As cyber-attacks become more intelligent and sophisticated, the importance of Security Operations Center(SOC) has increased and the number of SOC has been increasing. In order to cope with cyber threats, institutions and organizations use a variety of cyber security standards to create business procedures. However, SOC often need to be improved in accordance with the SOC environment because they collaborate with managed security service specialists rather than their own personnel. The NIST cyber security framework, information security management system, and managed security service companies were compared and analyzed. As a result, it was found that the NIST CSF is a framework that is easy to apply to managed security service, The content was judged to be insufficient. Therefore, in this study, NIST CSF was used as a reference model to derive the management items required for SOC environment, and the necessity, importance and ease of each item were confirmed through an Delphi technique and an improved cyber security framework was proposed.
Game users purchase contents in order to enjoy games, which is the case as for minors. The most frequently used payment method for minors' purchasing game contents is many kinds of gift certificates. Other payment methods include adding the payment to their cellular phone bills and charging it to their parents' credit cards. Although such payment methods are easily used due to convenience, consequent disputes are also continuously increasing. Both users and game service providers suffer damage due to the disputes related to game payments by minors and, in some cases, such problem also becomes a social issue. The purpose of this study is to present data for the standardization of refund policy (system) for payments made by minors by investigating and analyzing the laws and institutions related to game payments by minors and examining relevant dispute cases, in order to prevent and solve such disputes efficiently.
Recently, various industrial sectors have introduced cloud service actively in their business because cloud computing technology enables storage·management and analysis·utilization of data easily in anytime, anywhere. Especially in financial sector, the business provocatively adopted the service and creates various innovative cases; furthermore, already in abroad, the sector has been accelerating digitization of analysis in cases of credit risk, financial fraud data, stock trading etc. On the contrary, in the domestic financial industry, not only the cloud service introduction and innovation cases are underperformed, but most of them are focused on the back-office service. Most Korean financial corporations are burdened with the adoption of cloud service due to various conservative regulatory requirements, such as regulations on data storage and management, regulations on privacy, and other tasks such as developing decision models and establishing responsibility standard for security incidents and service failures. In this study, it would be aimed to contribute to promote the introduction of the cloud in the domestic financial sector by drawing up preemptive challenges and inspecting priorities.
The Journal of the Convergence on Culture Technology
/
v.7
no.3
/
pp.453-462
/
2021
As the status of public certificates expired due to the recent revision of the Electronic Signature Act, electronic signature-based public certificates were also lost in the means of replacing resident registration numbers(RRN). As a result, public certification institutions have recently been designated by the Korea Communications Commission as identity verification service providers through a review of the designation of personal identity proofing agency based on alternative means of RRN. However, unlike existing RRN replacements such as i-PIN, mobile phones, and credit cards, the personal identity proofing process for applicants for certificates is different from existing alternatives. The proposed method shows that it is possible to protect users' personal information and provide universal, reasonable, and safe identification services by applying improvements to electronic signature-based personal identity proofing services.
MyData service integrates and manages user's personal data such as finance, credit, etc, and is expected to provide useful information to the user as personal data in various fields are gradually integrated. Discovering factors that affect the intention to use of MyData service is a very important topic for understanding that service. To this end, in this study, the attributes of the MyData service were derived, and the derived service attributes were grouped together by using factor analysis. As a result, we found four factors such as "convenience", "usefulness", "security", and "control". After that, we established our research model to analyze the causal relationship between these four factors and the intention to use of MyData service. According to the analysis results, among the factors of the MyData service attribute, "convenience", "usefulness", and "control" had a significant effect, and "security" did not have a significant effect. In particular, it was confirmed that "control" had the greatest influence on the intention to use. This study suggests that MyData service provider need to make users recognize they are controlling their data and develop services that provide various benefits to users.
