• 제목/요약/키워드: 데이터보안

검색결과 3,330건 처리시간 0.031초

정보연계 시스템의 성숙도 모델에 관한 연구 (A Study on Maturity Model of Information Integration System)

  • 하효동;이욱
    • 한국산학기술학회논문지
    • /
    • 제20권8호
    • /
    • pp.570-578
    • /
    • 2019
  • 빅데이터 시대에 다양한 분야의 정부 조직은 정보연계를 통한 새로운 부가가치를 창출하고자 시도하고 있다. 이에 정부 기관 간 정보공유, 시스템 연계 및 통합과 관련된 프로젝트가 늘어나고 있다. 하지만 정보연계 시스템이 늘어남에 따라 시스템 운영에 대한 위험 요소가 더욱 증가하고 있다. 프로젝트 종료 이후 시스템 운영단계에서 인프라, 소프트웨어, 데이터 품질 및 보안 등으로 인한 다양한 시스템 장애로 이어져 정보연계가 이루어지지 않는다면, 조직의 직간접적인 손실과 사회에 미치는 영향은 커진다. 정보시스템의 유지보수와 관련된 다양한 연구가 이루어져 왔지만, 정부 기관간 운영 중인 시스템의 정보연계에 관한 평가 체계가 부재하다. 이에 본 논문은 정보시스템의 구성요소인 Data, IT, People, Process로 구분하고 계획-실행-점검(Plan-Do-See)으로 체계화하여, 이를 적용한 정보연계 시스템의 성숙도 모델을 제시한다. 도출된 9개의 프로세스는 현재 정보연계 시스템 담당자들을 대상으로 인터뷰 및 설문조사를 통해 분석한다. 그리고 CMMI를 적용한 성숙 단계를 제시한다. 이를 통해 정보연계 시스템의 성숙 수준을 진단할 수 있으며, 프로세스 개선 작업을 수행할 수 있는 정보로 활용될 것으로 기대한다.

데이터 복원이 가능한 사용자 요구사항 분석기반 랜섬웨어 탐지 시스템에 관한 연구 (A Study on the Ransomware Detection System Based on User Requirements Analysis for Data Restoration)

  • 고용선;박재표
    • 한국산학기술학회논문지
    • /
    • 제20권4호
    • /
    • pp.50-55
    • /
    • 2019
  • 최근 랜섬웨어의 공격은 끊임없이 증가하고 있으며, 기본 백신으로는 탐지하기 어려운 신종 랜섬웨어도 지속적으로 늘어나고 있는 추세이다. 이로 인해 랜섬웨어 대응 솔루션이 개발되고 있지만, 기존 랜섬웨어 솔루션의 단점과 한계로 인해 그 피해가 감소하지 않고 있는 실정이다. 랜섬웨어는 윈도우, 리눅스, 서버, IoT 장비, 블록체인 등 플랫폼을 가리지 않고 다양하게 공격을 하고 있지만, 대부분의 기존 랜섬웨어 대응 솔루션은 다양한 플랫폼에 적용이 어려우며, 특정 플랫폼에서만 종속되어 동작하는 한계가 있다. 본 연구는 이러한 기존 랜섬웨어 탐지 솔루션이 가지고 있는 문제점에 대해서 분석하고, 사용자 관점에서 실제로 랜섬웨어에 의한 피해를 줄일 수 있는 요구사항 분석을 통해 필요한 요소 기능을 정의한 후 사전 설치 없이도 다양한 OS를 지원하고 감염 이후에도 데이터 복원이 가능한 탑재형 모듈 기반의 랜섬웨어 탐지 시스템을 제안한다. 제안한 시스템의 각 기능이 구현 가능한지에 대해 기존 기술의 분석을 통해서 확인하고, 실제 제안한 기법들이 사용자의 보안 요구사항에 부합한지에 대한 적합성을 개인과 기업의 PC 사용자 총 264명을 대상으로 설문 조사를 통해 검증하였다. 설문 결과를 통계적으로 분석한 결과, 제안 시스템 도입의사의 점수가 7점 만점에 6.3 이상으로 매우 양호한 것으로 나타났고, 기존 솔루션에서 제안 시스템으로의 변경의사 점수도 6.0 이상으로 매우 높은 것으로 나타났다.

