• 제목/요약/키워드: 사고 프로세스

검색결과 220건 처리시간 0.022초

중국 안티바이러스 제품 분석을 통한 정보유출 가능성 연구 (Possibility of Information Leakage through Analysis of Chinese Antivirus Software)

  • 박원형
    • 한국정보통신학회논문지
    • /
    • 제25권10호
    • /
    • pp.1369-1374
    • /
    • 2021
  • 최근, 중국산 네트워크 장비(화웨이 5G), 앱(틱톡 등) 및 각종 중국산 제품들에 대한 보안 안전성에 대한 논란이 제기되고 있으며, 중국 제품이나 소프트웨어를 사용하는 사람들의 정보를 수집하여 불법적인 사건들이 발생하고 있다. 특히, 2020년 국방부 조사결과에 따르면 해안 경계시스템으로 사용하는 군 감시 장비로 납품 받은 중국산 CCTV에서 악성코드가 발견되어 원격으로 중국 서버로 특정 정보가 전송되는 사고가 발생 하였다. 이러한 중국 보안 제품들의 안전성 문제는 기업이나 개인의 문제보다는 조직적으로 국가에서 주도하는 것을 의심해 볼 수 있다. 본 논문에서는 중국산 안티바이러스 소프트웨어인 360 Total Security(이하 360 TS)에 대한 네트워크 및 프로세스 수준의 분석을 수행한다. 또한, 국산 클라우드 기반 백신 V3 Lite제품과 비교 분석 한다. 이를 통해 중국 보안솔루션의 안전성을 점검하여 정보유출 및 위험성을 제시 한다.

EU 적정성 결정이 GDPR 대상기업에 미치는 영향에 관한 탐색적 연구 (An Exploratory Study on the impact of EU Adequacy Decision on GDPR compliant companies)

  • 김영수;장항배
    • Journal of Platform Technology
    • /
    • 제9권4호
    • /
    • pp.32-41
    • /
    • 2021
  • 유럽연합은 자국민의 개인정보보호를 위해 강력한 규제 법령으로 GDPR을 2018년 5월 25일 시행하였다. 글로벌 경제 시대에서 유럽시장 진출 기업에서는 GDPR 대응은 꼭 필요한 선결과제이다. 본 논문에서는 유럽 연합내 거주민의 개인정보 역외 이전을 위한 적절한 수준의 보호조치 대응을 위해 기업에서 준비해야 할 단계별 추진과제를 살펴보았다. 제3국에서의 GDPR 대응은 개별 기업 또는 정부차원의 대응을 할수 있으며, 정부차원의 적정성 결정시 기업의 혜택과 기대효과에 대해서 탐색해 보았다. 적정성 결정 국가의 기업에서는 EU 진출시에 프로세스 간소화, 비용 절감 등의 혜택과 유출사고 대응시 정부차원의 독립된 감독기구 지원으로 인한 부담감 해소 등에 따른 시사점이 있다. 그러나, 적정성 결정 이후에도 기업은 GDPR 원칙, 의무규제 준수를 통한 개인정보보호체계 확보 활동은 지속적으로 필요하며, GDPR 대응 과제에 대한 중요도 변화에 대해서도 유럽 국가와의 계약서 체결을 제외한 대부분 준수되어야 할 과제로 유지가 필요하며, GDPRR 대상 기업들의 차별화된 관리 방안 구축도 기대한다.

지하구조물건설 현장지원 통합관리시스템 도입을 위한 경제적 타당성 분석 (Economic Feasibility Analysis for Introducing Integrated Management System for Supporting Underground Construction)

