• 제목/요약/키워드: 보안 시설

검색결과 462건 처리시간 0.027초

BAS의 보안 특성 및 취약점에 관한 연구 (A Study on security characteristics and vulnerabilities of BAS(Building Automation System))

  • 최연석
    • 한국산학기술학회논문지
    • /
    • 제18권4호
    • /
    • pp.669-676
    • /
    • 2017
  • 최근 정보 보안의 중요성으로 인하여 신규 빌딩은 물론 기존 빌딩에서도 사이버 공격에 대한 대비책으로 보안 취약점 분석, 정보 보호 기술 및 시스템이 도입되는 추세이며, 초고층 건축물에 대한 정보 보안 연구들도 이루어지고 있다. 그러나 일반적인 IT 시스템의 관점 및 보안 정책에 따라 보안 시스템 도입과 연구들이 이루어지다 보니, 빌딩의 기반 시설에 대한 고려가 미비한 편이다. 특히, 빌딩 기반 시설인 BAS는 일반적인 IT 시스템과 달리 폐쇄적 시스템이지만 개방형 기능들을 수용하는 독특한 구조적 특징을 가지고 있다. 빌딩 보안 정책을 수립할 때 이러한 시스템 구조와 기능에 대한 이해가 부족하면 BAS에 대한 정보 보안 정책이 미진하게 되고 이로 인해 빌딩 전체 구성 요소들이 BAS를 통한 악의적인 사이버 공격에 노출될 가능성이 커진다. 본 논문은 공급 업체별로 상이한 BAS 구조를 3단계 레벨로 통합 분류한 구조 참고 모델을 제시하였고, 레벨별로 정보 보안 특성 및 취약점을 도출하였다. 본 연구를 통해 도출된 BAS 구조와 레벨별 보안 취약점 및 특성들은 BAS 특징을 반영한 보안 정책 수립과 빌딩의 안전 관리 능력 향상에 기여할 것으로 사료된다.

항만보안 인력의 전문화를 위한 교육시스템 개선방안 (A Study on Improvement Plan of Training System for the Specialization of Port Security Guard)

  • 이정훈;이민형;김성우
    • 융합보안논문지
    • /
    • 제14권6_1호
    • /
    • pp.13-21
    • /
    • 2014
  • 우리나라는 3면이 바다이면서 북한의 대남도발의 가능성이 높기 때문에 항만보안의 중요성을 간과할 수 없으며, 국제범죄의 증가와 기법의 발달 등으로 인하여 외국으로부터 국내로의 위협요소의 유입을 차단하기 위한 실질적인 보안활동이 항만과 인접 해상구역에서 요구되고 있다. 이에 따라 항만보안의 실질적이며 효율적인 수행을 담보하기 위해서는 항만보안 담당 인력의 전문성이 담보되어야 하며, 이를 위해서는 항만보안 인력에 대한 교육시스템이 제대로 정립되어 있어야 한다. 항만 또한 국가중요시설로서 이에 대한 위협과 안전사고 방지 및 국가안보와 질서유지를 위한 실질적인 보안활동이 이루어져야 하며, 이를 위한 선결조건이 바로 보안인력의 전문화이며, 전문성을 확보한 인력의 배출은 바로 교육을 통해서 이루어지게 된다. 그러나 현행 항만보안 인력에 대한 교육체계는 일원화되어 있지 않으며, 항만보안의 특수성에 맞춘 교육은 시행되고 있지 않고 있으므로 항만보안 인력의 전문화를 확보하기 위한 교육시스템이 개선되어야 한다. 그 방안으로 첫째, 항만보안에 대한 일원화 체계화 된 입법이 이루어져야 하며, 이를 토대로 항만보안 교육지침이 수립되어야 하며, 둘째, 항만보안 인력의 업무별 특화된 교육이 이루어져야 한다. 그리고 마지막으로 항만보안 인력의 전문성을 갖추기 위한 관련 자격제도가 도입되어야 한다.

