• 제목/요약/키워드: 보안 시설

검색결과 455건 처리시간 0.025초

우회 경로를 통한 인터넷 연결의 차세대 역추적 모델 (A New Trace Model of Internet Indirect Connection)

  • 한대일;안창훈;하옥현;엄두섭
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 추계학술발표논문집 (중)
    • /
    • pp.1123-1126
    • /
    • 2002
  • 연구와 군사 목적으로 발전한 인터넷은 현재 많은 기업들과 일반인들이 사용하는 현대 사회의 중요한 기반 시설로 자리잡게 되었으며, 아울러 인터넷이 사회에 끼치는 영향이 커짐에 따라 여러 가지 목적으로 자신의 접속 위치를 우회하여 숨기고 인터넷 보안 모델의 취약점을 공격하는 침입자가 증가하고 있다. 따라서, 침입에 사용되는 기술과 그에 대한 대응 기법 또한 보다 복잡하고 정교해 지고 있으나 근본적으로 악의적 침입을 근절하는 능동적인 대응은 미약한 현실이다. 본 논문에서는 인터넷 환경에서 여러 가지 우회 경로를 통해 접근한 침입자의 실제 접속 위치를 효율적으로 추적하기 위해 기존 역추적 연구의 유형과 문제점을 살펴보고 차세대 인터넷 환경에서 활용 가능한 역추적 기법의 모델을 제시한다. 따라서, 기존 역추적 기법의 현실적으로 적용이 어려운 구성과 침입자의 보안 설정에 따른 추적 제한 등의 문제점을 살펴보고 그 해결 방안이 되는 새로운 역추적 시스템의 모델을 제시한다. 그리고, 본 연구에서 제시하는 모델은 기존의 연결 경로를 거슬러 추적하는 기법과 달리 프록시 등 우회 경로를 통해 접근한 침입자에 대해 직접 연결되는 프로토콜을 자동 실행 되도록 구성하여 접근한 침입자의 위치를 파악하는 모델이나. 이 모델을 적용할 경우 실제 적용 가능한 구성과 효율적인 추적 특성을 가지게 되며 구성 비용의 손실 또한 줄일 수 있게 되는 장점을 가지게 된다.

  • PDF

효율적인 통신망 관리를 위한 TTS 시스템 분석 및 설계 (Analysis of Trouble Ticket System for Efficient Network Management)

  • 김점구
    • 융합보안논문지
    • /
    • 제7권4호
    • /
    • pp.9-10
    • /
    • 2007
  • 최근 통신망 인프라 구축이 늘어나면서 이의 신뢰성(Reliability)과 가용성(Availability)이 경제 주체인 조직 전반의 생산성에 미치는 영향이 그 만큼 커지고 있다. 정보 흐름의 파이프 역할을 담당하고 있는 통신망 시설(하드웨어 및 운용 프로토콜)에 일시적인 장애가 발생할 경우 이로 인해 조직은 엄청난 손실을 입을 수 있다. 따라서 통신망을 안정적으로 운용할 수 있는 보다 효과적인 수단이 요구되고 있다. 통신망에서의 장애를 효과적으로 해결하기 위해서는 장애를 추적하는 장애처리티켓시스템(Trouble Ticket System)이 필요하다. 장애처리티켓시스템은 궁극적으로 네트워크 운영 방식을 획기적으로 개선함으로써 통신망 장애로 인한 시간적, 경제적 손실을 최소화할 수 있다. 본 논문에서는 티켓의 구조 설계와 장애 처리 과정을 분석함으로써 국내 실정에 맞는 장애처리티켓시스템 개발에 적극 활용할 수 있다.

