• Convergence Security Journal
• /
• v.19 no.1
• /
• pp.111-120
• /
• 2019

As cyber-attacks become more intelligent and sophisticated, the importance of Security Operations Center(SOC) has increased and the number of SOC has been increasing. In order to cope with cyber threats, institutions and organizations use a variety of cyber security standards to create business procedures. However, SOC often need to be improved in accordance with the SOC environment because they collaborate with managed security service specialists rather than their own personnel. The NIST cyber security framework, information security management system, and managed security service companies were compared and analyzed. As a result, it was found that the NIST CSF is a framework that is easy to apply to managed security service, The content was judged to be insufficient. Therefore, in this study, NIST CSF was used as a reference model to derive the management items required for SOC environment, and the necessity, importance and ease of each item were confirmed through an Delphi technique and an improved cyber security framework was proposed.

• Journal of Korea Game Society
• /
• v.18 no.6
• /
• pp.121-130
• /
• 2018

Game users purchase contents in order to enjoy games, which is the case as for minors. The most frequently used payment method for minors' purchasing game contents is many kinds of gift certificates. Other payment methods include adding the payment to their cellular phone bills and charging it to their parents' credit cards. Although such payment methods are easily used due to convenience, consequent disputes are also continuously increasing. Both users and game service providers suffer damage due to the disputes related to game payments by minors and, in some cases, such problem also becomes a social issue. The purpose of this study is to present data for the standardization of refund policy (system) for payments made by minors by investigating and analyzing the laws and institutions related to game payments by minors and examining relevant dispute cases, in order to prevent and solve such disputes efficiently.

• Journal of Platform Technology
• /
• v.8 no.1
• /
• pp.10-15
• /
• 2020

Recently, various industrial sectors have introduced cloud service actively in their business because cloud computing technology enables storage·management and analysis·utilization of data easily in anytime, anywhere. Especially in financial sector, the business provocatively adopted the service and creates various innovative cases; furthermore, already in abroad, the sector has been accelerating digitization of analysis in cases of credit risk, financial fraud data, stock trading etc. On the contrary, in the domestic financial industry, not only the cloud service introduction and innovation cases are underperformed, but most of them are focused on the back-office service. Most Korean financial corporations are burdened with the adoption of cloud service due to various conservative regulatory requirements, such as regulations on data storage and management, regulations on privacy, and other tasks such as developing decision models and establishing responsibility standard for security incidents and service failures. In this study, it would be aimed to contribute to promote the introduction of the cloud in the domestic financial sector by drawing up preemptive challenges and inspecting priorities.

• The Journal of the Convergence on Culture Technology
• /
• v.7 no.3
• /
• pp.453-462
• /
• 2021

As the status of public certificates expired due to the recent revision of the Electronic Signature Act, electronic signature-based public certificates were also lost in the means of replacing resident registration numbers(RRN). As a result, public certification institutions have recently been designated by the Korea Communications Commission as identity verification service providers through a review of the designation of personal identity proofing agency based on alternative means of RRN. However, unlike existing RRN replacements such as i-PIN, mobile phones, and credit cards, the personal identity proofing process for applicants for certificates is different from existing alternatives. The proposed method shows that it is possible to protect users' personal information and provide universal, reasonable, and safe identification services by applying improvements to electronic signature-based personal identity proofing services.

• The Journal of the Korea Contents Association
• /
• v.22 no.10
• /
• pp.271-278
• /
• 2022

MyData service integrates and manages user's personal data such as finance, credit, etc, and is expected to provide useful information to the user as personal data in various fields are gradually integrated. Discovering factors that affect the intention to use of MyData service is a very important topic for understanding that service. To this end, in this study, the attributes of the MyData service were derived, and the derived service attributes were grouped together by using factor analysis. As a result, we found four factors such as "convenience", "usefulness", "security", and "control". After that, we established our research model to analyze the causal relationship between these four factors and the intention to use of MyData service. According to the analysis results, among the factors of the MyData service attribute, "convenience", "usefulness", and "control" had a significant effect, and "security" did not have a significant effect. In particular, it was confirmed that "control" had the greatest influence on the intention to use. This study suggests that MyData service provider need to make users recognize they are controlling their data and develop services that provide various benefits to users.

