• 융합보안논문지
• /
• 제23권1호
• /
• pp.63-68
• /
• 2023

본 연구에서는 블록체인 프로토콜과 네트워크 보안에 관련해서 MITM공격 및 DoS/DDoS 공격 등에 강한 대응수준을 갖출 수 있도록 블록체인 구성과 스마트 컨트랙트 상의 암호화 키 관리 방안과 에 대해 연구한다. 암호화 통신 프로토콜과 인증강화를 통한 중간자 공격(MITM)등의 데이터보안 위협에 대응, 노드간의 로드밸런싱과 분산화 된 방식으로 DDoS 공격 대응, 안전한 코딩과 취약점 검사, 안전한 합의알고리즘에 의한 스마트 컨트랙트 보안 강화, 사용자 인증과 권한 부여 강화를 통한 액세스 제어 및 인증, 블록체인 코어 및 노드의 보안성 강화, 기타 블록체인 프로토콜 업데이트 및 보안 강화를 위한 모니터링 시스템 구축 등을 통해 보안성이 강화된 블록체인 기술을 활용할 수 있을 것으로 기대된다.

• 한국융합학회논문지
• /
• 제9권12호
• /
• pp.53-60
• /
• 2018

정보통신 기술의 발전으로 우리는 스마트 기기를 이용하여 언제 어디서나 기업정보가 담긴 문서에 접근하고 관리가 가능하게 되었다. 근무 환경이 스마트워크 근무 환경으로 변화함에 따라서 정보의 유통범위가 넓어짐과 동시에 보안을 위한 관리에 많은 노력이 필요하게 되었다. 본 논문은 스마트 기기를 소유한 사용자들끼리 상호 협력을 통해 파일을 관리하고 공유할 수 있는 파일 공유 시스템을 제안한다. 제안하는 파일 공유 시스템은 사용자가 파일을 업로드 할 때 함께 파일을 공유할 상대를 추가하면 파일의 일부분을 서로 나눠서 보관하고 나머지는 서버에 보관하는 알고리즘을 사용한다. 업로드 할 파일을 base64로 변환 후 사용자들끼리 암호화된 파일로 나누어 가진 후 공유를 원할 때 서버로 전송한다. 파일을 보기 위해서 전용 애플리케이션을 사용하여 파일 관리와 통제가 쉬우며 높은 보안성을 가진다. 본 논문에서 개발한 시스템을 이용할 경우 보안에 많은 돈을 지불하기 어려운 중소기업에서도 효율성 높은 시스템을 구축할 수 있다.

• 융합보안논문지
• /
• 제12권5호
• /
• pp.3-13
• /
• 2012

일본은 2006년 탐정업자 및 흥신소의 불법적인 영업과 난립을 막기 위하여 탐정업무의 적정화에 관한 법률을 제정 및 시행하게 되었다. 법률 제정이후 2012년 현재 일본의 탐정업과 관련하여 여전히 문제점들이 발생하고 있어, 일본의 관할 기관들은 이러한 문제점들을 개선하기 위해 해당 법령 개정 및 업자들에 대한 의식개선에 노력을 기울이고 있다. 따라서 향후 우리나라가 민간조사업 도입에 있어 시사 하는바가 크다고 할 수 있는데 이들 내용을 정리해 보면 다음과 같다. 첫째, 탐정업무 수행에 따른 타법령과의 문제점 개선이다. 둘째, 탐정업 위반업자의 관리 강화이다. 셋째, 탐정 업무수탁에 따른 비용의 적정화 추진이다. 민간조사업이라는 해당 업무가 보다 사회에 공익적 기능을 할 수 있도록 일본의 이러한 문제점들을 더욱더 보안하고 개선방안을 마련하여 민간조사 산업의 발전과 사회적 순기능의 관점에서 제19대에 국회에서는 반드시 입법발의 할 필요가 있다.

• 융합보안논문지
• /
• 제23권4호
• /
• pp.101-108
• /
• 2023

군 조직은 타 조직에 비해 엄격한 계급으로 구성되어 있고, 다른 분야의 공무원들에 비해 은퇴하는 연령이 낮은 편이다. 경제의 급격한 변화와 실업률이 높은 사회에서 개인의 긍정적인 강점을 향상시켜 스스로 자기 관리를 할 수 있도록 심리적 자원을 마련하는 것은 구직활동 뿐만 아니라 삶 전체에 걸쳐 매우 중요한 일이다. 따라서 사회의 변화에 대응하기 위해 긍정적인 자원의 강점을 중요시하고, 이러한 관점에서, 생산성 향상에 기여한다는 긍정심리자본과 취업, 생산성에 관한 다각적인 연구가 시도되고 있다. 본 연구에서는 제대군인의 긍정심리자본이 재취업 의지에 미치는 영향에 대해 전역자를 대상으로 설문을 통해 조사하여 연구를 실시하였다. 그 결과 재취업 의지의 희망과 자기효능감, 복원력, 낙관주의 순으로 영향을 미치는 것으로 분석되었다.

