• 한국전자통신학회논문지
• /
• 제8권2호
• /
• pp.339-344
• /
• 2013

공항 경비보안은 공항의 시설 및 자산을 도난, 범죄 등으로부터 예방하기 위하여 살피고 지키는 활동이다. 이러한 활동을 효율적으로 할 수 있도록 지원하는 시스템을 보안시스템이라 할 수 있다. 보안시스템은 보안센터시스템, CCTV시스템, 출입통제 시스템, 침입감지시스템, 경비통신시스템, 경고방송시스템, 보안네트워크시스템, 외곽침입감지시스템, 검색시스템 및 정보보안시스템이 있으며 이에 대하여 살펴보고자 한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2011년도 제44차 하계학술발표논문집 19권2호
• /
• pp.335-338
• /
• 2011

최근 정보화가 고도화됨에 따라 해킹, 웜 바이러스 등 사이버 침해사고 또한 증가하고 있다. 이에 따라 사이버 침해사고를 예방하고 대응하기 위하여 보안관제의 필요성이 대두되고 있으며 이를 지원하기 위한 시스템이 등장하고 있다. 단순한 사이버 공격을 탐지하는 수준에서 벗어나 분석 및 대응 등 넓은 의미의 보안관제 활동을 수행하기 위한 시스템은 이기종 환경에서 대용량의 데이터를 처리하여 신속하고 정확한 탐지 결과를 보여줄 수 있어야 한다. 또한 다양한 보안관제 활동을 원활히 수행할 수 있는 기능을 제공하여야 한다. 본 논문에서는 이러한 요구사항을 반영하여 대용량 보안이벤트 데이터를 동적으로 상관 분석하여 탐지 효율성과 신속성을 향상시킬 수 있는 보안관제시스템을 설계 제안한다.

• 정보보호뉴스
• /
• 통권126호
• /
• pp.17-19
• /
• 2008

흔히 정보보호는 IT 분야의 3D 업종으로 불린다. 그래서 일까. 기업 정보보호 담당자 중 여성 담당자를 찾기란 쉽지 않다. 일례로, 기업의 보안팀을 찾아가는 이 코너에 등장했던 여성은 손에 꼽을 정도로 소수에 불과하다. 그런데 이 '3D 업종'에 특이하게도 여성으로만 구성된 보안팀이 있다고 한다. 여성 3인조 보안팀. 그래서 더 눈에 띄는 씨앤에스테크놀로지 보안관리팀의 '야무진' 보안 활동을 이번 호에 소개하고자 한다.

• 시큐리티연구
• /
• 제22호
• /
• pp.91-111
• /
• 2010

보안산업은 급속한 성장을 지속하고 있고 보안산업관련 연구 역시 최근 크게 늘고 있다. 그러나 보안산업에 대한 역사적 연구는 아직까지 미흡한 실정이다. 특히 국내 보안산업의 역사적 기원에 대한 연구는 매우 드물다고 할 수 있다. 역사적인 사료(史料)를 통해 볼 때 국내 보안산업은 그 기원을 장보고의 활동에서 찾을 수 있을 것으로 보인다. 우리나라의 삼국사기와 삼국유사는 물론이고 중국과 일본의 사서(史書)에 장보고의 청해진 설치와 해적 소탕 등의 활약상이 기록되어 있으며, 장보고가 청해진을 설치해 해적소탕과 해상무역 보호라는 보안서비스를 제공한 대가로 해상무역권이라는 이권을 취하고 막대한 경제적 부(富)를 축적했다는 점에서 보안산업 활동을 했다고 여겨지는 것이다. 즉, 장보고가 당시의 고질적인 사회경제적 문제였던 해적을 퇴치하고 해상무역을 보호하면서 경제 수익을 창출하는 기업 활동을 벌였다는 점에서 장보고의 활동은 보안산업의 영역으로 분류할 수 있는 것이다. 이와 함께 장보고의 활동과 비슷한 역사적 기록이 장보고 이전에는 발견되지 않는다는 점에서 우리나라 최초의 보안산업 활동으로 판단된다. 역사적 기록에 나타나는 장보고의 활동은 당시 중국은 물론 이슬람 문화권과 유럽에도 그 유례를 찾아보기 어려울 만큼 근대적 성격의 보안산업 형태와 기능을 수행했다고 여겨진다. 세계 보안산업의 역사에 있어서 장보고 활동의 의의를 찾아볼 수 있는 것이다. 다만, 안타깝게도 세계는 물론 우리나라에서도 이러한 장보고의 보안산업활동 및 세계 보안산업 역사에서 차지하는 위상에 대해 적절한 평가 작업이 이뤄지지 않고 있으며 향후 후속연구에서 지속적으로 추진해야 하는 과제가 아닐 수 없다.