계층적 클러스터 센서 네트워크의 키 사전 분배 기법에 대한 연구 (A Study of Key Pre-distribution Scheme in Hierarchical Sensor Networks)

  • 최동민;심검;정일용
    • 정보보호학회논문지
    • /
    • 제22권1호
    • /
    • pp.43-56
    • /
    • 2012
  • 무선 센서 네트워크는 재사용이 불가능한 배터리와 제한된 처리능력, 저장 공간을 갖는 다량의 소형 노드로 이루어진다. 이 네트워크에서 노드들은 광범위한 영역에 배치되게 되며 이 노드들은 또한 무선 링크를 통해 노드들 사이에 단거리 통신을 수행한다. 네트워크의 에너지 효율을 위해 동적 클러스터링 기법이 네트워크 수명, 확장, 부하 분산에 효과적인 수단이다. 이 기법은 다수의 노드에 의해 수집되는 데이터가 클러스터 헤드 노드에 의해 집성되어 재전송되는 특징이 있어 해당 노드가 공격자에 노출될 경우 네트워크의 안전을 보장할 수 없게 된다. 그러므로 이러한 클러스터링 기법의 안전한 통신을 위해 노드들 사이에 전송되는 메시지의 암호화와 클러스터 헤드 노드의 보안 유지가 중요하다. 특히, 에너지 효율을 목적으로 설계된 클러스터 기반 프로토콜에서 충분한 데이터 안정성을 보장하기 위해서는 클러스터 구조에 적합한 키 관리 및 인증 기법이 필요하다. 이에 본 논문에서는 계층 클러스터 구조를 갖는 센서 네트워크에 적합한 키 관리 기법을 제안한다. 제안하는 기법은 다항식 키 풀 기반 기법에 기초하며 키 인증 절차를 통해 안정된 네트워크를 유지한다.

계층 클러스터링과 실시간 데이터를 이용한 충돌위험평가 (Collision Risk Assessment by using Hierarchical Clustering Method and Real-time Data)

  • 부당타이;정재용
    • 해양환경안전학회지
    • /
    • 제27권4호
    • /
    • pp.483-491
    • /
    • 2021
  • 수역 내 충돌 위험 식별은 항해의 안전을 위해 중요하다. 본 연구에서는 거리 요인을 기반으로 한 군집화 방법인 계층 클러스터링을 포함하는 새로운 충돌 위험 평가 방법을 도입했으며, 주변의 선박이 많은 경우 실시간 데이터, 그룹 방법론 및 예비 평가를 사용하여 선박을 분류하고 충돌위험평가를 기반으로 평가하였다(HCAAP 처리라 부른다). 조우하는 선박들의 군집은 계층 프로그램에 의해 모아지고, 예비 평가와 결합되어 상대적으로 안전한 선박을 걸러내었다. 그런 다음, 각 군집 내에서 조우하는 선박 사이의 최근접점(DCPA) 및 최근접점까지의 도착시간(TCPA)까지의 시간을 계산하여 충돌위험지수(CRI)와의 관계를 비교하였다. 조우하는 선박들간의 군집에서 CRI와 DCPA 및 TCPA 수학적 관계는 음의 지수 함수로 구성되었다. 이러한 CRI로부터 운영자는 명시된 해역에서 항해하는 모든 선박의 안전성을 보다 쉽게 평가할 수 있으며, 프레임워크는 해상운송의 안전과 보안을 개선하고 인명 및 재산 손실을 줄일 수 있다. 본 연구에서 제안된 프레임워크의 효과를 설명하기 위해 국내의 목포 연안 해역에서 실험 사례 연구를 수행하였다. 그 결과, 본 연구의 프레임워크가 각 군집 내에서 조우 선박 간의 충돌 위험 지수를 탐지하고 순위를 매기는 데 효과적이고 효율적이라는 것을 보여 주었으며, 추가연구를 위한 자동 위험 우선순위를 지정할 수 있게 해주었다.