민간 경비원(보안요원)의 정당한 무기사용 방안 연구: 다중이용시설을 중심으로 (Study on the Appropriate Use of Weapons by Private Security Guards: Focusing on Public Crowded Places)

  • 오한길;안계원;나예지
    • 한국재난정보학회 논문집
    • /
    • 제19권4호
    • /
    • pp.936-949
    • /
    • 2023
  • 2023년 8월 3일, 서현역 부근의 판매시설과 운송시설이 맞닿아 있는 다중이용시설에서 차량돌진 및 흉기난동으로 인한 묻지마 범죄가 발생했다. 운전자가 차량을 인도로 몰아 보행자들을 친 후, 백화점 내부로 들어가 흉기를 휘두르며 총 14명의 피해자가 발생했다. 이 사건 이후, SNS에는 다수의 살인예고 글이 게시되어 많은 사람들이 불안에 떨었으며, '살인예고 지도' 서비스의 등장으로 전국적으로 불안감이 확산되었다. 본 연구는 연구목적: 다중이용시설의 이용객과 직원을 보호하는 민간경비원(보안요원)이 업무를 효과적으로 수행하기 위해 필요한 제도적 개선사항을 고찰하고자 하였다. 연구방법: 묻지마 범죄와 같은 강력범죄의 위험을 파악하기 위해, 시계열 분석을 통한 ARIMA 모델을 사용하여 국내 발생 추이를 분석하였다. 또한, 연구결과 및 결론: 해외 민간경비원의 무기 사용에 대한 면책권과 무기 이외의 업무 권한에 대한 법적 분석을 통해 국내 경비업법의 개선사항과 다중이용시설 위기상황 매뉴얼 개선방안을 제시하였다.

국가기반체계의 통합적 관리 연구 (A Study on the Integrated Management of National Critical Infrastructures)

  • 류지협;임익현;황의진
    • 한국재난관리표준학회지
    • /
    • 제2권3호
    • /
    • pp.67-72
    • /
    • 2009
  • 최근 재난의 발생은 복합재난의 형태로 변화하고 있으며 국가 핵심기반시설에 대한 적극적인 보호활동의 필요성을 증대시키고 있다. 본 연구는 국가핵심기반시설의 통합적 관리를 위하여 국내 외의 국가기반시설 관련 법 제도를 조사 분석하였으며, 국가기반시설의 분류체계를 8개 분야에서 정부서비스, 다중이용시설, 국가기념물, 방위산업기초를 추가하여 13개 분야로 확대하는 방안을 제안하였다. 또한, 국가기반시설, 국가중요시설 및 국가보안목표시설 등으로 나뉘어 지정 관리되는 현행제도를 국가기반시설로 통합지정 관리할 수 있도록 국가기반체계 통합관리방안과 국가기반체계 보호계획 프레임워크(안)을 제시하였다.

  • PDF

지능형교통시스템의 보안취약점 개선방안에 관한 연구 (A Study on the Improvement of Security Vulnerabilities in Intelligent Transport Systems)

  • 조평현;임종인;김휘강
    • 정보보호학회논문지
    • /
    • 제23권3호
    • /
    • pp.531-543
    • /
    • 2013
  • 에너지 방송 통신 교통 등의 주요 기반시설의 파괴와 침해는 사회 경제적 손실 뿐 아니라 개인의 자유와 권리를 위협하는 결과를 초래할 수 있다. 특히 교통신호제어시설이 침해되었을 경우에는 시민들의 생활 불편 뿐 아니라 교통사고 등 사회 혼란을 유발시킨다. 최근의 제어시스템은 폐쇄망으로 운영하고 있어 안전하다는 생각으로 정보보호시스템이 구축되어 있지 않거나 보안 패치 및 바이러스 백신 업데이트 등이 제대로 이루어지지 않아 보안취약점을 이용한 사이버 공격에 노출되어 있다. 따라서, 사이버 공격 및 침해사고를 방지하기 위해서 지능형교통시스템의 특성을 파악하고 그에 맞는 대응방안을 마련할 필요가 있다. 본 논문에서는 지능형교통시스템에 대한 보안취약요인을 분석하고 보안취약점 개선방안을 제시하고자 한다.

해상에서 실시간 TCP 링크관절 보안통신 연구 (A Study of TCP LINK based Real-Time Secure Communication Research in the Ocean)