  • PDF

통합적 사이버 위기관리 체계의 필요성에 관한 연구 : 미국과 한국의 제도 및 정책 비교를 중심으로 (A Study on the Need of Unified Cyber Crisis Management System:Around Comparison about Policies and Systems of USA and Korea)

  • 김민식;박상돈;권헌영;김일환;임종인
    • 융합보안논문지
    • /
    • 제9권1호
    • /
    • pp.29-37
    • /
    • 2009
  • 미국은 국토안보부에서 '국토안보법'에 근거하여 공공과 민간부문 전체에 걸쳐 사이버공격과 그로 인한 위기사태를 예방하고 대응하기 위한 실질적인 조치들을 수행한다. 한국의 경우 공공분야와 민간분야에 따라 또는 주요정보통신기반시설 여부에 따라 적용 법령 및 주관기관이 달라지는 형태를 갖는다. 본 논문에서는 미국의 일원화된 사이버 위기관리 체계의 소개를 통해 우리나라 사이버 위기관리 체계 수립에 있어서 통합적이며 조직적으로 이루어지는 것이 예방의 효율성과 대응의 적시성 등에 있어 바람직함을 일깨우고자 한다.

  • PDF

외곽 침입 감지를 위한 스마트 디바이스의 개발 (Development of Smart Device Module for Perimeter Intrusion Detection)

  • 류대현;최태완
    • 한국전자통신학회논문지
    • /
    • 제16권2호
    • /
    • pp.363-370
    • /
    • 2021
  • 외곽 침입감지 시스템은 물리 보안에 있어서 중요한 비중을 차지하고 있다. 본 연구에서는 외곽 침입감지를 위해 IoT 환경에서 적용할 수 있는 MEMS 센서를 활용한 초소형 스마트 디바이스를 개발하고 그 성능을 평가하였다. 본 연구에서 개발한 스마트 디바이스를 적용한 외곽 침입감지 시스템은 다양한 재질, 형태의 철조망이 도심, 바닷가, 산속 등 다양한 설치환경에 설치되어 외부의 침입과 그 위치를 감지할 수 있을 뿐 아니라, 오경보율과 구축비용 등을 최소화할 수 있는 스마트 센서로 국가 및 민간 주요 시설의 외각 침입 감지 위해 활용될 수 있을 것으로 기대한다.

정보보호를 고려한 전기자동차 충방전 시스템의 인증과 운영에 관한 연구 (Secured Authentication Scheme and Charging & Discharging System Operation for Electric Vehicles)

  • 이성욱
    • 문화기술의 융합
    • /
    • 제7권1호
    • /
    • pp.551-557
    • /
    • 2021
  • 전기자동차의 증가에 따라 공공장소의 전기자동차 충방전 기반시설 또한 급격히 늘어나고 있다. 전기자동차의 충방전을 위해서는 보안상의 취약점을 최소화하기 위해 전기자동차와 서비스 제공자가 서로의 신원을 확인하는 상호인증과정 후에 층방전 서비스를 시작하여야 한다. 본고에서는 해쉬함수와 메시지 인증코드를 사용하여 전기자동차와 충방전 서비스 제공자간의 양방향 인증 방법을 제안한다. 그리고 효율적인 충방전 시스템의 운영에 대해 기술한다. 제안된 시스템은 외부로 부터의 공격에 강한 내성을 가지며 충방전 서비스 이용자의 개인정보를 효과적으로 보호할 수 있다.

국가중요시설의 주차장 보안의 문제점과 개선방안: 국회둔치주차장을 중심으로 (Security Problem of National Major Facility's Parking Lot and its Improvement Method -Focused on Doonchi(Waterside) Parking Lot of National)

  • 이상훈;이상열
    • 시큐리티연구
    • /
    • 제50호
    • /
    • pp.61-87
    • /
    • 2017
  • 국회는 민의에 제일 먼저 귀 기울이는 헌법기관으로서 국민의 고객만족도를 보다 높이기 위하여 국회의 주차서비스를 향상해야 함과 동시에 국회주차장을 이용하는 시민과 자동차에 대하여 보안성을 보다 높일 수 있도록 해야 한다. 이러한 인식 하에 본 연구는 첫째, 현재 관리위탁 중인 국회둔치주차장을 범죄예방디자인(CPTED) 관점에서 검토하고, '영역성'의 확보를 위한 울타리 설치 및 보강작업이 필요함과 동시에 '접근통제'를 위해 출입구에 사면촬영카메라 운영과 출입금지 경고판의 설치를 제시하였다. 둘째, 국회둔치주차장 CCTV 보안시스템의 운영을 국회안전상황실과의 통합(접속)하도록 권고하고, CCTV 카메라의 성능을 2M 이상으로 성능을 높이도록 하였다. 또한 녹화방식도 NVR 방식으로 전환하여 향후 IP카메라 등의 적용에 대비하도록 하였으며, 현장의 실사결과를 토대로 3곳의 CCTV 신규 설치장소를 적시하였다. 셋째, 주차장 관리 및 운영에 있어서 무인화장비 도입을 통한 주차요금징수 및 관리체제 도입을 권고하였다. 이로써 주차장 관리방식을 24시간 운영방식으로 전환하여 보다 전문화된 주차서비스를 제공할 수 있도록 해법을 제시하였다.

