• 한국인터넷방송통신학회논문지
• /
• 제15권3호
• /
• pp.1-6
• /
• 2015

사물인터넷(IoT: Internet of Thing) 기술은 사용자 주변의 사물들이 상호 연결되어 정보를 공유할 수 있도록 해준다. IoT 환경에서 보안은 민감한 개인 정보 유출뿐만 아니라 생명에 직결 된 문제가 발생 할 수 있기 때문에 반드시 지원되어야하는 핵심 기술이다. 하지만 IoT 서비스를 구성하는 소형장치의 경우 자원이 제한적이며 배터리에 의존하기 때문에 기존 보안기술을 직접 적용하기는 어렵다. PSK(Pre-Shared Key)기반 방식은 통신 주체들이 사전에 안전하게 비밀키를 설정한 뒤 보안 기능을 수행하는 방식으로 경량화 장치에 적합하다. 공개키 알고리즘을 기반으로 세션키를 설정하는 방식보다 적은 비용으로 보안 기술을 구축할 수 있기 때문이다. 그러나 경량화 된 장치는 입출력장치가 부재하기 때문에 PSK를 사전에 안전하게 설정하는 방식은 어렵다. 이를 해결하기 위해 본 논문에서는 자원이 제한적인 소형 장치들을 위한 안전한 초기 설정 기술을 제안하고 구현 결과를 보인다.

• 디지털융복합연구
• /
• 제12권10호
• /
• pp.299-308
• /
• 2014

최근, 스마트폰의 사용자 수는 스마트폰 성능 향상 및 다양한 서비스 제공으로 인해 매우 빠르게 증가하고 있다. 스마트폰 사용자들은 클라우드 서비스, 게임, 뱅킹 서비스, 모바일 서비스 등의 다양한 서비스를 사용한다. 오늘날의 모바일 보안 솔루션은 악성코드를 검출하거나 모바일 장치를 관리하는 수준에 그치고 있다. 이에 인증서, 법인 문서, 개인의 신용 카드 번호와 같은 보안에 민감한 정보에 대해 서비스 해킹 및 누설을 방지하는 기술이 필요하다. 모바일 보안 기술은 피해가 발생한 사례가 있었던 만큼 최근에 관심이 증가하고 있다. 이러한 문제를 해결하기 위해서 모바일 가상화, ARM Trustzone, Globalplatform과 같은 다양한 모바일 장치의 보안 기술이 연구되었다. 따라서 본 논문에서는 정보 유출 및 해킹을 방지하기 위한 인증, 보안 정책 및 액세스 제어, 암호/키 관리, 세이프 스토리지 등의 모바일 가상화 기술과 ARM의 Trustzone의 효율적인 방법을 제안한다.

• 디지털융복합연구
• /
• 제17권7호
• /
• pp.285-292
• /
• 2019

PC, SNS, IoT의 대중화로 수많은 데이터가 생성되고 그 양은 기하급수적으로 증가하고 있다. 거대한 양의 데이터를 활용하는 방법으로 인공신경망 학습은 최근 많은 분야에서 주목받는 주제이다. 인공신경망 학습은 음성인식, 이미지 인식에서 엄청난 잠재력을 보였으며 더 나아가 의료진단, 인공지능 게임 및 얼굴인식 등 다양하고 복잡한 곳에 광범위하게 적용된다. 인공신경망의 결과는 실제 인간을 능가할 정도로 정확성을 보이고 있다. 이러한 많은 이점에도 불구하고 인공신경망 학습에는 여전히 프라이버시 문제가 존재한다. 인공신경망 학습을 위한 학습 데이터에는 개인의 민감한 정보를 포함한 다양한 정보가 포함되어 악의적인 공격자로 인해 프라이버시가 노출될 수 있다. 공격자가 학습하는 도중 개입하여 학습이 저하되거나 학습이 완료된 모델을 공격할 때 발생하는 프라이버시 위험이 있다. 본 논문에서는 최근 제안된 신경망 모델의 공격 기법과 그에 따른 프라이버시 보호 방법을 분석한다.