In this paper, we propose a monitoring system for illegal overseas direct purchase based on C2C transaction between individuals. The Customs Act stipulates that direct purchases from overseas are exempted from taxation only if they are less than a certain amount (US$150, but US$200 in the US) or are recognized as self-used goods. The act of reselling overseas direct purchase items purchased with exemption from taxation online, etc., is a crime of smuggling without a report. Nevertheless, the number of re-sells on online second-hand websites is increasing, and it is becoming a controversial social issue of continuous violation of the Customs Act. Therefore, this study collects unspecified transaction details related to overseas direct purchase, refines the data in a big data method, and designs it as a monitoring system through natural language processing, etc. analyzed. It will be possible to use it to crack down on illegal transactions of overseas direct purchase goods.
Proceedings of the Korea Water Resources Association Conference
/
2021.06a
/
pp.352-352
/
2021
가뭄은 강수량의 부족으로 인한 기상학적 가뭄과 지표수 및 지하수의 부족으로 인한 수문학적 가뭄, 토양의 건조 상태로 인한 농업적 가뭄, 용수 및 전력공급의 제한으로 인한 사회·경제적 가뭄으로 분류될 수 있으며, 일반적으로는 어느 지역의 인간생활 및 사회 경제 활동이나 동식물 생육에 피해를 가져올 정도로 강수량 부족이 장기화되는 비정상적인 현상으로 정의할 수 있다. 메가가뭄의 선제적인 대비를 위한 메가가뭄의 사전감지를 위해 본 연구에서는 매년 가뭄 발생 및 확산 여부 판단을 통해 메가가뭄 예방/대비 목적의 년 단위 가뭄 전주기 분석을 위한 메가가뭄상태 판단 절차 방법론을 제시하였다. 메가가뭄 상태 판단 절차 방법론은 메가가뭄 확산 유무에 따라 6단계의 절차로 진행된다. 1단계로 전년도의 가뭄상태(Carry over의 유무)와 가뭄피해 실적자료(통합가뭄위험도 활용 )를 분석하여 확산여부를 판단하며, 2단계로 당해연도에 가뭄이 발생할 것인지를 장기예보와 더불어 MODIS 위성자료를 이용한 평년대비 토양건조상태로 감지한다. 3단계로 1개월 및 10일 예보자료를 이용해 기상학적 가뭄의 발생 여부를 가뭄지수로 판단하고, 4단계로 기상학적 가뭄 하에서 농업 및 수문학적 가뭄의 진행여부를 저수율, 지하수위, 현장대응 정보의 신속한 수집을 통해 확산여부를 판단한다. 5단계는 가뭄 관련 인터넷 뉴스데이터기반의 농작물 피해, 식수제한, 녹조발생 등의 피해상황을 통해 가뭄 피해발생지역을 도출하여 확산여부를 판단하며, 6단계는 기상, 농업, 수문, 사회 경제적 가뭄을 평가함과 더불어 다음년도 가뭄확산에 대비하는 순으로 메가가뭄 상태 판단 절차 방법론이 진행된다.
Proceedings of the Korea Water Resources Association Conference
/
2020.06a
/
pp.196-196
/
2020
토양은 육상생태계에 있어 가장 많은 탄소를 저장하고 있으며, 대기 중 CO2를 토양탄소로 전환하여 쉽게 방출되지 않고 토양 내에 저장하는 역할을 한다. 이렇듯 토양 유기탄소 배출관리는 기후변화에 있어 중요한 문제로 대두되고 있다. 하지만 토지이용의 변화와 무분별한 관리로 인하여 토양내에 저장되어 있는 토양 탄소배출이 지속적으로 증가 하고 있다. 따라서 토양탄소 배출로 인한 경제적 피해를 수치적으로 표현하는 가치평가가 필요하다. 현재 토양에 저장된 토양유기탄소 함량을 토양통별로 토양정보시스템에서 제공하고 있지만 국내 토양 토양탄소 저장량의 산정에 관한 연구는 미비한 실정이다. 따라서 본 연구에서는 토양 특성을 이용하여 토양 유기탄소 저장량을 산정하고, 산정된 토양 유기탄소 저장량과 정밀토양도를 이용하여 남한의 토양 유기탄소 가치평가를 실시하였다. 토양의 특성은 물리적 특성인 모래(Sand), 이토(Silt), 점토(Clay), 자갈(Gravel)함량과 화학적 특성인 유기물함량(Organic Matter)를 사용하였다. 토양 유기탄소저장량 산정의 검증을 위하여 전라남도 진도군의 토양유기탄소 저장량을 산정한 결과 486,696t으로, 선행연구와 유사한 결과를 나타내었다. 이러한 검증 결과를 바탕으로 남한의 토양 유기탄소 저장량을 산정한 결과 305.54Mt의 유기탄소가 저장된 것으로 나타났으며, 단위 면적당 유기탄소 저장량의 경우 3.11kg/㎡으로 나타났다. 또한 2019년 상반기 기준 평균 탄소거래권 가격(27,500원/톤)을 이용하여 우리나라 국토의 토양탄소 저장량 가치평가를 실시한 결과, 약 8조 4천억원의 경제적 가치가 있는 것으로 나타났다. 본 연구는 토양의 물리적·화학적 특성을 이용하여 토양의 유기탄소 저장량을 산정하였으며, 토양에 저장되어 있는 유기탄소의 가치평가를 수행하였다. 본 연구결과는 농업, 수문, 기후변화 등 다양한 분야에서 필요로 하는 기초자료로 활용될 수 있을 것으로 판단된다.
