• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2024년도 춘계학술발표대회
• /
• pp.425-426
• /
• 2024

블록체인 기반 전자상거래 시스템은 탈중앙화된 P2P(Peer-to-Peer) 방식으로 데이터를 처리하고 합의 메커니즘을 통해 동기화되는 분산원장에 기록할 수 있다. 그러나, P2P 운영에 기반하여 전자상거래 과정에서 파생되는 고객의 외부 노출에 민감한 정보로 인해 고객의 개인정보가 공개되거나 유출되는 위협이 발생할 수 있다. 이에 따라, 본 논문에서는 블록체인 기반 전자상거래 시스템에서 고객의 개인정보를 보호하기 위한 PET(Privacy Enhancing Technology)를 식별하고, 블록체인 기반 전자 상거래 시스템에 적용하기 위한 방안을 분석한다.

• 한국정보통신학회논문지
• /
• 제22권5호
• /
• pp.812-817
• /
• 2018

블록체인이란 중앙 시스템을 없애고 P2P (Peer to Peer) 형식으로 개개인을 연결하여 분산 원장을 공유하는 기법을 의미한다. 본 논문에서는 블록체인을 이용하여 현 기부 시스템의 보안 적 취약점을 개선하고자 한다. 기존의 기부 시스템은 불우 이웃에게 직접적으로 입금하는 방식이 아닌 기부 단체를 통해 기부를 한다. 따라서 기부자가 입금을 하고 나면 해당 금액이 어떻게 쓰이는지 알 수 있는 방법이 없다. 이에 대한 해결방안으로 기부 시스템에 블록체인(blockchain) 기법을 도입하여 기부한 금액이 언제 어떻게 쓰이는지 누구나 열람 할 수 있게 하는 방법을 제안하고자 한다. 제안하는 기법에서는 블록체인 기반의 가상 모금 회를 만들어 기부자가 가상 계좌에 입금을 하면 그에 상응하는 암호 화폐로 환전해준다. 해당 코인으로 기부자는 원하는 불우 이웃을 선택하여 기부를 할 수 있고 그 암호 화폐를 받은 불우 이웃은 모금 회를 통해 환전을 할 수 있다. 따라서 기부 서비스 이용자 모두 투명하고 안전하게 서비스를 활용하는 것이 가능하다.

• 융합정보논문지
• /
• 제9권11호
• /
• pp.15-21
• /
• 2019

프라이빗 블록체인 기술은 허가된 사용자만이 원장에 기록하거나 조회할 수 있어 기관이나 기업에서 주목을 받고 있으며, 분산원장기술에 기초하고 있어 저장된 트랜잭션은 위변조 할 수 없는 시스템이다. 인터넷을 통한 뉴스는 손쉽게 변경이 가능하므로 그만큼 조작의 가능성도 높아졌다. 이러한 폐해를 방지하기 위해 허위통신 신고제도를 운영한다. 하지만, 허위통신 신고와 검증시점 사이에 웹사이트의 콘텐츠가 변경되거나, 조작된 증거물로 허위 신고를 할 수 있다. 본 논문에서는 증거물을 일반 파일 서버에서 저장하여 위변조 방지에 취약한 문제가 있다. 보다 정확한 허위통신 관리를 위한 헤드리스 브라우저를 이용한 증거물 수집과 프라이빗 블록체인을 통한 증거물을 안전하게 보존하고 훼손될 가능성을 차단하는 시스템을 제안한다. 제안기법은 원본 HTML을 다운로드 받고 웹사이트를 이미지로 캡처한 후 신고내용과 함께 트랜잭션에 담아 프라이빗 블록체인에 저장하여 증거물의 획득부터 보존까지 무결성을 보장한다.

• 한국컴퓨터정보학회논문지
• /
• 제28권1호
• /
• pp.79-86
• /
• 2023

건설은 인간에게 생활의 편안함을 제공하는 가장 오래된 분야 중 하나이다. 그러나, 현재 IT 분야뿐만 아니라 다른 분야의 지속적인 발전에도 불구하고 여전히 낮은 자동화로 인한 생산성 저하가 심각한 수준이다. 특히 건설 분야에서 4차 산업혁명 기술의 활용은 이제 막 시작한 단계이다. 블록체인은 4차 산업혁명 기술 중 하나로서, 여러 장소, 국가 또는 조직과 같은 다양한 지리적 위치에 분산된 데이터를 복제, 공유 및 동기화하는 데 사용되는 일종의 분산 데이터베이스이다. 본 논문에서는 블록체인을 소개하고 이를 활용한 건설 분야의 사례를 일곱 가지 주제별로 문헌 분석한다. 분석 결과, 건설 분야에서 블록체인 기술의 이해도를 높이고 향후 다양한 서비스 개발에 유용성을 제공할 것으로 기대된다.