• 융합보안논문지
• /
• 제21권1호
• /
• pp.33-44
• /
• 2021

클라우드 컴퓨팅 기술을 활용한 데이터의 아웃소싱은 제공된 데이터에 대한 제 자 노출3,변조 , 연산위임 결과의 신뢰성 등이 문제가 되고 있다. 이러한 보안 이슈들를 해결하기 위해 데이터를 암호화 한 후 연산 및 분석을 수행하는 준동형 암호가 큰 각광을 받고 있으며, 최근에는 준동형 암호에 인증 기능을 보강한 준동형 인증 암호들이 제안되었다. 이 암호를 활용하면 정보의 유출과 민감한 개인정보에 대한 침해 문제없이 데이터의 분석이 가능함과 동시에 위임된 연산에 대한 신뢰성을 보장받을 수 있기 때문이다. 그러나 준동형 인증 암호 설계에 대한 연구는 아직 초기 단계이다. 제시된 준동형 인증 암호들 중 실용적인 스킴들은 그 안전성이 매우 낮거나, 반대로 안전성이 높은 경우에는 실용적이지 못하다. 또한 준동형 메시지 인증 스킴과 준동형 암호를 바탕으로 준동형 인증 암호를 설계하는 기법에 대한 분석이 부재한 실정이다. 본 논문에서는 준동형 메시지 인증 스킴과 준동형 암호를 결합하여 설계하는 기법에 대한 안전성 분석하였다. 분석 결과 위조 불가능한 준동형 메시지 인증 스킴을 이용하여 준동형 인증 암호를 구성하면 준동형 인증 암호 역시 위조불가능성을 갖지만 강한 위조 불가능성의 경우는 그렇지 않았다. 한편 구별불가능성을 갖는 준동형 암호를 이용하여 준동형 인증 암호를 설계하더라도 구별불가능성에 대한 안전성을 만족하지 못함을 확인하였다.

• 경영정보학연구
• /
• 제22권4호
• /
• pp.59-74
• /
• 2020

본 연구는 소셜 감성(social sentimental)을 긍정 및 부정적 의견으로 구분하여 이들 의견이 개별 기업의 주식수익률에 미치는 영향이 비대칭적인지(asymmetric) 분석하였다. 이를 위하여 한국거래소에서 활발하게 거래되고 트위터 의견도 충분한 기아차, 아모레퍼시픽, 포스코, 한국전력 등 4개 기업을 분석대상으로 하였다. 주요 분석 결과는 다음과 같다. 첫째, 긍정적 의견은 개인투자자의 거래 비중이 상대적으로 낮은 아모레퍼시픽의 주식수익률에는 영향을 주지 못한 반면 나머지 3개 기업의 주식수익률에는 유의한 양(+)의 영향을 주었다. 둘째, 부정적 의견은 4기업의 주식수익률에 모두 유의하게 음(-)의 영향을 주는 것으로 나타났다. 특히 부정적 의견이 긍정적 의견보다 주식수익률에 미치는 영향이 더 크게 나타났으며, 이는 투자자들이 손실회피 성향 등으로 수익보다 손실에 더 민감하기 때문으로 보인다. 본 연구는 트위터의 긍정 또는 부정적 의견이 주식수익률에 비대칭적(asymmetric)으로 영향을 미치는 것을 발견하였으며, 이는 트위터의 의견을 투자자 심리(sentiment) 대용변수(proxy)로 활용할 수 있음을 보여준다.

