• 감성과학
• /
• 제19권2호
• /
• pp.43-54
• /
• 2016

본 연구에서는 소비자 혁신성이 온라인 패션광고의 지속가능성에 대한 평가와 광고제품 구매의도에 미치는 영향을 분석하였다. 인터넷과 모바일의 온라인 패션광고를 접한 경험이 있는 소비자를 대상으로 설문조사를 실시하였으며, 최종 573명의 데이터가 분석되었다. 수집된 자료는 요인분석, t 검증, 중회귀분석을 사용하여 분석하였다. 소비자 혁신성 평균값을 중심으로 혁신성이 높은 집단과 낮은 집단을 구분하였다. 연구결과는 다음과 같다. 첫째, 온라인 패션광고의 지속가능성 개념은 광고표현의 객관성, 광고표현의 비유해성, 개인정보의 보호성, 웹이용 비침해성 등 4개 요인의 하위차원으로 구성되었음을 확인하였다. 둘째, 소비자 혁신성이 높은 집단이 낮은 집단에 비해 인터넷 사용시간 뿐만 아니라 온라인 광고경험이 유의하게 높았다. 그리고 소비자 혁신성 높은 집단이 낮은 집단에 비해 온라인 패션광고의 하위 차원 중에서 개인정보 보호성, 웹이용 비침해성, 광고표현 객관성을 유의하게 높게 인식하고 있었다. 마지막으로, 소비자 혁신성이 높은 집단에서는 광고표현 객관성, 웹이용 비침해성이 광고제품의 구매의도에 유의한 영향을 미쳤으며, 소비자 혁신성이 낮은 집단에서는 광고표현 객관성, 개인정보 보호성이 광고제품의 구매의도에 유의한 영향을 미치는 것으로 나타났다.

• 정보보호학회논문지
• /
• 제14권6호
• /
• pp.15-24
• /
• 2004

인터넷과 정보통신의 발달과 더불어, 공개키 기반구조를 이용한 전자상거래가 광범위하게 사용하고 있으며, 또한 웹 응용 및 DB 시스템에 대한 접근제어에 관한 연구가 활발히 진행되고 있다. 공개키 인증서에 대한 검증방법으로는 CRL, OCSP, SCVP 등의 방법이 있으나, PKI 기반구조에서 사용되고 있는 인증서 검증방법이 권한제어를 필요로 하는 PMI 시스템에서 적용되기 위해서는 두개의 인증서에 대한 검증방법이 서로 연계되어야 한다. 왜냐하면 속성인증서는 권한제어를 위한 사용자의 속성정보를 저장하고 있는 반면에, 서명, 암호화 기능 등에 사용될 수 있는 공개키 정보를 포함하지 않고 있기 때문이다. 본 논문에서는 이와 같은 PKC와 PMI 간의 인증서 사용에서의 문제점을 분석하고 이를 해결하기 위하여 PMI 기반에서의 속성인증서를 중심으로 한 통합인증서 검증모델을 제안한다.

• 정보보호학회논문지
• /
• 제19권1호
• /
• pp.135-144
• /
• 2009

이 연구는 웹기반 시스템의 운영자와 침해자의 전략과 관계된 정보보안문제를 다룬다. 슈타켈버그 게임상황을 이용하여, 백신 선택 문제의 게임이론적 모형을 제시한다. 이 모형에서 운영자는 잠재적 시스템 침해자에 대응하는 백신조합을 선택하고, 침해자는 운영자의 백신 조합에 가장 효율적으로 침입할 수 있는 방법을 선택한다. 제시된 모형은 운영자의 예산, 시스템 성능 등을 고려한 추가적 현실제약조건을 동시에 고려한다. 더불어, 가정을 적용해 수정된 현실 데이터를 이용하여 2가지 시나리오 분석을 제시한다.

• 정보보호학회논문지
• /
• 제31권5호
• /
• pp.941-950
• /
• 2021

계정 통합 시스템(SSO)은 다수의 웹사이트 계정 비밀번호를 통합 관리하기 때문에 높은 보안이 요구된다. 계정 통합 시스템을 이용하는 사용자는 웹사이트 로그인 시 주인증기관(IdP)을 통해 인증된다. 본 논문에서는 주인증기관 계정이 탈취된 사용자의 피해를 최소화하기 위하여 주인증기관이 취할 수 있는 보안 요구사항을 제시한다. 이를 만족하지 않을 시 발생하는 보안 위협을 설명한다. 실험을 통해 주인증기관이 보안 요구사항을 만족하지 않으면 사용자가 공격을 인지하더라도 공격자의 세션을 취소시킬 수 없음을 증명한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2012년도 추계학술대회
• /
• pp.382-383
• /
• 2012

홈페이지를 통한 개인정보 노출이나 개인정보 보유자의 부주의로 인한 개인정보 유출사고는 개인정보 보유자가 저장하고 있는 파일에 포함된 개인정보를 통해 발생하고 있고 이러한 문제를 해결하기 위해서 현재는 하드웨어 개인정보 필터링 제품이 출시되고 적용되어 사용하고 있지만 적용 및 운영이 매우 어렵고 적용하였다 하더라도 사용자가 등록하는 개인정보 필터를 하는데 있어서 부하가 많은 부분이 있고 심각하게는 서버가 데드록 현상이 발생하여 운영에 문제가 되는 경우가 있었다. 이러한 문제점들을 해결하기 위해서 HTML5 기술을 이용한 개인정보필터링 필터링 시스템을 제안하고자 한다.