  • 백현기;장용구;서종원
    • 대한토목학회논문집
    • /
    • 제30권5D호
    • /
    • pp.513-522
    • /
    • 2010
  • 도시인구 과밀현상, 지상도로교통망 포화 등의 문제를 해결하기 위한 효율적 토지활용방안으로 지하도로교통망, 복합단지, 저장시설 등 다양한 형태의 지하구조물 건설이 증가하고 있다. 본 연구에서는 지하구조물 시공 시 열악한 환경에 적합한 작업자의 3차원 위치와 통신 연락을 위한 현장지원 통합관리시스템 개발의 경제적 타당성 분석을 수행하였다. 본 분석을 위해 터널 및 지하철건설을 대상으로 현장조사 및 작업자 설문조사를 수행하여 현행 지하구조물 건설 현장관리 프로세스 분석, 문제점 파악 및 시스템 도입을 통해 발생할 것으로 예상되는 편익의 정량적 도출을 실시하였으며, 본 시스템 도입으로 발생할 것으로 예상되는 사고감소, 현장관리비 절감, 생산성 향상을 편익으로 추정하고 경제성 분석기법인 편익/비용비(B/C), 순 현재가치(NPV), 내부수익률(IRR)을 활용하여 시스템 도입의 경제적 타당성 분석을 수행하였다. 분석 결과, 편익/비용비는 1.79로 도출되었으며, 순현재가치와 내부수익률은 각 103,423,797원, 47.01%로 산출되어, 본 시스템 도입의 경제성을 확보할 수 있는 것으로 분석되었으며, 변수들의 불확실성을 고려하여 민감도 분석을 실시하였다.

가상통화거래소의 계정 및 자산 보호에 관한 사례연구: 유관기관의 프로세스를 중심으로 (A Case Study on the Protection of Accounts and Assets on Cryptocurrency Exchanges: Focusing on the Processes of Related Institutions)

  • 이윤주;이동원;한인구
    • 경영정보학연구
    • /
    • 제22권4호
    • /
    • pp.135-161
    • /
    • 2020
  • 블록체인과 가상통화 관련 시장의 성장과 함께 가상통화거래소는 하나의 신규 산업으로 성장하고 있다. 그러나, 가상통화에 대한 법·규제적 정의가 진행 중에 있어서 기존 산업과 다르게 규제기관의 관리감독을 받지 않고 있으며, 이에 따라 본 연구는 거래소 해킹 및 사고로 인한 사용자(가상통화 투자자)의 피해가 다수 보고되었다. 가상통화거래소에서 발생할 수 있는 피해를 개인정보 및 계정의 탈취로 인한 자산 피해와 사용자가 외부 사기사건 등에 연루되어 발생할 수 있는 피해로 구분하여 연관성이 높은 기능을 선행 사업자와 비교 분석하였다. 회원가입(KYC: Know Your Client), 로그인, 거래 추가인증은 선행 사업자와 유사한 수준이나, 이상거래탐지(FDS: Fraud Detection System), 법화 및 가상통화 자금세탁방지(AML: Anti-Money Laundering)는 미흡한 수준으로 조속한 개선이 필요할 것으로 파악되었다.

인공지능 기반 침해분석 도구 활용에 관한 연구 (A Study on the Utilization of Artificial Intelligence-Based Infringement Analysis Tools)

  • 양환석
    • 융합보안논문지
    • /
    • 제24권2호
    • /
    • pp.3-8
    • /
    • 2024
  • 최근 몇 년 동안 사이버 위협의 수와 복잡성이 증가하고 있다. 이러한 위협은 개인 소유 장치를 업무에 사용하는 것의 위험성을 증가시킨다. 이 연구는 인공지능을 활용한 침해분석 도구의 활용 방안에 대해 다루고 있다. 이를 위해 자동화된 분석 프로세스를 통해 분석자의 업무 부담을 줄이고 분석 효율을 향상시키는 인공지능 기반 침해분석 도구를 개발하고 활용 가능성을 제안하였다. 이를 통해, 분석자는 더욱 중요한 업무에 집중할 수 있다. 본 논문에서는 인공지능 기반 침해분석 도구의 개발과 활용 가능성을 제시하는 것이다. 이를 통해 침해분석 분야의 새로운 연구 방향을 제시하고, 자동화 도구의 성능, 적용 범위, 사용 편의성을 향상시켜 조직이 효과적으로 사이버 공격에 대응할 수 있도록 하는 것이 필요하다는 것을 제시하였다. 연구 방법으로는 인공지능 기술을 활용하여 침해분석 도구를 개발하고, 이를 통해 다양한 활용 사례를 연구하였다. 또한, 자동화 도구의 성능, 적용 범위, 사용 편의성을 평가하고, 침해 사고의 예측 및 예방, 자동 대응을 위한 연구도 진행하였다. 본 연구는 인공지능 기반 침해분석 도구의 개발과 활용을 위한 기초가 될 것으로 이를 통해 효과적으로 사이버 공격에 대응 방안을 실험을 통해 확인할 수 있었다.