  • 유재원;박대우
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2014년도 춘계학술대회
    • /
    • pp.250-253
    • /
    • 2014
  • 해상에서 이동하는 선박들은 가용 채널의 제한으로 지상과의 통신에 많은 제한이 발생하고 있다. 지상에선 무선 중계 시설, 유선 등 기반통신망을 통해 장거리 통신이 가능하게 된다. 또한, 공중에서 운행하는 항공기도 지상 기반통신망 및 고도에 따라 장거리 직선거리(LOS : Line of Sight) 통신이 가능하다. 반면, 해상에서는 해수면까지 직선거리 통신이 제한되기 때문에 위성을 통하거나, 수중에 설치된 통신 중계기기를 통한 통신방식이 연구되어 왔다. 하지만, 위성 혹은 수중 중계방식은 지상시설과 동일 수준의 보안유지 및 대역폭 확보가 제한된다. 본 논문에서는 TCP 기반 링크관절을 이용한 실시간 해상 보안통신에 대해 연구하였다. 열악한 해상 통신환경에서 실시간 통신 및 보안을 제공할 수 있는 링크관절을 제안한다. 본 연구를 통해 해상에서 보다 안전하고 편리하게 통신을 할 수 있는 방안을 제시하였다.

  • PDF

제어시스템 침입탐지 시스템 기술 연구 동향

  • 최승오;김우년
    • 정보보호학회지
    • /
    • 제24권5호
    • /
    • pp.7-14
    • /
    • 2014
  • 국가기반시설 제어시스템은 독립망 운영 정책 적용과 독자적 제어시스템 통신 프로토콜 사용으로 안전하다고 여겨져 왔다. 하지만 최근 국가기반시설 제어시스템을 대상으로 한 최초의 사이버 무기인 스턱스넷(Stuxnet) 악성코드의 발견 이래로 현재까지도 지속적인 사이버 위협 및 사고사례가 보고되고 있다. 이에 따라 사회경제적으로 큰 혼란을 야기할 수 있는 제어시스템 대상 사이버공격에 대응하기 위해 일반 IT 환경과는 다른 제어시스템만의 특성이 반영된 보안기술이 요구되고 있다. 본 논문에서는 제어시스템 보안기술 중 침입탐지 시스템 기술 연구 동향을 분석하고 해당 기술이 적용되는 제어시스템 영역과 제어시스템 통신 프로토콜별 특성에 따른 기술들의 특징을 분석한다. 또한, 탐지 기법에 따른 제어시스템 공격 탐지 성능을 비교 및 분석한다.

클라이언트/서버 환경에서의 실시간 상호작용 수업지원 도구 제작 (Development of Real-time Interactive Lecture Support Tool on Client/Server Environment)

  • 배영직;박성순
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2000년도 제13회 춘계학술대회 및 임시총회 학술발표 논문집
    • /
    • pp.922-927
    • /
    • 2000
  • 정보화 시대에 도달하면서 대량의 정보 홍수 속에서 교육은 LAN 및 인터넷 환경 보급으로 급속히 발전하고 있다 .그런데 교육 현장에서의 필요한 소프트웨어 개발은 매우 미흡하다. 그나마 많이 진척된 부분은 웹 환경 분야와 CAI 프로그램이라 볼 수 있다. 그러나 웹 환경은 실시간의 교육의 학습환경에 문제점을 가지고 있고, 보안성 측면에서 취약점을 가지고 있고 더욱 어려운 것은 시설준비에 막대한 시설투자가 이루어져야한다는 것이다. 그리고 CAI 프로그램은 상호 작용이 필요한 교육환경에서 단방향이 면서 정해진 틀에서만이 학습이 이루어지는 단조로움으로 다소 현장과는 멀어지는 결과를 가져오고 있다. 이러한 상황에서 실시간의 학습과 외부로부터의 보안성이 있고 상호작용성의 수업환경을 구축하는 프로그램이 제작이 필요하다. 본 연구에서는 Winsock의 네트워크 프로그램을 이용하여 클라이언트/서버 환경에서 다중 텍스트전송, 이미지전송, 동영상전송, 기타 응용문서 전송, 데이터 베이스 저장활용 및 학습평가 활용 등을 교사와 학생들간의 다중 실시간 상호작용성의 수업에 활용하는 지원도구를 구현하였다.

  • PDF

아파트의 초고화층화 바람이 분다

  • 김소진
    • 주택과사람들
    • /
    • 통권206호
    • /
    • pp.64-67
    • /
    • 2007
  • 최근 아파트의 층수가 더욱 높아지고 있다. 주상복합 아파트의 장점인 첨단 보안 시스템과 다양한 커뮤니티 시설, 고급 마감재 등을 적용하는 데 그치지 않고 30층 이상의 고층 아파트로 지어지고 있다. 주상복합 아파트의 장점은 적용하고, 단점은 배제한 초고층 아파트의 건축 트렌드에 대해 알아본다.

  • PDF