• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.33 no.4
• /
• pp.699-707
• /
• 2023

DevSecOps is a concept that adds security procedures to the operational procedures of DevOps to respond to the short development and operation cycle. Multi-step vulnerability scanning process should be considered to provide reliable security while supporting rapid development and deployment cycle in DevSecOps. Many open-source vulnerability scanning tools available can be used for each stage of scanning, but there are difficulties in evaluating the security level and identifying the importance of information in integrated operation due to the various functions supported by the tools and different security results. This paper proposes an integrated security metric design plan for scurity results and the combination of open-source scanning tools that can be used in security stage when building the open-source based DevSecOps system.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2017.04a
• /
• pp.480-482
• /
• 2017

최근 무선 통신 기술과 센서 디바이스들의 발달로 센서 기반 IoT 환경이 다양한 분야에 활용되고 있다. 하지만, 센서 네트워크 환경을 구성하는 센서 노드는 대부분 소형 하드웨어로 구성되어 있어 메모리, 처리능력, 에너지 등에서 많은 제약사항을 가지고 있다. 또한, 이기종 센서간의 통신 절차도 필요하다. 따라서, 본 논문에서는 DisTance-Bounding 프로토콜과 해시 함수를 이용하여 센서 노드간 인증 및 키 교환을 경량화 기법을 제안한다. 제안하는 시스템은 숲이나 군사지역 등 사람이 접근하기 어려운 곳에 활용되는 센서 노드들의 배터리 수명을 향상시켜 효율적이고 지속적인 데이터 수집이 가능할 것으로 기대된다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1998.10b
• /
• pp.535-537
• /
• 1998

소프트웨어 개발에 있어서 표준을 지키는 것은 개발하는 동안에는 개발생산성을 높일 수 있고, 유지보수를 용이하게 해 주는 장점이 있다. 데이터 표준화 지원을 위하여 데이터를 승인된 약어의 조합으로서 구성하고, 코드, 규칙 및 메시지를 관리하여 소프트웨어 내에 사용되는 데이터를 표준화 시킨다. 본 연구에서는 여러 소프트웨어를 개발하는 환경에서 데이터 표준화 지원을 위한 방법론을 제시한다. 데이터의 표현 구조를 정의하고, 각 데이터에 대한 등록 절차를 제시함으로써 표준화를 이룰 수 있다. 이러한 방법론을 이용하여, 대우정보시스템에서 전사의 데이터 표준화 지원을 위하여 NICE-GEN 이라는 CASE(Computer Aided Software Engineering) 도구를 개발했고, 실제 소프트웨어 개발에서 높은 개발생산성을 보여 주었다.

• Journal of Korean Society for Quality Management
• /
• v.27 no.3
• /
• pp.142-153
• /
• 1999

In the context of total quality management, customer satisfaction is a key factor of success. Customer needs have been in the past described with rather vague words. In order to lead in the competitive market, product designers must be willing to interpret and reflect customer perceptions of a product on the design. The objective of this research is to develop a systematic process capable of linking customer preferences on a product to the design of product elements or specifications. The design process consists of multivariate statistical analyses, semantic differentials, and multidimensional scaling techniques under the framework of a methodology known as quality function deployment which is frequently used to construct a quality design process. The process being established is expected to serve as an effective means to communicate between the customer and the designer through proper representational schemes of design elements.

• 한국항공운항학회:학술대회논문집
• /
• 2016.05a
• /
• pp.240-244
• /
• 2016

현재 다양한 능력을 갖춘 무인기의 이용이 공공, 민간 분야에서 빠른 속도로 증가 추세에 있다. 무인기의 원활한 이용을 위해 그리고 관련 산업의 발전을 위해 국가 공역을 이용할 수 있어야 하지만 현재는 개별적으로 무인기 운용을 특별 승인해 주는 정도이다. 따라서 안전하고 효율적인 무인기 운용을 위한 정책, 제도, 절차 등을 정비하는 등 여건을 구비해야 한다. 이에 본 연구에서는 이를 위해 필요한 기술적 사항들을 미국의 경우를 중심으로 분석하였다. 유인기와 통합공역운용을 위한 선결과제들과 이를 위한 요구조건 및 가정 들을 정리하고, 무인기 인증과 민간공역 운용허가 및 분리 보장 등에 대해 검토하였다.

• 월간 기계설비
• /
• no.10 s.219
• /
• pp.48-50
• /
• 2008

해외건설공사를 성공적으로 수행하기위해서는, 낙찰통보전 낙찰가능시점부터, 현장소장을 비롯한 현장준비팀을 조직 운영하여, 계약서류상의 각종 요구사항, 승인사항, 인 허가사항, 현지법,공법,계약조건, 공정계획, 인원소요계획, 장비소요계획 등을 검토 한다. 또 현장답사 등을 통하여 견적시에 계획되고 작성된 모든 내용을 검토 보완, 수정 및 Update함과 동시에,선발대를 현장에 투입해 발주자로부터 현장을 인수하고 가설공사를 시작하며 조기착공에 서두른다. 단, 현장투입 전 발주자로부터 접수한 Letter of Intent(낙찰/계약의향서)상의 착공관련 조건을 확인하거나 Notice to Proceed(착공지시서)의 접수를 확인해야 한다. 시공자의 입장에서 건설공사의 궁극적인 목표를 이익의 극대화로 볼 때, 공사초기에서의 신속한 동원이야말로 목표달성에 이르는 지름길이며, 발주자 및 감리자로부터 신뢰를 받아 공사 전반에 걸쳐 순조로운 현장운영을 가능케 하는 것이다.

