• 정보보호학회논문지
• /
• 제26권6호
• /
• pp.1513-1526
• /
• 2016

금융회사가 전자금융 서비스를 제공하기 시작하면서 전자금융 서비스는 다양화 되었고 전자금융 사용은 지속적으로 증가하고 있다. 이에 금융회사는 안전한 전자금융서비스를 제공하기 위하여 금융 보안정책을 적용하고 있으나 전자금융 사고는 계속해서 지능화되고 증가하고 있는 상황이다. 금융감독기관은 최근 인터넷 전문은행 등장과 핀테크 활성화와 더불어 비대면 실명확인 제도 신설 및 전자금융 거래를 통한 자금이체 시 공인인증서 또는 일회용비밀번호 의무사용 폐지 등의 규정을 개선하여 이용자의 편리함을 추구하는 동시에 금융회사에게는 이상금융거래 탐지 시스템 고도화 및 개선을 통한 불법이체 사고 방지를 권고하고 있다. 본 논문에서는 금융회사 제반 상황에 적합한 블랙리스트기반 자동화 탐지 기법을 제안하고 블랙리스트 정보를 레벨링하여 보안레벨에 따른 블랙리스트기반과 통계모델을 연동한 실시간 이상금융거래 탐지 기법을 제안하며, 기존 전자금융 사고유형 분석을 통한 특징적 패턴에 따른 실시간 이상금융거래 탐지기법의 대응 모델을 제안하고자 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2007년도 가을 학술발표논문집 Vol.34 No.2 (D)
• /
• pp.104-107
• /
• 2007

현대 사회의 정보전달 매체는 대부분 웹을 통해 이뤄진다. 특히 기업의 경우에는 자신들의 홈페이지를 통해 회사소개, 제품소개 등의 정보를 전달하고 있다. 홈페이지는 단순 정보전달의 기능분만 아니라 기업의 이미지를 대표하는 심볼로 사용되어진다. 이러한 웹 페이지는 보안솔루션을 이용하여 외부로부터 위 변조를 예방하고 있으나 한계를 가진다. 이 논문에서는 보안솔루션을 우회 또는 내부사용자로부터 위 변조된 웹 페이지를 모니터링 하여 피해를 최소화하는 방안을 제시한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 추계학술발표대회
• /
• pp.346-348
• /
• 2020

IoT 시장이 날로 성장하는 요즘 원룸 촌이나 회사, 학교 등의 기숙사에서 사용되고 있는 공용 세탁기의 여러 불편한 문제점을 해결하기 위한 방안이 필요하다. 기존의 기기를 교체할 필요 없이 멀티 탭 하나로 누구나 쉽게 설치 가능하고, 누구나 쉽게 확인할 수 있는 시스템을 구축함으로써, 공용세탁기 사용자들의 불편함을 개선하도록 돕는다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2013년도 제47차 동계학술대회논문집 21권1호
• /
• pp.85-87
• /
• 2013

현재는 수많은 기업체들이 사이버공격을 받아 회사의 기밀 정보와 개인정보를 유출당하는 피해 사례가 속출하고 있다. 그리고 금전상의 이득이나 사회적으로 커다란 혼란을 유발시키는 등의 목적으로 계획되거나 모의된 해킹사례가 나날이 늘고 있다. 본 논문에서는 IT서비스 기업체들이 다양한 방면으로 수행하는 프로젝트의 각 단계별 주요 보안 활동 사례를 알아본다. 사례를 파악하여 실제 프로젝트에 단계별로 적용할 수 있는 보안 방안을 제시하고자 한다.

• 융합보안논문지
• /
• 제3권2호
• /
• pp.67-70
• /
• 2003

IT 산업이 발달하면서 개인 정보 및 회사 기밀 등과 같은 정보의 보안 문제 중요성이 대두되고 있다. 하지만 최근 들어 침입의 기술이 고도로 발달되면서 단순한 침입탐지 시스템으로는 다양한 보안사양을 만족하기 힘들다. 침입탐지 시스템은 침입을 즉각적으로 탐지하며 보고, 대처하는 기술들을 포함하는 시스템이다. 본 논문에서는 NSA(National Security Agency)의 IDS PP(Intrusion Detection System Protection Profile)와 국가기관용 IDS PP의 개념을 비교하고 TOE의 위협부분을 비교, 분석하였다.