• 정보보호학회논문지
• /
• 제29권2호
• /
• pp.451-463
• /
• 2019

본 연구의 목적은 정보보안 조직갈등의 단계와 유형이 정보보안 종사자의 직무이탈 의도에 미치는 영향을 파악하는데 있다. 폰디의 조직갈등이론을 적용하여 공기업 정보보안 종사자를 대상으로 한 설문자료를 분석하였으며 구조 방정식 모형을 사용하여 정보보안 종사자가 직무 활동에서 경험하는 갈등의 단계, 유형, 결과를 분석했다. 분석 결과, 정보보안 종사자가 조직갈등의 잠재요인을 감정적으로 받아들일수록 정보보안 종사자의 직무이탈의도가 높아지는 것으로 나타났다. 반면에, 인식메커니즘은 직무를 변경하여 조직을 이탈할 확률을 낮추는 조절 효과를 가진 것으로 나타났다. 조직 내 정보보안 종사자의 갈등에 관한 실증연구는 많지 않다. 본 연구의 분석 결과는 정보보호 조직의 관리자가 조직 내 갈등을 생산적인 방향으로 이끌어 가는데 활용할 수 있을 것이다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.1039-1042
• /
• 2005

본 논문에서는 모바일 노드(mobile node, MN)와 대응노드(correspondent node, CN)사이의 바인딩 업데이트 (binding update, BU) 프로토콜에 대해 기존 프로토콜 및 BU메시지를 보호하기 위해 제안된 메커니즘에서 발견된 취약성과 결점을 살펴보고, 최근에 제안된 You-Cho의 프로토콜에 가할수 있는 보안 공격에 대해 알아본다.

• 전기의세계
• /
• 제13권2호
• /
• pp.66-68
• /
• 1964

전력기술은 전력의 생산, 수송, 배급, 이들에 필요한 기구의 성능 또는 설비계통, 즉 전력계통의 계획, 운용기구설비의 설계, 제작의 광범위에 미치나, 여기에서는 특히 전력의 생산과 운송, 즉 발전과 송변전 관계에 대하여 간단히 기술하여 보겠고, 원자력발전에 대하여는 차기회로 미루겠다. 전력기술의 최종목표는 공급점에서의 전력 cost의 저감에 있으나, 전력의 공급은 공익적이며 공공적인 성격이 강한것이므로 그 공급의 확보, 공급조건(전압, 주파수등)의 유지, 공공보안, 타기업과의 합리적 협조등을 유지하면서 cost down이 목표이므로 이를 대분하면 광의의 원가의 저감, 공급의 확보, 보안의 유지 등이라 볼 수 있으며, 전력 cost는 자본비, 연료비, 일반경비로 구분할 수 있다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
• /
• pp.559-561
• /
• 2002

시스템이나 네트워크 보안에 있어 관련된 페치의 업데이트는 보안의 최우선적 사항이다. 그러므로 패치 분배과정에 있어 패치 정보가 누출된다는 것은 시스템이나 네트워크의 취약성이 그대로 노출되는 것과 같은 문제를 발생시킨다. 본 논문에서는 일반적인 인터넷 환경에서의 패치 분배가 아닌 특정 조직이나 기관의 도매인 내부에서 안전하게 패치를 분배할 수 있는 구조에 대하여 제안한다. 본 제안 구조에서는 서버 인증서 기반의 사용자 인증, SKIP 모듈러스를 사용하는 DH 키분배, 패치 체크섬 암호화를 통한 기밀성ㆍ무결성 보장, 원격지에서의 패치 자동 설치 기능을 제공한다.

• 한국방송∙미디어공학회:학술대회논문집
• /
• 한국방송∙미디어공학회 2017년도 하계학술대회
• /
• pp.151-152
• /
• 2017

최근에 제4차 산업혁명을 거론하면서 사물인터넷(IoT)을 하나의 중요한 요소로 보고 있으며, 사물인터넷의 한 방향으로 홈네트워크인 홈IoT가 주목을 받고 있다. 최근의 경제적, 사회적인 변화로 1인 가구, 독거노인, 맞벌이 가구의 증가로 인한 주거환경 변화가 사물인터넷 디바이스의 새로운 수요 증가를 시키고 있는 상황이다. 따라서 홈IoT와 관련하여 다양한 이슈화가 있지만 크게 두 부분으로 제언을 하고자 한다. 하나는 사물인터넷(IoT)가 가지고 있는 근본적인 문제인 전원으로 에너지 자립형 IoT와 관련하여 에너지 하베스팅을 기반으로 연구되고 있으나, 홈IoT 설비의 관점에서 단순하게 접근하고자 한다. 두번째로 정보보안 관련으로 최근에 랜섬웨어와 같은 네트워크 침입을 통한 해킹 및 접근이 지속적으로 이루어지고 있음으로 네트워크 보안관점을 보고하고자 한다. 결과적으로 홈IoT는 무선전력방식이나 전원접근방식을 저전력 방식으로 새롭게 표준화나 전원 서비스를 함으로서 좀 더 용이하게 IoT를 설치할 수 있도록 하여야 하며, 네트워크 보안은 개인의 경각심과 더불어서 IoT 장비 개발사의 지속적인 보안 업데이트가 가능하도록 인증절차가 필요할 것으로 판단이 된다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2017년도 추계학술발표대회
• /
• pp.363-366
• /
• 2017

최근 컨텐츠 제공 업체와 사용자들로부터 생성되는 미디어 데이터들의 용량이 늘어남에 따라, 사용자들은 자신이 보유한 단말 외에 추가적인 저장공간이 필요하게 되었다. 이에 추가 저장소 및 백업 장치로써 클라우드 스토리지 서비스의 사용률이 늘어나는 추세이다. 클라우드 서비스에 대한 수요가 증가하고 이와 함께 보안적인 이슈가 늘어남에 따라, 서비스 제공자들은 다양한 보안 기술들을 클라우드 시스템에 적용하고 있다. 본 논문에서는 클라우드 스토리지 서비스의 보안성을 위한 업로드, 다운로드간 파일 암 복호화 방법에 대해 제안한다. 제안한 어플리케이션은 보안 문제들을 해결하는 데에 도움이 될 것으로 기대된다.