  • PDF

핵테러리즘 위협에 대한 핵안보정상회의 성과, 한계 및 과제 (The Nuclear Security Summit Achievements, Limitations, and Tasks against Nuclear Terrorism Threat)

  • 윤태영
    • 융합보안논문지
    • /
    • 제17권3호
    • /
    • pp.73-81
    • /
    • 2017
  • 2009년 4월 미국 오바마 대통령의 프라하 연설을 계기로 국제사회는 핵안보 증진과 핵테러리즘 저지를 위해 2010년부터 2016년까지 4차례의 핵안보정상회의를 개최하였다. 핵안보정상회의는 테러리스트들이 핵무기 또는 핵 분열성 물질의 획득 노력을 저지하기 위한 중대한 진전을 이루었으나 여전히 한계와 문제점을 남겼다. 이를 해결하기 위한 향후 국제 사회의 과제는 첫째, 양자간 협력과 다자간 핵안보 레짐 강화를 위한 공동의 노력을 재개하고, 참가국은 자국의 핵물질 방호와 핵시설 보안을 위한 공약 이행을 위해 노력해야한다. 둘째, 4차 핵안보정상회의에서 채택된 5개 행동계획에 따라 유엔, 국제원자력기구, 국제형사경찰기구(인터폴), 세계핵테러방지구상, 글로벌파트너십은 지속적인 핵안보 증진을 위해 임무를 수행해야한다. 셋째, 참가국들은 핵안보정상회의에서 다루지 못했던 군수용 핵물질의 관리와 방호에 대한 논의를 시작해야한다. 넷째, 핵안보의 국제법적 기반인 개정 핵물질방호협약과 핵테러억제협약의 이행을 강화하고, 핵시설에 대한 사이버 공격 대비 및 핵물질의 도난 불법거래 사보타주 저지를 위해 노력해야한다.

「경비업법」상 경비원과 「파견근로자보호 등에 관한 법률」상 경비원의 비교에 관한 연구 (A Study on the Comparison between 「SECURITY SERVICES INDUSTRY ACT」 and 「ACT ON THE PROTECTION, ETC. OF TEMPORARY AGENCY WORKERS」 among Security Guards)

  • 노진거;최경철;이영호
    • 시큐리티연구
    • /
    • 제55호
    • /
    • pp.143-167
    • /
    • 2018
  • 경비업법상 경비원은 단순노무 종사자가 아닌 부족한 경찰력을 보완하고 국가중요시설, 산업시설, 공동주택 등의 경비를 전문으로 하는 보안관련 서비스 종사자이다. 그럼에도 불구하고 보안관련 서비스직인 경비업법상 경비원과 단순 노무직인 파견법상 경비원을 혼동 내지 혼용함으로써 경비원의 업무범위에 관한 논란이 끊이지 않고 있다. 경비업법상 경비원의 경우에는 엄격한 결격사유를 규정하고 있으며, 경비원 신임교육 및 직무교육을 받게 하고 있으며, 경비업자가 경비원을 배치하거나 배치를 폐지한 경우에는 관할 경찰관서장에게 신고하게 하는 등 경비원의 자격 등에 대하여 엄격한 제한을 규정하고 있다. 이는 경비업법상 경비원을 파견법상 경비원과 구분하여 전문 서비스직으로서 경비원의 직종을 인정하고자 함에 있다고 할 것이다. 따라서 경비업법상 경비원에 대하여는 경비업무 외 업무를 시켜서는 안 된다. 경비업무 외 업무를 시키고자 할 경우에는 경비업법상 도급계약을 체결할 것이 아니라 파견법상 경비원을 사용하던지 또는 고용계약에 의한 경비원을 고용하여 자체경비를 하여야 할 것이다. 이렇게 경비업법상 경비원을 전문 보안관련 서비스직으로 인정할 때 궁극적으로 경비산업 전반이 발전할 수 있을 것이다.

