• 제목/요약/키워드: 원격 인증

검색결과 287건 처리시간 0.024초

제로트러스트 동향 분석 및 기업 보안 강화 연구 (Research on the Zero Trust Trend Analysis and Enterprise Security Enhancement)

  • 김민규;강찬영;이석준
    • 스마트미디어저널
    • /
    • 제12권5호
    • /
    • pp.46-57
    • /
    • 2023
  • 코로나 팬데믹과 IT 기술의 발전으로 원격 및 재택 근무가 점차 보편화되며, 클라우드 컴퓨팅 기술이 발전하고 있으며, 사이버 공격 기법 또한 더욱 세련되고 고도화되고 있다. 이러한 추세에 따라 기업에서는 기존의 경계 기반 보안을 벗어나 제로트러스트를 적용하여 보안을 강화하려는 움직임이 점차 커지고 있다. 제로트러스트는 모든 것을 의심하고 신뢰하지 않는다는 핵심 원리를 바탕으로 모든 트래픽을 식별하고 엄격한 인증과정을 통해 접근 권한을 부여함으로써 보안을 강화한다. 본 논문에서는 제로트러스트의 도입 배경과 선진적으로 도입을 추진하고 있는 국가들의 도입 정책과 동향에 대해서 분석하고, 기업 보안을 강화하기 위해 국가나 기관에서 필요한 노력과 더불어. 기업에서 제로트러스트를 적용할 때 유의해야 할 내용도 함께 제안한다.

블루투스 무선기술을 응용한 원격제어 시스템의 설계 (The Design of Remote Control System using Bluetooth Wireless Technology)

  • 전형준;이창희
    • 한국컴퓨터산업학회논문지
    • /
    • 제4권4호
    • /
    • pp.547-552
    • /
    • 2003
  • 본 논문에서는 블루투스 기기간 전송되는 데이터에 대한 보안성을 향상시키기 위하여 인증과정에서의 PIN 코드를 특정 피코넷을 구성하는 블루투스 기기틀에 동일하게 부여하였다. 블루투스 피코넷의 구현을 위하여 블루투tm 기기들에 고유의 ID를 부여하고 기기간 데이터 포맷을 달리한 통신 알고리즘을 설계하였고, uCOS-II RTOS 기반의 ARM프로세서를 사용한 임베디드 하드웨어 모듈을 구현하였다. 여기서는 block 인수글 갖는 함수들을 nonblocking 화하고 커널을 간소화함으로써 CPU 의 효율을 약 30 % 정도 향상시켜 전체 피코넷의 효율을 증대시킴으고써 access point로 사용이 가능하도록 하였으며, 채널 상태에 따라 효과적으로 패킷을 선택함으고써 최대 10 frames의 영상신호 전송 및 음성신호 전송을 가능하게 하였다. 상기의 과정을 통하여 블루투스 피코넷을 제어하기 위한 운영 프로그램을 설계하여 영상 및 음성 그리고 데이터의 처리가 수행됨을 보였고, 이로써 블루투스 기술을 이용한 원격제어 시스템의 상용화 가능성을 제시하였다.

  • PDF

안드로이드에서 블루투스 HDP를 이용한 표준건강정보의 송수신 (Transmitting/Receiving of Standard Health Data Using Bluetooth HDP on the Android Platform)

