과 동시에 국내 전자상거래 시장을 외국 기업의 독점적 선점으로부터 보호할 수 있는 부가적 효과도 가질 수 있다.

• 정보보호학회지
• /
• 제20권5호
• /
• pp.65-73
• /
• 2010

로그 데이터는 네트워크 및 보안장비, 서버시스템, DBMS, 서비스 등에서 사용자의 행위를 기록하여 보관하며 있으며, 이를 통해 시스템의 안정적인 운영을 지원하거나, 해킹 등의 불법 침해를 당하였을 때 침입경로 추적과 취약점을 찾아내어 보완할 수 있는 중요한 자료이다. 하지만 로그 데이터는 여러 시스템에 각각 다른 형태로 산재하며 일시적인 기간 동안 저장되어 있거나, 해커에 의해 고의적으로 삭제되기도 하며, 저장 용량 문제로 인해 필요시에 없을 경우가 많다. 본 연구에서는 네트워크 장비와 보안장비의 표준로그인 syslog와 유닉스/리눅스 시스템과 윈도우즈서버의 로그에 대한 특성을 고찰하였으며, 특히 서비스로그로서 아파치 웹서버와 IIS서버의 로그에 대한 특징을 정리하였다. 여러 종류의 시스템에서 발생되는 로그를 통합하여 관리하기 위해서는 이기종 로그 데이터의 생명주기 방법론을 제시하였다. 또한, 최근에 IT보안 사고에 대응하여 규제준수를 요구하고 있는 국내외의 IT컴플라이언스에서 로그에 대한 관련 내용을 살펴보고, 그 준수할 방안을 제시한다. 결론으로 IT 인프라의 보안강화적인 측면과 IT컴플라이언스 준수를 위해, 효율적인 로그에 대한 수집과 보관 및 활용성 측면에서의 이기종의 통합로그관리도입 필요성, 생명주기, 기술적 준비사항, 컴플라이언스 요구사항을 제시한다.

• 정보관리학회지
• /
• 제21권2호
• /
• pp.69-87
• /
• 2004

본 연구에서는 협력형 디지혈참고정보서비스의 대표적 모델이며, 세계적인 참고정보네트워크인 QuestionPoint의 기본 개념 및 특성을 살펴보고, 국내 최초로 한국어 인터페이스를 개발하여 Question표 인흐 서비스를 하고 있는 한국과학기술정보연구원(KISTI)의 서비스 운영사례를 분석해 보았다. 총 114개 의 참고칠문이 분석대상이 되었으며,63명의 서비스 이용X띔을 대상으로 설문조사를 실시하여 서비스 전 반에 대한 견해 및 만족도를 조사하였다. 연구결괴를 바탕으로하여 향후 국내 도서관에서의 협력형 디지털 참고정보서비스 활용의 필요성 및 도서관간의 협력체제 강화 등 활성화방안을 제안하였다.

• 정보관리학회지
• /
• 제22권3호
• /
• pp.163-181
• /
• 2005

21세기 지식기반사회에 있어서 도서관은 디지털도서관 개념으로 빠르게 변모되면서 인쇄매체의 디지털화, 디지털출판물의 증가 및 네트워크를 통한 전송이 용이해 짐에 따라 디지털저작물에 대한 불법적인 이용과 복제 및 전송이 쉽게 이루어지고 있는 것이 현실이다. 디지털저작물의 저작권관리를 위한 저작권관리시스템을 도서관에 적용하기 위하여 저작권정보가 구축되어야 하며, 이는 저작권정보의 공유와 상호운영성으로 효과적인 유통 구조의 체계를 구축할 수 있다. 본 연구는 도서관에서 효과적인 저작권 관리를 위해서 저작권정보 구축시스템을 개발하고 저작권정보의 이용 프로세스를 구현하였다.