국제선급협회 공통 규칙 - 선박의 사이버 복원력에 대한 기술적 분석 (IACS UR E26 - Analysis of the Cyber Resilience of Ships)

  • 강남선;손금준;박래천;이창식;유성상
    • 한국항행학회논문지
    • /
    • 제28권1호
    • /
    • pp.27-36
    • /
    • 2024
  • 본 논문에서는 2024년 7월 1일 협약 이행을 앞둔 국제선급협회의 공통규칙 - 선박의 사이버 복원력을 분석하여 5가지 요구조건과 17개의 세부사항, 선박 사이버 복원력에 따라 제출되거나 유지관리되어야 하는 문서들을 기준으로 선박 전주기 동안의 선박 사이버 복원력 대응을 위한 기술로 선급 인증 문서·설계서 등의 문서관리, 보안이 강화된 네트워크 구성, 사고 대응을 위한 프로세스 정립과 소프트웨어 도구를 이용한 형상관리, 네트워크 통합관리, 멀웨어 보호, 보안 관리 솔루션으로 선박 네트워크 보안 위협탐지와 실시간 대응이 가능한 기술을 제안하였다.

BIM을 적용한 인테리어디자인 설계 교육프로그램 제안에 관한 연구 (A study on the Proposal of Interior Design Education Program Using BIM)

  • 하승범
    • 문화기술의 융합
    • /
    • 제10권1호
    • /
    • pp.427-433
    • /
    • 2024
  • 국내에서 2010년을 전후하여 일정 금액의 건축/건설 관급공사에서 BIM 적용을 의무화 함에 따라 건축/건설분야의 BIM 적용이 활성화 되었다. 이러한 변화에 발맞추어 국내 건축대학교육에서 BIM을 활용한 교육이 진행되고 있지만 기존의 설계수업에서 크게 벗어나지 못한 교육과정을 실시하고 있는 실정이다. 또한 현대 사회에서는 디지털적 사고의 설계개념과 디지털 작업 환경을 제공하는 BIM을 기반으로 한 새로운 설계 교육과정이 점차 요구되고 있다. 비단 건축분야 뿐만 아니라 이와 연관된 인테리어 분야도 디지털 중심적인 설계과정이 요구되고 있다. 그렇기 때문에 본 연구에서는 BIM이 본질적으로 추구하는 인테리어 설계 프로세스의 환경을 쉽게 이해하고, 실무에서 추구하는 다소 거리감이 있는 인테리어 설계 수업이 아닌 BIM 설계를 적용할 수 있는 실무 기반의 인테리어 설계수업 프로토타입을 제안하고자 한다.

항공안전관리에 관한 법적 고찰 (A Legal Study on Safety Management System)