  • 박영진;조희섭;손종욱
    • 한국통신학회논문지
    • /
    • 제38C권5호
    • /
    • pp.464-470
    • /
    • 2013
  • 현재 헬스케어에 대한 관심이 높아지면서 건강정보측정기기에 필수적으로 적용되어야 할 표준에 대한 연구가 활발히 진행되고 있다. 이러한 표준화 및 시험/인증은 IEEE 11073 PHD, Health Level Seven 그리고 Continua Health Alliance를 통해 진행되고 있으며, 앞으로 더 많은 연구와 실험이 계속될 것이라고 생각된다. 본 논문에서는 원격 건강 정보의 교환을 위한 표준인 IEEE 11073 PHD와 Bluetooth의 건강정보측정기기를 위한 프로파일인 Bluetooth Health Device Profile(HDP)을 소개하고, HDP가 적용된 스마트 디바이스와 건강정보측정기기 간 개인의 건강 정보를 교환하는 실험을 진행하였다. 실험을 통해 HDP를 이용하여 IEEE 11073 PHD 표준 프로토콜의 송수신으로 스마트 디바이스와 건강정보측정기기 간에 상호연결 및 운용이 가능함을 확인할 수 있었고, 향후 이를 지원하는 기기를 통해 다양한 원격 의료 서비스가 구현될 수 있을 것이라 기대한다.

국내 전자금융의 환경 변화와 그 과제 -전자금융의 변화 전망과 시사점을 중심으로- (Changes in the environment of electronic finance and its challenges -Focusing on the prospects and implications of changes in electronic finance-)

  • 김대현
    • 디지털융복합연구
    • /
    • 제19권5호
    • /
    • pp.229-239
    • /
    • 2021
  • 본 연구를 위하여 정부의 금융관련 부서의 발표자료와 각 금융기관 및 전자금융 관련 기관의 자료를 광범위하게 분석한 결과, 우리나라의 전자금융 환경에 있어 첫째) 비대면 금융의 확대, 둘째) 금융권의 원격근무, 셋째) 공인인증의 폐지, 넷째) 고도화되는 보이스피싱, 다섯째) 금융산업의 개방과 형태의 다양화, 여섯째) '지갑 없는 사회'의 도래 등의 실제적 변화가 나타나고 있다. 하지만 이상의 문제 외에도 예를 들어, 4차 산업혁명으로 촉발된 전 세계적 변화는 금융보안 분야에도 전파되어, 인공지능 기술/딥러닝 기술/사용자 분석 기술/딥페이크(deepfake) 기술 등과 같은 문제는 특히 대응하기 어려운 위험요소이다. 전자금융은 사회적으로 점점 그 비중이 확대되고 있는 만큼, 전자금융과 그 환경의 문제 및 그로 인한 범죄와 범죄 수사의 분야까지도 꾸준하게 연구되어야 마땅하다.

민간 무인항공기시스템 인증체계 현황 및 관련규정 연구 동향 분석 (A study of the status of UAS Certification System and Airworthiness Standards)

  • 안효정;박종혁;유승우
    • 한국항공우주학회지
    • /
    • 제42권10호
    • /
    • pp.893-901
    • /
    • 2014
  • 무인항공기시스템 기술은 그동안 주로 군사용 목적으로 개발되어 왔으나, 근래에는 무인기의 활용이 공공부문으로 확산되면서 민간분야에서도 여러 형태의 무인기를 다양한 용도로 활용하고 있다. 예를 들어 농약 살포를 위한 회전익 무인기가 대표적으로 사용되고 있으며, 방송에서도 무인 멀티콥터를 이용한 촬영 영상을 활용하고 있다. 이와 같이 민간의 다양한 분야에서 무인기 활용이 늘어나고 있으나 무인기 관련 안전규정은 제대로 마련되어 있지 않은 실정이다. 본 논문에서는 전 세계의 무인항공기시스템 기술 발전과 관련하여 국내외 민간 무인항공기시스템 관련 현행 규정을 조사하고, 이와 관련한 인증체계 개정 및 개발을 위한 연구동향을 조사 분석 하였다. 그 결과 최근 몇 년간 여러 국가에서 무인항공기시스템 관련 규정을 개발하기 위한 연구를 수행하고 있으며, 대표적으로 국제민간항공기구(ICAO)에서 연구조직(UASSG)을 결성하여 무인항공기시스템에 대한 매뉴얼 발행과 국제표준 및 권고를 개발해 오고 있다. 또한 세계 각국의 감항 당국 및 관계 기관, 업체 등에서는 이를 기반으로 각국의 실정에 맞는 규정을 개발 및 개정하고자 준비하고 있다.

