• 제목/요약/키워드: 보안신뢰

검색결과 1,305건 처리시간 0.024초

IT 시스템 보안수준관리를 위한 보안 평가 대상 항목 식별

  • 김태훈;코이치 사쿠라이;나윤지
    • 한국산학기술학회:학술대회논문집
    • /
    • 한국산학기술학회 2006년도 춘계학술발표논문집
    • /
    • pp.123-127
    • /
    • 2006
  • 정보기술의 발달 및 정보화의 촉진으로 인해 IT 시스템의 복잡도는 급격히 증가하고 있으며, 이에 따라 정보보호제품을 설치 운영함으로써 보안목적을 달성하는 과거의 보안정책은 한계에 도달하였다고 할 수 있다. 대부분의 IT 시스템 사용자들은 해당 IT 시스템의 보안대책에 대한 신뢰가 적절한 수준인지 판단할 수 있기를 원하고 있으며, 또한 이러한 수준이 지속적으로 유지되기를 바라고 있다. 보안수준을 유지하기 위해서는 지속적으로 해당 시스템의 보안수준을 확인하여야 하는데, 이러한 확인 및 판단의 근거를 제공하는 가장 기본적이고 전통적인 방법은 보안수준에 대한 평가이다. 본 논문에서는 IT 시스템의 보안수준을 유지하기 위한 보안수준관리의 필요성과, 이를 위해 보안수준 확인이 필요한 평가 대상항목을 식별하고자 한다.

  • PDF

RFID 네트워크 보안분석을 위한 정형적 방법론 (Formal Methodology for Analysis of the Network Security on REID)

  • 김현석;김일곤;오정현;최진영
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
    • /
    • pp.91-93
    • /
    • 2005
  • 무선주파수 식별자(RFID: Radio Frequency Identification)의 연구에 있어 보안에 관한 부분은 학계 및 개발자들에게 중요한 부분이다. 특히 기술적인 이슈인 개체인중을 통한 데이터의 보안은 아직도 신뢰성을 얻지 못하고 있다. 본 논문에서는 RFID 기반 네트워크 시스템의 취약성을 분석하고 정형적 방법론의 적용사례를 통해 적용가능성을 타진해 보고자 한다.

  • PDF

ebXML에서의 XML 기반 보안 기술 적용 연구 (A Study on XML based Security Technologies for ebXML)

  • 송준홍;차석일;김현희;성백호;신동일;신동규
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.796-798
    • /
    • 2002
  • 인터넷을 통만 e비즈니스는 기존의 상거래 방식의 획기적인 변화를 가져왔고 향후 그 발전 가능성 또한무한하다. 시간이나 규모, 지리적 위치의 제약에서 벗어나 원하는 전 세계 누구와도 거래를 가능케 하는것을 목표로 시작된 ebXML 프레임워크는 현재 폭 넓은 지지를 받으며 글러벌한 환경에서의 전자 상거래 표준 프레임워크로 발전하고 있다. 본 논문에서는 신뢰성 있는 비즈니스를 위한 ebXML에서의 보안 요구 사항을 분석하고 XML 기반 보안 기술의 적용 방안에 대해 살펴본다.

  • PDF

홈 네트워크 환경에 적합한 디바이스 인증 프로토콜 요구사항

  • 이정환;황유동;박동규;한종욱
    • 정보보호학회지
    • /
    • 제15권6호
    • /
    • pp.53-59
    • /
    • 2005
  • 미래의 홈 네트워크 환경에서는 다양한 홈 디바이스들이 인터넷을 통하여 외부와 직접 또는 간접적으로 연결이 되기 때문에 기존의 인터넷에 존재하는 보안 위협 이외에도 다양한 보안 위협들이 존재한다. 이러한 홈 네트워크 환경에서 디바이스 사이에 안전한 데이터 통신을 위해서는 보안에 대한 필요성이 절실히 요구되며 그 중에서도 디바이스인증은 매우 중요하다. 따라서 본 논문에서는 홈 네트워크 환경에서 기존에 연구되던 방식들을 분석하고 신뢰할 수 있는 홈서비스를 제공하기 위하여 홈 디바이스 특성을 고려한 새로운 디바이스 인증 프로토콜 요구사항을 정리하고 자 한다.

인터넷 보안: 가상사설망, 방화벽 그리고 침입탐지시스템

  • 임채훈;강명희
    • 정보와 통신
    • /
    • 제17권3호
    • /
    • pp.97-110
    • /
    • 2000
  • 인터넷은 본질적으로 신뢰할 수 없는 네트웍들의 집합체로, 정보의 흐름을 통제하기가 대단히 어렵기 때문에, 인터넷에 산재한 자원을 충분히 활용하면서, 내부의 중요한 자원을 인터넷으로부터 보호해 줄 수 있는 인터넷 보안이 가장 심각한 문제로 대두되고 있다. 본 고에서는 현재 인터넷 보안의 주류를 이루는 있는 가상사설망(VPN : Virtual Private Network)과 방화벽(Firewall), 그리고 방화벽의 부족한 부분을 보강해 줄 수 있는 침입탐지시스템(IDS: Intrusion Detection System)에 대한 기본 구현 기술들을 비교 분석해 본다.