  • 소재선;이창규
    • 항공우주정책ㆍ법학회지
    • /
    • 제29권1호
    • /
    • pp.3-32
    • /
    • 2014
  • 항공안전관리는 항공운용 등에 있어서 승무원, 항공기 및 기타 자원의 안전을 확보하기 위한 항공산업 전반에 대한 관리이다. 국제민간항공기구는 안전한 항공기술의 발전을 위하여 국제 기술표준의 중요성을 인식하고 국제민간항공협약에서 19개 부속서(Annex 19)를 제정하였다. 이에 따라 각 회원국도 국제민간항공기구의 정책에 맞춰 항공법령에 국제표준 및 권고사항을 수용하게 되었으며 2013년 11월 14일부터 적용되는 부속서 19에서는 그간 항공안전에 관한 각국의 의견을 반영하여 항공안전관리체계가 제시되었다. 이 같은 국제적 흐름에 따라 국토교통부는 2012년 1차 항공정책 기본계획으로 사전예방적 안전관리 전략을 추진할 것이라고 공표하였으며 부속서 19의 안전관리에 대한 핵심인 항공안전프로그램(SSP) 및 안전관리시스템(SMS) 등을 통합하여 기술 인적자원 정보공유와 투자우선순위 결정, 항공안전관련 주체들의 협력강화를 하기 위한 정책을 시행 중이다. 부속서 19는 국가항공안전프로그램(SSP), 항공안전관리시스템(SMS), 항공안전감독시스템, 안전정보수집, 공유 및 보호정책에 대한 내용을 포함하며 예방적인 안전관리의 체제로 전환을 유도하고 있다. 항공안전프로그램은 안전 증진을 목표로 정부의 규정과 활동을 통합적으로 관리하는 일련의 활동체계를 의미한다. 본 프로그램의 목적은 항공운송사업자, 항행서비스 공급자, 공항운영자, 훈련 및 정비 기관에서 제공하는 항공 서비스의 허용 가능한 안전 수준을 설정하고 관리하는 것이다. 항공안전관리시스템은 위험정보 통계에 근거하여 예측적인 위험관리가 핵심인바 항공안전관리시스템의 성공적인 운영을 위해서는 풍부한 위험정보의 수집이 필수적이다. 수집되는 정보 중 대형사고는 의무보고제도에 의해 보고를 받게 되지만("항공법" 제49조의 3), 소규모 사고는 자체보고하지 않는다면 진지한 조사가 행해지지 않고서는 알 수 없기 때문에 이에 대한 위험사고 수집이 중요하다고 할 수 있다. 국내 항공교통의 안전확보는 정부의 주요 임무이다. 정부는 국제민간항공기구의 기준과 국내항공법규 요건을 준수하고 안전한 정도를 유지하기 위하여 필요한 전략과 프로세스를 수립 시행하며 이를 지속적으로 개선하여야 한다. 민간항공사는 안전관리의 향상과 안전문화 조성을 위하여 전자적인 안전관리기법을 적용하여 안전제반기능이 구현되도록 노력해야 한다. 항공안전은 항공실무를 토대로 규칙을 제정하여야 하는바 항공안전 규제 사항에 대하여 항공산업계의 의견을 적극 수렴해야 한다. 또한 항공안전 보고제도와 자유로운 정보교환 여건을 조성하여 효율적인 안전관리 실현을 지원해야 하며, 안전과 관련된 문제를 해결하는 과정에서 민간항공사와 공조해야 한다. 항공안전 활동을 위하여 적절한 자원을 배정하고 직원의 교육 훈련을 통해 안전관리에 관한 기량을 유지시켜야 하며, 안전목표의 달성도 평가 및 위험도 평가와 같은 성과기반의 점검과 안전기준 절차이행점검 방식을 병행해야 할 것이다.

한·일 간호대학생의 임상실습 시 환자의 설명동의 및 기록관리와 지도실태 (Nursing Professor's inspection and Status of Patient's Records and Informed Consent for Clinical Practice of Nursing Student in Korea and Japan)