교정시설 내 응급의료체계 발전방안 (The Developmental Program of Emergency Medical System in Correctional Facilities)

  • 김수일
    • 대한수사과학회지
    • /
    • 제3권1호
    • /
    • pp.60-73
    • /
    • 2008
  • 응급의료체계(Emergency Medical System)의 목적은 응급환자에게 신속하고 적절한 응급처치를 제공함으로써, 환자의 생명을 구하고 환자의 상태를 최단 시간 내에 정상상태로 회복시켜서 사회로 복귀시키는 것이며 교정행정(矯正行政)의 목적은 범죄자를 사회로부터 격리하여 이들 수형자에게 형기동안 교육, 교화활동 및 직업훈련 등을 실시함으로써, 이들이 출소 후 사회에 복귀하여 다시는 범죄를 저지르지 않고 성공적으로 사회에 정착하도록 하는 것이다. 이렇듯 교정행정과 응급의료체계의 목적이 국민을 안전하게 사회에 복귀시키는 것으로 상호 부합된다 할 것이다. 따라서 본 연구는 교정시설 내 하위문화의 특수성으로 인한 신체적 손상과 질병에 노출될 기회가 많은 수용자와 그 곳에서 근무하고 있는 직원들의 안전을 위해 교정시설 내 다양한 응급상황 발생요인과 제도, 인력, 시설, 장비, 예산현황 및 문제점 등을 통해 효율적인 교정시설 내 응급의료체계 발전방안을 다음과 같이 제시하고자 한다. 첫째, 각 교정시설 보안근무체계에 맞게 적정인원의 응 급구조사의 채용을 확대하여야 한다. 둘째, 수용자의 중증도분류에 따른 이송체계를 완비하고 응급의료장비를 갖추어야 한다. 셋째, 교정공무원과 수용자에 대해 실습 위주의 현실적이고 체계적인 응급처치교육을 실시하여야 한다. 넷째, 1339응급의료정보센터와 같은 사회 내 응급의료체계와 협력체계를 구축하여야 한다. 다섯째, 보건복지부는 응급의 료기금의 지원을 교정시설로 확대하여야 한다.

  • PDF

IoT 환경에서 속성기반 암호화 기술을 활용한 메시지 통신 기법에 관한 연구 (A Study of Message Communication Method Using Attribute Based Encryption in IoT Environment)

  • 박중오
    • 디지털융복합연구
    • /
    • 제14권10호
    • /
    • pp.295-302
    • /
    • 2016
  • ICT 강국을 중심으로 국가자원에서 IoT기반의 기술을 지원하고 있으며, 기업 및 연구소에서도 기술 개발 및 생태계 조성을 위해서 활발히 연구되고 있다. 서울시의 도로 곳곳에서는 IoT기반의 공공시설이 도입되고 있으며, 사용자들로부터 다양한 서비스 및 편의성을 제공하고 있다. 하지만 IoT의 본격적인 도래와 발전을 위해서는 보안 및 프라이버시 침해와 생명과 안전에 대한 위협하는 사례가 빈번히 발생하고 있다. 또한 IoT 환경은 기존의 센서 네트워크, 이 기종 통신 네트워크, IoT 환경에서 최적화된 Device 등 다양한 환경기술을 포함하고 있으므로 기존의 보안 위협 및 다양한 공격 기법을 계승한다. 그러므로 본 논문에서는 IoT환경에서 안전한 통신을 위한 속성기반 암호화기술에 대해서 연구한다. 디바이스에서 수집된 데이터를 속성기반의 암호화 기법을 활용하여 전송하며, 키 생성 프로토콜을 설계하여 디바이스와 사용자에 대한 등급 및 권한을 식별하여 안전한 메시지를 전송하도록 한다. 성능평가를 수행하여 기존의 RSA 알고리즘 대비 암호화, 서명부분에서 대략 69%, 40%의 향상된 속도를 확인하였으며, IoT환경에서 발생하는 보안위협에 대해서 안전성을 분석하였다.