Auto-compatibility Analysis for Ka-band payload of COMS

  • 박재우;이성팔;백명진
    • 한국위성정보통신학회논문지
    • /
    • 제2권2호
    • /
    • pp.41-47
    • /
    • 2007
  • 2009년 발사예정인 우리나라가 개발한 최초의 정지궤도위성 COMS에는 기상센서, 해양센서 및 Ka대역 통신탑재체등 세개의 탑재체가 실리며 해양센서 및 기상센서의 측정데이타를 전송하기위한 L대역 통신중계기가 있다. 또한 S대역의 원격 측정 및 원격명령서브시스템과 Ka대역 비콘등이 있다. Ka대역 통신탑재체는 스위칭 중계기로서 부품의 우주인증 및 재난통신서비스에 활용될 전망이다. 또한 Ka대역 비콘은 지상국 안테나의 포인팅 및 강우감쇠 실험을 포함한 Ka대역 전송실험에 활용될 예정이다. 본 논문은 L대역 센서데이타 전송용 중계기 및 S 대역 원격명령/측정 서브시스템의 RF 복사가 Ka 대역 중계기 및 비콘에 어떤 영향을 주며, Ka밴드 비콘이 L 대역 및 S 대역 중계기에 어떤 영향을 주는지 조사하였다. 중계기들의 상향/하향 링크시 출력, 안테나들의 기하학적 위치 및 거리 및 중계기들에 포함되어 있는 필터들의 rejection 그리고 편파에 의한 degradation factor등을 포함하여 coupling factor를 고려하여 상호 호환성을 고려하였다. 분석결과 L대역 및 S대역 중계기에 의한 Ka대역 탑재체에 대한 영향은 미미한 것으로 계산되었으며, Ka대역 비콘의 영향도 무시할 정도임을 밝혔다.

  • PDF

E-seal 보안 프로토콜을 위한 Pseudorandom Function의 효율적인 구현 (Efficient Implementation of Pseudorandom Functions for the e-seal Protection Protocol)

  • 민정기;강석훈;정상화;김동규
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2006년도 하계학술대회
    • /
    • pp.715-718
    • /
    • 2006
  • e-seal은 RFID 기술을 사용하여 원격에서 자동으로 봉인상태를 확인할 수 있는 컨테이너 봉인 장치를 말한다. RFID의 특징상 반도체 칩에 기록된 정보를 제 삼자가 쉽게 판독 및 변조할 수 있다는 취약점이 있는 실정이다. ISO에서는 RFID의 취약점을 보안하기 위한 표준작업(ISO 18185)을 진행 중이다. 이 중, ISO 18185-4는 e-seal에 저장되는 자료나 리더와의 RF통신에서 데이터 보호를 위한 표준이며, 관련된 연구로는 Active-RFID 인증 프로토콜과 ISO 18185-4를 위한 보고서로 제출된 보안 프로토콜 등이 있다. 제안된 e-seal 보안 프로토콜을 적용하기 위해서는 e-seal과 리더 간의 데이터를 암/복호화 키를 Pseudorandom Function(PRF)을 이용하여 마스터 키로부터 MTK(Mutual Transient Key)를 유도하고, MTK를 암/복호화 키로 사용해야 할 필요가 있다. 본 논문에서는 현재 보안 프로토콜에서 사용되고 있는 PRF에 대해 살펴보고, e-seal 환경에서 PRF를 소프트웨어로 구현하였다. 구현 결과 해시 함수를 기반으로 하는 PFR보다 암호화 알고리즘 AES를 기반으로 하는 PRF이 더 좋은 성능을 보였으며, 블록 암호화 알고리즘인 AES-128을 어셈블리어로 구현함으로써 PRF를 최적화하였다.

