• 인터넷정보학회논문지
• /
• 제11권4호
• /
• pp.143-158
• /
• 2010

기업의 전자기밀유출은 생존을 위협하는 피해를 입힌다. 중소기업은 유출사실을 알아도 적절히 대응하지 못하는 현실에서 추적 불가능한 유출을 원천봉쇄하는 전자기밀보호 시스템으로만 전자기밀정보는 보호된다. 현재 DRM 기반 문서보호 시스템은 전자기밀 보호에 여러 보안 취약점을 보인다. 본 논문은 전자기밀정보의 불법유출 경로 및 취약점을 분석하여, 가장 위험한 내부자 유출시도조차 불가능하게 하는 보안조건을 만족시키면서도 성능저하가 없는 그룹통신 기반 시스템의 구조를 연구하였다. 구조의 핵심은 암호화 상태로 유통, 암호키와 기밀정보파일의 분리원칙, 다중 엔티티(entity)의 DSA 기반 다중 인증기법으로 간단한 정보도용으로는 기밀정보를 얻을 수 없는 시스템의 기본 구조의 설계를 논의한다.

• 융합보안논문지
• /
• 제10권4호
• /
• pp.31-37
• /
• 2010

IT에서 보안은 위험 및 위협으로부터 시스템을 보호하고, 피해를 방지하며 Risk를 최소화해야한다. 이와 같은 맥락으로 정보보안 제품의 정보가 처리, 저장, 전달되는 과정에서 정보와 시스템의 보안기준, 즉 기본적인 기밀성, 가용성, 무결성과 부차적인 명확성, 증명가능성, 감지, 경보 및 방어능력 등이 충분히 보장될 수 있도록 하여야 한다. 웹 서비스에서 보안은 가장 중요한 요소이며, 웹 특성상 서비스를 위해 80번 포트 같은 통로를 열어놔야 하는 구조로서, 웹 어플리케이션, 웹 소스 및 서버, 네트워크 모든 요소가 근본적인 취약점을 안고 있다. 이에 따라 이런 요소를 통해 웹 프로그램의 설정오류나 개발 오류 및 웹 애플리케이션 자체의 취약점을 이용한 홈페이지 와 웹 서버 해킹을 방지하며, 효율성을 높이는 웹서비스 보안 BMT 수행 방법론을 제시하고자 한다.

• 융합보안논문지
• /
• 제20권3호
• /
• pp.79-88
• /
• 2020

인터넷 기업의 영업 이익과 업무 효율성을 높이기 위해 개인정보를 이용한 업무 위탁행위가 증가되고 있다. 개인정보를 위탁받은 업체들에서 개인정보 노출 사고가 발생하는 경우 업무를 위탁한 기업들이 고스란히 피해를 입게 된다. 본 연구는 개인정보를 위탁받은 업체들의 업무 속성들을 분석하고 개인정보의 중요도에 따른 가중치를 적용하여 개인정보 노출 위험성이 높은 업체를 식별할 수 있는 모델을 제시하는데 목적이 있다. 이를 위해 개인정보 위탁관계, 개인정보 위탁서비스, 개인정보 이용항목들을 분석하고 사회연결망 분석과 군집분석을 활용하여 네트워크 중심성이 높은 업체 중 정보보호인증 획득이 필요한 업체를 식별하였다. 본 연구 결과는 개인정보를 이용하는 기업들을 관리하는 민간기업이나 공공기업의 정보보호 전략 수립에 활용될 수 있을 것이다.

• 디지털융복합연구
• /
• 제13권2호
• /
• pp.177-183
• /
• 2015

크로스사이트 스크립팅은 웹 애플리케이션의 취약점으로 사용자의 정보(쿠키, 세션 등)를 탈취하거나, 비정상적인 기능을 자동으로 수행하게 하거나 할 수 있다. 크로스사이트 스크립팅(XSS) 공격유형은 한 번의 HTTP 요청과 응답에서 행해지는 XSS인 반사 XSS(reflect XSS)와 페이로드를 전송한 뒤 다수의 피해자가 해당 페이지에 접속하면 XSS 공격에 노출되는 저장 XSS(Stored XSS)로 나눌 수 있다. 그리고 크로스사이트 스크립팅 공격에 대한 방어로 사용자 입력하는 데이터에 대한 입력 값 검증, HTML 인코딩 과정에서의 출력 값에 대한 검증, 사용자가 악의적 코드를 웹 어플리케이션에 삽입하기 위한 시도를 막기 위해 위험 가능성 삽입지점 제거를 제시하였다. 본 논문에서는 이 두 가지 방법에 대한 공격방법과 절차를 제시하고 모의해킹을 수행하였다. 이를 통해 크로스사이트 스크립팅 공격에 대한 이해가 가능하고 대응책을 통해 공격에 대비할 수 있도록 하였다.