• 한국산업정보학회논문지
• /
• 제28권5호
• /
• pp.41-54
• /
• 2023

스마트 그리드는 효율적인 에너지 생산과 소비, 관리를 지원해주는 전력망 시스템으로 다양한 분야와 산업에서 활용되고 있다. 그러나 공개된 네트워크를 통해 서비스가 제공되는 환경에서는 보안 취약점과 개인정보 침해에 대한 신뢰 문제 해결은 필수적이다. 특히, 스마트 미터 단말의 식별정보는 중앙화된 서버를 통해 일괄적으로 관리되며, 중앙화된 관리 구조는 단말기 탈취, 데이터 위조 및 변조, 삭제 등 공격에 취약하다. 본 논문은 이러한 문제점을 해결하기 위해 탈중앙 분산원장 기술인 블록체인을 활용한 스마트 미터 인증 프로토콜을 제안한다. 제안된 방식은 블록체인을 통한 개별 스마트 미터 단말의 고유한 분산식별자(DID) 발급과 물리적복제방지기술(PUF)을 기반한 난수 값을 사용하여 데이터의 무결성과 신뢰성을 강화한다. 또한 비정형 보안 분석 및 AVISPA 시뮬레이션을 이용하여 제안한 방식의 안전성을 분석하고 관련 연구들과 비교하여 효율적인 방식임을 보인다.

• 정보보호학회논문지
• /
• 제29권2호
• /
• pp.377-391
• /
• 2019

최근 사물 인터넷에서 인증, 접근 제어 등을 위해 토큰과 블록체인을 이용한 시스템 연구들이 국내외에서 진행되고 있다. 그러나 기존 토큰을 이용한 방식의 시스템은 중앙 집중적인 특성을 가지고 있으므로 보안성, 신뢰성, 확장성 측면에서 사물 인터넷과는 적합하지 않다. 또한 블록체인을 이용한 방식의 시스템은 블록체인을 유지하기 위해서 해시 등의 계산을 반복적으로 수행하고 모든 블록을 저장해야하므로 IoT 디바이스에 과부하가 따른다. 본 논문에서는 사물 인터넷에 적합한 접근 제어를 위하여 토큰을 기반으로 권한 관리를 한다. 또한 탱글을 적용한 P2P 분산 원장 네트워크 환경을 구성하여 중앙 집중적인 구조의 문제점을 해결하고 토큰을 관리한다. 인증 과정과 접근 권한 부여 과정을 수행하여 토큰을 발급하고 토큰 발급에 대한 트랜잭션을 공유하여 모든 노드들이 토큰에 대한 유효성을 검증할 수 있다. 기존 발급 받은 토큰을 재사용하여 반복적인 인증 과정과 접근 권한 부여 과정을 줄여서 접근 제어 프로세스를 경량화할 수 있다.

• 한국콘텐츠학회논문지
• /
• 제20권5호
• /
• pp.11-22
• /
• 2020

학점은행제는 평생학습사회를 구현하기 위한 교육 시스템이다. 이 시스템의 조건을 충족한 학습자는 전문대, 4년제 대학교의 학위와 동등한 학사 학위를 취득할 수 있다. 이 학습자의 학점과 학위 정보는 중앙 기관에 기록되어 관리되고 있다. 그러나 이러한 시스템은 중앙관리로 인해 해킹 등과 같은 보안 문제가 발생할 수 있다. 본 논문에서는 블록체인 기술을 기반으로 학점과 학위 정보를 관리할 수 있는 학점은행제 시스템을 제안한다. 제안된 시스템은 학점과 학위 정보는 블록에 저장되고 영구적인 방식으로 공개 원장에 기록된다. 블록들은 해킹과 조작 등의 보안 문제를 개선하기 위해 분산 네트워크 환경에서 블록체인 형식으로 연결되어진다. 또한 중앙 기관의 기능들이 네트워크 참여자들에게 분산되기 때문에 학점 은행 관리의 효율성이 증대될 수 있다. 제안된 시스템의 프로토타입은 Go-Ethereum 플랫폼에서 구현되었으며 스마트 컨트랙트를 사용하여 참여기관 간의 블록체인 정보를 실험적으로 검증하였다.

