• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2017년 정기학술대회
• /
• pp.299-300
• /
• 2017

한국의 지역기반 소규모 기계경비업체들은 고객의 수요는 다변화되어 가는 현실에서 첨단 경비서비스 제공을 위한 시스템의 미비와 전문 인적자원의 부족으로 기업경영의 위기에 봉착했다. 이에 지역기반 소규모 기계경비업체들의 혁신적 생존전략 모색방안의 일환으로 관제업무 아웃소싱 전략이 대두되었다. 기계경비 관제업무 아웃소싱 전략은 관제업무의 일부 또는 특정부분을 전문용역업체에 위탁하는 것으로 첨단 관제시스템과 전문관제요원을 보유하고 관제업무를 대행해 주는 아웃소싱기업의 전문성을 최대한 이용할 수 있는 장점이 있으나, 통제와 보안의 문제, 비용 상승과 계약종결의 문제 및 내부 전문기술의 축적기회 상실 등의 산재한 선결과제도 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2014년도 추계학술발표대회
• /
• pp.534-536
• /
• 2014

CCTV의 다양한 필요성이 대두됨에 따라 CCTV를 통합관리하는 CCTV 통합관제 센터가 늘어나고 있다. 행정안전부는 2015년까지 전국 시군구에 CCTV 통합관제센터 구축을 추진하고 있을 정도로 앞으로도 계속적으로 증가할 예정이다. 하지만 이를 관리할 전문 모니터링 요원이 턱없이 부족한 상황이며, 전문 교육의 부재로 CCTV 영상을 개인적 호기심이나 개인의 이익을 위해 열람하는 경우가 발생하고 있다. 본 논문을 비밀 분산 기법을 이용하여 암호화된 키를 분배하고 요청에 따라 일정 수 이상의 분배키가 모이면 영상 열람권한을 주는 방식으로 설계 하여 관리자가 임의로 영상정보에 접근하는 상황을 방지하였다. 또한 그룹 키를 분배하고 수시로 키 갱신을 함으로서 다양한 보안 위협에 대응 하였다.

• 한국항공운항학회지
• /
• 제29권2호
• /
• pp.100-105
• /
• 2021

The purpose of this study is to provide in-flight security in situations where aviation security is constantly threatened by the increase in illegal interference in aircraft and the threat of terrorism that still exists. It is to identify legal operational problems such as education and qualification of the original system and to propose improvement measures. To this end, the need for revision based on relevant laws and guidelines such as "Operation Guidelines for In-Flight Security Officers" is to be discussed based on international standards such as ICAO and Federal Air Marshal. The research method was based on interviews with SEMs such as cabin managers, which focused on ensuring the legal status of In-Flight Security Officer, establishing relationships with captains, and improving education and training.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2013년도 추계학술발표대회
• /
• pp.842-844
• /
• 2013

범죄예방이나 위급사항에 대한 대응 등 CCTV의 다양한 필요성에 따라 CCTV를 통합관리하는 CCTV 통합관제 센터가 늘어나고 있다. 행정안전부는 2015년까지 전국 시군구에 CCTV 통합관제센터 구축을 추진하고 있어 앞으로도 계속적으로 증가할 예정이다. 하지만 CCTV관제센터는 증가하고 있음에도 이를 관리할 전문 모니터링 요원이 부족하며, 동시에 이들이 영상정보를 개인의 호기심이나 이득을 위해 사용하는 일이 발생 할 수 있다. 본 논문을 Shamir's Secret Sharing 방법을 이용하여 암호화된 키를 분배하고 요청에 따라 일정 수 이상의 분배키가 모이면 영상 열람권한을 주는 방식으로 설계 하여 관리자가 임의로 영상정보에 접근하는 상황을 방지하였다. 또한 암호키와 랜덤한 값을 이용한 세션키 생성 등을 통해 다양한 보안위협에도 대응하였다.

• 융합보안논문지
• /
• 제16권6_1호
• /
• pp.43-50
• /
• 2016

북한이 우리 사회의 취약한 전산망에 대한 충분한 사이버 공격능력을 갖추고 있어 다양한 대규모의 사이버 공격을 시도할 것으로 예상된다. 북한의 사이버전 수준은 세계 최고수준으로 알려져 있다. 사이버 요원의 수도 지속적으로 증가하고 있다. 최근 북한의 사이버공격은 수법과 대상을 가리지 않는 전방위적으로 행해지고 있다. 그러나 지금까지의 북한 사이버공격은 실질적인 공격이라기보다는 탐색의 성격이 강하다. 남한이 얼마나 빨리 문제를 발견하고 복구하는지를 알아보기 위한 목적이었다고 볼 수 있다. 하지만 앞으로는 막대한 실질적 피해를 주는 사이버공격을 자행할 개연성이 높다. 주요 교통 금융 에너지시설 등의 국가기반시설에 대한 공격이 발생할 경우 그 피해규모는 상상을 초월할 것이므로 이에 대한 대책이 필요하다. 따라서 본 논문에서는 최근 북한 사이버공격의 특징을 살펴보고 대응 방안으로 사이버테러방지법제정, 대응모의훈련실시, 민관협력체제 구축, 사이버보안 인프라 확대 등을 제시하고자 한다.

