• Annual Conference of KIPS
• /
• 2001.10b
• /
• pp.1245-1248
• /
• 2001

소액전자지불시스템 중에서 휴대폰을 이용한 지불이 늘어나고 있는 추세인데, 이는 휴대폰의 보편성과 이동통신업체를 통한 통합적인 요금체계 즉 후불제 방식이라는 장점을 가지고 있기 때문이다. 하지만, 휴대폰을 이용한 지불은 지불 결제시 구매자의 이동통신번호와 주민등록번호를 입력하여 구매자의 신원을 확인하므로 구매자의 정보가 누출될 위험이 있다. 따라서, 본 논문에서는 휴대폰을 이용한 소액지불 결제시 판매자에게 구매자의 신분을 은닉성을 제공하는 안전한 핸드폰 지불시스템을 제안한다.

• Proceedings of the Korean Radioactive Waste Society Conference
• /
• 2005.06a
• /
• pp.381-382
• /
• 2005

원자력발전소에서 발생하는 사용후연료 집합체를 운반하기 위한 수송용기는 고준위 방사성물질의 위험으로부터 인간과 환경을 보호하기 위하여 안전성이 철저하게 보장되어야만 한다. 원자력법과 IAEA 안전수송규정 등 국내외의 관련규정에 의하면 사용후연료 수송용기는 정상운반조건은 물론 수송 도중 발생할 수 있는 운반사고조건에서 B(U)F형 운반용기에 대한 기술기준을 만족시키어 어떠한 경우에도 방사선차폐, 임계, 격납, 열 및 구조적 건전성을 유지하여 방사성물질을 누출시키지 않아야 한다고 규정하고 있다. 본 논문은 한수원(주)에서 개발하여 현재 사용하고 있는 경수로형 사용후연료 수송용기(KN-12 수송용기)의 격납계통에 대한 건전성을 확인하기 위하여 해석에 의한 격납평가 및 수송용기의 운영 중 수행하는 누설시험 등의 누설평가방법에 대하여 기술하였으며, 또한, 매 운반 시 측정한 실제 누설률을 제시하고 분석하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10c
• /
• pp.700-702
• /
• 2004

최근 유비쿼터스 네트워크 환경을 통해 새롭고 다양한 서비스가 개발되고 있다. 그 중, 위치기반 서비스(Location Based Services: LBS)는 GPS나 이동 통신망을 사용해 사용자나 사물의 위치를 파악하고 이를 기반으로 유용한 서비스를 제공하는 기술이다. 이 기술은 공공 안전 서비스나 위치 추적, 항법 서비스, 정보제공 서비스 등에 적용되어 사용될 수 있다. 하지만 기존의 위치 기반 시스템은 실내 및 건물 밀집지역에서 위치 인식이 쉽지 않고 사용자의 위치 정보가 누출될 위험성이 있다는 문제점을 가진다. 본 논문에서는 이동 통신망과 무선 근거리 통신망에서 동작하는 이동 에이전트를 이용하여 위치기반 서비스를 구성하였다. 본 기법은 Hybrid Peer to Peer 방식을 이용하여 건물 밀집 지역이나 지하, 실내에서도 정확한 위치측정이 가능하고 개인의 위치 정보도 노출되지 않으며, 나아가 개인 이동 단말기의 상황 인식 컴퓨팅(Context-Aware Computing) 환경 구축에도 도움을 줄 수 있을 것으로 기대 된다.

• Review of KIISC
• /
• v.30 no.1
• /
• pp.35-42
• /
• 2020

사물인터넷 환경으로 연결되는 디바이스 종류가 점점 다양해지고, 이를 통해 유통되고 처리되는 정보의 양이 절대적으로 증가함에 따라 여러 보안 이슈들도 함께 부각 되고 있다. 무엇보다도, 사물인터넷 기술은 우리 실생활에 직접 접목되기 때문에, 기존 사이버공간의 위험이 현실 세계로 전이 및 확대될 수 있다는 우려가 점차 증대되고 있다. 특히, 사물인터넷 기기들의 인증 및 데이터 보호에 필요한 키의 누출은 불법 복제 및 데이터 유출을 통한 경제적, 산업적 손실을 유발하고 있는 실정이다. 따라서, 본 논문에서는 이러한 보안 위협에 대응하기 위한 하드웨어 기반의 키 은닉 기술 및 소프트웨어 기반의 키 은닉 기술의 연구 동향에 대해서 살펴보고, 이를 활용한 사물인터넷 디바이스 인증기법을 제시한다. 이는 하드웨어 및 소프트웨어 기반의 키 은닉 기술을 적절히 접목함으로써, 여러 보안 취약점으로 인한 인증키 노출 위협을 근본적으로 차단하여 효과적이고 안전한 인증키 관리를 가능하게 한다. 즉, 본 논문은 다양한 키 은닉 기술에 대해서 설명하고, 이를 토대로 보다 안전하고 신뢰성 있는 사물인터넷 디바이스 인증 기술을 제공하고자 한다.

