• 제목/요약/키워드: 보안수준

검색결과 1,063건 처리시간 0.025초

사이버거래 처리 구조 진단을 기반으로 한 뱅킹시스템 정보보호 성숙도 측정방법론 연구 (A Study of Information Security Maturity Measurement Methodology for Banking System based on Cyber -based Transaction Processing Architecture Diagnosis)

  • 방기천
    • 디지털콘텐츠학회 논문지
    • /
    • 제15권1호
    • /
    • pp.121-128
    • /
    • 2014
  • SSE-CMM은 보안엔지니어링을 공학, 보증, 위험 프로세스의 3가지 요소로 나누고 있으며 정보보호 성숙도 평가 모델과 수준을 제시하고 있다. 정보보호 성숙도 측정은 취약점 진단, 위험분석 방법론을 실무 현장에서 사용할 수 있도록 종합적으로 결론을 제시한다. 사이버거래의 일반적인 서비스는 인터넷 뱅킹, 모바일 뱅킹, 텔레뱅킹 등이다. 사이버거래 처리구조의 한 종류인 뱅킹시스템 정보보호 성숙도 측정방법론 연구 목적은 기존의 취약점 진단, 위험분석 방법론을 실무현장에서 사용할 수 있도록 종합적 결론을 제시한다. 안전성과 편리성을 확보하여 이용자들이 사이버 거래를 편리하게 이용할 수 있는 환경을 구축하는 것이 사이버 거래 활성화의 핵심이다. 특히 업무현장에서 정보보호 성숙도 측정을 통한 사이버뱅킹시스템의 안전성을 확보한다면 현장의 실무처리 결과로 많은 효과가 나타날 것으로 기대한다.

스마트워크를 통한 직원 만족도와 업무 생산성 증대에 관한 연구 : 홈오피스 환경에서 (A Study on the Improvement of Smart Work Satisfaction and Productivity)

  • 이대형;조승연;김희웅
    • 정보화정책
    • /
    • 제21권2호
    • /
    • pp.24-48
    • /
    • 2014
  • 마트폰 등 스마트기기의 확산으로 촉발된 스마트워크는 국내에서는 근로 시간 대비 낮은 노동 생산성 및 일과 삶의 조화, 저탄소 녹색성장 등의 사회적 논의와 맞물려 이슈화가 되고 있으며 모바일, 보안 및 클라우드 컴퓨팅 관련 IT기술의 발전으로 인한 업무 방식의 변화 또한 스마트워크에 대한 논의의 활성화를 뒷받침하고 있다. 그러나 일부 연구에서는 스마트워크에 대한 막연한 기대와 달리 기대하는 수준의 효과가 없을 것이라 지적하고 있다. 본 연구는 스마트워크 유형 중 홈오피스 방식의 스마트워크 도입 시 직원만족도와 생산성 증대에 미치는 요인들이 무엇인지 고찰하기 위해 실증연구를 실시하였다. 실제 홈오피스 도입 기업의 사용자 인터뷰와 사회-기술적 체계(socio-technical system) 접근기법을 기반 하여, 영향요인을 도출하고 홈오피스 근무자를 대상으로 설문을 실시하였다. 연구결과를 요약하면, 일과 삶의 균형, 홈오피스 업무-시스템적합도, 홈오피스-직무적합도가 홈오피스 만족도에 직접적인 영향을 미침을 확인하였고, 홈오피스-직무적합도와 홈오피스 만족도, 홈오피스 환경품질이 홈오피스 생산성에 직접적인 영향을 미치는 것으로 확인되었다.