• Journal of Digital Convergence
• /
• v.20 no.5
• /
• pp.609-615
• /
• 2022

In this paper, we propose a monitoring system for illegal overseas direct purchase based on C2C transaction between individuals. The Customs Act stipulates that direct purchases from overseas are exempted from taxation only if they are less than a certain amount (US$150, but US$200 in the US) or are recognized as self-used goods. The act of reselling overseas direct purchase items purchased with exemption from taxation online, etc., is a crime of smuggling without a report. Nevertheless, the number of re-sells on online second-hand websites is increasing, and it is becoming a controversial social issue of continuous violation of the Customs Act. Therefore, this study collects unspecified transaction details related to overseas direct purchase, refines the data in a big data method, and designs it as a monitoring system through natural language processing, etc. analyzed. It will be possible to use it to crack down on illegal transactions of overseas direct purchase goods.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2021.06a
• /
• pp.352-352
• /
• 2021

가뭄은 강수량의 부족으로 인한 기상학적 가뭄과 지표수 및 지하수의 부족으로 인한 수문학적 가뭄, 토양의 건조 상태로 인한 농업적 가뭄, 용수 및 전력공급의 제한으로 인한 사회·경제적 가뭄으로 분류될 수 있으며, 일반적으로는 어느 지역의 인간생활 및 사회 경제 활동이나 동식물 생육에 피해를 가져올 정도로 강수량 부족이 장기화되는 비정상적인 현상으로 정의할 수 있다. 메가가뭄의 선제적인 대비를 위한 메가가뭄의 사전감지를 위해 본 연구에서는 매년 가뭄 발생 및 확산 여부 판단을 통해 메가가뭄 예방/대비 목적의 년 단위 가뭄 전주기 분석을 위한 메가가뭄상태 판단 절차 방법론을 제시하였다. 메가가뭄 상태 판단 절차 방법론은 메가가뭄 확산 유무에 따라 6단계의 절차로 진행된다. 1단계로 전년도의 가뭄상태(Carry over의 유무)와 가뭄피해 실적자료(통합가뭄위험도 활용 )를 분석하여 확산여부를 판단하며, 2단계로 당해연도에 가뭄이 발생할 것인지를 장기예보와 더불어 MODIS 위성자료를 이용한 평년대비 토양건조상태로 감지한다. 3단계로 1개월 및 10일 예보자료를 이용해 기상학적 가뭄의 발생 여부를 가뭄지수로 판단하고, 4단계로 기상학적 가뭄 하에서 농업 및 수문학적 가뭄의 진행여부를 저수율, 지하수위, 현장대응 정보의 신속한 수집을 통해 확산여부를 판단한다. 5단계는 가뭄 관련 인터넷 뉴스데이터기반의 농작물 피해, 식수제한, 녹조발생 등의 피해상황을 통해 가뭄 피해발생지역을 도출하여 확산여부를 판단하며, 6단계는 기상, 농업, 수문, 사회 경제적 가뭄을 평가함과 더불어 다음년도 가뭄확산에 대비하는 순으로 메가가뭄 상태 판단 절차 방법론이 진행된다.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2020.06a
• /
• pp.196-196
• /
• 2020