  • PDF

스마트홈 환경에서의 안전한 디바이스 관리를 위한 그룹키 관리 기법 (Group Key Management Method for Secure Device in Smart Home Environment)

  • 류호석;곽진
    • 정보보호학회논문지
    • /
    • 제25권2호
    • /
    • pp.479-487
    • /
    • 2015
  • IT 발전에 따라 스마트홈 서비스는 네트워크 기반의 스마트 디바이스를 통해 원격 서비스, 모니터링 서비스 등 다양한 서비스를 제공하고 있다. 그러나 스마트홈 환경에서는 악성 디바이스를 통한 데이터 위 변조, 불법 인증, 프라이버시 침해 등과 같은 보안 위협들이 존재한다. 이러한 보안 위협들에 대응하기 위한 스마트홈 환경에서의 보안에 대한 연구가 활발히 진행되고 있으나 디바이스 관리를 위한 연구는 초기 단계에 머물고 있으며, 스마트홈 환경에서의 그룹키 관리에 대한 연구가 부족한 실정이다. 따라서 본 논문에서는 스마트홈 환경에서 안전한 디바이스 관리를 위한 그룹키 관리 기법을 제안한다.

프록시 기반의 모바일 그리드 서비스 프레임워크 설계 및 구현 (Design and Implementation of a Proxy-based Mobile Grid Services Framework)

  • 김민규;박시용;이봉환
    • 인터넷정보학회논문지
    • /
    • 제8권3호
    • /
    • pp.85-98
    • /
    • 2007
  • 분산 컴퓨팅 환경에서 모바일 서로게이트시스템은 보안상의 문제로 인하여 널리 사용되고 있지 못하고 있다. 현재 가장 널리 사용되고 있는 그리드 미들웨어인 글로버스에서도 모바일 단말기를 인증하는 방법이 제공되고 있지 않아 그리드의 강력한 컴퓨팅 능력을 모바일 클라이언트까지 확장하는 것을 어렵게 하는 중요한 요인이 되고 있다. 본 논문에서는 PDA와 같이 컴퓨팅 파워가 약한 모바일 단말기와 그리드 호스트 사이에 인터페이스 역할을 하는 게이트웨이를 두어 모바일 클라이언트도 이동 중에 그리드 서비스를 제공받을 수 있도록 하는 모바일 그리드 서비스 프레임워크를 설계하고 구현하여 ECG 신호 처리를 위한 e-Healthcare 시스템에 적용하였다. 이 시스템은 이동 환경에서 환자의 생체 신호를 그리드 컴퓨팅으로 분석하여 원격에 있는 의사가 진단하는 모바일 헬스케어에 활용할 수 있다.

  • PDF

의료영상에서의 워터마킹 기법에 관한 연구 (Study For Watermarking Technique In Medical Image)

  • 남기철;박무훈
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.348-351
    • /
    • 2002
  • 컴퓨터의 발달과 의료기기의 디지털화로 인해 의료영상 분야도 디지털화되고 있다. DICOM 표준을 따르는 PACS 시스템의 구축과 원격 진료 등으로 의료영상의 데이터 베이스화와 장기간의 저장이 필요하게 되었으며, 의학 정보에 대한 불법적 변형과 데이터 인증 및 소유권에 관한 문제 또한 발생되고 있다. 본 논문에서는 의료영상에 대한 기하학적 변형 및 개인 정보를 보호하는 방법으로 워터마킹을 제안한다. 기존의 워터마킹 기법이 기하학적 변형에 민감한 것을 의료영상과 연관하여 RST변형에 강인한 워터마킹을 구현하였다. FFT와 LPM 변환을 이용하여 RST 변환에 강인한 영역을 생성한 뒤 워터마크를 삽입하여 의료 영상에서의 여러 가지 신호 처리 및 공격에 대한 강인성을 관찰하였다.

  • PDF