• 제목/요약/키워드: 외부통제

검색결과 235건 처리시간 0.023초

조직 이론과 대리 이론 관점에서 본 정보시스템 개발의 통제 네트워크에 관한 연구 (Control Networks for Information Systems Development : Organizational and Agency Theory Perspectives)

  • 홍사능
    • 지능정보연구
    • /
    • 제18권1호
    • /
    • pp.71-90
    • /
    • 2012
  • 오랜 기간에 걸쳐 다양한 분야에서 연구되었음에도 불구하고 전통적인 통제이론의 관심은 단순한 업무에 머물러 있다. 최근에 시작된 정보시스템 개발을 대상으로 한 연구도 실제 프로젝트에서 관찰되는 통제 현상의 일부분에 대한 설명에 그치고 있다. 이 연구는 정보시스템 개발 통제에 대한 종합적인 설명과 이해에 도움이 되는 개념과 구조의 식별과 분석에 초점을 둔다. 이 연구는 조직론과 경제학의 통제이론을 기반으로 한다. 통제 관점의 업무 분석에 적용할 수 있는 개념 틀을 제공하고, 이를 바탕으로 정보시스템 개발 업무의 특징을 분석하였다. 통제방법과 설계에 대한 논의 결과는 실무 프로젝트의 통제체계를 설계할 때 출발점으로 삼을 수 있다. 통제 네트워크의 분석으로 프로젝트의 통제에는 통제자와 피통제자가 연결된 복잡한 네트워크 구조가 필요하다는 것을 밝힐 수 있었다. 계약 방식의 차이로 발생하는 내부 개발과 외부 개발의 대리 문제와 대리 비용의 차이가 매우 크다는 것도 분석되었다. 연구의 결과는 계획과 실행에 치중된 정보시스템 개발에 관한 연구의 균형을 회복하고, 기존 연구 결과를 확장하여 개발 프로젝트의 통제에 관한 이해의 폭을 넓혀줄 것으로 기대한다. 실무적으로 연구 결과는 1) 통제의 구체적인 방법과 네트워크의 설계 지침으로 활용할 수 있으며, 2) 외주 개발에 내재하는 대리 위험에 대한 경각심을 높여줄 것이다.

창업 기회 역량에 관한 연구 - 행운 신념과 우연기술을 중심으로

  • 김홍태;황보윤
    • 한국벤처창업학회:학술대회논문집
    • /
    • 한국벤처창업학회 2017년도 춘계학술대회
    • /
    • pp.30-30
    • /
    • 2017
  • 성공한 창업가들이나 저명인사들에게 성공의 요인을 물어보면 운이 좋았다고 이야기를 한다. 새해가 되면 신년 운세를 보거나 중요한 사업에 대한 의사결정을 앞두고 운세를 알아보는 사람도 많다. 우리나라뿐만 아니라 토머스 J. 스탠리가 20년간 백만장자 733명을 분석하여 저술한 <부자들의 선택>을 보더라도, 백만장자의 12%가 자신들의 경제적 성공요인으로 '운'을 뽑았다. 하지만 현실적으로 지배적인 개념임에도 불구하고 그동안 행운에 대한 과학적 검증이 많지 않았다. 운에 대한 전통적인 관점은 운을 외부 요인으로 보고 무작위하고 통제 불가능하다고 보았기 때문이다. 통제가 불가능하기 때문에 미래를 예측 하는 데에 영향을 미치지 못하는 것으로 간주하고 있었다. 행운은 운명처럼 정해져있는 것일까? 왜 운이 좋은 사람들은 자신에게 유리한 기회를 잘 인지하고 포착하는 것일까? 현실 속에 운이라는 개념이 존재한다면 이런 현상이 벌어지는 이유에 대해 과학적 탐구가 필요할 것이다. 본 연구에서는 행운은 외부 환경에 의해서 무작위로 정해지는 것이 아니라 개인의 내적 속성으로 운을 통제 할 수 있다는 것으로 보았다. 행운에 대한 신념이 있는 사람은 우연한 사건에 대해 우연기술을 통하여 기회역량을 높일 수 있다는 것을 검증하고자 한다. 이를 검증하기 위하여 총 332명을 대상으로 설문조사를 실시하였고 행운의 신념이 우연기술의 매개역할로 창업 기회 역량에 미치는 영향을 분석하였다. 분석결과 첫째, 행운의 신념은 기회 역량에 정(+)의 영향을 미치는 것으로 나타났다. 둘째, 행운의 신념은 우연기술의 하위요인인 호기심, 인내성, 유연성, 낙관성, 위험감수 모두에 정(+)의 영향을 미치는 것으로 나타났다. 셋째, 우연기술의 하위요인 중 인내성, 낙관성, 위험감수만이 기회역량에 정(+)의 영향을 미치는 것을 나타났다. 넷째, 우연기술의 하위요인인 인내성, 낙관성, 위험감수는 행운신념과 기회역량의 관계에서 매개효과가 있다고 판단할 수 있었다. 본 연구는 행운에 대한 높은 신념을 갖고 우연 기술을 더 개발한다면 창업 기회 역량을 더 높일 수 있음을 시사한다.