토양은 육상생태계에 있어 가장 많은 탄소를 저장하고 있으며, 대기 중 CO₂를 토양탄소로 전환하여 쉽게 방출되지 않고 토양 내에 저장하는 역할을 한다. 이렇듯 토양 유기탄소 배출관리는 기후변화에 있어 중요한 문제로 대두되고 있다. 하지만 토지이용의 변화와 무분별한 관리로 인하여 토양내에 저장되어 있는 토양 탄소배출이 지속적으로 증가 하고 있다. 따라서 토양탄소 배출로 인한 경제적 피해를 수치적으로 표현하는 가치평가가 필요하다. 현재 토양에 저장된 토양유기탄소 함량을 토양통별로 토양정보시스템에서 제공하고 있지만 국내 토양 토양탄소 저장량의 산정에 관한 연구는 미비한 실정이다. 따라서 본 연구에서는 토양 특성을 이용하여 토양 유기탄소 저장량을 산정하고, 산정된 토양 유기탄소 저장량과 정밀토양도를 이용하여 남한의 토양 유기탄소 가치평가를 실시하였다. 토양의 특성은 물리적 특성인 모래(Sand), 이토(Silt), 점토(Clay), 자갈(Gravel)함량과 화학적 특성인 유기물함량(Organic Matter)를 사용하였다. 토양 유기탄소저장량 산정의 검증을 위하여 전라남도 진도군의 토양유기탄소 저장량을 산정한 결과 486,696t으로, 선행연구와 유사한 결과를 나타내었다. 이러한 검증 결과를 바탕으로 남한의 토양 유기탄소 저장량을 산정한 결과 305.54Mt의 유기탄소가 저장된 것으로 나타났으며, 단위 면적당 유기탄소 저장량의 경우 3.11kg/㎡으로 나타났다. 또한 2019년 상반기 기준 평균 탄소거래권 가격(27,500원/톤)을 이용하여 우리나라 국토의 토양탄소 저장량 가치평가를 실시한 결과, 약 8조 4천억원의 경제적 가치가 있는 것으로 나타났다. 본 연구는 토양의 물리적·화학적 특성을 이용하여 토양의 유기탄소 저장량을 산정하였으며, 토양에 저장되어 있는 유기탄소의 가치평가를 수행하였다. 본 연구결과는 농업, 수문, 기후변화 등 다양한 분야에서 필요로 하는 기초자료로 활용될 수 있을 것으로 판단된다.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2021.06a
• /
• pp.479-479
• /
• 2021

최근 기상이변으로 인한 자연재해 발생이 증가하고 있고, 그에 따라 도시의 재난 대응력 강화가 국내에서는 물론 국제적으로도 중요한 이슈가 되고 있다. 특히 쇠퇴지역은 재난재해 발생 시 인적·물적 피해가 일반 지역 보다 상대적으로 크며, 복구에도 많은 시간과 예산이 소요되므로 대응책 마련을 위한 도시재생지역의 정밀한 재난재해의 위험성 분석 기술이 필요하다. 이에 본 연구에서는 도시재생사업 대상지(311개)에 대한 재난재해 유형별 위험성 및 회복성을 종합적으로 분석하는 종합진단 기법을 개발하고, 이를 적용한 프로토타입 시스템을 개발하였다. 재난재해의 범위는 「재난 및 안전관리 기본법」을 준용하여 이에 도시재생사업 시행에 영향을 받아 재난재해 발생에 따른 위험정도가 변화할 가능성이 높은 자연재해 (폭우, 폭염, 폭설, 강풍, 지진)5종과 사회재난 (화재, 붕괴, 폭발) 3종 총 8종으로 정의하였다. 종합진단 기법은 기후변화에 관한 정부간 협의체(IPCC) 위험도 평가 방법을 준용하여 위험요소 (위해성·취약성·노출성)와 대비·대응요소 (회복성)로 구분하고, 전문가 자문회의를 거쳐 재난재해에 특히 취약한 쇠퇴지역의 특성을 반영할 수 있는 종합진단지수 산정식을 개발하였다. 또한 쇠퇴지역 재난재해 종합진단 시스템은 도시재생 업무를 수행하는 사용자가 신속히 정보를 분석하고 활용에 용이하도록 Web-GIS 기반으로 설계하였으며, 종합진단 기법에 의해 산정된 분석결과를 100m × 100m 격자 단위의 등급으로 가시화한다. 분석 결과는 지속적인 연구 개발을 통해 최적의 도시재생사업 의사결정 지원 서비스를 위한 기초 분석 자료로 연계하여 활용되며, 분석 DB는 클라우드 서비스 기반의 도시재생 데이터 플랫폼을 통해 공유된다.

