• 시큐리티연구
• /
• 제41호
• /
• pp.213-240
• /
• 2014

한국은 향후 유기적이며, 개방적이고 통합적인 테러대응시스템을 어떻게 설계할 것인가? 이러한 개방 통합형 테러대응시스템은 새로운 위험발생에 즉각적으로 대응이 가능하며, 현장 중심의 문제해결 능력이 높은 조직력을 발휘할 수 있는가? 이는 기능적이고 유기적인 역할 배분을 통한 테러대응시스템에 입각할 수 있는가? 라는 것이 중요한 문제이다. 이에 대한 해법은 개방 통합형 테러대응시스템 모델에 의해 상당부분 설명될 수 있을 것으로 기대된다. 하나의 시스템으로서 작용할 수 있는 개방 통합형 테러대응시스템 모델은 각 조직 단위가 자체적인 문제해결 능력을 갖추어야 한다. 이에 따라 개방 통합형 테러대응시스템의 독립적 단위가 자기 환경에서 효과적으로 작동되기 위해서는 테러대응시스템의 기능적 제 접근론을 통하여 기구의 조직 및 서로간의 상관관계가 뒷받침 될 수 있는 법적 근거의 마련이 요구된다. 개방 통합형 테러대응시스템 모델의 연계성에서 강조하는 바는 테러대응의 운용단계인 예방, 준비, 대응, 복구를 통하여 사고의 피해를 근절하거나 최소화할 수 있다. 이를 위한 테러대응이 시스템적으로 이루어지기 위해서는 개방 시스템과 통합 시스템으로 접근되어야 할 것이다. 본 연구에서는 개방 통합형 테러대응시스템 모델에 입각하여 그 하위 시스템인 법제적 조직적 민간적 측면을 위한 미국, 영국 그리고 한국의 현 실태를 분석하고 이에 대한 시사점을 살펴봄으로써 한국의 형태에 적합한 테러대응시스템을 구축해 보고자 하는 것이다.

• 한국지리정보학회지
• /
• 제17권1호
• /
• pp.13-23
• /
• 2014

우리나라는 그간 화산 재해로부터 안전한 지역으로 알려졌다. 그러나, 최근 백두산의 화산 분화 전조현상 들이 자주 보고되고 있으며, 이에 따라 한반도의 화산 분화를 경고하는 화산 전문가들이 늘어나고 있는 실정이다. 본 논문은 백두산 화산 재해 대응 시스템의 개발방안을 기술하고 있다. 첫 번째로 소방방재청의 방재업무 체계와 관련 시스템을 분석한다. 두 번째로, 방재업무체계를 기반으로 화산 재해 대응 업무 프로세스를 도출한다. 세 번째로, 관련 재난 대응 시스템을 참고하여 화산재해 대응시스템의 시스템 아키텍처를 설계하고 필요 공간정보를 도출한다. 마지막으로, 본 논문에서 제안한 화산재해 대응시스템을 테스트하기 위하여 파일럿 시스템을 개발한다. 제안된 화산재해 대응시스템이 실제로 소방방재청에 탑재되기까지는 추가적인 검증 및 시스템 보완이 필요할 것이다. 본 연구를 기반으로 한 완성된 화산재해 대응 시스템은 우리나라와, 중국, 일본의 화산재해로 인한 피해를 최소화 할 것으로 기대된다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (A)
• /
• pp.392-394
• /
• 2003

침입이란 컴퓨터 자원의 무결성, 비밀성 및 가용성을 저해하고, 시스템의 보안정책을 파괴하는 행위로서, 지금까지 연구되어 온 호스트 기반, 다중 호스트 기반 및 네트워크 기반 침입탐지 시스템만으로는 침입이 발생한 사후에 판단, 추적이 어려우며, 침입 중 차단이 불가능하므로 대규모 분산 시스템에 대한 침입에 종합적으로 대응하기 어렵다. 따라서 본 글에서는 지능화된 공격에 자동대응이 가능하도록 하기 위해 공격의 심각도 및 피해정도 그리고 침입탐지시스템이 탐지능력의 신뢰도에 따라 대응 수준 및 대응방법이 결정되도록 하는 자동화된 침입대응 시스템 및 사용된 메커니즘에 대해 설명하고자 한다.

• 한국의류학회지
• /
• 제23권5호
• /
• pp.645-653
• /
• 1999

본 연구의 목적은 미국 신속대응시스템의 요소별 사용현황을 조사하고 도입업체와 미도입업체의 신속대응시스템의 요소별 수준을 비교하며 신속대응시스템 도입업체와 미도입업체의 기업규모 제품종류를 비교분석하였다 조사방법은 미국의 103개 의류업체를 대상으로 설문조살르 하였고 자료분석은 기술통계와 t-test Fisher's Exact test를 사용하였다 신속대응시스템의 4요소는 상품기획, 재고관리, 정보공유, 유연한 생산체계이며 각 요소는 단위기술의 조합으로 측정되었다 신속대응시스템을 도입하고 있는 업체들은 미도입업체보다 모든 4요소의 도입수준이 유의적으로 높았다. 신속대응시스템을 도입업체들은 유연한 생산체계 요소에 대한 도입수준이 가장높게 나타났고 재고관리 요소에 대한 도입수준은 상대적으로 낮게 나타났다 신속대응시스템 도입업체는 종업원 500명이상인 대기업규모에 여성복업체에 가장 높은 비율을 나타내었고 미도입업체는 종업원이 10-19명 정도인 중소규모에 유아동복에 가장 높은 비율로 나타났다.

