• 제목/요약/키워드: 네트워크 위험도

검색결과 705건 처리시간 0.034초

공개키 암호 기법을 이용한 패스워드 기반의 원거리 사용자 인증 프로토콜 (Password-Based Authentication Protocol for Remote Access using Public Key Cryptography)

  • 최은정;김찬오;송주석
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권1호
    • /
    • pp.75-81
    • /
    • 2003
  • 인터넷과 같이 신뢰할 수 없는 네트워크를 통한 통신에서 비밀성과 무결성 뿐만 아니라 원거리 사용자 인증은 시스템의 보안에서 중요한 부분이다. 그러나 사용자 인증정보로서 인간이 기억할 수 있는 패스워드의 사용은 패스워드의 선택범위가 사용자의 기억에 제한 받는 낮은 비도(Entropy) 때문에 공격자의 오프라인 사전공격에 취약하다. 본 논문은 원거리 사용자 인증과 키 교환에 적합한 새로운 패스리드 인증 및 키 협상 프로토콜을 제안한다. 이 프로토콜은 오프라인 사전공격을 예방할 수 있으며 공격자에게 패스워드가 노출되더라도 이전 세션의 복호화나 이후 세션키의 손상에 영향을 미치지 않는 PFS(Perfect Forward Secrecy)를 제공한다. 또한 사용자의 패스워드가 서버의 패스리드 데이타베이스 파일에 순수하게 패스워드 자체로 저장되지 않기 때문에 공격자가 패스워드 데이타베이스를 획득하더라도 직접적으로 프로토콜의 안전성을 손상하지 않으며 직접 서버에 접근을 요청할 수 없다. 또한 PKI 및 키서버와 같은 제3의 신뢰기관을 이용하지 않기 때문에 단순인증에 적합하다. 따라서 이 프로토콜은 웹을 통한 홈뱅킹이나 사용자의 모바일 환경이 요구되는 셀룰러 폰, telnet이나 ftp와 같은 로긴 시스템, 기존 패스워드를 이용한 인증시스템 개선 등의 어플리케이션에 유용한 인증형태를 제공하며 인증정보가 장기간 저장될 필요성이 있어 위험하거나 실용적이지 못한 경우와 SSL(Secure-Sockets Layer), SET(Secure Electronic Transactions), IPSEC(Internet Protocol Security Protocol) 서비스에 추가될 수 있다.

계층적 인용관계분석을 통한 선행기술 탐색방법론 (Methodology of Prior Art Search Based on Hierarchical Citation Analysis)

  • 강지호;김종찬;이준혁;박상성;장동식
    • 한국지능시스템학회논문지
    • /
    • 제27권1호
    • /
    • pp.72-78
    • /
    • 2017
  • 선행기술조사는 지식재산의 창출 및 활용 과정에서 발명자 및 출원인, 등록 가부를 판정하는 심사관, 변리업계 종사자 등에 의해 수행되는 기술경영의 핵심적인 프로세스이다. 그동안 체계적인 선행기술 탐색방법론에 관한 학술연구가 충분히 뒷받침되지 못한 결과, 현장에서는 조사자의 주관적 판단에 의존하여 선행기술조사를 수행하는 경우가 많다. 시맨틱 기반으로 선행기술을 탐색하는 기존 연구들 또한 동일한 기술사상이 다양한 용어로 표현되는 특허문서의 특성상 주요 선행기술의 유사성을 저평가할 위험이 있다. 본 연구는 특허의 인용정보를 활용한 계층적 인용관계분석을 기반으로 하는 효과적인 선행기술탐색 방법론을 제안한다. 제안하는 방법론은 특허성을 검토하고자 하는 특허를 중심으로 인용관계에 있는 특허들 중 상대적인 중요도에 따라 가중치를 산정함으로써 핵심 선행기술을 선별하는 명확한 기준을 제시한다. 제안 방법론의 실제 적용가능성을 검증하기 위해 디스플레이 분야의 특허 1건에 대한 핵심 선행기술을 탐색하는 사례연구를 수행한 결과 206건의 선행 특허 중 10건의 핵심 선행기술 후보군을 선별 가능하였다.

