• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.755-758
• /
• 2011

현재 인터넷의 최대의 관심사는 HTML5의 등장으로 인한 Web Page의 변화이다. 다양한 분야에서 영향을 미칠 것으로 최근 들어 급격히 무선 네트워크 사용률이 증가한 스마트폰에서도 Web Application이 등장하고 있다. 하지만 Web Application은 Native Application보다 소스 보안에 대해 매우 취약하며 본 연구에서는 이에 대한 분석과 보안을 위해 요구되는 HTML5 기능에 대해 언급한다.

• 한국콘텐츠학회논문지
• /
• 제21권5호
• /
• pp.234-246
• /
• 2021

이 연구의 목적은 핵물질 및 원자력시설에 가해지는 위협들에 대응하는 업무를 담당하는 물리적방호 분야 일반보안 직무 교육대상자의 직무분석 결과를 도출하여 직무기반 교육과정의 주요 교과목을 개발하는 것이다. 이를 위해 직무분석 단계에서는 7명의 내용전문가를 대상으로 FGI를 실시하여 8개 책무(duty)와 55개 과제(task)를 도출하고 과제별로 지식과 기술을 도출하였다. 교육 요구분석 단계에서는 일반보안 직무 종사자를 대상으로 설문조사를 진행하여 t-검정과 Borich 요구분석을 통해 상위 25위까지의 교육 우선순위를 도출하였다. 핵심작업 선정 및 필수/선택 내용 정리 단계에서는 설문을 통한 55개 과제(task)의 중요도와 난이도 평정 결과를 바탕으로 둘 다 평균 이상이거나 둘 중 하나라도 평균 이상인 총 42개의 과제를 핵심작업으로 도출하였다. 또한, Borich 요구분석에서 도출된 상위 25위까지의 교육 우선순위를 함께 적용하여 공통으로 적용되는 과제는 교과목 설계 시 필수 내용으로, 둘 중 하나만 적용되는 과제는 선택 내용으로 정리하였다. 필수/선택과목 및 주요 교육내용 도출 단계에서는 앞서 도출한 필수/선택 내용을 비슷한 과제끼리 유목화하여 4개의 필수과목과 5개의 선택과목을 도출하였다. 이상의 결과를 토대로 연구의 학문적, 실천적 시사점 및 향후 제언을 제시하였다.

• 융합보안논문지
• /
• 제15권1호
• /
• pp.91-104
• /
• 2015

민간경비가 도입된 지 63년, 경비업법이 제정된 지 39년이 되었으므로 이제 제호를 비롯하여 전체의 내용을 전면 개정하는 노력이 필요하다. 그리고 한편 현재 시행 중인 경비업법의 불합리한 점은 시정되어야 한다. 교육과 관련하여 신임교육의 시기, 신임교육과목의 문제, 직무교육의 문제, 경비업자 부담의 교육문제, 전공대학생의 신임교육이수의 문제 등이 개선되어야 할 것이다. 그리고 경비지도사 제도와 관련하여 시험과목의 문제, 선발방식과 교육의 문제, 교육과목과 시간 배정의 문제, 보수교육의 신설 등이 개정되어야 한다. 경비업법령의 오류, 미비, 불합리한 점도 시정되어야 할 것이다.

• 융합보안논문지
• /
• 제16권4호
• /
• pp.35-41
• /
• 2016

최근 국내 정보보호에 대한 인식은 사이버전과 해킹 사고들로 인해 매우 높아졌으나, 아직까지 정보보호 전문가가 매우 부족한 상황이다. 이러한 상황에서 국내 대학들의 관련학과 개설이 늘어나고, 교육기관들은 다양한 커리큘럼들을 개발하고 있다. 그러나 국내 정보보호 교육과정은 대학 또는 학과에 따라 서로 다르고, 실무적인 교육보다는 이론 교육에 비중이 높은 경향이 나타나고 있다. 따라서 본 논문은 국내 정보보호 관련 대학들의 정보보호 관련 교육과정을 조사 및 개선방향을 알아봄으로써, 향후 국내 정보보호 교육에 대한 체계적인 교육과정 개발에 활용될 것으로 기대한다.

• 융합보안논문지
• /
• 제8권4호
• /
• pp.145-151
• /
• 2008

초고속 인터넷 인프라를 구축하고 있는 우리나라는 교육 분야에도 인터넷을 활용한 사이버교육이 도입되어 활발하게 실시되고 있다. 사이버교육은 기존의 강의실 강의와는 구성과 운영이 다르다. 효과적인 운영과 활발한 적용을 위해, 대학은 사이버교육을 활성화하기 위한 여러 요소들을 분석하고 각 요소들이 최적의 효과를 낼 수 있도록 하여야 한다. 본 연구는 이러한 시대적 요구에 부응하기 위해, 사이버교육 활성화 요소를 정리하고 분류한다. 또한, 대학의 효과적이고 효율적인 사이버 교육 운영 및 발전적인 개선을 촉진하기 위하여, 한 대학을 중심으로 개설된 사이버교육에 대한 학습자 만족도를 실시하고 분석하여, 그 결과를 토대로 사이버교육을 효과적으로 운영하기 위한 방안을 제안한다.