• 기록학연구
• /
• 제38호
• /
• pp.3-35
• /
• 2013

실체가 있는 종이기록물은 물리적 접근이나 통제가 비교적 손쉽다. 그러나 전자기록의 경우 권한이 있다면 누구나 접근할 수 있는 활용적 측면이 강조되어 전자기록의 진본성과 무결성을 보장하기 위한 적절한 기준과 안정성이 중요하다. 본 연구는 표준기록관리시스템이 전자기록의 품질요건을 유지하는 데 중요한 역할을 하는 접근관리 기능에 대해 국내외 기능 요건서 및 표준에서 최소한의 필수항목을 추출하여 체크리스트를 작성하였다. 이 체크리스트를 바탕으로 표준기록관리시스템이 접근관리를 위한 기능을 제대로 구현하였는지 평가하고, 실제 기록관리업무에 어떻게 활용되고 있는지 사용현황을 알아보았다. 기록물관리 전문요원은 대체로 접근관리기능을 사용하지 않는데, 이는 기록관리시스템의 활용이 아직 많지 않아서 필요성을 느끼지 못했기 때문인 것으로 드러났다. 표준기록관리시스템이 보다 활성화된 시스템으로 거듭나기 위해서는 기능 통합 등 시스템적인 개선과 더불어 다음의 사항을 고려해야 한다. 첫째, 접근권한 설정에 대한 명확한 규정이 필요하다. 둘째, 문서보안 솔루션을 통해 수행하고 있는 접근 통제를 기록관리시스템에서도 구현할 수 있는 방안이 필요하다. 셋째, 기록관리시스템을 사용하는 기록물관리 전문요원이 지속적인 평가와 개선을 통해 시스템을 진화시켜야 한다. 넷째, 기록관리시스템의 기능개선을 위한 공론화의 장이 필요하다. 그동안 기록관리시스템에 대한 논의는 학계에서 공론화하여 논의를 하기 보다는 불평불만을 직설적으로 말함으로 협력을 통한 소통을 불가능하게 해왔다. 학계, 정부, 그리고 기록학을 공부하는 연구자 모두 서로 발전하는 방향으로 논의를 진행해야 한다.

• 정보보호학회논문지
• /
• 제24권5호
• /
• pp.871-883
• /
• 2014

최근 경제적 이윤을 목적으로 한 해킹조직들이 국가 주요 웹사이트 및 포털사이트, 금융 관련 웹사이트 등을 해킹하여 국가적 혼란을 야기 시키거나 해킹한 웹사이트에 악성코드를 설치함으로서 해당 웹사이트를 접속하는 행위만으로도 악성코드에 감염되는 이른바 'Drive by Download' 공격이 빈번하게 발생하고 있는 실정이다. 이러한 웹사이트를 공격목표로 하는 사이버 위협에 대한 대응방안으로 웹사이트 위 변조 탐지 시스템이 주목을 받고 있으며, 국내에서는 국가사이버안전센터(NCSC)를 중심으로 분야별 사이버 보안을 담당하는 부문 보안관제센터에서 해당 시스템을 구축 운영하고 있다. 그러나 기존 위 변조 탐지기술의 대부분은 위 변조 탐지 시간이 오래 걸리고 오탐율 또한 높기 때문에, 신속성 및 정확성이 중요한 보안관제 분야에서는 직접적 활용이 어렵다는 문제점을 안고 있다. 따라서 본 논문은 웹사이트 위 변조 탐지시스템의 오탐률을 최소화하고 실시간 보안관제에 활용하기 위해 이미지 및 코드 분석기반의 웹사이트 위 변조 탐지 시스템을 제안한다. 제안 시스템은 웹크롤러에 의해 비교검증의 대상이 되는 정보만을 수집하고 정규화를 통해 위 변조 판별에 영향을 미치는 이미지 및 코드를 추출하여 유사도를 분석하고 이를 시각화함으로서 보안관제요원의 직관적인 탐지 및 웹사이트 위 변조에 대한 신속성 및 정확성을 향상하는데 목적을 둔다.