• 경영과정보연구
• /
• 제36권2호
• /
• pp.261-276
• /
• 2017

본 연구는 기업가정신이 혁신성과에 미치는 영향 및 두 변수 간에 사회적 자본과 지적자본의 매개효과를 실증분석을 통해 규명하고, 창업활성화에 있어 사회적 자본과 지적자본 축적의 중요성과 그 정책적 시사점을 분석하고자 하였다. 벤처창업기업 CEO와 임원을 대상으로 설문분석을 시행하였으며 Cronbach' alpha에 의한 신뢰도 검증 방법 및 다중회귀분석을 수행하여 가설을 검증하였다. 연구의 결과는, 첫째, 기업가정신과 혁신성과와의 관계 분석에서는 전체적으로 기업가정신이 혁신행동과 혁신성과 모두 유의한 영향을 미치는 것으로 분석되었으나 위험감수성은 혁신성과에 유의한 영향을 미치지 않는 것으로 나타났다. 둘째, 기업가정신과 혁신성과간의 관계에서 사회적 자본의 매개효과는, 사회적 자본은 혁신행동에 유의한 매개효과를 보이는 것으로 분석되었으며 혁신성과와의 관계에서는 제도적 신뢰와 네트워크가 유의한 매개효과를 보이는 것으로 나타났다. 그러나 관계적 신뢰는 매개효과가 없는 것으로 조사되었다. 셋째, 기업가정신과 혁신성과 관계에서 지적자본의 매개효과 분석에서는 모두 양자 관계에서 지적자본의 매개효과가 긍정적으로 영향을 미치는 것으로 분석되었다. 이러한 결과를 종합해 보면, 창업 벤처기업의 혁신성과 제고를 위해서는 기업가정신의 함양 및 제고와 아울러 사회적 자본과 지적자본의 축적이 이루어져야만 혁신성과를 극대화할 수 있다는 것을 알 수 있다.

• 디지털융복합연구
• /
• 제13권9호
• /
• pp.297-302
• /
• 2015

자동차에 정보기술 도입비율이 높아짐에 따라서 최근 스마트 카, 커넥티드 카로 일컬어지기 시작했다. 스마트자동차 시스템이 적용되어 외부 네트워크에서 차량과 접속하게 되면서 통신보안 위협 또한 증가하고 있다. 차량에 다양한 보안 위협에 대한 모의시험 결과로 관련된 취약성이 사회적 이슈와 기사화 되고 있으며, 자동차 융합 보안통신에 대한 연구가 활발히 진행되고 있다. 자동차 해킹이 일반적인 해킹보다 위험한 것은 운전자의 생명위협 및 사회적인 혼란을 야기할 수 있기 때문이다. 본 논문에서는 차량 대 차량, 차 내부 통신 등에 안전한 통신을 위해 해시함수, 난수, 공개키, 타임스탬프 및 Password 등을 이용하여 융합 프로토콜을 설계하였다. 정형검증 도구인 Casper/FDR을 이용하여 검증하였으며 제안한 프로토콜이 보안적으로 양호하게 동작되며 외부 공격자의 공격에 안전함을 확인하였다.

• 한국건설관리학회:학술대회논문집
• /
• 한국건설관리학회 2007년도 정기학술발표대회 논문집
• /
• pp.983-986
• /
• 2007