Proceedings of the Korea Water Resources Association Conference
/
2021.06a
/
pp.479-479
/
2021
최근 기상이변으로 인한 자연재해 발생이 증가하고 있고, 그에 따라 도시의 재난 대응력 강화가 국내에서는 물론 국제적으로도 중요한 이슈가 되고 있다. 특히 쇠퇴지역은 재난재해 발생 시 인적·물적 피해가 일반 지역 보다 상대적으로 크며, 복구에도 많은 시간과 예산이 소요되므로 대응책 마련을 위한 도시재생지역의 정밀한 재난재해의 위험성 분석 기술이 필요하다. 이에 본 연구에서는 도시재생사업 대상지(311개)에 대한 재난재해 유형별 위험성 및 회복성을 종합적으로 분석하는 종합진단 기법을 개발하고, 이를 적용한 프로토타입 시스템을 개발하였다. 재난재해의 범위는 「재난 및 안전관리 기본법」을 준용하여 이에 도시재생사업 시행에 영향을 받아 재난재해 발생에 따른 위험정도가 변화할 가능성이 높은 자연재해 (폭우, 폭염, 폭설, 강풍, 지진)5종과 사회재난 (화재, 붕괴, 폭발) 3종 총 8종으로 정의하였다. 종합진단 기법은 기후변화에 관한 정부간 협의체(IPCC) 위험도 평가 방법을 준용하여 위험요소 (위해성·취약성·노출성)와 대비·대응요소 (회복성)로 구분하고, 전문가 자문회의를 거쳐 재난재해에 특히 취약한 쇠퇴지역의 특성을 반영할 수 있는 종합진단지수 산정식을 개발하였다. 또한 쇠퇴지역 재난재해 종합진단 시스템은 도시재생 업무를 수행하는 사용자가 신속히 정보를 분석하고 활용에 용이하도록 Web-GIS 기반으로 설계하였으며, 종합진단 기법에 의해 산정된 분석결과를 100m × 100m 격자 단위의 등급으로 가시화한다. 분석 결과는 지속적인 연구 개발을 통해 최적의 도시재생사업 의사결정 지원 서비스를 위한 기초 분석 자료로 연계하여 활용되며, 분석 DB는 클라우드 서비스 기반의 도시재생 데이터 플랫폼을 통해 공유된다.