  • PDF

국가주요시설물에 대한 확률론적 외부 침수 재해도 평가 (Probabilistic External Flood Hazard Assessment at Major National Facilities)

  • 김범진;김병현;한건연
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2020년도 학술발표회
    • /
    • pp.387-387
    • /
    • 2020
  • 본 연구에서는 LIP에 의한 극한강우로부터 발생되는 극한홍수량을 산정한다. Huff 형 강우시간 분포를 기후변화 시나리오별로 적용하고, 원전주변지역에서의 상세한 토지이용조건의 변화를 고려하여 빈도별 홍수량을 산정한다. 외부침수해석의 정교화를 위한 상세 지형자료를 구축하고, 원자력발전소 부지의 상세 DEM 자료를 생성한다. 이를 위해서 원자력발전소 부지에서 건물, 연석, 도로 등의 영향을 분석하고 토지이용상황에 따른 조도계수를 산정한다. 또한 원전지역에서의 외부침수재해도 분석을 위해서 국립해양조사원에서 검토한 기후변화를 고려한 조위분석 자료를 외부경계조건으로 설정한 후 부지에 대한 2차원 수리분석을 실시한다. 침수심, 침수유속, 침수시간, 침수동압력 분석 등 2차원 침수해석결과를 바탕으로 발생빈도별 침수심, 침수강도 등의 정량적인 분석을 통해서 빈도별 재해도 곡선을 개발한다. 그리고 원전지역에서의 외부 침수에 대한 대표적인 재해도 곡선을 산정하기 위하여 재현기간별 지속시간에 따른 침수심을 분석하고 정리한다. 재현기간별 침수심에 대해 확률 분포형을 적용하기 위해서 AIC검증을 통한 분포형의 적합성을 분석을 실시한다. 또한 재현기간별 지속시간에 따른 침수심들 간의 상관관계를 분석하여 분포형에 적용한다. 적용된 분포형을 몬테칼로 시뮬레이션을 통한 대표적인 확률론적 외부 침수 재해도 곡선을 산정한다. 본 연구를 바탕으로 원전 부지 및 그 부속 시설물(SSC)의 홍수방지 기능과 홍수 대비 시설물에 대한 적용 절차의 신뢰성, 홍수 저감 및 대응 전략에 대한 정량화가 가능하여 원전 홍수 위험에 대한 정량적인 평가 지원이 가능하겠다. 고려할 외부 홍수와 관련된 원전 내부시설 및 장비에 대한 상세한 모델링 절차, 특정 시나리오에 대한 홍수 방지 및 예방과 관련한 SSC의 정량화, 홍수저감 활동과 관련된 통제실 외부 시설물에 대한 수동 조작에 대한 평가가 이루어질 수 있겠다.