• 융합정보논문지
• /
• 제8권1호
• /
• pp.187-199
• /
• 2018

물류산업은 블록체인의 적용가능성과 효과성이 매우 높은 산업으로 거론된다. 본 연구는 블록체인이 물류산업에 적용될 경우 발생하는 긍정적인 효과가 무엇인지 살펴보고 물류산업에 블록체인이 적용되기 위해 우선적으로 해결되어야할 법적 문제점은 어떠한 것이 있는지를 파악하기 위한 논문이다. 선행연구의 부족으로 국내외의 다양한 보고서를 참고하였으며 블록체인을 통해 서류업무 간소화, 가시성 증대, 거래신뢰성 향상, 사물인터넷 활성화, 자율거래의 확대라는 긍정적 효과를 창출 할 수 있는 것을 확인했다. 하지만 물류산업에 블록체인이 적용되기 위해서는 전자거래의 범위, 전자선하증권의 국제유통, 전사서명, 개인정보보호에 등에 관한 법률적 보완이 필요하다는 것도 알 수 있었다. 블록체인에 대한 사회적 관심이 높아지는 현 시점에서 물류산업의 적용가능성과 효과 및 법률적 문제점을 확인했다는 의미가 있지만 보다 광범위한 법적 문제와 실무 차원의 연구가 향후 수행되어야 할 것이다.

• 스마트미디어저널
• /
• 제9권1호
• /
• pp.9-15
• /
• 2020

블록체인은 데이터의 투명성 및 보안성이 뛰어난 분산공유원장으로써 핵심기술인 합의 알고리즘을 통하여 참여 노드에 동일한 데이터를 순차적으로 공유할 수 있도록 한다. 이러한 블록체인 기술의 특징을 활용하고자 최근 기업 및 공공기관을 중심으로 블록체인을 적용하려는 시도가 증가하고 있다. 본 논문에서는 분산 네트워크와 같은 비동기 네트워크 환경에서 활용되는 프라이빗 블록체인의 합의 알고리즘인 PBFT를 수정하여 네트워크 통신비용 및 합의 안정성을 고려한 수정된 PBFT를 제안하였다. 수정된 PBFT는 노드 간 신뢰가 보장된 비동기 네트워크 환경의 특징을 감안하여 클라이언트의 요청 검증에 대하여 기존의 전체 참여 방식을 개선하여 2/N의 Leader(리더)를 통한 합의와 인증을 제안하였다. 해당 과정에서 발생되는 브로드캐스트 과정의 간소화를 통하여 합의를 위한 최소 노드 수 유지가 가능하였으며 네트워크 통신을 위한 효율적 비용관리가 가능하다.

• 한국컴퓨터정보학회논문지
• /
• 제25권4호
• /
• pp.47-53
• /
• 2020

블록체인은 분산 네트워크에 연결된 노드 간 검증과 합의를 통하여 정보를 투명하게 관리하는 분산공유원장이다. 최근에 프라이빗 블록체인을 기반으로 허가된 기관 간 데이터 관리 사례가 증가하고 있다. 본 논문에서는 프라이빗 블록체인의 대표적 합의 알고리즘인 PBFT(Practical Byzantine Fault Tolerance)의 적용 사례 및 기술적 처리과정을 조사하고 PBFT 처리 시 발생하는 중복된 검증과 합의과정을 간소화 하여 효율적인 합의가 가능하도록 수정된 PBFT 알고리즘을 제안하였다. 본 논문에서 제안한 알고리즘은 권위 있는 노드를 통한 위임노드 선출과정을 거치며 후보노드 대상 효율적인 재선출 알고리즘을 고려하여 위임노드선출과정의 안전성을 높일 수 있기 때문에 전반적으로 합의과정의 네트워크 통신비용에 대한 부담을 줄이고 노드 간 최종 합의과정을 빠르게 처리할 수 있다.