• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2002.11a
• /
• pp.204-207
• /
• 2002

공중무선랜은 오늘날 빠르게 증가하고 있는 무선인터넷 서비스에서 빠른 전송속도와 저렴한 설치비용 등으로 빠르게 성장하고 있는 중요한 기반요소로 평가되고 있다. 하지만 무선랜 시장에 대한 기대 뒤에는 보안에 대한 우려 또한 높아지고 있으며 로밍이나 핸드오버에 대한 수요가 커지고 있으나 실제로는 서비스 반경이 작고, 간섭에 의해 서비스 품질을 보장하기 어려우며 사용자 인증, 접근제어, 과금 부분에 있어 믿을 만한 초기 단말 인증이 보장되지 않아 도메인간 연동 문제가 쉽지 않다. 이러한 문제를 보완하여 초고속 멀티미디어 서비스를 제공할 수 있는 Mobile IP 기반 로밍 및 핸드오버에 대한 기반 기술 및 Mobile IP에 적용되는 사용자 인증 서비스에 대한 기반기술인 802.1x를 비롯하여 802.11f, Mobile IP등을 고려하여 이동성이 보장된 공중 무선랜 서비스를 위한 인증 방안을 제안하고 검증하며 제안된 방안은 차후로 ALL-IP 기반의 차세대 3G 이동통신망에서 이용될 수 있는 AAA 방안으로 확장하여 적용이 가능한 AAA 모델의 기반기술이 될 것이다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10c
• /
• pp.535-539
• /
• 2006

미래 U-city 시대의 Health care 산업과 금융상거래 보안 및 사회안전 인증 장치로써 활성화 방안인 생체 칩은 2004년 10월 미 식품의약국(FDA)의 승인으로 더 큰 힘을 얻었다. 산업 전반적인 부분에 응용 가능한 생체 칩은 RFID 기술을 핵심기술로 사용하고 있으며, U-city 시대의 혁신적인 기술인 반면 개인정보 침해 및 법제도적, 윤리적, 전자파 유해성 이라는 문제점을 안고있다. 이 모든 문제점은 RFID 자체적인 문제점으로 많이 언급되어져 왔지만 생체 칩은 인체에 직접 사용한다는 점에서 더 큰 의미를 둔다. 현재 기술의 도입 시점인 생체 칩의 규제는 미국을 중심으로 가이드라인을 진행 중 이며, 우리 나라에서도 우려의 목소리가 높다. 본 연구는 사회적 인식이 부족한 생체 칩 기술 도입 전 미리 정보 보호 측면에서의 문제점을 분석하고 개선방향을 검토해 보고자 한다.

• Review of KIISC
• /
• v.28 no.1
• /
• pp.36-42
• /
• 2018

사용자는 비밀번호를 외워야하는 불편함을 줄이고 로그인 과정을 편리하게 이용하기 위해 패스워드 매니저를 사용한다. 패스워드 매니저는 크게 브라우저 기반의 패스워드 매니저와 웹 기반의 패스워드 매니저로 나눌 수 있다. 브라우저 기반의 패스워드 매니저의 경우 로컬에 사용자의 계정 정보와 암호화 키를 저장하기 때문에, 비밀번호 복구 프로그램을 사용하거나 간단한 코드를 이용하여 사용자의 계정 정보를 평문 형태로 추출할 수 있다. 로컬에 저장하는 브라우저 기반의 패스워드 매니저와 달리 웹 기반 패스워드 매니저는 웹을 기반으로 실행된다. 웹 기반 패스워드 매니저는 암호화 키를 웹 서버에 저장하기 때문에, 로컬 기반의 패스워드 매니저에 비해 키 노출 우려가 적다. 하지만 웹 기반이기 때문에 공격자가 웹 취약점을 이용하면 사용자의 정보가 누출될 위험성이 있다. 본 논문에서는 사용자의 편의성을 개선하고자 사용되는 패스워드 매니저를 브라우저에서 사용되는 브라우저 기반 패스워드 매니저와 웹에서 사용되는 웹 기반 패스워드 매니저로 분류하고 각 패스워드 매니저가 사용자의 계정 정보를 저장 및 관리하는 방법을 분석하고, 해당 패스워드 매니저들에서 발생 가능한 취약점에 대해 조사하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.10b
• /
• pp.1033-1036
• /
• 2001

사이버테러는 전세계적으로 시공간을 초월하여 동시다발적 공격이 가능하고 발생시각, 발원지, 침입자 추적 등이 어려우며, 한 곳의 피해가 다른 곳으로 대규모 확산이 우려되고 효율적인 차단 및 복구에도 어려움이 가중되고 있다. 이에 본 논문에서는 행정정보인프라의 불법침입에 대한 즉각적인 대응체계와 사이버테러의 사전 예방을 위한 정부고속망의 연결기관에 대한 보안정보제공 및 침해사고 공동대응 체제를 갖춘 정부차원의 정부정보공유분석센터의 효율적인 구축 방안을 제안한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1996.11a
• /
• pp.85-95
• /
• 1996

인터넷을 중심으로 글로벌네트워크화 되고 있는 국내 전산망에서는 국내외 해킹 등에 의한 전산망 보안 침해사고가 매우 우려될 뿐 아니라 빈번히 발생되고 있다. 하지만 이에 대한 대책과 기술이 제대로 이루어지지 않고 있으며, 해외의 전문 침해사고대응에 비해 매우 열악한 상태에 있으므로 침해사고의 예방, 사고시 분석 및 확산 방지 및 방지책 개발과 이의 상호 정보 공유 방법을 제시하고 운영하고자 한다.