• 한국통신학회논문지
• /
• 제29권5B호
• /
• pp.491-497
• /
• 2004

본 논문에서는, 인터넷 백본 네트워크상에서 악성의 네트워크 공격 트래픽을 고립시킴으로서 네트워크 인프라를 보호하기 위한 트래픽 제어 방법을 제안한다. 제안된 방법은 개별 플로우 또는 개별 패킷들에 기반을 둔 기존의 방법들과 달리 제안된 공격 탐지 및 제어 방법은 집합된 트래픽 수준에서 운영되므로 계산의 복잡성을 현저히 줄일 수 있으므로 네트워크 공격에 대한 전역 인프라 구축에 활용 가능하다. 실험 결과는 제안된 방법에 의한 트래픽 제어가 네트워크 공격이 이루어질 시 정상 트래픽과 네트워크 자원들을 적절히 보호할 수 있음을 보여준다.

• 정보보호학회지
• /
• 제20권6호
• /
• pp.96-99
• /
• 2010

ISO/IEC JTC1 SC27는 IT 정보보호에 관한 국제표준 제정 활동을 하는 국제기구로서, 다섯 개의 WG(Working Group)으로 구성되어 있으며, 현재 WG4는 WG1의 정보보호관리체계(ISMS), WG5에서 다루어지고 있는 인증(Authentication), 프라이버시(Privacy) 등과 연계하여, 정보보호 관련 국제표준을 개발 및 제정하고 있다. 본 논문은 2010년 10월 4일부터 8일까지 베를린(Berlin)에서 개최한 회의에서 WG4에서 다루어지고 있는 네트워크 보안 국제표준기술 동향과 표준화에 대한 개요를 소개하고, ISO/IEC JTC1 SC27 WG4 Plenary에서 필자가 제안하여 SP(Study Period) 단계로 승인된 표준안건의 동향과 전망에 대해 소개하고자 한다.

• 통상정보연구
• /
• 제16권1호
• /
• pp.207-226
• /
• 2014

현재 활용되고 있는 OSI(Open System Interconnection) 체재하의 무역 관련 물류정보화 시스템으로는 항공관제시스템, 항만운영정보시스템, 해운 선원정보시스템, 수출입일괄처리시스템 등이 있는데 이들 시스템들은 우리나라 물류 관련 산업의 운영체계를보다 편리하고 효율적으로 개선시키는데 많은 부문에 기여하고 있다. 그렇지만 운영 측면에서는 전자문서의 폭발적인 송수신 폭주로 네트워크의 기술적인 문제점들이 적잖게 노출되어 있다. 우리나라가 물류의 정보중심지로 성장하기 위해서는 글로벌 체재속의 IT기술 중 네트워크를 이용한 제어기법들을 충분히 활용하여야 할 때이며 수출입 물류체계를 한층 더 신속 및 정밀화시켜 고도화 단계로 성장시켜야 할 때이다. 따라서 본 논문의 핵심은 OSI 체재하의 전자무역 네트워크의 효율적인 운영을 위하여 부문별 종합 네트워크와 데이터 단위전송의 침입탐지시스템 등의 관리방법 등을 제시하고자 한다. 본 논문에서는 네트워크 기능 배분에 따른 조직과 인력의 조정, 사무의 위임전결 등 내부조직의 합리화 방안과 관련법규의 정비 등은 연구범위에 포함하지 않았다. 그러므로 본 논문은 OSI 체재하의 무역 관련 네트워크를 실무적 관점에서 살펴보고, 향후 해석적 기초를 제시하는데 그 목적을 두었다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2000년도 가을 학술발표논문집 Vol.27 No.2 (1)
• /
• pp.403-405
• /
• 2000