• 전기의세계
• /
• v.25 no.2
• /
• pp.35-39
• /
• 1976

공업사상, 화학공장 및 탄갱에서의 가스폭발에 의하여 인류가 입은 피해는 막대하다. 설비 및 기타 경제적 손실은 물론, 많은 귀중한 생명까지도 잃어버리는 경우가 허다하였다. 최근에 와서는 석유류를 기초재료로 하는 산업이 급격히 증대됨에 따라 사업장내에 있어서의 위헙한 원재료의 취급량이 급격히 불어나고 위험장소의 범위도 확대됨에 따라 만일 사고가 발생하면 해당공장 뿐만 아나라 인접공장 및 부근의 일반주택에 까지도 그 피해가 파급되는 일이 종종 일어나고 있어 주위에 큰 불안을 안겨주고 있다. 몇몇 외국의 화학공장에서는 가연성액체의 누출에 의한 미증유의 대폭발이 일어나 그 점화원이 전기의 스파크가 아닌가 하고 생각될 때가 있다. 이러한 산업계에서의 위험률의 증가추세에 비추어 볼때, 앞으로의 방폭전기설비의 수요는 급격히 늘어날 것이 예상되며 그 방폭성에 있어서도 한층더 신뢰성이 높은 것이 요청된다. 그러나 아직도 한국에서는 외자도입시설이 아닌곳에서는 전기기기의 방폭운전이 일반화되어 있지 못하고 있어 효과적인 방폭전기운전방식의 채용 및 방폭구조를 가진 전기기기의 개발이 시급히 요청되고 있다.

• The Safety technology
• /
• no.188
• /
• pp.24-26
• /
• 2013

유해 위험화학물질로 인한 화재, 폭발, 누출 등의 대형사고가 지난해 연말부터 연이어 발생했다. 이에 따라 안전에 대한 국민적인 관심은 그 어느 때보다 높은 상황이다. 고용노동부, 환경부 등 관련부처에서는 안전관리를 강화하기 위해 관련 제도와 법을 제 개정하는데 박차를 가하고 있고, 안전행정부에서는 전국적인 안전문화운동을 활발하게 전개하기 위해 만반의 준비를 다하고 있는 이유가 바로 여기에 있는 것이다. 이 같은 상황에서 한국화재보험협회(이사장 이기영) 부설 방재시험연구원은 남다른 주목을 받고 있다. 국내에서 손에 꼽히는 화재전문 시험연구기관이기 때문이다. 이곳은 지난 1986년 4월 국내 최초의 민간 방재시험연구기관으로 탄생했다. 그 명성은 지금까지 계속 이어지고 있다. 특히 지난 1995년 국내 최초로 화재안전분야 국제공인시험기관(KOLAS)으로 인정을 받은 것은 물론 현재는 400여 종의 첨단 시험연구 장비를 구축하고 있는 등 그동안 화재안전점검 기술력 향상에 큰 기여를 한 것으로 평가받고 있다. 지난 27년 동안 꾸준하게 대국민 화재안전 서비스를 제공한 방재시험연구원을 찾아가 봤다.