클라우드 서비스 위험이 포기옵션 사용의도에 미치는 효과에 대한 조절변수와 매개변수 연구: IS성숙도 수준의 조절효과와 클라우드 서비스 만족도의 매개효과 (Investigating the Influence of the Perceived Cloud Service Risks on the Intention to Use the Abandonment Option: The Moderation Effect of IS Maturity and the Mediation Effect of Cloud Service Satisfaction)

  • 강소라;남승현;양희동
    • 한국산업정보학회논문지
    • /
    • 제22권4호
    • /
    • pp.65-77
    • /
    • 2017
  • 본 논문은 클라우드 서비스 위험(기술, 관계, 경제, 보안 차원)의 클라우드 서비스 포기 옵션 사용 의도에 관한 효과에 대하여 두 가지 효과를 실증 분석하였다. 첫 번째는 이 두 변수간의 인과관계에 대한 조절변수로서 정보시스템 성숙도 변수의 영향을 살펴보았고, 두 번째는 이 두 변수간의 인과관계를 보다 상세히 설명하는 매개변수로서 클라우드 서비스 만족도의 영향도를 살펴보았다. 클라우드 서비스를 사용하는 중소기업들을 대상으로 실증 분석한 결과, 조절효과 및 매개효과 모두 부분적으로만 유효한 결과가 발견되었다. 특히, 클라우드 사업자와의 관계에 대한 위험의 영향에 대한 조절효과와 매개효과가 모두 유효하게 검증되어, 이 위험의 위협을 줄이기 위한 포기옵션의 매력도가 언제 그리고 왜 매력적인지를 이해하게 되었다.

병원 실내 위치기반 의료정보 푸쉬 서비스를 위한 익명 인증 스킴 (An Anonymous Authentication Scheme for Health Information Push Service Based on Indoor Location in Hospital)

  • 안해순;윤은준;남인길
    • 한국통신학회논문지
    • /
    • 제37권5C호
    • /
    • pp.410-419
    • /
    • 2012
  • 본 논문에서는 병원 실내 위치기반 의료정보 푸쉬 서비스를 위한 안전하고 효율적인 익명 인증 스킴을 제안한다. 제안한 스킴은 다음과 같은 장점들을 가진다. (1)안전한 일방향 해쉬 함수(secure one-way hash function)를 사용하여 의료 서비스 사용자와 의료 관리센터 사이에 연산 복잡성을 최소화 하였다. (2)의료 관리센터 측에 삽입공격(insertion attacks) 및 훔친 검증자 공격(stolen-verifier attacks) 등 다양한 암호학적 공격들에 대한 대상이 될 수 있는 민감한 정보를 저장하는 검증 테이블(verification table)을 전혀 필요로 하지 않는다. (3)안전한 상호 인증과 키 설정(secure mutual authentication and key establishment), 기밀 통신(confidential communication), 사용자 프라이버시(user's privacy), 간단한 키 관리(simple key management), 세션 키 독립성 (session key independence)등을 보장하여 높은 보안 수준을 제공한다. 결론적으로 제안한 스킴은 병원 내 실내 위치기반 의료정보 푸쉬 서비스 환경에서 의료 서비스 사용자와 의료 관리센터 사이에서 아주 낮은 연산 오버헤드를 제공하기 때문에 스마트폰과 같은 경량 디바이스를 이용한 다양한 위치기반 의료정보 서비스 환경에 매우 실용적으로 활용될 수 있다.

해외 M&A시 산업기술 유출 방지를 위한 법 개선 연구 (A study on the improvements of law for industrial technology outflow prevention : Focusing on international M&A)

  • 김성준;김우현;이영석
    • 시큐리티연구
    • /
    • 제29호
    • /
    • pp.7-34
    • /
    • 2011
  • 우리나라의 경우 IT관련 기술뿐 아니라 반도체, 휴대폰, LCD, 자동차, 조선 등 첨단 분야에서 최고 수준의 기술력을 확보하여 세계시장을 주도함으로서 기술유출 시도가 다각적으로 대폭 증가하고 있는 것이 현실이다. 최근에는 산업스파이에 의한 불법적 기술유출뿐만 아니라 기술이전, 공동연구, 인수합병 등 정상적 기업 활동 과정에서도 기술이 유출되고 있다. 우리나라의 쌍용자동차와 중국의 상하이자동차 간의 M&A(인수 합병) 시 실제로 기술유출 문제가 발생했다. 이처럼 국가핵심기술의 유출을 목적으로 한 국내기업의 해외 합병 등과 같이 합법적이지만 국가핵심기술의 유출이 우려되는 외국인 투자가 증가하고 있지만 규제를 다루는 법들은 다양한 법으로 산재되어 있어 효과적 규율이 어려운 상황이다. 그래서 본 논문은 해외기업이 국가핵심기술을 보유한 국내기업을 대상으로 기술유출을 목적으로 한 적대적 M&A를 통해 인수하거나 합작투자로 핵심기술을 유출하는 경우에 이를 효과적으로 규율할 수 있는지 관련 법령을 살펴보고, 개선안 등 보완점을 모색해 보고자 하는 것이다.