The Journal of the Korean life insurance medical association
/
v.22
/
pp.99-120
/
2003
그 동안 지속적인 경제성장을 바탕으로 한국의 생명보험산업은 양적으로 성장하였다. 그러나 내면을 살펴보면 외형을 떠받칠 만큼 내실있게 성장했는지에 대해서는 많으 의구심을 갖게 한다. 현실적으로 경제성장을 바탕으로 한 외형성장은 한계를 맞을 수 밖에 없으며, 이제는 질적인 내실을 기하기 위해 그 동안 소홀히 했던 보함산업의 전반의 체질개선이 필요하다. IMF이후 경영이 부실한 보험사들이 퇴출되면서 전면적인 개편이 이루어졌고, 또한 보험사 내부에서도 전반적인 개혁의 필요성을 인식하여 여러 방면으로 방안을 구체화하고 있다. 본 논문은 이러한 상황하에서 생명보험산업의 기존 문제점 개선방안의 일환으로, 보험산업의 가장 핵심분야라 할 수 있는 언더라이팅 분야의 국내현황을 살펴보면서 보험선진국의 제도 및 운영현황과 비교 분석하여 부문별 문제점을 도출하고, 그에 따른 개선방안을 제안하게 되었으며, 본 논문에서 제시된 개선방안을 요약해 보면 다음과 같다. 첫째, 언더라이팅을 신속 정확하게 수행하고 도덕적 위험을 배제하기 위하여 개선된 정보교환시스템 제도를 구축해야 하며, 사정자료의 수집업무를 전문기관에게 아웃소싱함으로써 비용절감을 기하여야 한다. 이와 아울러 모집인의 전문성을 제고시켜 보험계약 청약서와 모집인 보고서가 정확하게 작성되도록 하고 언더라이팅 실적과 연계한 인센티브제도에 의하여 모집수당이 지급되도록 하여 언더라이팅이 효과적으로 수행되도록해야 할 것이다. 둘째, 언더라이팅기법의 선진화를 기함으로써 위험에 상응하는 보험료를 부가하여 위험에 노출되어 있는 가망고객의 보험가입율을 높이고, 보험사고 발생시 실질적인 보험혜택을 누리도록 하여야 한다. 이를 위한 실천방안으로 의적 직업적 재정적 언더라이팅 선진기법을 도입하여 각 부문의 역량을 강화해야 할 것이다. 특히 제도적으로 개인신용정보의 언더라이팅 활용이 제한되어 있는 현실에서 이를 법제도 내로 흡수하면서 개인의 사생활 유지라는 목적을 동시에 달성되도록 하는 재정적 언더라이팅 기법의 강화가 특히 중요하리라 생각된다. 아울러 언더라이팅 업무를 효과적 효율적 수행을 통해 일관성 있는 의사결정이 이루어질 수 있도록 지원하는 언더라이팅 시스템구축을 통해 정형화된 인수과정은 결정시스템화하고, 복잡한 위험의 경우 자문 시스템으로 운영하여 간단한 언더라이팅 업무는 구축된 시스템을 통해 즉각 해결함으로써 시간을 절약할 수 있고, 언더라이팅 인력은 보다 전문적인 부문에 집중하도록 해야 할 것이다. 마지막으로, 비표준위험시장의 활성화를 위해서는 현재의 제약조건인 생명보험 상품개발을 세트형에서 조립형으로 전환하고, 재보험으로 위험을 분산하여 비표준위험의 인수를 증대하여야 할 것이다. 이와 더불어 언더라이팅 과정에서 얻어진 피보험자의 사정자료를 활용하여 고객에게 필요한 의료정보 등을 제공함으로써, 피보험자와 유대관계를 돈독히 하여 기존계약이 계속 유지되도록 하며, 추가계약이 이루어지도록 해야 할 것이다. 이상과 같은 비표준위험의 언더라이팅 개선방안이 보다 효과적으로 수행되고 발전하기 위해서는 통계축적 및 관리, 전문 언더라이터 양성, 전산을 이용한 언더라이팅 확대 등이 이루어져야 하므로 향후 이에 대한 집중적인 연구가 있어야 할 것이다.
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반시 정보통신망법에 의해 형사 처벌됨을 유념하시기 바랍니다.
[게시일 2004년 10월 1일]
이용약관
제 1 장 총칙
제 1 조 (목적)
이 이용약관은 KoreaScience 홈페이지(이하 “당 사이트”)에서 제공하는 인터넷 서비스(이하 '서비스')의 가입조건 및 이용에 관한 제반 사항과 기타 필요한 사항을 구체적으로 규정함을 목적으로 합니다.
제 2 조 (용어의 정의)
① "이용자"라 함은 당 사이트에 접속하여 이 약관에 따라 당 사이트가 제공하는 서비스를 받는 회원 및 비회원을
말합니다.