• Information and Communications Magazine
• /
• v.24 no.9
• /
• pp.60-66
• /
• 2007

이동통신서비스의 증가와 관련 산업의 비약적인 발달은 필연적으로 그 매개체인 이동통신사업용주파수 수요의 폭발적인 증가를 가져왔는데 현재의 주파수배분표는 그 공급이 매우 제한적임을 보여주고 있다. 이러한 변화에 발맞추어 전파관리의 패러다임도 바뀔 수밖에 없는데 기존의 국가관리체제에는 변함이 없을 것이나 이미 할당받은 주파수이 이용을 활성화하기 위하여는 시장 기반의 거래로 그 관리철학이 바뀌어야 한다. 그 제도적 뒷받침을 위하여는 우선 주파수할당시의 용도와 기술기준을 주무부처가 일일이 지정해야 하는가에 대한 근본적인 검토가 필요하고 주파수 양도 임대시 정보통신부장관의 승인제도는 그 법문에 맞게 최소한의 것에 행사되어야 한다. 이는 배분된 주파수대역에서의 주파수이용기술의 발전을 민간레벨에서 촉진시킨다는 의미에서도 매우 중요한 것이다. 더불어 주파수 할당을 비롯하여 전파자원의 분배는 행정절차법이 정한 그 것에 따라야 하며, 나아가 일정한 전파자원의 분배는 관리주체인 정보통신부가 아닌 제3의 독립기관이나 국회의 소관사항으로 하는 것이 바람직하다.

• Proceedings of the Korean Society of Marine Engineers Conference
• /
• 2012.06a
• /
• pp.43-46
• /
• 2012

2011년 IMA의 자료[1]에 의하면, 현재 251척의 부유식 생산설비가 운영되고 있으며, 이중 FPSO가 차지하는 비율은 64%에 이른다. 또한, 가장 각광을 받고 있는 부유식 생산설비의 유형인 FPSO는 현재 40여척을 건조 (New building) 및 개조(Conversion)를 하고 있다. 전체적인 FPSO의 개발 및 건조 프로젝트는 일반 선박 프로 젝트와는 다르게 환경적, 정치적, 상업적인 영향을 많이 받는다. 예를 들면, 같은 구역에 석유/가스 채굴을 위한 프로젝트를 승인받은 기업들은 각자의 기술력, 재정상태, 채굴구역의 정치적인 영향력에 따라서 프로젝트의 초기 개념설계부터 전혀 다른 방향으로 구축할 수 있다. 이러한 변수가 많은 프로젝트를 성공적으로 수행하기 위해서는 각 단계별 세부 계획도 동시에 이루어져야 한다. 본 연구에서는 이러한 세계적인 해양구조물의 대표 격인 FPSO의 특성을 보고하고 이와 관련되는 프로젝트의 다양한 수행 절차 및 시스템/장비에 대해 설명한다.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2004.05b
• /
• pp.604-609
• /
• 2004

일반적으로 설계호우(확률강우량, PMP 등)는 유역중심에서의 추정되고, 이 값을 유역의 평균강우량으로 이용한다. 그러나, 실제호우는 유역의 형상에 대해 지속기간 동안 균일하게 발생하지 않으려, 이러한 현상을 분석에 적절히 고려하기 위해서 호우의 공간분포에 대한 분석이 필요하다. 또한 유역면적이 크고, 소유역으로 분할된 중${\cdot}$대규모 유역조차도 균일한 설계호우 값을 적용함으로써 평균강우량 및 출력 값을 과대하게 산정할 수 있다. 따라서 본 연구에서는 설계호우의 공간분포를 기왕의 실제호우로부터 가상호우의 형태를 가정하였으며, 이 가상호우의 형태에 따라 설계호우를 대상유역에 공간분포시켜 평균강우량을 재산정하는 절차를 예를 들어 상세히 기술하였다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2010.07a
• /
• pp.181-182
• /
• 2010

1940년대에 등장한 신용카드는 현재 전세계적으로 널리 사용되고 있는 결재 수단이며 사용자 및 결재 금액이 꾸준히 증가하고 있지만 아직도 초기의 결재절차를 그대로 사용하고 있어 위조 등의 문제가 발생하고 있다. 따라서 현재와 같은 일방적인 정보만을 가지고 결재가 이루지는 신용카드의 안전성을 높이기 위하여 본 논문에서는 휴대폰을 이용한 카드 사용자에 대한 인증 방법을 제안하고자 한다. 고객이 신용카드를 사용시에 신용카드사 거래승인 시스템에서는 이동통신사를 통하여 고객의 휴대폰으로 SMS 문자를 보내게 되고 이에 대해 응답 SMS 문자를 보냄으로써 사용자 인증을 수행하게 된다. 이러한 방법은 추가적인 하드웨어가 필요하지 않으며 적용이 용이하고 신용카드의 안전성을 높여 주게 될 것이다.