생명공학과 시민참여 - 재조합 DNA 논쟁에 대한 사례 연구 (Bio-technology and Citizen Participation - A Case Study of Re-combinant DNA Debate)

  • 김동광
    • 과학기술학연구
    • /
    • 제2권1호
    • /
    • pp.107-134
    • /
    • 2002
  • 최근 생명공학 기술을 중심으로 윤리적 논쟁, 과학정책, 규제 입법 등에 대한 폭넓은 움직임이 일어나고 있다. 이것은 과학에 대한 신뢰 위기를 극복하고 과학과 대중의 새로운 관계를 모색하는 역동적인 과정으로 파악될 수 있으며, 이 새로운 관계에서 시민참여는 선택이 아닌 필수적인 요소로 간주되고 있다. 이 연구는 재조합 DNA논쟁과 '케임브리지 실험 심사위원회(CERB)'에 대한 사례 연구를 통해 시민참여가 가능한 근거와 생명공학의 시민참여가 정책결정에 영향을 발휘할 수 있는 논거를 밝히는 것을 목적으로 한다. 재조합 DNA 기술은 탄생부터 많은 논란을 불러일으켰고 생명공학의 대중 논쟁과 시민참여가 처음 이루어지는 중요한 장을 마련해주었다. 1970년대 초반에 진행된 논쟁 과정에는 과학기술의 시민참여에서 제기될 수 있는 수많은 쟁점과 주제들이 고스란히 압축되어 있다. 이 연구는 과학자들의 주도로 시작된 위험에 대한 경고에서 시작되어 케임브리지시의 시민참여 실험에 이르는 과정을 분석하면서 그 성과와 한계를 살펴본다. 결론적으로 CERB는 시민이 과학기술의 정책결정에 참여한다는 전례를 찾아볼 수 없는 새로운 시도를 통해 시민참여의 가능성을 확인해주었지만, 상징성을 넘어 정책결정에 실질적인 영향력을 발휘하기 위해서는 '시민-대항전문가-대중운동'이라는 여러 층의 네트워크가 필요하다는 것을 보여주었다.

  • PDF

인도네시아 찌상쿠이강 유역의 지능형 물관리 시스템 적용 연구 (Study for implementation of smart water management system on Cisangkuy river basin in Indonesia)

  • 김유진;고익환;김태원
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2017년도 학술발표회
    • /
    • pp.469-469
    • /
    • 2017
  • 기후 변화 및 환경오염으로 인하여 물부족 국가가 세계적으로 증가하고 있는 추세이며, 특히 집중형 강우의 형태가 많아짐에 따라 홍수피해 및 상수공급의 문제가 사회적으로 큰 이슈가 되고 있다. 최근 20여 년간의 급속한 경제성장과 도시화 과정에서 인도네시아는 인구와 산업의 과도한 도시집중으로 지난 1960-80년대 한국이 산업화 과정에서 겪었던 것보다 훨씬 심각한 환경문제에 직면하고 있으며, 자카르타와 반둥을 포함하는 광역 수도권 지역의 물 부족과 수질 오염, 환경문제가 이미 매우 위험한 수준에 도달하고 있는 실정이다. 특히, 찌따룸강 중상류에 위치한 인도네시아 3대 도시인 반둥시는 고질적인 용수부족 문제를 겪고 있다. 2010년 현재 약 일평균 15 CMS의 용수가 부족한 상황이며, 2030년에는 지속적인 인구증가로 약 23 CMS의 용수가 추가로 더 필요한 것으로 전망된다. 이러한 용수공급 문제 해결을 위해 반둥시 및 찌따룸강 유역관리청은 댐 및 지하수 개발, 유역 간 물이동 등의 구조적인 대책뿐만 아니라 비구조적인 대책으로써 기존 및 신규 저수지 연계운영을 통한 용수이용의 효율성을 높이는 방안을 모색하고 있다. 이에 따라 본 연구에서는 해당유역의 용수공급 부족 문제를 해소할 수 있는 비구조적인 대책의 일환으로써 다양한 댐 및 보, 소수력 발전, 취수장 등 유역 내 수리 시설물의 운영 최적화를 위한 지능형 물관리 시스템 적용 방안을 제시하고자 한다. 본 연구의 지능형 물관리 시스템은 센서 및 사물 인터넷(Internet of Things, IoT), 네트워크 기술을 바탕으로 시설물 및 운영자, 유관기관 간의 양방향 통신을 통해 유기적인 상호연계 체계를 제공 할 수 있다. 또한 유역의 수문상황과 시설물의 운영현황, 용수공급 및 수요 현황을 실시간으로 확인함으로써 수요에 따른 즉각적인 용수공급량의 조절이 가능하다. 또한, 빅데이터 분석 및 기계학습(Machine Learning)을 통해 개별 물관리 시설물에 대한 최적 운영룰을 업데이트할 수 있으며, 유역의 수문상황과 용수 수요 현황을 고려하여 최적의 용수공급 우선순위를 선정할 수 있다. 지능형 물관리 시스템 개발의 목적은 찌상쿠이 유역의 수문현황을 실시간으로 모니터링하고, 하천시설물의 운영을 분석하여 최적의 용수공급 및 배분을 통해 유역의 수자원 활용 효율성을 향상시키는 데 있다. 이를 위해 수문자료의 수집체계를 구축하고 기관간 정보공유체계를 수립함으로써 분석을 위한 기반 인프라를 구성하며, 이를 기반으로 유역 유출을 비롯한 저수지 운영, 물수지 분석을 수행하고, 분석 및 예측결과, 과거 운영 자료를 토대로 새로운 물관리 시설 운영룰 및 시설물 간 연계운영 방안, 용수공급 우선순위 의사결정 등을 지원하고자 한다. 본 연구의 지능형 물관리 시스템은 통합 DB를 기반으로 수리수문 현상의 모의 분석을 통해 하천 시설물 운영의 합리적 기준을 제시함으로써 다양한 관리주체들의 시설물운영에 대한 이견 및 분쟁을 해소하고, 한정된 수자원과 다양한 수요 간의 효율적이고 합리적인 분배 및 시설물 운영문제를 해결하기 위한 의사결정도구로써 활용할 수 있을 것으로 기대된다.