• 시큐리티연구
• /
• 제54호
• /
• pp.37-56
• /
• 2018

관광객이 관광지를 선택할 때 안전이 매우 중요한 요인으로 고려되고 있으며 이는 관광 산업에서 안전에 대한 욕구가 매우 높다는 것을 의미한다. 따라서 관광산업의 안전을 위한 전문분야가 필요하다. 이미 다양한 관광산업분야에 안전을 책임지는 요원들이 배치되고 있지만 전문적인 교육이 이루어지지 않고 단편적인 업무 경험에 의존한 지식을 통해 이어져 오고 있다. 관광산업의 안전을 책임지는 전문가 양성을 위해서는 관련 학문의 연구가 필수적이며, 연구와 교육을 책임지는 대학에서는 관련 분야의 학문을 체계적으로 구축하여 그에 따른 교육을 통해 전문가를 양성해야 한다. 관광보안을 의미하는 분야로는 Hospitality Security가 있다. Hospitality는 '환대하다', '접대하다', 라는 의미로서 Hospitality Industry는 관광산업을 아우르는 의미로 쓰이고 있다. 또한 Security는 안전, 보안을 의미하는 단어이다. 따라서 그 두 개의 뜻이 합쳐진 Hospitality Security, 즉 우리말로는 환대보안, 관광보안 정도로 말할 수 있겠다. 이미 미국에서는 Hospitality Security 분야의 전문가가 관련 서적을 통해 중요성을 설명하였다. 현재 우리나라에는 관광관련 유명대학에서 이미 Hospitality분야의 교과목을 운영하고 있으며, Security분야도 여러 대학에서 교과목을 운영하고 있다. 이에 본 연구자는 각각의 대학에서 운영하는 교과목을 수집하고 분석하여 Hospitality Security의 교과목을 선정하였다. Hospitality Security분야의 지속적인 연구를 통한 연구결과가 축적이 된다면 학문으로서의 가치가 더욱 높아질 것이며 그에 따른 전문가들을 배출해 관광산업의 안전을 책임지는 역할을 해낼 수 있을 것이다.

• 융합보안논문지
• /
• 제14권6_1호
• /
• pp.3-12
• /
• 2014

본 연구는 우수 장교양성을 목적으로 시행중인 군사학과 학생들의 자질과 품성 함양을 위한 훈육교수의 역할과 훈육을 담당하는 교수의 핵심역량을 어떻게 어떤 항목으로 할 것인가와 이를 개발하기 위한 역량 모델을 제시하고자 하였다. 이 연구를 통하여 군사학과 교육운영체계의 전반적인 발전방안을 제시하는데 그 목적이 있다. 이와 같은 연구목적을 달성하기 위해 본 연구는 기존 훈육의 개념에 대한 선행연구와 이론을 기초로 발전방안을 제시하였다. 여기에 제시된 내용은 사관학교 위주의 선행연구를 기초로 하여 훈육요원에게 필요한 핵심 역량인 교수 평가 생활 지도 학급경영 역량을 일반적 운영절차에 따라 계획 준비 실시 성과분석단계로 구분하여 어떻게 진행하고 조치할 것인가에 대한 모델을 제시했다는데 의의가 있으며 여기서 제시한 연구결과는 일반대학 군사학과의 훈육담당 교수의 역할과 역량을 효율적으로 발휘하기 위한 모델을 제시하기 위해 연구되었다. 훈육에 관련된 모델은 사관학교에서 부분적으로 연구되었으나 본 연구는 민간대학 군사학과 학생들의 훈육을 담당하는 교수들의 역량을 효율적으로 극대화하기 위한 모델을 제시했다는데 그 의의가 있다. 그러나, 여기서 제시한 모델은 최근 군 교육기관에서 연구된 일부 내용들과 일반적인 훈육관련 선행연구들을 기초로 만들어진 모델이기 때문이 이것을 모든 대학이 그대로 적용하기에는 약간의 제한 사항들이 도출될 수 있다. 따라서 이 연구를 출발점으로 하여 민간대학 군사학과 훈육담당 교수들이 이 모델을 기초로 하여 실증적인 검증과 보완이 필요하고 지속적인 분석과 보완이 되어야 할 것이다.

• 융합보안논문지
• /
• 제15권6_2호
• /
• pp.79-87
• /
• 2015

최근 허위입원을 이용한 보험범죄가 증가하여 사회문제화 되고 있다. 급격하게 증가하고 있는 허위 과다입원을 통한 보험범죄에 민간보험회사가 대응하는 데에는 한계가 있고, 실제 적발하기에 어려움이 있다. 보험범죄의 증가는 보험회사의 경영악화 뿐만 아니라 보험계약자의 손해를 야기하고, 결국 국가 전체적인 피해로 귀결된다. 보험범죄의 위법성을 분명하게 인식시키기 위해서는 현행법에서 보험범죄에 대한 규정을 명시하는 것이 바람직하다. 일반 사기죄의 구성요건과 차별화된 '보험사기죄'를 신설하고, 보험범죄의 행위태양이나 조직적 가담의 정도 등에 따른 차별화가 요구된다. 또한 민사제재의 도입과 조직적 보험범죄에 대한 가중처벌 규정의 신설이 요구된다. 중복보험사실을 생명보험 가입시에 고지하도록 법규의 개정이 요구된다. 그리고 불필요한 장기입원을 제한할 수 있는 입원기준 마련이 필요하다. 아울러 보험회사 조사요원에게도 조사권을 부여하는 방안으로 민간조사원 제도의 도입이 필요하다. 또한 보험회사와 수사기관 등 유관기관 사이의 정보공유관련법을 마련하고 보험범죄 적발이 가능한 정보 데이터베이스를 구축하며, 보험범죄인지시스템에 SNA기법을 도입하여 조직적 공모사기를 찾아낼 수 있도록 해야 할 것이다.