  • PDF

초장대교량의 재난관리시스템 설계기술에 관한 연구 (Study on Design Technology for Disaster Management System for Super Long Span Bridge)

  • 윤정현;장준호;함은구;김문옥;최윤정
    • 한국방재학회:학술대회논문집
    • /
    • 한국방재학회 2011년도 정기 학술발표대회
    • /
    • pp.93-93
    • /
    • 2011
  • 연육 연도교에 주로 건설되는 초장대교량은 시설물 특성상 이용객들의 대피공간이 제약받고 태풍, 해일 등 자연재해에 노출이 많기 때문에 다른 공공시설물보다 재난에 취약한 구조물이다. 최근 공공시설물의 건설동향이 구조물의 장대화로 되어감에 따라 재난 발생시 예상 위험이 점점 더 커져가고 있다. 본 연구는 이전 연구를 통해서 구축된 재난관리 시나리오를 토대로 재난관리 알고리즘을 개발하였다. 초장대교량의 재난은 자연재해와 인적재해로 구분할 수 있다. 여러 가지 재해 중 본 연구에서 제시한 재난관리 알고리즘은 자연재해의 경우 안개, 강설, 결빙, 강풍, 지진, 해일 및 풍수해이며 인적재해의 경우 화재, 교통사고, 구조물파괴 및 테러이다. 이 재난관리 알고리즘은 재난관리 전산 프로그램 구축의 기초로 사용될 것이다. 본 연구는 국내외 재난관리 관련 사례조사를 토대로 재난 수준별 평가방법을 수립하였다. 안개, 강설, 결빙, 강풍, 지진, 해일 및 풍수해와 같은 자연재난은 심각한 재난 발생전에 교통통제가 가능한 형태로 분류될 수 있으며 사례조사를 통해 교통통제 관리기준을 설정하였다. 화재, 교통사고, 구조물 파괴 및 테러와 같은 인적재난은 상황 발생시부터 비상대응을 취해야할 재난의 형태로 분류될 수 있으며 사고발생 시나리오를 통해 대응 단계별 평가방법을 설정하였다. 또한 재난 수준별 평가방법을 토대로 재난관리 알고리즘을 개발하였다. 자연재해와 같이 사고 발생 전에 교통통제가 가능한 재해는 교통통제 모듈로 구분하여 재난관리 알고리즘을 설정하였다. 인적재해와 같이 사고 발생 즉시 비상대응을 실시해야할 재해는 비상대응 모듈로 구분하여 재난관리 알고리즘을 설정하였다. 교통통제 모듈과 비상대응 모듈은 원칙적으로 국가재난관리등급에 따라 관심, 주의, 경계, 심각의 4단계로 구분하였다. 교통통제 모듈과 비상대응 모듈은 AAD에 의해 관리자, 외부기관 및 이용자 각각의 세부 행동지침 및 요령을 제시하였다.

  • PDF

지속적 실전형 모의훈련을 통한 피싱공격 대응역량 및 행동변화에 관한 연구 (A Study on the Change of Capability and Behavior against Phishing Attack by Continuous Practical Simulation Training)

  • 윤덕상;이경호;임종인
    • 정보보호학회논문지
    • /
    • 제27권2호
    • /
    • pp.267-279
    • /
    • 2017
  • 본 연구는 한 회사에서 실제 업무 중에 있는 임직원들을 대상으로 장기간 여러 차수에 걸쳐 외부 해커들이 공격하는 동일한 경로와 방식으로 피싱(phishing)메일을 발송하고, 차수가 경과됨에 따라 메일 수신자들의 피싱 메일에 대한 식별능력과 대응행동을 측정하였으며, 훈련 간 부가적으로 외부통제 조건을 변화시켜 수신자들의 대응행동이 추가적으로 어떻게 변화되는지를 분석하였다. 분석결과 단발적 훈련보다는 지속적인 훈련이 임직원들의 피싱메일 식별능력과 감염율 감소에 정(+)의 영향을 주고 있음을 확인하였으며, 사회적 이슈나 시기적 이벤트와 연계한 피싱공격에 더 많은 임직원들이 감염이 되며, 감염자에 대한 인사조치와 같은 내부통제정책 강화가 임직원들의 피싱공격 대응행동에 정(+)의 영향을 주고 있음을 확인할 수 있었다. 이러한 결과에 따라 각 기관이 임직원들의 피싱공격 대응역량 강화를 위한 올바른 훈련방향을 제시하고자 한다.