게이티드 커뮤니티의 공간적 영향 분석 및 도시 공공성 개선방안 (Analysis of the Spatial Effect of Gated Communities and Improvement of Urban Publicness)

  • 김지숙;김호용
    • 한국지리정보학회지
    • /
    • 제25권1호
    • /
    • pp.150-163
    • /
    • 2022
  • 최근 차별화된 영역에 대한 요구와 보안 등의 다양한 원인으로 증가하고 있는 게이티드 커뮤니티는 지역사회에 위화감을 조성하고 통행제한과 주변지역 단절 등을 야기한다는 문제점도 제기되고 있다. 이에 본 연구에서는 유동인구 빅데이터를 이용하여 활력도를 분석하고, 네트워크 분석 및 사회연결망분석을 이용하여 보행자의 접근성을 분석함으로써 게이티드 커뮤니티가 주변지역에 어떠한 공간적 영향을 미치는지 실증적으로 고찰하였다. 분석결과 대상 지역 내 전체적인 활력도는 용도지역과 건물 용도의 영향을 크게 받는 것으로 나타났으나, 아파트 단지에 초점을 맞추면 같은 용도지역이라도 단지의 형태가 외부에 개방적일 때 유동인구가 많아 활력도가 높은 것으로 나타났다. 접근성 측면에서 살펴보면 게이티드 커뮤니티의 개방을 가정했을 때, 물리적인 연결성이 개선됨에 따라 보행자가 선택할 수 있는 도로가 많아지고, 단절되었던 공간에 통행과 교류가 발생하면서 접근성이 향상될 수 있음을 확인하였다. 재산권 존중과 주거환경 개선의 가치도 소중하지만, 개선 가능한 지역의 투과성을 어떻게 도시 공공성 향상에 반영할 수 있을지에 대한 고민과 함께 지역사회와 공존할 수 있는 공동체의 가치와 방향에 대한 검토가 필요하다.

뉴럴네트워크 기반에 악성 URL 탐지방법 설계 (Design of detection method for malicious URL based on Deep Neural Network)

  • 권현;박상준;김용철
    • 융합정보논문지
    • /
    • 제11권5호
    • /
    • pp.30-37
    • /
    • 2021
  • 사물인터넷 등을 통하여 각종 기기들이 인터넷으로 연결되어 있고 이로 인하여 인터넷을 이용한 공격이 발생하고 있다. 그러한 공격 중 악성 URL를 이용하여 사용자에게 잘못된 피싱 사이트로 접속하게 하거나 악성 바이러스를 유포하는 공격들이 있다. 이러한 악성 URL 공격을 탐지하는 방법은 중요한 보안 이슈 중에 하나이다. 최근 딥러닝 기술 중 뉴럴네트워크는 이미지 인식, 음성 인식, 패턴 인식 등에 좋은 성능을 보여주고 있고 이러한 뉴럴네트워크를 이용하여 악성 URL 탐지하는 분야가 연구되고 있다. 본 논문에서는 뉴럴네트워크를 이용한 악성 URL 탐지 성능을 각 파라미터 및 구조에 따라서 성능을 분석하였다. 뉴럴네트워크의 활성화함수, 학습률, 뉴럴네트워크 모델 등 다양한 요소들에 따른 악성 URL 탐지 성능에 어떠한 영향을 미치는 지 분석하였다. 실험 데이터는 Alexa top 1 million과 Whois에서 크롤링하여 데이터를 구축하였고 머신러닝 라이브러리는 텐서플로우를 사용하였다. 실험결과로 층의 개수가 4개이고 학습률이 0.005이고 각 층마다 노드의 개수가 100개 일 때, 97.8%의 accuracy와 92.94%의 f1 score를 갖는 것을 볼 수 있었다.

어도비 AI 지능을 활용한 디지털 색채 실습에 관한 적용방식 연구 -쎈쎄이(Adobe Sensei)을 통한 색채 실습을 중심으로- (Digital color practice using Adobe AI intelligence research on application method - Focusing on color practice through Adobe Sensei -)