  • PDF

신뢰와 인지적 몰입 매개변수가 스마트폰의 사용과 만족도에 미치는 영향 분석 (Effects of Trust and Cognitive Absorption on Smart Phone Use and User Satisfaction)

  • 이봉규;여윤기;김기연;이종훈
    • 정보처리학회논문지D
    • /
    • 제17D권6호
    • /
    • pp.471-480
    • /
    • 2010
  • 본 연구의 목적은 폭발적으로 성장하고 있는 스마트폰의 사용자 수용에 영향을 미치는 결정요인들을 탐색하는 것이다. 그리고 사용자 수용변수와 각 변수들 간의 영향 정도를 실증연구 방법론을 통해 분석하는 것이다. 연구의 주요 내용을 살펴보면, 본 연구는 DeLone & McLean(2003)의 개선된 IS 성공모델을 기저모델로 선정하여, 독립변수군을 시스템 품질군과 서비스 품질군으로 정의하였다. 그리고 정보기술 및 신규 서비스 수용에 관한 선행연구를 통해 신뢰와 인지적 몰입이라는 매개변수군과 사용자 만족도 및 실제사용이라는 종속변수군을 제시하여 연구모델을 완성하였다. 연구모델의 타당성 및 연구가설의 실증적 검증을 위해서는 200명의 스마트폰 사용자를 대상으로 서베이 조사 방식의 통계적 분석을 실시하였다. 분석 결과, 독립변수인 보안성과 매개변수인 신뢰 간의 가설을 제외한 모든 연구가설이 유의수준 범위에서 채택되어 연구가설의 타당성이 검증되었다.

실시간 무선 영상 감시시스템을 위한 Streamer의 설계 및 구현 (A Design and Implementation of Streamer for Real-Time Wireless Video Surveillance System)

  • 이진영;김흥준;이광석
    • 한국정보통신학회논문지
    • /
    • 제11권2호
    • /
    • pp.248-256
    • /
    • 2007
  • 네트워크 인프라의 성장과 디지털 영상압축 기술의 발달로 네트워크 카메라 서버를 이용한 실시간 영상감시 시스템의 수요가 증가함에 따라 가정이나 소규모 사무실에 적합한 실용화 수준의 보안 시스템에 대한 요구도 함께 증대되고 있다. 기존의 CCTV를 이용한 실시간 영상감시에 비해 네트워크 카메라 서버를 이용한 영상감시는 많은 이점이 있다. 본 논문에선 실시간 영상감시 시스템의 핵심 모듈로서 JPEG 영상의 수집과 전달을 담당하는 JPEG Streamer의 모델을 설계, 구현하며 JPEG Streamer의 안정성과 효율성을 위해서 쓰레드 풀과 공유메모리를 사용하고 실시간 영상의 품질을 높이기 위해서 더블버퍼링의 개념도 도입하였다. 또한 제시된 Streamer의 모델을 이용하여 개인 휴대단말기(PDA)로 무선 인터넷을 통해 실시간 영상을 전송하는 무선 영상 감시시스템을 제시한다.