  • PDF

대만과 한국 중소벤처기업의 외국비용이 경영성과에 미치는 영향 (The Effects of Medium and Small-sized Venture Firms' Liability of Foreignness on Business Performance - Comparison of Taiwanese and Korean Firms -)

  • 조대우
    • 국제지역연구
    • /
    • 제12권3호
    • /
    • pp.293-319
    • /
    • 2008
  • 중소벤처기업도 대기업인 다국적기업과 마찬가지로 해외진출시에는 비용이 수반된다. 이러한 외국비용을 해외진출시 당면하는 시간부족, 자금부족, 경험부족, 재무위험증가 등 장애요인과 정보획득비용, 네트워크구축비용, 마케팅비용, 유통비용, 모니터링비용 등 해외진출비용요인, 그리고 현지시장 예측과 조사, 현지기업과의 사전적 공조 등 국제화준비활동으로 정의하고, 이들 요인간 관계와 이들 요인이 경영성과에 미치는 영향을 검증하였다. 분석결과 대만과 한국기업 모두 장애요인이 중요하다고 지각할수록 해외진출비용이 크다고 지각하였다(H1). 그러나 가설과는 반대로 해외진출비용을 중요시할수록 국제화준비활동에 더욱 집중하였으며(H4), 경영성과의 향상에도 유의적인 것으로 나타났다(H5). 한국기업은 장애요인이 중요할수록 국제화준비활동에 박차를 가하는 것으로 나타난 반면, 대만기업은 정반대로 장애요인이 중요하면 국제화준비활동에 소극적인 것으로 나타났다(H2). 또한 대만과 한국기업 모두 해외진출장애요인과 국제화준비활동요인 모두 경영성과에는 유의적인 영향을 미치지 않는 것으로 나타났다(H3, H6).

고랭지배추 생육을 위한 유비쿼터스 센서 네트워크 품질관리 알고리즘 개발 (Development of Ubiquitous Sensor Network Quality Control Algorithm for Highland Cabbage)