• 전자통신동향분석
• /
• 제20권2호통권92호
• /
• pp.83-92
• /
• 2005

유비쿼터스 환경의 현실화와 일반화의 시발점인 홈 네트워크 기술은 PC와 노트북, 프린터, 냉장고, DTV, 오디오/비디오를 포함하는 댁내의 모든 가전기기들을 하나의 네트워크로 연결함으로써 사용자가 언제 어디에 있든 인터넷을 이용하여 댁내의 상황을 모니터링하고 모든 기기들을 제어할 수 있게 해주는 기술이다. 현재 대부분의 기업들은 각자 회사의 네트워크를 보호하기 위하여 방화벽(firewall)이나 침입탐지시스템(intrusion detection system) 및 가상 사설망(virtual private network) 등의 방어책을 응용하고 있지만, 홈 네트워크는 기업과 비교하여 규모면에서나 보안 기술에 대한 고려 및 응용이 활발하지 않다. 이러한 다양한 보안 정책은 다가올 유비쿼터스 홈 네트워크 환경에서의 중추적 역할을 해야 될 홈 서버의 중요한 역할 중 하나이다. 따라서 본 문서의 유비쿼터스 홈 네트워크 환경에서 홈 서버의 보안 요구사항 및 구현방안들을 살펴 본다.

• 정보보호학회지
• /
• 제20권1호
• /
• pp.66-73
• /
• 2010

고속전력선통신(PLC : Power Line Communication)은 전력선을 통신회선으로 이용하여 종래의 방식보다 용이하게 LAN환경을 구축하는 기술이다. 예전부터 전력회사에서 검침 등에 이용되었던 기술이며, 근래에 들어 수십Mbps이상의 고속통신이 가능해지면서 다시금 주목을 받고 있다. 그러나 고속전력선통신은 기존의 네트워크 시스템과는 상이한 몇 가지 특성들을 가지고 있다. 따라서 기존의 보안적인 이슈뿐만 아니라 고속전력선통신 특유의 보안적인 고려도 필요로 하고 있다. 본고에서는 고속전력선통신에 대한 이해를 돕고자 그에 대한 대략적인 개요와 표준화 동향 그리고 고속전력선통신에서 고려해야 할 보안요구사항들에 대해 제시한다.

• 정보보호학회지
• /
• 제26권1호
• /
• pp.54-60
• /
• 2016

기업들의 생산 공정이 세분화되면서 하나의 디지털 기기는 여러 단계의 공급망을 통해 원자력 발전소 외부에서 제작된 후 공급된 기기들과 소프트웨어의 조합으로 최종 완성품이 제작된다. 이러한 공정 과정을 거치는 다양한 나라, 회사에서 제작된 수많은 부품들과 소프트웨어의 조합은 어느 하나의 단계에서 발생한 의도되거나 의도되지 않은 결함 또는 사이버 위험을 포함한 최종제품이 될 가능성을 가지고 있으며 실제로 공급망을 위협하는 사례가 발생하기도 하였다. 이러한 결과로 공급망을 통한 사이버공격의 보안 위험 사례를 관리하는 것이 디지털화가 급격하게 진행되고 있는 원자력발전소와 같은 주요기반시설의 안전과 보안을 유지하는데 고려해야하는 중요한 요소가 되고 있다. 본 논문에서는 공급망을 통한 사이버보안 위험 사례와, 원자력발전소 디지털 자산 공급망 위험관리를 위한 해외 사례를 살펴보고자 한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2016년도 제53차 동계학술대회논문집 24권1호
• /
• pp.303-304
• /
• 2016

본 논문에서는 기존의 TCP/IP 체계에서 탈피하여 보안 및 성능을 개선하기 위한 방안으로 콘텐트를 기반으로 한 네트워크 체계에 대해서 소개한다. OT-OCN은 기존의 CCN(Contents Centric Network)을 기반으로 컨텐츠의 기능을 추가하여 이를 바탕으로 자율성을 부여한 새로운 개념의 패러다임이다. 이러한 OT-OCN의 개발사는 미국의 CAT, Inc.(Cyber Advanced Technology)라는 회사로 이 기술은 보안뿐만 아니라 CCN을 통한 통신의 효율성을 극대화하고 또한 사물인터넷(IoT) 등에 활용 가능한 최적의 메커니즘이다. 본 논문에서는 이 기술의 기본적인 매커니즘에 대한 간략한 소개를 통해 차세대보안의 개념을 설명하고자 한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2012년도 제46차 하계학술발표논문집 20권2호
• /
• pp.269-270
• /
• 2012

본 논문에서는 키패드로만 동작하는 디지털 도어락에 보안을 강화하기 위해 음성 인식 장치를 추가한 음성 인식 디지털 도어락을 설계하고 구현하였다. 비밀번호로만 동작하는 도어락은 비밀번호의 분실 가능성이 있기 때문에 보안을 위해서는 화자의 특징을 인식할 수 있는 화자 종속 방식의 음성인식이 효율적이다. 본 논문에서 제안하는 방식은 가정집뿐만이 아니라 회사에서 보다 높은 수준의 보안이 필요한 곳에서 사용이 가능하다. 또한 구현한 시스템은 장애인을 위해 음성만으로 동작하는 시스템 등으로 쉽게 변경이 가능하다. 제안한 시스템은 ATmega128을 기반으로 키패드, 텍스트 LCD, 음성인식 모듈을 결합하여 구성하였다.