• Electronics and Telecommunications Trends
• /
• v.24 no.2
• /
• pp.131-141
• /
• 2009

통신서비스 시장은 유무선 및 통신과 방송서비스의 컨버전스화가 진행됨에 따라 미래 시장에서의 경쟁구도에 관심이 집중되고 있다 최근 영국, 이탈리아 등 유립을 중심으로 지배적 사업자의 병목설비에 대한조직분리의 일환으로 기능분리가 활발하게 논의 및 도입되고 있다. 이 중 이탈리아는 TI에 대한 운영분리 수준의 구조규제를 기능분리 수준으로 강화하였다. 이는 운영분리와 같은 구조적인 조치에도 불구하고 TI의 지배력 유지, 경쟁 사업자들의 지속적 불만 제기 등의 문제가 해결되지 않은데다가 TI의 소유구조 변화에 따른 네트워크의 안정성 및 보안성에 대한 우려에 따른 것으로 해석되고 있다. 이탈리아의 기능분리는 동등접속을 위한 사업부로 Open Access의 설립, 신규 인센티브 제도, 각종 투명성 확보장치, 감독기관의 신설 등의 내용이 포함되어 있으며 근본적인 원칙은 영국의 경우와 유사하다. TI는 기능분리를 통해 규제기관과의 관계 개선, 소매시장 규제완화 등의 효과를 기대하고 있으며 2008년 2월 Open Access를 출범하였다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2013.07a
• /
• pp.265-267
• /
• 2013

최근 클라우드 기술의 발전과 더불어 많은 기업들이 다양한 기업용 클라우드 서비스를 개발 및 보급하고 있지만, 많은 연구에서 클라우드 서비스 활성화의 저해요인으로 보안문제를 지적하고 있다. 클라우드 컴퓨팅 환경에서는 사용자의 데이터가 로컬 컴퓨터가 아닌 클라우드 서버에 저장되기 때문에 해킹을 당하거나 악의적인 공격자에 의해 유출될 경우 많은 피해가 우려된다. 본 연구는 해킹이나 악의적인 공격자에 의해 클라우드 서버에 저장되어 있는 데이터가 유출되더라도 그 데이터를 쉽게 읽지 못하도록 데이터를 저장하는 방법을 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.10a
• /
• pp.271-274
• /
• 2016

클라우드 시대가 도래함에 따라 클라우드 상에 생성, 저장되는 정보의 보호 또한 중요해지고 있다. 현재 정보보호를 위해 주로 암호화 기법을 사용하고 있지만 정보유출 및 해킹 등 보안사고의 우려로 클라우드 이용률이 저조한 상황이다. 암호화 외에 안전성이 높은 자료은닉을 위해 데이터 마스킹과 블록체인을 활용하는 것이 높은 호환성과 효율성을 가질 수 있는지 연구하고자 한다. 이에 본 논문에서는 암호화를 사용한 이중 사용자 인증, 데이터 마스킹을 사용한 가상 마스킹 데이터베이스, 블록체인을 사용한 데이터베이스 트랜잭션 공유를 제안하였다. 각각의 제안 방법을 통해 비인가된 사용자의 접근을 통제하고, 정보 유출 시 피해 방지와 위변조 방지의 역할을 수행할 수 있게 된다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.10a
• /
• pp.293-296
• /
• 2016

무인항공기의 시장이 성장하면서 많은 무인항공기 수요와 개체 증가가 이루어지고 있다. 그에 따라 무선네트워크 해킹 위협에 대한 우려가 높아지고 있다. 실제로 판매되고 있는 소비자용 무인항공기가 해킹에 취약하다는 사례가 발생하면서 무인항공기의 네트워크 보안성을 높이는 것이 필요하다고 판단하였다. 본 논문에서는 기존 Wi-Fi는 가상AP의 비밀번호를 이용해 네트워크에 접속한 것과 다르게 사용자의 디바이스 정보를 활용하여 본인의 디바이스 정보를 이용한 접근이 아니면 네트워크에 접속할 수 없는 방안을 제안한다.

• 한국디지털정책학회:학술대회논문집
• /
• 2005.11a
• /
• pp.509-522
• /
• 2005

본 연구는 국내 ASP 산업의 현황을 조사하고 이로부터 ASP 산업을 활성화시키기 위한 방안을 제시한다. 이를 위하여 ASP 산업의 제공자들을 핵심 경쟁력을 기준으로 분류하고, 이들이 제공하는 ASP 서비스를 정보화 단계별 솔루션으로 구분하였다. 사용자 집단은 기업 규모와 산업분류기준별로 분류하였다. 이들 사용자 현황 조사결과 현재 국내 ASP 산업의 가장 큰 애로점은 서비스 사용과 관련하여서는 보안문제에 대하여 가장 많은 우려가 제시되었으며, 서비스 제공과 관련하여서는 마케팅과 자금 부족이 가장 애로점으로 제시되고 있다. 이러한 점들을 고려해 볼 때, 국내 ASP 산업은 솔루션 개발이라는 차원을 넘어서 이제는 상요자들에게 빌려쓰는 IT 솔루션이라는 상품으로 다가갈 수 있는 능력 배양이 필요한 시점이라고 할 수 있다.