  • 조현경
    • 문화기술의 융합
    • /
    • 제8권6호
    • /
    • pp.801-806
    • /
    • 2022
  • 현대에서 디지털 시대에서의 색채 능력의 필요성은 시대의 요구로 기존 실습에 없는 세분화된 디지털 4영역에 관한 색채 실습 개선의 연구가 필요한 것이다. 기존 물감 색채 실습에서 해결되기 어려운 디지털 전공자들에게 더 특화된 4분야 영역별 디지털 색채 실습의 수업이 필요하며, 디지털화된 채색 및 색채 감각의 수업을 위해 효율적 인공지능의 활용을 연구하였다. 본 논문에서는 기존 색채 배색과 조색이 CMYK분야만 할수 있는 실습이었던 것을 포토샵 인공지능 쎈쎄이(Adobe Sensei)의 인공지능과 빅데이터 기술을 기반으로 디지털 색채 배색 실습과 조색의 방식을 제안하여, 색채 실습 영역 확대를 보여주고자 하였다. 아울러 최신의 어도비 쎈세이 프로그램 인공지능이 제공하는 개별 사용자들의 색채 정량화한 데이터를 토대로 필터 효과를 활용한 디지털 색에서의 실질적인 색 조합과 렌덤색채에 대한 학습자 예측을 향상 시키는 실습에 목적을 두었다. 결론적으로, 기존의 물감 실습의 혼색 과정의 모호성을 제거하고, 디지털 채색의 디테일을 보안한 프로그램 활용의 연구이며, 학습자의 수준과 숙련도가 낮아도 인공지능의 지원을 통한 학습능력의 향상으로 감각을 키워나가기 좋은 초급자와 중급자의 효과적 학습 방법을 제공할 수 있는 실습방식을 제안하고자 했다. 이론 고찰을 통한 배색과 주색에 필요한 어도비 프로그램 실습 방식과 기존 물감 실습보다 학습능력에 좋은 교습 향상에 대해 제시하였다.

부동산 유동화 NFT와 FT 분할 거래 시스템 설계 및 구현 (Real Estate Asset NFT Tokenization and FT Asset Portfolio Management)

  • 김영근;김성환
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제12권9호
    • /
    • pp.419-430
    • /
    • 2023
  • 대체 불가능 토큰 (NFT: non-fungible Token)은 분할할 수 없다는 고유한 특징을 가지고 있다. 현재 NFT는 디지털 콘텐츠에 대한 소유권 증명 이상의 용도가 명확하지 않고, 토큰의 유동성이 거의 없으며, 이로 인한 가격의 예측이 어렵다. 현실에서의 부동산은 대개 가격이 매우 높은 특징으로 인해 투자 진입장벽이 매우 높다. 현물 부동산을 NFT 화하고, FT (fungible token)으로 분할하면 유동성의 증가, 접근성의 증가에 따른 투자자 커뮤니티 볼륨의 증가를 기대할 수 있다. 본 논문은 일반 투자자들이 개별적으로 구매하기 어려운 현물 부동산을 대량의 FT로 분할하고 이를 Black Litterman 모델 기반의 Portfolio 투자 인터페이스를 통해 투자할 수 있는 시스템을 설계하고 구현하였다. 이를 위해, 현물 부동산을 담보로 페깅하고, 보안적으로 안전한 블록체인인 NFT로 발행한다. 상시 변경되는 부동산 가격을 모니터링하기 위한 오라클을 사용하여, 외부 부동산 정보를 블록체인에 반영할 수 있도록 하였다. 현물 부동산 가격을 그대로 유지하고 있는 NFT를 낮은 가격의 대량 FT로 분할함으로써, 큰 유동성을 제공하고 가격 변동성 제한을 두었다. 이를 통해, 높은 가격으로 인해 투자하기 어려웠던 일반 소액 투자자들이 쉽게 투자할 수 있도록 하였다. 또한 소액 투자로 여러 개의 복수 현물 부동산에 투자하기 위한 효과적인 포트폴리오 구성을 위한 자산 포트폴리오 인터페이스를 구현하였다. 이는 Black Litterman 모델을 활용하여, 다수의 현물 부동산 NFT에 대한 투자 비율을 최적화할 수 있는 목적을 가진다. 전체 시스템은 Solidity 언어로 작성한 smart contract, Flask 웹 프레임워크, 공공데이터포털의 "국토교통부_아파트매매 실거래자료 Open API"를 활용하였다.