  • 조유향;김인홍;山本富士江;山崎不二子
    • 농촌의학ㆍ지역보건
    • /
    • 제31권1호
    • /
    • pp.35-46
    • /
    • 2006
  • 명동의, 실습기록에 관한 취급과 지도실태를 파악, 검토하여 앞으로 환자실습 시에 도움이 되는 자료를 얻고자 한국과 일본의 전국간호교육기관의 성인간호학, 아동간호학 및 정신간호학을 담당하는 교수를 대상으로 우편조사를 실시한 결과, 30.9%(한국), 45.2%(일본)의 응답율을 보였다. 조사내용은 일반적 특성 4문항, 학생실습에 관한 환자 설명동의 내용으로 구성된 29문항, 교수의 실습기록에 대한 지도와 관리에 관한 15문항 및 병동의 간호기록에 대한 학생의 기록에 대한 3문항으로 총 54문항으로 구성하였다. 분석방법으로 일반적 실태는 백분율을 보았으며, 영역별로는 ${\chi}^2-test$ 및 프리드만 검정을 하였으며, 개방식질문(자유기술)에 대해서는 응답자의 내용을 카드화하고 KJ법에 기초하여 관심내용을 추출하였다. 조사결과는 다음과 같다. 간호대학생의 임상실습 시에 "환자를 정해서 실습한다"고 응답한 비율은 50.0%(한국), 99.0%(일본)였으며, 주로 "수간호사"가 환자에게 설명하였는데, 분야별로는 성인, 아동, 정신간호학의 순으로 통계적으로도 유의한 차이를 보였다. 환자의 승인을 얻는 방법으로는 "구두승인"이 대부분이었으며, 실제로 동의서를 받는 경우는 두나라 모두 없는 것으로 조사되었다. 환자배정 시 설명에서는 한국과 일본 모두 "학생이 실습으로 맡게 된다" 49.0%, 100.0%로 가장 높았고, 반대로 가장 낮은 비율은 "실습기록을 보이면서 설명한다" 7.8%(한국), "환자는 실습기록을 볼 수 있다" 0.7%(일본)로 거의 비슷한 상황이었다. 환자실습 시 설명동의에 관한 교수의견에서 일본은 "환자에 대한 설명방법의 현상", "설명동의에 관한 사고와 설명동의의 바람직한 모습", "설명동의서를 받는 것과 관련된 불안과 딜렘마", "설명동의의 도입과 교육적 기대", "설명동의에 필요한 환경", 및 "과제"의 6개로 분류되었다. 한국에서는 "환자에 대한 설명방법의 현상", "설명동의서를 받는 것과 관련된 어려움" 및 "과제"의 3개로 분류되었다. 간호대학생이 실습 시 간호기록지에 기록은 "기재한다"가 한국이 46.1%로 일본의 17.7%보다 2.6배 높게 나타났다. 환자 개인정보가 기재되고 있는 학생의 실습기록의 취급에 관한 것으로 병원 밖으로 "가지고 나간다"가 한 일 각각 50.0%, 89.7%로 유의한 차이가 있었다. 실습기록의 지도에서는 두 나라 모두 "비밀을 지킬 것을 지도하고 있다"는 것이 가장 높아 한국과 일본이 각각 92.2%, 98.3%이었으며, 가장 낮은 항목은 한국이 "실습기록에 워드프로세스를 사용하지 않도록 지도한다" 17.6% 인 반면 일본은 "실습기록에 워드프로세스를 허용하는 경우, 규칙을 정하고 있다" 6.3%로 나타났다. 학생이 병동의 간호기록지에 기재하는 것에 대한 교수의 의견을 개방식으로 질문한 결과를 범주화하여 분류한 결과, "학생이 간호기록에 기재하지 않는 것이 좋다", "과제이다", "기재하고 있다. 기재할 수 있다", "기재하는 것은 의미가 있다", "상황에 따라 판단한다", "현재는 판단하기 어렵다"의 6개 범주로 구분할 수 있었다. 결론적으로 간호대학생의 임상실습 시 환자의 설명동의는 절대적으로 필요하며 실습기록의 관리지도도 교육과 학습의 목적뿐만 아니라 환자의 개인정보의 보호라는 맥락에서 고려되어야 할 것이다. 임상현장에서는 교육적 관점에서만 해결할 수 없는 문제도 있으므로 실습기관과의 대화를 통한 실습기록과 교육의 개선을 시도할 필요가 있음을 제언한다.

  • PDF

3D Game 제작을 위한 Character Design에 관한 연구 (3D와 2D Graphics의 결합효율성에 관하여) (A Study on 3D Character Design for Games (About Improvement efficiency with 2D Graphics))

  • 조동민;정성환
    • 한국멀티미디어학회논문지
    • /
    • 제10권10호
    • /
    • pp.1310-1318
    • /
    • 2007
  • 최근 매스컴이나 공영방송에서 예쁜 여자, 멋있는 남자들만이 대우를 받는다는 것이 사회 문제로 대두되어 TV프로의 주제로 다루어진 적이 있습니다. 분명 이러한 편향된 사고방식이 올바르지는 않지만 상대적으로 현대 사회를 살아가는 많은 사람들이 외적 이미지 즉, 1차 적인 시각적 이미지와 효과를 중시하고 있다는 것을 알 수 있습니다. 컴퓨터 영상 게임 역시 유행과 소비자 기호가 빠르게 변화하고 있으며 캐릭터 디자인 역시 빠른 변화를 거듭하고 있습니다. 이러한 급변하는 환경 속에서 디자이너가 창조적이고 효율적인 게임 캐릭터 디자인 개발을 하기 위해서는 이를 뒷받침해줄 수 있는 새로운 프로세스의 개발이 필요합니다. 또한 유저(User)에게 최초의 구매 욕구를 자극하는 첫 번째 수단은 바로 영상 그래픽디자인의 질입니다. 바로 강력한 시각적 효과로써 그래픽의 화면이 더욱 부드럽게, 보다 더 화려한 리얼리티의 실현을 유저(User)들은 바라고 있으며 또한 컴퓨터게임 그래픽 역시 이러한 방향으로 발전해 가고 있습니다. 본 연구에서는 이러한 과정을 3d와 2d의 게임그래픽을 적절히 배합하고 효율적으로 사용하여 디자이너가 3D 캐릭터를 개발하는데 있어서 능력의 한계를 극복하고 최대의 효과를 낼 수 있도록 하는데 그 목적을 두었습니다.

  • PDF