• 정보보호학회지
• /
• 제20권6호
• /
• pp.73-87
• /
• 2010

정신한은행은 '10년 1 월부터 6월까지 약 6개월 동안 "위험관리 기반의 침해사고 조기 대응체계 구축" 프로젝트를 수행하여 침해 시도 조기 탐지 및 대응을 위한 "침해사고 조기 경보 시스템" 및 "침해 사고 대응 프로세스 전산화"와 침해 사고의 사전 예방 강화를 위한 "정보시스템 상시 취약점 점검 체계"를 모두 하나의 프레임웍으로 묶어 통합 구축하였다. 신한은행은 이를 통해 내부망 및 인터넷 서비스망에 대해서 이마 알려진 네트웍 침입 패턴뿐만 아니라 네트웍 트래픽 전반에 대한 모니터링을 대폭 강화하여 기존 침입탐지 시스템이나 디도스 대응 시스템 등에서 탐지가 불가능했던 신종 침입 유형이나 소규모 디도스 공격 트래픽도 자동화된 탐지가 가능하게 되었다. 그리고 탐지된 침입시도의 유행 및 위험 수준에 따라서 사전 정의된 침해사고 대응 프로세스를 통해, 정보보안 담당자가 관련 부서 및 경영진의 요구사항에 각각 최적화된 전용 상황 모니터링 화면을 공유하며 침해사고를 효과적으로 공동 대응할 수 있게 되었다. 또한 정보시스템 전반에 대하여 상시 취약점 점검을 실시하고 그 점검 결과를 데이터베이스로 구축하고 정보시스템의 위험 수준에 따른 체계화된 대응 방안을 수립할 수 있게 되었다. 신한은행은 금번 구축된 시스템을 정보보안 영역 전반으로 확대하여 동일 프레임웍에서 위험관리 기반의 내부 정보 유출 체계를 구축하고, 향후 그룹사에도 확대 적용하여 전체 그룹사의 보안 수준을 제고하는 데 활용할 계획이다. * 금번 구축 사례에서 소개된 침해사고 조기 대응체계는 구축 완료 시점에 사내 명칭 공모를 통해 "Ageis"로 선정되었으며, 본 사례에서도 전체 시스템을 가리킬 때 Ageis로 지칭한다. Aegis는 그라스 신화에서 Zeus 신이 딸 Athena 신에게 주었다는 방패로서 보호, 후원, 지도 등의 뜻을 가지며, 이지스 또는 아이기스 라고 발음된다.

• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2015년 정기학술대회
• /
• pp.205-208
• /
• 2015

재난정보시스템은 재난에 대하여 예방, 대비, 대응, 복구 단계별 활동을 지원하기 위한 정보시스템이다. 재난정보시스템은 여러 형태의 재난에 대하여 여러 수준의 다양한 정보자원을 이용해야 하고 여러 임무를 맡고 있는 다양한 인적자원과 다양한 물적 자원을 활용하여 준비하고 빠르게 대응해야 한다. 재난은 지역별로 대응하게 되는데 기존의 시스템은 해당 지역에 대한 정보만을 파악할 수 밖에 없으며, 통합적인 상황 분석이 부족하고, 지역재난상황에 따라 표준행동에 의한 자동적 실시간 임무부여와 실시간 보고의 처리, 재난관리자의 경험적 지식을 활용될 수 있는 정보시스템화는 미흡한 실정이다. 본 연구에서는 지역단위 홍수대응을 위하여 지역별 재난정보시스템이 P2P 분산연결체제로 재난과 유관한 다른 지역의 재난정보를 공유할 수 있고, 국방, 경찰, 보안 분야에 적용되어온 정보융합(Information fusion)기술과 비즈니스 룰(BRMS)의 규칙기반 지능형 기술을 활용하여 여러 수준의 다양한 정보를 종합 분석하여 통합적인 상황정보를 제공하고, 표준행동(SOP) 요령과 지역 재난관리자의 지식을 활용하여 인적 자원과 물적 자원에 대한 대응계획을 제시하여 대응조치를 선택할 수 있도록 하며, 현장 상황에 따른 실시간 임무 부여와 상황 보고를 처리할 수 있는 지능형 지역 홍수대응 재난정보시스템 프레임워크를 제안한다.