  • PDF

한국형 계통운영시스템 간 보안을 고려한 ICCP/TASE.2 개발

  • 박성완;김진철;김상태;이승원
    • 정보보호학회지
    • /
    • 제25권5호
    • /
    • pp.67-73
    • /
    • 2015
  • 한국형 계통운영시스템인 전력거래소(KPX)의 EMS(Energy Management System)와 한국전력공사(이하 한전)의 급전소 SCADA시스템은 서로 ICCP(Inter-Control Center Protocol)를 통한 데이터 교환을 하고 있다. 현재의 ICCP는 데이터 교환에 있어서 보안 기능이 고려되어 있지 않기 때문에 본 논문에서는 안전하고 신뢰성 있는 계통운영시스템 간 데이터 교환을 위한 ICCP/TASE.2의 보안 통신 기능 개발을 소개하고자 한다.

DGPS 정보보안에 관한 연구

  • 최대영;김희태;구자헌
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2013년도 추계학술대회
    • /
    • pp.353-355
    • /
    • 2013
  • 최근의 사이버공격으로 각 국가기관에서 운영하는 제어시스템의 보안위협이 증가하고 있다. DGPS의 경우도 DGPS 정보시스템을 대상으로 새로운 유형의 공격이 제시되었다. 이에 사전 방어를 위해 체계적으로 정보보호관리체계(G-IMS)를 수립을 제시하였고 이로부터 안전하고 신뢰성 있는 DGPS 서비스를 제공하고자 한다.

  • PDF

보안 알고리즘 검증 도구 개발 (Implementation of Validation Program for Cryptographic Algorithms)

  • 안현수;황유동;김재성;박동규
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2001년도 종합학술발표회논문집
    • /
    • pp.390-395
    • /
    • 2001
  • 정보보호에 대한 사람들의 인식과 관심이 높아짐에 따라 그에 따른 다양한 정보보호제품들이 나오고 있다. 국내외의 정보보호제품들은 각 제품별로 그에 따른 여러 가지의 보안 알고리즘을 사용하여 구현되어 지고 있다. 하지만 그러한 제품들의 신뢰성 판단여부는 아직까지는 경험에 의존되어지고 있는 현실이다. 이에 본 논문에서는 각 보안 알고리즘의 객관적 검증 방법을 제안하고 검증 도구를 구현함으로써 이에 대한 대안을 제시하고자 한다.

  • PDF

Bluetooth Security에 관한 고찰

  • 서대희;이임영;김해숙;김영백
    • 정보보호학회지
    • /
    • 제11권4호
    • /
    • pp.76-86
    • /
    • 2001
  • 무선 인터넷 서비스가 국내외적으로 크게 발전하고 있으며 머지않아 무선 통신이 일반화될 것이라는 전망이 나오고 있다. 그러나 무선 인터넷이 보다 활성화되고 이를 활용하기 위해서는 보안기술의 적용이 필수적이다. 본 고에서는 자유롭고, 안전하며, 신뢰성 있는 무선통신의 기술에서 필수적인 근거리 무선 통신 기술의 표준으로 자리잡고 있는 Bluetooth에 대한 표준화 동향 및 자체 제공되고 있는 보안 서비스에 대한 취약점을 분석하였다. 이는 보안 서비스의 취약점을 제시함으로써 국내 무선 인터넷 기술의 발전과 Bluetooth 응용 서비스를 활성화시키는데 기여하기 위함이다.

  • PDF

ICT 기기인증 보안기술 현황

  • 박정효
    • 정보와 통신
    • /
    • 제31권5호
    • /
    • pp.20-26
    • /
    • 2014
  • 과거의 휴대폰, TV, 전화기 등의 기기들은 아날로그 신호 기반이 주류를 이루었고, 낮은 대역폭, 폐쇄된 네트워크 환경, 낮은 컴퓨팅 사양 등으로 그 적용 범위가 협소하였고, 어느 정도 보안성을 갖추었다고 볼 수 있다. 하지만, 최근 들어 고품질의 서비스를 제공하는 다양한 기기들이 등장하고 네트워크 대역폭 제공 범위가 확장되면서 정보통신 기기의 중요성과 위협요소가 커지고 있다. 특히, 2010년부터 본격적으로 시작된 스마트폰의 확산으로 태블릿 PC, 스마트 TV, 스마트워크, 스마트그리드 등 스마트 기기 시대가 개막되었음을 알 수 있다. 이에 정보통신기기의 보안은 더 이상 간과할 수 없는 중요한 요소로 자리매김 되었다. 본고에서는 네트워크에 참여하는 다양한 기기의 안전한 운영을 위하여 해당 기기를 식별하고 진위를 판단할 수 있는 신뢰된 인증방법에 대한 현황을 소개한다.