• The Journal of the Korean life insurance medical association
• /
• v.22
• /
• pp.99-120
• /
• 2003

그 동안 지속적인 경제성장을 바탕으로 한국의 생명보험산업은 양적으로 성장하였다. 그러나 내면을 살펴보면 외형을 떠받칠 만큼 내실있게 성장했는지에 대해서는 많으 의구심을 갖게 한다. 현실적으로 경제성장을 바탕으로 한 외형성장은 한계를 맞을 수 밖에 없으며, 이제는 질적인 내실을 기하기 위해 그 동안 소홀히 했던 보함산업의 전반의 체질개선이 필요하다. IMF이후 경영이 부실한 보험사들이 퇴출되면서 전면적인 개편이 이루어졌고, 또한 보험사 내부에서도 전반적인 개혁의 필요성을 인식하여 여러 방면으로 방안을 구체화하고 있다. 본 논문은 이러한 상황하에서 생명보험산업의 기존 문제점 개선방안의 일환으로, 보험산업의 가장 핵심분야라 할 수 있는 언더라이팅 분야의 국내현황을 살펴보면서 보험선진국의 제도 및 운영현황과 비교 분석하여 부문별 문제점을 도출하고, 그에 따른 개선방안을 제안하게 되었으며, 본 논문에서 제시된 개선방안을 요약해 보면 다음과 같다. 첫째, 언더라이팅을 신속 정확하게 수행하고 도덕적 위험을 배제하기 위하여 개선된 정보교환시스템 제도를 구축해야 하며, 사정자료의 수집업무를 전문기관에게 아웃소싱함으로써 비용절감을 기하여야 한다. 이와 아울러 모집인의 전문성을 제고시켜 보험계약 청약서와 모집인 보고서가 정확하게 작성되도록 하고 언더라이팅 실적과 연계한 인센티브제도에 의하여 모집수당이 지급되도록 하여 언더라이팅이 효과적으로 수행되도록해야 할 것이다. 둘째, 언더라이팅기법의 선진화를 기함으로써 위험에 상응하는 보험료를 부가하여 위험에 노출되어 있는 가망고객의 보험가입율을 높이고, 보험사고 발생시 실질적인 보험혜택을 누리도록 하여야 한다. 이를 위한 실천방안으로 의적 직업적 재정적 언더라이팅 선진기법을 도입하여 각 부문의 역량을 강화해야 할 것이다. 특히 제도적으로 개인신용정보의 언더라이팅 활용이 제한되어 있는 현실에서 이를 법제도 내로 흡수하면서 개인의 사생활 유지라는 목적을 동시에 달성되도록 하는 재정적 언더라이팅 기법의 강화가 특히 중요하리라 생각된다. 아울러 언더라이팅 업무를 효과적 효율적 수행을 통해 일관성 있는 의사결정이 이루어질 수 있도록 지원하는 언더라이팅 시스템구축을 통해 정형화된 인수과정은 결정시스템화하고, 복잡한 위험의 경우 자문 시스템으로 운영하여 간단한 언더라이팅 업무는 구축된 시스템을 통해 즉각 해결함으로써 시간을 절약할 수 있고, 언더라이팅 인력은 보다 전문적인 부문에 집중하도록 해야 할 것이다. 마지막으로, 비표준위험시장의 활성화를 위해서는 현재의 제약조건인 생명보험 상품개발을 세트형에서 조립형으로 전환하고, 재보험으로 위험을 분산하여 비표준위험의 인수를 증대하여야 할 것이다. 이와 더불어 언더라이팅 과정에서 얻어진 피보험자의 사정자료를 활용하여 고객에게 필요한 의료정보 등을 제공함으로써, 피보험자와 유대관계를 돈독히 하여 기존계약이 계속 유지되도록 하며, 추가계약이 이루어지도록 해야 할 것이다. 이상과 같은 비표준위험의 언더라이팅 개선방안이 보다 효과적으로 수행되고 발전하기 위해서는 통계축적 및 관리, 전문 언더라이터 양성, 전산을 이용한 언더라이팅 확대 등이 이루어져야 하므로 향후 이에 대한 집중적인 연구가 있어야 할 것이다.