부모양육태도와 청소년 게임과몰입 연구 : 도피이론을 중심으로 (Adolescents' Gaming Disorder Study and Parenting Attitude : Based on the Escape Theory)

  • 이대영;정의준
    • 예술인문사회 융합 멀티미디어 논문지
    • /
    • 제9권8호
    • /
    • pp.199-208
    • /
    • 2019
  • 도피이론은 자살과 같은 문제행동에 대한 이론으로 부정적인 자신인식을 그 원인으로 보고 있다. 본 연구는 최근 대표적인 청소년 문제로 주목을 받고 있는 게임과몰입의 원인을 도피이론을 통해 추적해 보았다. 자살이론은 부정적 외부환경에 의해 촉발된 문제를 내부귀인과 자기비난으로 흘러가게 하며 이를 혐오적 자기인식으로, 다시 문제행동으로 이어지는 과정을 나타낸다. 이 과정을 청소년의 환경, 심리, 행동에 대입하여 분석을 실시하였다. 그 결과로 부모의 애정부족과 일관성부재가 부정적 외부환경을 조성하고 이것이 부정적 외부환경을 조성하여 자녀의 자존감에 영향을 미치는 것으로 나타났으며, 곧이어 낮은 자존감이 우울이라는 부정적 감정을 유발, 자신의 통제력을 낮추어 게임과몰입을 유도하는 것으로 확인되었다. 이와 같은 분석 결과는 게임과몰입이 도피이론모형을 통해 설명되던 폭식, 쇼핑중독 등 강박행동과 유사한 구조를 가지는 것을 나타냈으며, 게임과몰입 연구를 위해서 개인의 환경심리요인에 보다 집중할 필요가 있음을 나타낸다.

클라우드 환경에서 웹 어플리케이션의 유지보수성 향상을 위한 N-계층 모델의 개선에 관한 연구 (A Study of Advanced N-Tier Model for Improving Maintainability of Web Applications in Cloud Environment)

  • 김인규;신준철
    • 정보화연구
    • /
    • 제10권4호
    • /
    • pp.537-552
    • /
    • 2013
  • 클라우드 컴퓨팅의 등장으로 인해 최근의 어플리케이션 개발자들은 외부 자원을 적극적으로 활용하고 있다. 특히 클라우드 컴퓨팅의 기술 분류 중 서비스로서의 소프트웨어(Software as a Service, SaaS) 개념은 SOA, 매쉬업 등의 기술들과 결합하여 정보 자원 관리 패러다임을 변화시키고 있다. 개발자들은 웹에 공개된 API를 통해 고품질의 기능을 다양하게 제공받을 수 있는 기회를 갖게 되었다. 하지만 외부 컴퓨팅 자원은 서비스 제공자에 의해 통제된다. 관리적 측면을 고려할 때 외부 자원을 활용하는 어플리케이션의 이러한 문제는 관련된 컴포넌트의 불확실성을 증가시킨다. 클라우드 환경에서 외부 자원과 관련된 컴포넌트는 해당 기능을 제공하는 서비스 제공자에 의존함으로써 어플리케이션 유지보수성에 부정적인 영향을 미친다. 본 연구는 웹 어플리케이션 아키텍처가 외부 자원을 안정적으로 활용함으로써 유지보수성을 향상시킬 수 있는 방안을 제시한다. 이를 위해 기존의 N-계층 아키텍처에 외부 자원 계층을 추가한 N+1-계층 아키텍처를 제안한다. 그리고 외부 자원 계층의 추가가 웹어플리케이션 유지보수 복잡성의 감소와 유연성 및 변경가능성 등 유지보수성 향상에 미치는 영향을 분석한다.