  • 조창제;황근보;윤상후
    • 한국농림기상학회지
    • /
    • 제20권4호
    • /
    • pp.337-347
    • /
    • 2018
  • 농업활동의 위험은 대부분은 기상에 의해 발생한다. 효율적인 농작업을 위해선 기상정보를 활용해야 한다. 현대 농업은 첨단 기술인 ICT와 융합을 통해 고부가가치를 창출하는 방향으로 발전하고 있다. 본 연구에서는 고랭지배추의 효율적인 재배를 위한 USN 관측장비를 통한 기상관측장비의 품질관리 알고리즘을 다룬다. 기상관측에서 정확한 관측이 중요하다. 이를 위해서 기상청에서는 기상관측 장비별로 품질관리 알고리즘을 개발하여 기상정보의 정확성 검증을 통해 정상자료 여부를 판정한 후 이를 활용한다. 연구자료는 2015년부터 2017년까지 3년간 대표적인 고랭지배추 재배지인 안반덕, 귀네미에 설치된 5개 USN 자료이다. 품질관리 알고리즘은 지속성검사, 기후범위검사, 시간변동성검사, 공간분포검사로 구성되어 있다. 마지막으로 본 연구에서 제안하는 품질관리 알고리즘은 기상자료의 공간적 특성을 고려한 잠재적 이상관측 여부도 확인할 수 있다. 또한 품질관리를 거친 자료를 토대로 고랭지배추와 기상관측자료의 상관성을 분석함으로써 효율적 농산업 관리에 도움이 될 것으로 보여진다.

연안도시 풍수해 관리체계 개선방안에 관한 연구 (A Study on Improving the Storm and Wind Damage Management System of Coastal Cities)

  • 오상백;이한석
    • 한국항해항만학회지
    • /
    • 제43권3호
    • /
    • pp.209-218
    • /
    • 2019
  • 연안도시는 내륙도시보다 태풍이나 해일 등에 의한 풍수해가 크며 도시마다 풍수해 특성이 서로 다르다. 그래서 연안도시는 풍수해 특성을 고려하여 풍수해 유형별 그리고 지역별 특성에 적합한 풍수해 관리체계가 필요하다. 따라서 본 연구에서는 도시관리, 연안관리, 재해관리 측면에서 우리나라 풍수해 관리체계 현황을 분석하여 문제점을 도출하고 미국과 일본 풍수해 관리체계를 검토한 후 연안도시 특성에 적합한 풍수해 관리체계 개선방안을 제안한다. 연구결과로서 도시관리 측면에서 방재지구 대상지 선정 의무화, 연안도시통합관리계획 수립, 자연재해위험개선지구를 방재지구로 지정, 방재지구를 풍해방재지구 수해방재지구 침식방재지구로 세분화, 방재지구 내 건축제한을 조례로 지정 등을 제안한다. 연안관리 측면에서 연안침식관리구역 지정권을 지자체장에게 위임, 연안침식관리구역은 연안침식심각구역 연안침식진행구역 연안침식발생우려지역으로 세분화, 연안침식관리구역의 건축제한을 조례로 결정, 연안도시 침식예상도 작성 등을 제안한다. 재해관리 측면에서 "자연재해대책법"과 "재난및안전관리기본법"의 통합, 지자체 주도 방재체계로 전환, 지역단위 재해관리네트워크 구축, 맞춤형 지역방재계획 수립 등을 제안한다.

지역사회 재난회복력 구성요소와 재난관리정책 결정요인 분석 (A Comparative Study on the Importance of the Components of the Community Disaster Resilience on Disaster Response)

  • 김진근;박찬석
    • 한국재난정보학회 논문집
    • /
    • 제15권3호
    • /
    • pp.339-346
    • /
    • 2019
  • 연구목적: 사실 재난대응을 잘하기 위해서는 발생한 재난에 대한 철저한 분석과 평가로 자연스럽게 완화 및 대비가 이루어져야 했어야 함에도 불구하고 "대응 ${\rightarrow}$ 복구 ${\rightarrow}$ 완화 ${\rightarrow}$ 대비${\rightarrow}$ ${\ldots}$"가 선(善)순환적으로 작동되지 않아 분절적 재난관리가 반복되었다. 연구방법: 여러 다각적인 연구방법 및 분석을 통해 결국 사회재난 중심 재난관리체제인 우리나라에서 지역사회의 재난회복력을 높이기 위해서는 연구결과: (1) "시민 안전교육 및 훈련" (2) "시민대상 실시간 재난정보제공 및 공유" (3) "재난정보 및 경보시스템 네트워크(연결망) 구축" (4) "재난분석과 평가(위험성 및 취약성 평가)" (5) "재난완화계획"(6) "정부 간(間) 협조체계 구축" 등 주요 구성요소가 재난관리정책에 구체적으로 반영되어 실현되어야 함을 검증하였다. 결론: 이제는 더 이상 악(惡)순환적 또는 단절적 재난관리가 아닌 선(善)순환적 연결된 재난관리가 되어야 한다. 재난관리를 더 잘하기 위해서는 완화 및 대비 영역에서 재난대응에 영향을 주는 재난회복력 주요 구성요소가 재난관리의 선(善)순환적인 연결고리에 작동할 수 있도록 재난관리정책에 우선적으로 반영되어야 할 것이다.