• 시큐리티연구
• /
• 제25호
• /
• pp.27-61
• /
• 2010

본 연구는 각국의 테러대응 시스템을 비교 분석함으로써 얻은 시사점을 바탕으로 현행 우리나라 테러대응 시스템의 효율화 방안을 모색하려는데 그 목적이 있다. 특히, 각국 테러대응 시스템의 체계적인 비교 분석을 위한 준거로 조직 기능적, 법률적, 대응 활동적 측면을 선정하여 연구함으로써 테러대응을 위한 각국의 제도적 정비를 모색하고 이를 통해 우리나라 테러대응 시스템의 문제점 및 운용을 파악하는데 주력하고자 하였다. 각국의 테러대응 시스템을 비교 분석한 결과, 우리나라의 테러대응 시스템은 조직 기능적 측면에 있어서 테러 대응을 위한 전담기구의 부재와 관계 기관들의 기능이 분산되어 있는 것으로 밝혀졌고, 법률적 측면에 있어서 '국가대테러활동지침'의 훈령으로 인하여 법적 근거로서 아무런 효력을 발휘하지 못하고 있으며, 대응 활동적 측면에 있어서 이러한 법적 근거의 부재로 인하여 테러의 예방과 대응을 위한 모든 활동 조치가 이루어지지 못하고 있는 것으로 나타났다. 따라서 본 연구에서는 이러한 미흡한 부분을 보완하였을 뿐만 아니라 향후 발생 가능한 테러에 효율적으로 대처할 수 있는 방안을 제시하였다. 첫째, 창발현상을 나타낼 수 있는 기능적 통합과 테러 관련 정보가 한 곳으로 집중되어 종합 분석될 수 있도록 정보 공유의 확대를 위한 통합형 테러대응 시스템을 구축해야 할 것이다. 둘째, 테러의 정의와 범위의 명확한 규정, 테러혐의자에 대한 감시 및 수사권 강화, 출입국 통제 강화, 테러자금의 차단 강화, 테러리스트의 처벌 규정 마련, 환경테러에 관한 규정, 피해 보전장치 등의 법률적 보완을 통한 상위법 체제가 확립되어야 할 것이다. 셋째, 중요시설 보호 강화와 테러안전의식 고취의 대민 홍보 교육을 위한 민 관 협력 시스템이 확대되어야 할 것이다. 넷째, 테러대응 관리의 효과를 극대화하기 위한 테러대응 단계별 상호연계성과 분권화된 비상대비 체제를 효율적으로 일원화하는 등 위기관리 시스템과의 연계성을 강화해야 할 것이다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.1047-1050
• /
• 2005

현재의 수동적인 대응형 침입탐지 시스템의 문제를 해결하기 위해서 연구되고 있는 침입탐지 시스템이 능동 대응형 침입탐지 시스템이다. 본 논문에서는 능동 대응형 침입탐지 시스템을 설계 구현하기 위한 선행 연구로서 능동 대응을 위한 침입탐지 시스템의 요구사항을 7가지 구성요소로 고려하였고, 자동화 대응 실행 방법을 위해 프로토콜 접근과 스크립트 접근을 비교하였다. 또한 공격에 대한 능동 대응 방안으로 상호 협력적 구조와 NIDS와 ADS를 통합한 모델을 제시하였다.

• 정보보호학회지
• /
• 제20권4호
• /
• pp.52-65
• /
• 2010

최근 기존 폐쇄적 제어시스템 환경에서 네트워크를 통해 연결되는 개방형 제어시스템으로 변화하는 등 전자적 제어시스템의 정보통신기술에 대한 의존도가 더욱 심화되고 있다. 전자적 제어시스템은 효율성을 높이고 사회 전반의 편의성을 증진시켰으나, 정보통신기술의 취약성이 전이됨에 따라 안전하게 보호되어야할 제어시스템은 위협에 노출되고 있는 것이 현재 상황이다. 전자적 제어시스템 침해사고 발생 시 제어시스템의 특성 상 많은 피해 및 사회적 혼란을 초래할 수 있기 때문에, 국가 차원에서 법률적인 보호조치가 필요하다. 국내에서는 2001년 "정보통신기반 보호법"이 시행되어 국가정보통신기반시설에 대한 보호 및 사고 대응을 규정하고 있다. 본 논문에서는 실제 발생한 제어시스템 침해사고를 분석을 통해 전자적 제어시스템의 위협요인 및 이에 따른 대응방안을 모색한다. 또한 제어시스템 위협에 가장 선도적으로 대응하고 있는 미국의 법제 분석을 통해 전자적 제어시스템 침해 위협에 따른 법적 대응방안에 대하여 연구하고자 한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 1997년도 종합학술발표회논문집
• /
• pp.141-150
• /
• 1997

최근 해외 각국에서는 전산망 해킹 등 침해사고를 신속히 처리 및 대응할 수 있는 체계적인 업무시스템의 개발과 운영을 통해 침해사고를 효과적으로 처리하고 지원할 수 있는 체제를 구축하고 있다. 하지만 국내에서는 침해사고를 종합적으로 대응할 수 있는 체제의 미비로 침해사고에 대한 효율적인 대응에 어려움이 많다. 따라서 본 논문에서는 종합적이고, 체계적인 침해사고 대응업무 시스템의 설계와 구현 및 운영을 통해 전산망 침해사고의 신속한 처리와 대응의 기반을 마련하고자 한다.