• Proceedings of the CALSEC Conference
• /
• 1999.11a
• /
• pp.621-626
• /
• 1999

전자상거래는 ‘제3의 산업혁명’이라는 별칭이 무색하지 않을 만큼 유통구조 뿐만 아니라 산업 전반에 걸쳐 일대 변혁을 가져오고 있다. 전자상거래 중에서도 인터넷 쇼핑은 가장 활성화가 빠르고, 성장 가능성이 무한한 분야이다. 사이버 쇼핑 시대가 다가옴에 따라 소비자가 인터넷 쇼핑몰을 이용할 때, 어떠한 요인들이 소비자의 만족에 직접적으로 영향을 미치고 있는가에 대한 연구가 요구되고 있다. 이를 따라 본 연구에서는 인터넷 쇼핑몰의 이용자를 대상으로 한 설문조사를 통해 인터넷 쇼핑몰의 소비자 만족에 영향을 미치는 요인을 분석 하였다. 설문조사 내용을 다중회귀모형을 통해 분석한 결과, 인터넷 쇼핑몰의 인터넷 상품의 품질, 제공 정보의 종류, 제공 정보의 품질, 주문 시간의 편리성, 주문 취소의 편리성이 인터넷 쇼핑몰의 만족과 유의적인 정의(+) 상관관계를 갖는 것으로 나타났다. 그리고 이와는 반대로 인터넷 상품의 가격 요인, 개인 정보 누출의 위험성은 유의적인 부의(-) 상관관계를 갖는 것으로 나타났다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.250-252
• /
• 2005

사용자의 ID와 패스워드를 인증 기반으로 하고 있는 현재의 컴퓨터 시스템들은 스니퍼나 IP 스푸핑 등을 통해 패스워드 누출에 대한 많은 위험성을 내포하고 있다. 이처럼 패스워드 도용을 이용한 불법 접속 시도 등 각종 위협에서 전산망을 안전하게 운용하기 위해 안전한 사용자 인증 기술의 확보가 필요한데, 이러한 대책들 가운데 주목 받는 기술이 일회용 패스워드이다. 본 논문에서는 병렬성을 가짐으로써 연산 속도가 빠른 셀룰러 오토마타(Cellular Automata, CA)를 이용해 일회용 패스워드를 생성한다. 그리고 사용자와 서버의 상호인증을 위한 인증인자를 생성하는데 CA를 적용하여 효율적인 인증 방식을 제안한다. 또한 제안된 방식이 여러 보안 요구사항에 안전함을 보인다.

• Annual Conference of KIPS
• /
• 2014.11a
• /
• pp.388-391
• /
• 2014

JavaScript는 AJAX와 같은 기술을 통해 정적인 HTML에 동적인 기능을 제공하며 그 쓰임새는 HTML5 등장 이후 더욱 주목받고 있는 기술이다. 그와 비례하여 JavaScript를 이용한 공격( DoS 공격, 기밀정보 누출 등 ) 또한 큰 위험으로 다가오고 있다. 이들 공격은 실제적인 흔적을 남기지 않기 때문에 JavaScript 코드 상에서 악성 행위를 판단해야 하며, 웹브라우저가 JavaScript 코드를 실행해야 실제적인 행위가 일어나기 때문에 이를 방지하기 위해선 실시간으로 악성 스크립트를 분별하고 파악할 수 있는 분석 기술이 필요하다. 본 논문은 이런 악성 스크립트를 탐지하는 분석엔진 기술을 제안한다. 이 분석 엔진은 시그니쳐 기반 탐지 기술을 이용한 정적 분석과 행위 기반 탐지 기술을 사용하는 동적 분석으로 이루어진다. 정적 분석은 JavaScript 코드에서 악성 스크립트 코드를 탐지하고 동적 분석은 JavaScript 코드의 실제 행위를 분석하여 악성 스크립트를 판별한다.

• Annual Conference of KIPS
• /
• 2002.04b
• /
• pp.841-844
• /
• 2002

유선인터넷의 공간제약성을 극복하고, 더 빠르고 이동성을 요구하는 사용자들에 의해 M-Commerce가 등장하였다. M-Commerce에서 상품이나 서비스를 제공받기 위하여 고객과 판매자는 이동컴퓨팅 단말을 통하여 정보를 교환한다. 그러나 무선통신 환경에서는 정보 누출의 위험이 항상 잠재적으로 내포되어 있으므로 데이터 서비스가 원활하게 제공되기 위해서는 정보보호가 반드시 선결되어야 한다. 이를 위하여 본 연구에서는 무선인터넷 환경 솔루션을 기반으로 하여 데이터 서비스를 원활하게 제공하면서 데이터의 비밀성, 무결성, 인증 메카니즘, 부인봉쇄 서비스 등 기본적인 정보보호 서비스를 갖춘 안전한 M-Commerce 시스템을 설계하고자 한다.