• 경영정보학연구
• /
• 제11권2호
• /
• pp.1-22
• /
• 2009

정보 기술은 급속하게 발전하고 있으며, 여러 분야에서 활용되고 있다 대학도 예외가 아니어서, 전자메일, 전자 게시판, 전자 강의실뿐 아니라 블로그, 커뮤니티, 지식카페 등의 웹 2.0 서비스를 적극적으로 활용하고 있다. 하지만 대학 내부에서 활용되는 정보시스템을 보면, 대학의 행정 정보화가 현재의 정보 기술 수준과는 상당한 괴리가 있음을 발견할 수 있다. 가령 대부분 대학의 행정 정보시스템이 기능별로 운영되고 있어, 통합적인 관점에서 대학에서 필요한 정보를 적시에 제공하지 못하고 있다. 이러한 상황이 발생하는 원인은 대학이 장기적인 관점에서 정보시스템의 구축과 유지 및 보수, 그리고 향후 투자 계획을 마련하는 데 인색하기 때문이다. 본 연구에서는 대학이 지속 가능한 경쟁력을 갖추기 위해 필요한 행정 정보시스템의 구축 및 활용 방안을 마음챙김의 관점을 통해 살펴보았다. 먼저 전국의 4년제 및 2${\sim}$3년제 대학을 대상으로 설문 조사를 실시한 결과, 대학 행정 정보시스템 구축 전후의 핵심 성공 요인에 차이가 있으며, 특히 구축 전에는 정보시스템 구축과 관련된 요인이, 그리고 구축 후에는 운영과 관련된 요인이 강조되는 점을 확인하였다. 이러한 결과는 대학 행정 정보시스템의 성공적인 구축뿐 아니라 지속적인 경쟁력을 확보하기 위하여 개인적 마음챙김의 측면에서 개방성, 신속한 대용, 민감한 반응, 다양한 관점, 현재 지향성과 집단적 마음챙김의 측면에서 실패에 대한 관심, 단순함에 대한 저항, 운영에 대한 관심, 복원에 대한 초점, 전문 지식에 입각한 의사결정 위임을 고려한 활동이 필요함을 시사하고 있다.

• 한국융합학회논문지
• /
• 제9권12호
• /
• pp.159-167
• /
• 2018

1인 미디어콘텐츠의 인기가 증가됨에 따라 이용자의 개인성향이 1인 미디어에 대해 가치를 지각하고 타인에게 추천하려는 의도에 대한 인과관계를 살펴보았다. 단조롭고 반복적인 일상에 대해 권태로움을 민감하게 받아들이는 성향과 새로운 정보 및 자극을 탐색하며 추구하려는 성향이 높은 사람은 1인 미디어콘텐츠에 대해 감정적 가치, 지식적 가치, 경제적 가치를 지각할 것으로 보고 가설을 설정하였다. SPSS21을 이용하여 다중회귀분석을 통한 가설검증결과, 신기성 추구성향은 감정적 가치, 지식적 가치, 경제적 가치에 모두 긍정적 영향을 미치는 것으로 나타났다. 새로운 것을 탐색하고 즐기고자 하는 이용자들은 1인 콘텐츠를 통해 즐거움, 재미, 슬픔을 느낄 수 있는 가치를 지각하고, 새로운 자극을 지각하고 몰랐던 사실을 알게 되는 도구로 지식적 가치를 지각하며, 새로운 정보 및 상황을 탐색하는 데 저렴한 비용으로 즐길 수 있는 경제적 가치를 지각하는 것을 알 수 있다. 감각추구성향의 경우 지식적 가치에는 유의한 영향이 있었으나, 감정적 가치와 경제적 가치에 유의한 영향이 미치지 않는 것으로 나타났다. 권태감을 쉽게 느끼는 감각추구성향이 높은 사람은 1인 미디어 콘텐츠에 대해 호기심을 충족 가능하므로 지식적 가치를 지각하는 것을 알 수 있다. 그러나 저렴한 비용이나 무료 제공이 아니라 비용을 지불하고서라도 재미를 기대하는 것으로 나타났다. 따라서 감각추구성향이 높은 이용자는 지루한 콘텐츠를 이용하면서 경제적 가치를 지각하기보다 콘텐츠 비용을 지불을 하고서라도 지루하지 않고 재미있는 콘텐츠를 보기를 원하는 것을 알 수 있다.