② "회원"이라 함은 서비스를 이용하기 위하여 당 사이트에 개인정보를 제공하여 아이디(ID)와 비밀번호를 부여
받은 자를 말합니다.
③ "회원 아이디(ID)"라 함은 회원의 식별 및 서비스 이용을 위하여 자신이 선정한 문자 및 숫자의 조합을
말합니다.
④ "비밀번호(패스워드)"라 함은 회원이 자신의 비밀보호를 위하여 선정한 문자 및 숫자의 조합을 말합니다.
제 3 조 (이용약관의 효력 및 변경)
① 이 약관은 당 사이트에 게시하거나 기타의 방법으로 회원에게 공지함으로써 효력이 발생합니다.
② 당 사이트는 이 약관을 개정할 경우에 적용일자 및 개정사유를 명시하여 현행 약관과 함께 당 사이트의
초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 회원에게 불리하게 약관내용을
변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 당 사이트는 개정 전
내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.
제 4 조(약관 외 준칙)
① 이 약관은 당 사이트가 제공하는 서비스에 관한 이용안내와 함께 적용됩니다.
② 이 약관에 명시되지 아니한 사항은 관계법령의 규정이 적용됩니다.
제 2 장 이용계약의 체결
제 5 조 (이용계약의 성립 등)
① 이용계약은 이용고객이 당 사이트가 정한 약관에 「동의합니다」를 선택하고, 당 사이트가 정한
온라인신청양식을 작성하여 서비스 이용을 신청한 후, 당 사이트가 이를 승낙함으로써 성립합니다.
② 제1항의 승낙은 당 사이트가 제공하는 과학기술정보검색, 맞춤정보, 서지정보 등 다른 서비스의 이용승낙을
포함합니다.
제 6 조 (회원가입)
서비스를 이용하고자 하는 고객은 당 사이트에서 정한 회원가입양식에 개인정보를 기재하여 가입을 하여야 합니다.
제 7 조 (개인정보의 보호 및 사용)
당 사이트는 관계법령이 정하는 바에 따라 회원 등록정보를 포함한 회원의 개인정보를 보호하기 위해 노력합니다. 회원 개인정보의 보호 및 사용에 대해서는 관련법령 및 당 사이트의 개인정보 보호정책이 적용됩니다.
제 8 조 (이용 신청의 승낙과 제한)
① 당 사이트는 제6조의 규정에 의한 이용신청고객에 대하여 서비스 이용을 승낙합니다.
② 당 사이트는 아래사항에 해당하는 경우에 대해서 승낙하지 아니 합니다.
- 이용계약 신청서의 내용을 허위로 기재한 경우
- 기타 규정한 제반사항을 위반하며 신청하는 경우
제 9 조 (회원 ID 부여 및 변경 등)
① 당 사이트는 이용고객에 대하여 약관에 정하는 바에 따라 자신이 선정한 회원 ID를 부여합니다.
② 회원 ID는 원칙적으로 변경이 불가하며 부득이한 사유로 인하여 변경 하고자 하는 경우에는 해당 ID를
해지하고 재가입해야 합니다.
③ 기타 회원 개인정보 관리 및 변경 등에 관한 사항은 서비스별 안내에 정하는 바에 의합니다.
제 3 장 계약 당사자의 의무
제 10 조 (KISTI의 의무)
① 당 사이트는 이용고객이 희망한 서비스 제공 개시일에 특별한 사정이 없는 한 서비스를 이용할 수 있도록
하여야 합니다.
② 당 사이트는 개인정보 보호를 위해 보안시스템을 구축하며 개인정보 보호정책을 공시하고 준수합니다.
③ 당 사이트는 회원으로부터 제기되는 의견이나 불만이 정당하다고 객관적으로 인정될 경우에는 적절한 절차를
거쳐 즉시 처리하여야 합니다. 다만, 즉시 처리가 곤란한 경우는 회원에게 그 사유와 처리일정을 통보하여야
합니다.
제 11 조 (회원의 의무)
① 이용자는 회원가입 신청 또는 회원정보 변경 시 실명으로 모든 사항을 사실에 근거하여 작성하여야 하며,
허위 또는 타인의 정보를 등록할 경우 일체의 권리를 주장할 수 없습니다.