3D 공간정보를 활용한 터널 설계 자동화 기술 개발 및 적용 사례 : 남해 서면-여수 신덕 국도 건설공사 BIM기반 설계를 중심으로 (Development and Application of Tunnel Design Automation Technology Using 3D Spatial Information : BIM-Based Design for Namhae Seomyeon - Yeosu Shindeok National Highway Construction)

  • 조은지;김우진;김광염;정재호;방상혁
    • 터널과지하공간
    • /
    • 제33권4호
    • /
    • pp.209-227
    • /
    • 2023
  • 정부는 건설산업의 생산성 혁신을 위해 BIM 기반 스마트 건설기술 활성화방안을 지속적으로 발표하고 있다. 설계단계에서는 BIM 데이터와 다른 첨단기술을 융합하여 설계 자동화와 최적화 수행을 목표로 한다. 국내 해저터널 사업인 남해 서면-여수 신덕 국도 건설공사 기본설계에서는 터널설계 프로세스에 따라 3D 공간정보를 이용한 터널설계 자동화 기술을 개발하여 BIM 기반의 설계를 수행하였다. 터널의 선형설계에 제너레이티브 디자인 기법을 사용하여 만 여건 이상의 케이스를 36시간 내에 도출하고, 설계자가 정의한 목적함수의 정량적 평가를 수행하여 설계자가 요구하는 조건의 최적 선형을 도출했다. AI 기반의 지반분류와 3D Geo Model을 구축하여 최적 선형의 경제성 및 안정성을 평가하였다. AI 기반의 지반분류는 시추 코어 1공당 약 30종의 지반분류를 수행하여 그 정밀도를 향상시켰고, 3D Geo Model의 경우 시공 중 추가되는 지반 데이터를 누적할 수 있다는 점에서 그 활용도를 기대할 수 있다. 3D 발파설계의 경우 Dynamo 상에서 노선상의 모든 보안물건을 검토하여 최적 장약량을 5분 만에 도출하고, 직관적이고 편리한 시공관리를 위해 3D 공간상에 설계 결과를 시각화함으로서 시공 중에 직접 활용할 수 있도록 했다.

민간경비원의 직무스트레스가 조직몰입 및 이직의도에 미치는 영향: 직무소진의 매개효과를 중심으로 (Effects of Private Security Guards' Job Stress on Organizational Commitment and Turnover Intention: focused on mediating effects of job burnout)

  • 조철규;김상진
    • 융합보안논문지
    • /
    • 제15권3_2호
    • /
    • pp.31-42
    • /
    • 2015
  • 이 연구의 목적은 민간경비원의 직무스트레스가 조직몰입 및 이직의도에 미치는 영향에 대한 직무소진의 매개효과를 중심으로 분석하는데 있다. 연구의 분석을 위하여 서울소재 경비업체에 근무하고 있는 민간경비원을 모집단을 설정하였으며, 설문지는 무선표집법(random sampling)에 의하여 700명을 대상으로 배포하였다. 조사기간은 2014년 5월부터 2014년 9월까지 약 4개월간에 걸쳐서 실시하였으며, 설문지는 회수되지 않거나 극단치가 있는 24부를 제외한 총 676부를 최종 데이터로 활용하였다. 데이터 분석을 위하여 이 연구에서는 SPSSWIN 18.0 통계패키지를 활용하였으며, 빈도분석, 요인분석, 신뢰도분석, 상관분석, 다중회귀분석 및 경로분석을 통하여 가설을 검증 하였다. 분석결과 정서적 고갈은 역할갈등, 역할과부하와 조직몰입의 관계에서 부분적으로 매개효과가 있는 것으로 분석되었고 역할모호성은 유의한 영향을 미치지 않은 것으로 나타났다. 그리고 정서적 고갈은 역할갈등과 이직의도와의 관계에서는 완전매개효과가 있는 것으로 분석되었으며, 역할모호성은 유의한 영향을 미치지 않은 것으로 나타났다 또한 역할과부하와 이직의도와의 관계에서는 부분매개효과가 있는 것으로 나타나 가설이 부분적으로 채택되었다. 직무스트레스와 조직몰입의 관계에서 비인간화에 대한 경로분석 결과 역할모호성과 조직몰입의 관계에서는 유의한 영향을 미치지 않은 것으로 나타났고, 역할갈등, 역할과부화는 조직몰입간의 관계에서 부분매개효과가 있는 것으로 분석되었다. 또한 역할모호성과 이직의도의 관계에서 비인간화는 유의한 영향을 미치지 않은 것으로 나타났고, 역할갈등과 역할과부하는 부분매개효과가 있는 것으로 나타나 가설이 부분적으로 채택되었다.