• 융합보안논문지
• /
• 제17권2호
• /
• pp.137-144
• /
• 2017

장병들의 무형전력을 구성하는 정신전력은 최근에 우리가 처한 안보상황을 감안할 때 매우 중요하다고 하겠다. 동서고금을 막론하고 전쟁사를 살펴보면 무형전력은 국가의 흥망성쇠는 물론 전쟁의 승패를 좌우하는 핵심적인 요소로 평가되고 있다. 최근 우리 군이 군에서 시행되고 있는 정신교육을 개선하기 위해 나름대로의 노력에도 불구하고 여전히 대다수의 장병들은 정신교육을 '의례적인 교육, 지루한 교육, 시간 때우기 식 교육'으로 여기고 있으며, 불미스러운 군 관련 사건과 사고가 발생할 때마다 정신교육의 효과에 대해 의문과 문제가 끊임없이 지적되고 있는 실정이다. 따라서 본 연구는 바로 이러한 문제의식에서 시작된 것으로서 그 목적은 현행 군 정신교육의 문제점을 분석함으로써 인지중심의 군 정신교육의 발전방향을 모색하여 다변화 시대에 적합한 강군을 양성하는데 방향을 제시하고자 한다.

• 정보보호학회지
• /
• 제16권2호
• /
• pp.62-70
• /
• 2006

본 논문에서는 교육정보공유체제를 위한 토 관리시스템을 위하여 요구되는 표준화 및 기술개발 동향, 국내외 환경, 그리고 사용 시나리오를 분석하고, 교육정보공유체제를 위한 ID 관리 시스템을 위한 소요 보안 핵심 기술과 시스템 요구사항을 제시한다. 본 고의 결과는 안전한 교육정보공유체제를 위한 ID 관리 시스템 설계 시 유용하게 활용될 수 있을 것이다.

• 디지털융복합연구
• /
• 제10권5호
• /
• pp.37-51
• /
• 2012

본 연구의 목적은 정보보안을 기술, 조직, 인적 요소 등을 포함하는 포괄적인 관점에서 접근하는 것이다. 정보보안 역시 최종 사용자와 관련된 기술을 포함하고 있기 때문에 기술스트레스를 증가시킬 수 있다. 따라서 기술스트레스 프레임워크를 활용하여 보안상황에서 보안인식훈련이라는 상황적 요인이 기술스트레스에 어떠한 영향을 미치며, 기술스트레스가 보안정책준수행위에 어떠한 영향을 미치는지 실증적으로 분석해보았다. 분석결과 보안인식훈련은 업무과중과 기술불확실성에 유의한 영향을 미치는 것으로 나타났으며, 이들은 보안정책 준수에 유의한 영향을 미치는 것으로 나타났다.

• 정보보호학회지
• /
• 제25권4호
• /
• pp.51-56
• /
• 2015

적절한 능력을 보유한 정보보안경영 전문가를 확보하는 것은 전세계적으로 많은 조직의 관심사가 되고 있다. 정보보안 경영체계 관련 표준을 다루는 ISO/IEC JTC 1 SC 27/WG 1에서는 이러한 요구를 다루기 위하여 2014년 10월 ISO/IEC 27021 정보보안경영 전문가 자격 요건에 대한 국제표준을 개시하였다. 9월까지 2차 WD가 개발될 예정인 본 표준은 2년간의 연구기간을 거치면서 표준의 범위에 관해 이미 많은 논란을 거쳤으며, 현재는 정보보안경영 전문가가 보유해야 할 비즈니스 관련 전문성에 대한 논쟁이 진행되고 있다. 본 논문에서는 이 표준이 개시되기까지의 배경과 진행 현황, 주요 현안들을 살펴본다. 본 표준은 국제 정보보안 인력 및 교육 시장에 상당한 영향을 미칠 것으로 예상되며, 이에 대한 해외의 대응을 살펴보고 활용 방안을 제시한다. 또한 국내 보안 전문가 및 인력 양성 기관들의 관심과 참여를 촉구한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2006년도 춘계종합학술대회
• /
• pp.179-182
• /
• 2006

정부, 기관(연구기관, 교육기관 등) 심지어 일반 개인 생활에서 인터넷의 활용도가 증가하면서 네트워크 장비의 중요성은 한층 강조되고 있다. 현재 네트워크 장비의 보안은 방화벽, 침입탐지장치에 의존하고 있으나, 이 장비들은 잘 알려진 공격을 기준으로 패턴 매정 방식으로 검출한다. 따라서 잘 알려지지 않은 공격에는 취약하다. 본 논문에서는 네트워크 보안장비를 위회한 보안위협이 탐지될 경우 네트워크 자원에서 발생하는 로그를 실시간으로 수집하여 관리함으로써 침해사고 시 그 원인을 분석할 수 있는 근거자료를 확보하고, 실시간 로그 분석을 통해 신속한 보안 위협의 탐지 및 해결방안을 제공한다.