IOA 기반의 지능형지속위협 대응 위한 지능형 정보보호시스템 (The IOA-Based Intelligent Information Protection System for Response of Advanced Persistent Threats)

  • 류창수
    • 한국정보통신학회논문지
    • /
    • 제20권11호
    • /
    • pp.2067-2072
    • /
    • 2016
  • 최근 기존 정보보호시스템을 우회하는 공격 기법의 발달로 사용자가 인식하지 못하는 형태의 정보자산에 대한 지속적인 공격으로 위협이 되고 있다. 이는 기존 시스템의 단일 대응이 어려운 APT 공격, 우회접근공격 및 암호화 패킷에 대한 공격 등에 대한 침해예측 시도에 대한 즉각적인 대응을 지원하고 공격지표 위주의 방어 전략으로 정보보호 시스템에 대한 지속적인 모니터링의 수행이 요구되고 있다. 본 논문에서는 지능형지속위협 공격경로차단을 위해 정보자산에 대한 업무영향평가를 통한 예방통제로 중요한 자산 식별하고 위험을 미리 제거하기 위하여 취약성 분석, 위험분석을 통한 정보통제 정책을 수립하고 서버접근에 대한 내 외부 우회네트워크 통제, 암호화통신 감시를 통해 탐지통제를 수립하고 백업과 복구를 통해 연계 제어된 교정통제를 하여 지능화된 침해대응 할 수 있도록 중앙집중식 지능형 정보보호시스템을 제안한다.

정보보안 및 정보시스템자산 관리를 위한 내부 감시.통제시스템 (An Internal Surveillance and Control System for Information Security and Information System Asset Management)

  • 윤한성
    • 경영정보학연구
    • /
    • 제9권1호
    • /
    • pp.121-137
    • /
    • 2007
  • 그동안 기술적으로 관심을 가져온 외부 정보위협의 방지를 위한 방화벽, 침입탐지시스템, 악성코드백신 등의 보안수단은 피해금액이나 사고건수 면에서 다수를 차지하는 내부 정보보안 위협에 대해서는 거의 효과적이지 않다. 본고에서는 컴퓨터를 통한 내부 정보보안 위협을 방지하기 위해 정보시스템사용에 대한 감시와 통제가 가능한 시스템에 대하여 구조와 특징, 세부기능과 개발방식 등을 정리하였다. 그리고 정리한 내용을 바탕으로 실제 개발사례가 되는 시스템을 통해 구현될 수 있는 기능을 설명하였다. 본고에서 제시한 시스템은 개방된 인터넷 환경 또는 모바일(mobile) 컴퓨팅과 같은 정보환경을 위해서는 보다 개선된 형태의 개발이 필요하다.

클라우드 서비스 사용자 관점에서의 취약점과 보안관리체계 (Vulnerability and Security Management System from the Perspective of the Cloud Service Users)

  • 최영진;나종회;홍필기;이상학
    • 정보화연구
    • /
    • 제9권4호
    • /
    • pp.401-411
    • /
    • 2012
  • 정보자원에 대한 투자가 증가하면서 비용절감을 도모할 수 있는 클라우드 컴퓨팅 서비스에 대한 관심이 증가하고 있다. 그러나 클라우드 컴퓨팅은 경제적 이득이라는 장점과 함께 물리적으로 외부에 위치한 정보자원을 활용함에 의해 정보자산 통제와 정보보호의 취약점을 증가시킨다는 단점을 지니고 있다. 이에 본 연구에서는 클라우드 서비스의 고유속성으로 인한 새로운 취약점을 포함하여 클라우드 컴퓨팅의 취약점 도출과 클라우드 컴퓨팅의 취약점 통제항목을 도출한 후, 취약점과 통제항목간의 매핑을 통하여 관리되고 있지 않은 취약점을 파악하여 클라우드 컴퓨팅의 위험요인을 제시하였다.