• 시큐리티연구
• /
• 제59호
• /
• pp.133-159
• /
• 2019

2013년 시범적으로 도입된 자유학기제는 2016년도부터 모든 중학교에서 전면 실행되었다. 중학교 자유학기제는 학생들의 꿈과 진로탐색을 목적으로 학생 참여형 수업으로 교과목 활동과 자유학기 활동으로 구분되어 진행된다. 자유학기 활동 중 교과목과 연결된 다양한 직업군의 활동이 논의 되고 있지만 중학교 산업보안 교육의 발전 방향에 대한 연구는 미흡한 실정이다. 또한 교육부 지원으로 교사, 학생, 학부모에게 진로에 관한 다양한 정보를 제공하는 진로사이트에서는 진로와 학과 분야 모두에서 산업보안에 대한 정체성이 확립되지 않았다. 이에 본 연구는 자유학기제에 대한 전반적인 이해와 함께 현재 교육부가 운영하는 진로체험망에서 산업보안 키워드 분석을 통하여 진로교육 현황을 살펴보고 산업 보안 교육이 활성화 될 수 있는 추진전략을 모색하였다. 본 연구의 분석결과, 중학교 자유학기제를 통한 산업보안 진로교육 활성화를 위해서는 진로전산망을 통한 산업보안 분야 활성화, 산업보안 교육 프로그램 개발, 산업보안 전문 강사 양성 및 배치, 그리고 산업보안 진로체험 지원시스템 구축이 필요한 것으로 나타났다.

• 정보보호뉴스
• /
• 통권128호
• /
• pp.21-23
• /
• 2008

정보보호 담당자가 해야 할 일들이 점차 많아지고 있다. 침해사고 대응을 비롯해, 내부 정보 유출방지, 개인정보보호, 보안 프로세스 확립, 보안활동에 대한 평가까지. 그럼에도 정보보호팀이나 관련 부서가 수행해야 하는 여러 업무 가운데 가장 기본적인 임무는 해커의 공격으로부터 기업의 IT 자산을 안전하게 보호하는 것일 수 밖에 없다. 인터파크 지마켓 보안팀은 그 기본에 가장 충실한 곳으로 손꼽히는 곳이다.

• 융합보안논문지
• /
• 제11권2호
• /
• pp.3-11
• /
• 2011

오늘날 첨단기술 보호는 국가간 경계선이 무너진 경제 무한 경쟁속에서 기업과 국가가 살아남기 위한 가장 기본적 요구사항이 되었다. 이러한 상황속에서 그간 정부 주도의 산업보안활동이 민간 중심의 자율적 활동으로 점차 변화되면서 기업에서는 기술보호를 위해 막대한 예산을 투입하여 첨단보안시스템을 설치하고 있다. 그러나 애써 구축된 첨단보안시스템의 감시망이 전통적 방식으로 간단히 무력화시키는 사례가 발생하여 새로운 패러다임의 보안대책이 필요하게 되었다. 본 논문에서는 날로 다양해지는 위협으로부터 첨단기술을 보호하기 위해 기존의 보안시스템과 사회공학적 위협 분석 기법을 융합한 기술유출 조기경보체계에 대한 모델에 대해 제안하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2010년도 추계학술발표대회
• /
• pp.1233-1236
• /
• 2010

클라우드 컴퓨팅 시스템은 방대한 정보와 자료를 가진 컴퓨팅 시스템으로 해커의 공격 대상이 되기쉽다. 또한 복잡한 구조를 가지기 때문에 취약점이 발생하기 쉬워 체계적인 보안 분석이 필요하다. 현재 클라우드 컴퓨팅 보안 요구사항 분석이나 권고 사항 연구를 위해 많은 국제 협의기구가 활발히 활동 중이다. 하지만 협의기구들의 연구 활동은 서비스 유형에 따라 사업자 기준에서 보안 분석이 이루어지고 있다. 클라우드 컴퓨팅 서비스가 보다 활발히 발달하기 위해서는 클라우드 컴퓨팅 서비스를 이용하는 사용자들을 세분화하고 그들에 맞는 보안 서비스가 제공되어야 한다. 본 논문에서는 기존의 보안 분석들과 다르게 사용자 기준에서 분석한 클라우드 컴퓨팅 서비스의 보안 분류를 제시한다.

• 한국콘텐츠학회논문지
• /
• 제10권5호
• /
• pp.314-324
• /
• 2010

우리나라의 경제규모가 커지고 첨단과학 기술의 보유가 늘어나면서 산업기술유출의 폐해가 날로 심각해지고 있다. 현재 우리나라의 산업기술유출은 매우 심각한 정도에 이르고 있지만, 산업기술의 유출에 대한대응은 미비했던 것이 현실이다. 특히 산업기술 개발에 있어서 중요한 한 축을 담당하는 대학의 산업기술유출방지 노력은 거의 찾아볼 수 없었다고 해도 과언이 아닐 정도로 소극적이고 미온적으로 대처하였다. 따라서 이 연구에서는 산업보안활동의 일환으로서 이러한 대학의 중요성을 피력하기 위하여 지금까지의 전반적인 산업보안활동의 실태 및 주요 사례를 분석하였으며, 대학이 산업보안활동을 활성화하기 위해서 어떠한 노력을 하여야 하는지 모색해 보고자 하였다.

• 정보보호학회지
• /
• 제25권1호
• /
• pp.7-17
• /
• 2015

정보시스템의 안전을 위한 시큐어 코딩의 중요성이 강조되고 있으며, 이를 지원하기 위한 보안약점 및 보안취약점 관련 연구로서 보안약점목록의 구축, 주요 보안약점의 발표, 보안취약점목록의 구축, 보안약점과 보안취약점 중요도 정량평가 방법의 개발 등이 수행되고 있다. 특히 대표적인 국내 사례로 행정자치부와 한국인터넷진흥원에서는 SW 개발단계에서 보안약점 제거활동을 의무화하는 SW 개발보안을 법제화하여 시행하고 있다. 본 논문에서는 시큐어 코딩을 지원하기 위한 국내외 연구 동향을 소개하고, 행정자치부 SW 개발보안을 위한 보안약점 표준목록 연구결과를 소개한다.