인터넷을 기반으로 한 디지털 정보의 생성과 운영의 중요성이 더욱 강조되어 가고 있는 현재, 네트워크 상에서 효과적인 인터넷 서비스로 기업의 모든 운영과 관리가 인트라넷 및 인터넷 환경에서의 프로세싱으로 전개되어 빠르고 정확한 정보와 서비스를 지원한다. 컴포넌트기반의 시스템은 분산 컴포넌트(Distributed Component : DC)로 이루어져 있으며, 이는 네트워크 접근 가능한 인터페이스를 제공하는 가장 작은 단위의 컴포넌트로, 사용자(User), 워크스페이스(Workspace), 엔터프라이즈(Enterprise), 그리고 리소스(Resource) 계층으로 나뉘어 진다. 분산 컴포넌트 명세 개발 프로세서를 통한 4계층으로의 분석으로 비즈니스 컴포넌트(Business Component : BC)를 구축하고 재사용 가능하며 비용 절감 및 새로운 비즈니스 컴포넌트들로의 접근을 용이하게 할 뿐만 아니라 인터넷 기반의 비즈니스 서비스를 폭넓게 확장시킬수 있도록 한다.

• 한국시뮬레이션학회:학술대회논문집
• /
• 한국시뮬레이션학회 2000년도 춘계학술대회 논문집
• /
• pp.30-39
• /
• 2000

HLA/RTI 시뮬레이션기술은 미국 국방성이 중심이 되어 군사와 관련한 여러 분야에 적용하여 상당한 효과를 발휘하고 있다. 현재는 이를 산업체부문으로 도입을 위한 노력에 귀를 기울이고 있다. 향후 HLA/RTI 문제가 네트워크상에서 운영되는 분산시뮬레이션연구 및 응용분야에 적용하여 큰 역할을 할 것으로 예상된다. 국내에는 이에 대한 이해와 연구가 아직 미미한 형편으로 초보단계에 있다. 본 연구에서는 현재 IEEE의 표준으로 진행되고 있는 HLA/RTI 개념을 소규모 생산시스템 시뮬레이션에 적용하여 사용 및 효율성에 대한 가능성을 검토하여 보았다. 생산시스템의 운영중 생성되거나 필요시 외부로부터 요구되는 데이터의 양은 상당히 규모가 커서 이들 데이터를 관리하기 위해서는 효율성 높은 공통의 네트워크 라이브러리가 필요하다. RTI는 이러한 요구를 충족시킬 수 있는 라이브러리로서 본 연구에서 가정한 소규모 생산시스템에 적용해 본 결과, 운용면과 시스템개발관점에서 매우 효용있는 새로운 방법으로 판단되고 넓은 적용범위를 기대할 수 있었다.

• 한국방송∙미디어공학회:학술대회논문집
• /
• 한국방송공학회 2015년도 추계학술대회
• /
• pp.39-40
• /
• 2015

방송망의 효율적인 관리 및 운영을 위해 다양한 측정 및 모니터링 방법이 제안되고 있다. 특히 디지털 방송신호의 특징상 송신 장비의 열화가 진행되더라도 수신 장비의 채널 복호 및 오류정정, 다양한 형태의 페이딩(fading) 간섭으로 인해 이를 정확히 파악하기 어렵다. 또한 운영 인력의 축소, 관리 대상 매체의 증가 등 방송사의 인력관리의 문제등도 감안할 때, 다양한 매체의 종합적인 품질 관리를 위해서는 집약적이고 시간 지속적인 측정방법의 도입이 필요하다. 본 논문은 이러한 다매체 다채널 방송 환경에서 효율적인 측정 및 모니터링을 위해 집적화된 형태의 방송 모니터링 시스템의 구현 방법을 제안한다. 제안하는 시스템은 다양한 매체의 튜너를 하나의 제어기에 연결하고 이를 스케줄링 기법에 의해 순차적으로 측정한 후 방송 품질의 핵심 파라미터 측정결과를 네트워크를 통해 원격 서버로 전송한다. 이를 통해 단기 및 장기모니터링을 실시할 수 있으며, 일간, 월간, 연간 신호의 변화를 종합적으로 측정 및 모니터링 할 수 있어 시간 및 계절에 따른 신호 품질의 변화 및 순간적인 방송 신호의 변화 등을 감지할 수 있는 새로운 형태의 방송 품질 모니터링 시스템이다.