② 당 사이트가 관계법령 및 개인정보 보호정책에 의거하여 그 책임을 지는 경우를 제외하고 회원에게 부여된
ID의 비밀번호 관리소홀, 부정사용에 의하여 발생하는 모든 결과에 대한 책임은 회원에게 있습니다.
③ 회원은 당 사이트 및 제 3자의 지적 재산권을 침해해서는 안 됩니다.
제 4 장 서비스의 이용
제 12 조 (서비스 이용 시간)
① 서비스 이용은 당 사이트의 업무상 또는 기술상 특별한 지장이 없는 한 연중무휴, 1일 24시간 운영을
원칙으로 합니다. 단, 당 사이트는 시스템 정기점검, 증설 및 교체를 위해 당 사이트가 정한 날이나 시간에
서비스를 일시 중단할 수 있으며, 예정되어 있는 작업으로 인한 서비스 일시중단은 당 사이트 홈페이지를
통해 사전에 공지합니다.
② 당 사이트는 서비스를 특정범위로 분할하여 각 범위별로 이용가능시간을 별도로 지정할 수 있습니다. 다만
이 경우 그 내용을 공지합니다.
제 13 조 (홈페이지 저작권)
① NDSL에서 제공하는 모든 저작물의 저작권은 원저작자에게 있으며, KISTI는 복제/배포/전송권을 확보하고
있습니다.
② NDSL에서 제공하는 콘텐츠를 상업적 및 기타 영리목적으로 복제/배포/전송할 경우 사전에 KISTI의 허락을
받아야 합니다.
③ NDSL에서 제공하는 콘텐츠를 보도, 비평, 교육, 연구 등을 위하여 정당한 범위 안에서 공정한 관행에
합치되게 인용할 수 있습니다.
④ NDSL에서 제공하는 콘텐츠를 무단 복제, 전송, 배포 기타 저작권법에 위반되는 방법으로 이용할 경우
저작권법 제136조에 따라 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
제 14 조 (유료서비스)
① 당 사이트 및 협력기관이 정한 유료서비스(원문복사 등)는 별도로 정해진 바에 따르며, 변경사항은 시행 전에
당 사이트 홈페이지를 통하여 회원에게 공지합니다.
② 유료서비스를 이용하려는 회원은 정해진 요금체계에 따라 요금을 납부해야 합니다.
제 5 장 계약 해지 및 이용 제한
제 15 조 (계약 해지)
회원이 이용계약을 해지하고자 하는 때에는 [가입해지] 메뉴를 이용해 직접 해지해야 합니다.
제 16 조 (서비스 이용제한)
① 당 사이트는 회원이 서비스 이용내용에 있어서 본 약관 제 11조 내용을 위반하거나, 다음 각 호에 해당하는
경우 서비스 이용을 제한할 수 있습니다.
- 2년 이상 서비스를 이용한 적이 없는 경우
- 기타 정상적인 서비스 운영에 방해가 될 경우
② 상기 이용제한 규정에 따라 서비스를 이용하는 회원에게 서비스 이용에 대하여 별도 공지 없이 서비스 이용의
일시정지, 이용계약 해지 할 수 있습니다.
제 17 조 (전자우편주소 수집 금지)
회원은 전자우편주소 추출기 등을 이용하여 전자우편주소를 수집 또는 제3자에게 제공할 수 없습니다.
제 6 장 손해배상 및 기타사항
제 18 조 (손해배상)
당 사이트는 무료로 제공되는 서비스와 관련하여 회원에게 어떠한 손해가 발생하더라도 당 사이트가 고의 또는 과실로 인한 손해발생을 제외하고는 이에 대하여 책임을 부담하지 아니합니다.
제 19 조 (관할 법원)
서비스 이용으로 발생한 분쟁에 대해 소송이 제기되는 경우 민사 소송법상의 관할 법원에 제기합니다.
[부 칙]
1. (시행일) 이 약관은 2016년 9월 5일부터 적용되며, 종전 약관은 본 약관으로 대체되며, 개정된 약관의 적용일 이전 가입자도 개정된 약관의 적용을 받습니다.