무선 LAN 환경에서 경로 배정 프로토콜에 따른 IPTV 영상 서비스 품질에 관한 연구 (A Study on IPTV Video Quality by Routing Protocols in Wireless LAN)

  • 정재훈;박승섭
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2009년도 춘계학술대회
    • /
    • pp.572-575
    • /
    • 2009
  • 통신과 방송의 융합 환경의 도래로 상용화 되고 있는 IPTV는 초고속 인터넷망을 통해 정보 서비스, 동영상 콘텐츠 및 방송 서비스를 제공하고 있다. 무선 LAN과 IP 네트워크 기술의 발전은 IPTV, VoIP와 같은 IP 네트워크를 통한 융합된 새로운 서비스 형태를 창출하게 되었고, 무선 LAN의 발전은 보안, QoS 및 대용량의 대역폭등 높은 수준의 서비스 품질을 요구하는 IPTV 네트워크에서는 그 중요성이 매우 높아지고 있다. 본 논문에서는 무선 LAN에서 IPTV의 영상 서비스 품질 측정을 위해 RIP와 OSPF환경의 실험 네트워크를 구성하였고, 객관적인 화질평가방법인 PSNR을 이용하여 값을 측정하고 분석하였다. 이를 통해 경로 배정 프로토콜들이 무선 LAN 환경에서 IPTV 의 실시간 영상 서비스 품질에 어떤 영향을 미치는지에 대한 상관관계를 나타내었다.

  • PDF

머신러닝 기술의 광업 분야 도입을 위한 활용사례 분석 (Case Analysis for Introduction of Machine Learning Technology to the Mining Industry)

  • 이채영;김성민;최요순
    • 터널과지하공간
    • /
    • 제29권1호
    • /
    • pp.1-11
    • /
    • 2019
  • 본 연구에서는 국내 의료, 제조, 금융, 자동차, 도시 분야와 해외 광업 분야에서 머신러닝 기술이 활용된 사례를 조사하였다. 문헌 조사를 통해 머신러닝 기술이 의학영상 정보시스템 개발, 실시간 모니터링 및 이상 진단 시스템 개발, 정보시스템의 보안 수준 개선, 자율주행차 개발, 도시 통합관리 시스템 개발 등에 광범위하게 활용되어왔음을 알 수 있었다. 현재까지 국내 광업 분야에서는 머신러닝 기술의 활용사례를 찾을 수 없었으나, 해외에서는 광상 탐사나 광산 개발의 생산성 및 안전성을 개선을 위해 머신러닝 기술을 도입한 프로젝트들을 찾을 수 있었다. 향후 머신러닝 기술의 광업 분야 도입은 점차 확산될 것으로 예상된다.

전술 무선 네트워크에서 무인체계를 위한 해시 충돌 기반의 양방향 인증 프로토콜 (A Two-Way Authentication Protocol Based on Hash Collision for Unmanned Systems in Tactical Wireless Networks)

  • 이종관
    • 정보보호학회논문지
    • /
    • 제29권4호
    • /
    • pp.729-738
    • /
    • 2019
  • 본 논문에서는 채널 상태가 좋지 않아 장거리 통신이 보장될 수 없는 전술 무선 네트워크에서 무인체계 간의 양방향 인증 프로토콜을 제안한다. 모든 무인체계는 작전에 투입되기 전에 인증에 필요한 정보들을 안전하게 할당 받는다. 제안하는 프로토콜은 해시 충돌을 유발하는 임의의 데이터들을 사용하여 인증 코드를 생성한다. 인증 요청자는 생성한 인증코드, 무인체계의 ID와 시간정보 등으로 인증요청메시지를 구성한다. 그리고 인증요청메시지는 사전에 분배된 비밀키로 암호화하여 전송된다. 수신자는 인증요청메시지를 복호화하여 인증코드를 검증함으로써 인증요청자를 인증한다. 제안하는 프로토콜의 성능을 다양한 공격 시나리오를 대상으로 분석한 결과, 제안하는 프로토콜이 메시지 재전송, 위장, 메시지 변형 등 다양한 공격에 안전할 뿐 아니라, 장거리 통신이 요구되는 별도의 인증서버가 불필요하고 통신 오버헤드, 인증 소요시간 측면에서 효율적임을 확인하였다. 또한 제안한 프로토콜의 파라미터 값이 성능에 미치는 영향을 분석하여 보안 요구 수준에 따른 적절한 파라미터 값 선정 가이드를 제시하였다.