• 정보보호학회논문지
• /
• 제19권5호
• /
• pp.35-44
• /
• 2009

민감한 개인정보를 보호하기 위해 데이터를 암호화하는 것은 필수적이다. 하지만 복호화 과정 없이 암호화된 데이터를 검색하기 위해서는 암호화된 데이터에서 검색이 가능한 효율적인 기법이 필요하다. 지금까지 수많은 검색 가능한 암호화 기법이 제안되었지만, 아직까지 이러한 기법들은 암호화된 데이터를 공유하기 위해 접근 권한을 갖고 있는 동적인 사용자(dynamic user)에 대해서 적합하지 않다. 기존의 검색 가능한 암호화 기법들에서는 특정 사용자(대칭키 환경에서의 데이터 제공자, 공개키 환경에서 데이터를 암호화한 공개키에 대응되는 비밀키를 갖고 있는 사용자)에 대해서만 암호화된 데이터에 접근이 가능하였다. 이러한 문제를 해결하기 위해 Stephen S. Yau 등은 데이터 공급자의 접근 정책에 따라서 사용자의 검색 능력을 제어할 수 있는 기법을 처음으로 제안하였다. 그러나 이 기법은 데이터 검색자의 프라이버시가 노출되는 문제점을 가진다. 따라서 본 논문에서는 이 기법의 문제점을 분석하고, 이러한 문제를 해결한 프라이버시를 보호하는 접근제어가 가능한 키워드 검색 기법을 제안한다.

• 정보보호학회논문지
• /
• 제26권1호
• /
• pp.187-196
• /
• 2016

안드로이드 애플리케이션은 악성코드를 삽입한 후 재서명하여 배포하는 리패키징 공격에 취약하다. 이러한 공격을 통해 사용자의 사생활 정보나 개인정보 유출 등의 피해가 자주 발생하고 있는 실정이다. 모든 안드로이드 애플리케이션은 사용자가 직접 작성한 메소드와 API로 구성된다. 이중 플랫폼의 리소스에 접근하며 실제 애플리케이션의 기능적인 특징을 나타내는 것은 API이고, 사용자가 작성한 메소드 역시 API를 이용하며 기능적 특징을 나타낸다. 본 논문에서는 악성 애플리케이션이 주로 활용하는 민감한 API들을 분석 대상으로 하여 악성애플리케이션이 어떤 행위를 하고, 어떤 API 를 사용하는지 사전에 식별할 수 있는 분석 기법을 제안한다. 사용하는 API를 토대로 API의 특성정보를 기반으로 나이브 베이즈 분류 기법을 적용하여 비슷한 기능을 하는 API에 대해 기계 학습하도록 한다. 이렇게 학습된 결과를 토대로 악성 애플리케이션이 주로 사용하는 API를 분류하고, 애플리케이션의 악성 위험 정도에 대한 정량적 판단 기준을 제시한다. 따라서, 제안 기법은 모바일 애플리케이션의 취약점 정도를 정량적으로 제시해 줌으로써 모바일 애플리케이션 개발자들이 앱 보안성을 사전에 파악하는데 많은 기여를 할 수 있을 것으로 기대된다.

• 한국심리학회지 : 문화 및 사회문제
• /
• 제13권2호
• /
• pp.55-76
• /
• 2007

두 개의 연구를 통해서 자동적 정서전이 현상인 정서전염과 이타행동사이의 관계를 분석하고 개인적 수준의 문화변인인 자기해석(독립적-의존적 자기)이 두 변인 사이의 관계에 미치는 조절효과를 검증하였다. 도움을 필요로 하는 사람의 정서표현은 타인의 무의식적인 표정흉내를 유발하여 이렇게 얻어진 정서정보가 안면피드백과정에 의해 내재화됨으로서 정서가 전이되며, 전이된 정서는 이타행동을 유발하는 동기로서 작용한다는 가설을 제안하였다. 연구 1 에서는 공감과 정서전염을 분리하기 위하여 정서자극의 표현과 정서자극의 내용을 불일치되게 조작한 비디오를 제작하여 연구 참가자들의 정서전염을 유도하고 그들이 장애학생을 위한 봉사활동에 참가할 것인가의 이타행동을 측정하였다. 그 결과 정서전염이 많이 일어날수록 참가자들이 이타행동에 더 많이 보여주었다. 연구 2에서는 설문조사를 통해 연구 참가자들의 정서전염에 대한 민감도, 실제 이타행동의 경험 및 자기해석(독립적-의존적 자기)을 측정하였다. 위계적 회귀분석의 결과 의존적 자기가 높을수록 정서전염의 민감도가 이타행동을 예언하는 경향을 높이는 조절효과를 가지고 독립적 자기는 반대의 조절효과를 가짐을 발견하였다. 분석 결과와 관련하여 정서와 이타행동의 진화론적 의미를 논의하였다.