소셜미디어 시대에서 의료전문직으로서의 품위 유지 (Maintaining Professional Dignity in the Age of Social Media)

  • 김정아;반유화
    • 한국의료윤리학회지
    • /
    • 제21권4호
    • /
    • pp.316-329
    • /
    • 2018
  • 의사들의 소셜미디어의 활용은 의학전문직업성에서 중요한 문제가 되어가고 있다. 그러나 전문직 단체에서는 이에 관한 명확한 가이드라인을 아직 제공하지 못하고 있으며, 관련된 규정으로 새로 개정된 대한의사협회 의사윤리지침에서 소셜미디어를 활용할 때 품위를 유지할 것을 요구하고 있는 것이 전부이다. '품위 유지'라는 개념은 전문직의 의무로서 제시되어 왔지만, 이 개념이 갖는 모호함이나 전근대적 어감 등이 품위 유지의 의무가 전문직의 자율 규제의 규준으로서 쓰이는 데에 장애물이 되어 왔다. 저자들은 의료전문직의 품위 유지 개념을 검토하고 만일 이 개념을 명료하고 정당화 가능하게 재정의할 경우, 이 개념은 소셜미디어와 같은 여러 맥락에서 작동가능한 규준이 될 수 있다고 주장한다. 소셜미디어의 예측불가성과 통제 불가능한 영향력, 공적, 직업적 영역과 사적, 개인적 영역의 구분이 모호해진다는 특성은 의학전문직업성을 위험에 빠뜨릴 수 있다. 이 논문에서는 전문직의 품위가 손상될 수 있는 세 가지 사례를 제시하고 왜 이러한 행위들이 공공의 신뢰를 저하시고 전문직의 품위를 손상하게 되는지 논증한다. 저자들은 공공의 신뢰를 유지하기 위해 대한의사협회가 소셜미디어 활용에 관한 보다 구체적인 가이드라인을 제시해야 한다고 결론 내린다.

지문 인증을 이용한 보안 토큰 시스템 구현 (Implementation of A Security Token System using Fingerprint Verification)

  • 문대성;길연희;안도성;반성범;정용화;정교일
    • 정보보호학회논문지
    • /
    • 제13권4호
    • /
    • pp.63-70
    • /
    • 2003
  • 급속한 정보화 및 인터넷의 발달로 인해 네트워크를 통한 정보의 교류가 활발해지고 온라인 뱅킹 등 전자상거래와 관련된 산업의 규모가 커지면서 정확한 개인 인증에 대한 요구가 그 어느 때 보다도 커지고 있다. 이러한 환경에서 가장 일반적인 인증수단으로 사용되고 있는 PM(Personal Identification Number) 또는 패스워드 방식은 유출 및 망각의 위험이 상존하므로, 이런 문제를 해결할 수 있는 생체 인증에 관한 연구가 활발히 진행되고 있다. 특히, 생체 인증 시스템의 보안 수준을 좀더 향상시키기 위해서 생체 정보의 저장뿐만 아니라 인증까지도 사용자가 휴대 할 수 있는 보안 토큰(스마트카드, USB 토큰) 내부에서 수행하는 연구가 진행되고 있다. 그러나, 보안 토큰의 제한된 하드웨어 자원(메모리. CPU)때문에 기존의 생체 인증 알고리즘으로는 동작이 불가능하다. 본 논문에서는 206MHz StrongARM CPU, 16MBytes Flash Memory 및 1MBytes RAM의 하드웨어 자원을 가지는 지문 인증 보안 토큰 시스템 구현에 대하여 기술하고, 이러한 보안 토큰 시스템에서 수행이 경량화시킨 지문 인증 알고리즘의 성능을 분석하였다. 실험결과, 본 논문에서 제안한 지문 인증 알고리즘은 6.8KBytes의 메모리를 사용하여 1.7%의 EER(Equal Error Rate)을 제공할 수 있음을 확인하였다.