콘크리트 표면절삭 작업은 콘크리트 표면의 평탄성 및 부착성을 필요로 하는 공사에서 빈번히 사용되고 있으나 작업형태가 노동집약적이며, 유해한 작업환경을 보유하고 있다. 또한 장비를 다루는 기능공의 숙련도에 따라 생산성 및 절삭품질의 편차가 큰 경향이 있다. 그러므로 주변 환경오염 방지와 장비 조종자가 위험에 노출되지 않도록 하기 위한 원격조종 콘크리트 표면절삭 장비 개발이 요구된다. 그러나 원격 조종 시스템에서 조종자가 절삭면의 품질을 측정하기 난해하고 품질에 대한 객관적인 판단을 내리기가 어려우므로, 본 연구에서는 머신비젼시스템(Machine Vision System)을 적용하여 네트워크 카메라로 촬영한 절삭면의 이미지를 디지털 영상처리(Image Processing)과정을 거쳐 그 결과를 그래픽 MMI(Man-Machine Interface) 프로그램에 표현함으로써 품질관리 시스템을 구축하였다. 머신비전 알고리즘은 콘크리트 절삭면의 디지털 영상처리 알고리즘을 의미하며 본 논문에서 제안된 알고리즘을 적용하여 콘크리트 절삭면의 객관적인 품질관리 기준을 제시하고자 한다.

• 한국가스학회지
• /
• 제8권1호
• /
• pp.30-36
• /
• 2004

최근 들어 가장 경제적인 에너지원 중의 하나인 가스의 사용이 확대되고 있으나 안전관리 미숙으로 수많은 가스사고가 발생하고 있다. 가스사고의 중요한 원인은 현행 가스안전제어시스템이 수동제어 매카니즘에 크게 의존하는데 있다 본 논문에서는 현장의 가스농도감지에서부터 차단밸브 제어까지 일련의 핵심적인 기능을 컴퓨터에 의해 자동화하고, 통합적으로 관리하기 위한 프로토 타입을 설계하고 구현하였다. 이러한 자동화 시스템은 디지털 네트워크로 연결되기 때문에 원격 제어가 가능하다는 특징이 있다. 특히, 본 논문에서 제안한 자동화 안전 시스템은 가스누출에 대한 상황파악 및 이에 대한 대처가 실시간대에 이루어지기 때문에 사고의 위험성과 피해를 대폭적으로 경감할 수 있다.

• 한국정보전자통신기술학회논문지
• /
• 제9권1호
• /
• pp.9-14
• /
• 2016

최근에 이르러 평균수명의 증가로 인한 독거 노인층이 점점 증가하고 있으며, 독거노인은 외부의 침입이나 갑작스런 건강상의 문제로 위험에 처해질 가능성이 매우 높다. 따라서 독거노인의 의료 복지에 대한 관심이 날로 증가하고 있다. 본 연구에서는 인터넷 기반시설이 취약한 환경에서도 독거노인의 의료 복지에 용이하게 적용할 수 있는 활동량 및 생체신호 모니터링 시스템을 개발하였다. 이 시스템은 저 전력으로 동작하는 ZigBee 무선센서 네트워크와 PSTN(Public Switched Telephone Network) 전화망의 결합 시스템으로 구성되었으며, 일상생활 속에서 무구속적인 U-헬스케어 개념으로 활동량과 혈압 등의 생존 정보를 병원 및 보호자에게 전송할 수 있다. 또한 본 연구 결과는 미래의 독거노인 원격진료 시스템으로 확장하여 적용 될 수 있다.

• 한국정보전자통신기술학회논문지
• /
• 제13권3호
• /
• pp.177-183
• /
• 2020

스테가노그래피는 안전하지 않은 네트워크를 통해 비밀 메시지를 전송하는데 사용하는 매개체로 디지털 이미지를 사용한다. 또한 디지털 이미지에 비밀 메시지를 포함시키는 방법 중에서 많이 사용하는 최하위 비트(LSB)가 있다. 스테가 노그래피의 목표는 통신 채널을 통해 스테고 매체를 이용하여 비밀 메시지를 안전하고, 무결하게 전송하는 것이다. 제3자에게 노출의 위험성을 감소시키기 위해 저항성을 향상시키는 방법이 필요하다. 비밀 메시지를 안전하게 숨기기 위해 교차, 암호화, 혼돈, 은닉 단계를 거치는 새로운 알고리즘을 제안한다. 한글 음절을 초성, 중성, 종성으로 분리한 후 비트화된 메시지 정보를 암호화 한다. 로지스틱 맵을 적용한 후에 혼돈 시퀀스의 위치를 가지고 비트화된 정보를 재구성한다. 비밀 메시지는 임의 선택된 RGB 채널에 삽입한다. 적용된 결과의 효율성을 확인하기 위해 PSNR과 SSIM을 이용하였다. 각각 44.392(dB), 0.9884로 확인하였다.