• 정보보호학회논문지
• /
• 제28권6호
• /
• pp.1489-1497
• /
• 2018

웹 애플리케이션 서비스의 종류가 다양해짐과 동시에 사이버 위협이 급증하여 침입탐지에 대한 연구가 계속되고 있다. 기존의 단일 방어체계에서 다단계 보안으로 진행됨에 따라 대량의 보안이벤트 연관성을 분석하여 명확한 침입에 대해 대응하고 있다. 그러나 대상시스템의 OS, 서비스, 웹 애플리케이션 종류 및 버전을 실시간으로 점검하기 어려운 측면이 있고, 네트워크 기반의 보안장비에서 발생하는 침입탐지 이벤트만으로는 대상지의 취약여부와 공격의 성공여부를 확인 할 수 없는 문제점과 연관성 분석이 되지 않은 위협의 사각지대가 발생할 수 있다. 본 논문에서는 침입탐지이벤트의 유효성을 검증하기 위한 기법을 제안한다. 제안된 기법은 공격에 상응하는 대상시스템의 반응을 사상(mapping)하여 응답트래픽을 추출하고, TF-IDF를 통해 라인(line)기반으로 가중치를 환산하고 높은 수치부터 순차적으로 확인하여 대상시스템의 취약여부와 유효성이 높은 침입탐지이벤트를 검출하였다.

• 정보처리학회논문지C
• /
• 제13C권1호
• /
• pp.55-62
• /
• 2006

최근 인터넷을 통한 전자상거래의 이용이 날로 급증하고 있지만, 만약 이를 이용하는 사용자의 PC 내에 키보드 입력을 모니터링하는 해킹들이 설치되어 있다면 사용자의 입력 내용을 가로챌 수 있게 되어 개인정보가 유출될 위험성을 갖게 된다. 본 논문에서는 이러한 키보드 입력정보가 유출되지 않도록 보안하는 보안 시스템을 설계하고 구현하였다. 본 논문의 핵심은, 키보드 입력 시 발생하는 키보드 인터럽트 신호를 가로채어 키보드 입력을 암호화한 후, 필요에 따라 브라우저에 임베딩되어 있는 응용프로그램에서 이를 복호화하여 화면에 복호화한 값을 보여주고, 암호화된 값을 웹서버로 전송하여 웹서버단에서 복호화를 수행하여 처리하자는 것이다. 또한 브라우저에 대한 직접적인 해킹 공격을 막기 위해 자체 제작된 입력 컨트롤을 개발하였으며, 현재 출시되어 있는 키보드 보안 제품들과 달리 사용자의 입력 데이터가 최종적으로 웹서버에 도달하기 전까지 최소한 *와 같은 별표(asterisk)문자로 표시되는 패스워드 필드는 복호화하지 않도록 개선되었으며, 이로 인해 보다 안전한 고객 정보 보호 시스템을 실현할 수 있는 가능성을 제시하였다.

• 한국전자거래학회:학술대회논문집
• /
• 한국전자거래학회 2001년도 e-Biz World Conference
• /
• pp.313-327
• /
• 2001

인터넷은 기본적으로 네트웍의 통신에 기반을 두고 있기 때문에 통신을 위해서는 자체적으로 정해진 규약이 필요한데, 이 규약으로 인해 웹 사용자의 움직임이 모두 기록되어 남게 된다. 이는 인터넷이라는 네트웍이 작동하기 위한 기본적인 과정으로 어쩔 수 없는 것이다. 그러나 방문객이 어떠한 경로를 통해 해당 사이트에 도달했는지, 어떤 링크를 통해 들어 왔는지, 어떤 언어를 사용하고 있는지, 그리고 특정 사용자가 어떤 웹사이트에 회원으로 가입하여 그 사이트를 자주 찾았다면 그 웹사이트에서는 로그분석을 통해 이미 그 회원이 어디에 관심이 있는지를 파악할 수 있게 된다. (중략)

• 한국전자거래학회지
• /
• 제10권2호
• /
• pp.89-108
• /
• 2005

SOAP 표준 규약은 보안에 대한 특별한 언급을 하지 않고 있으며 이는 정보보호의 측면에서 상당한 위험 요소를 안고 있다. 특히 사용자 인증 시 SOAP Header내의 Username과 Password Element로 텍스트 값을 전송하게 되면 악의를 가진 자에게 스니핑(Sniffing) 및 재연(Replay) 공격을 받게 될 가능성이 있다. 본 논문에서는 SOAP 메시지의 인증 정보에 대한 여러 공격들을 효율적으로 대응할 수 있는 새로운 사용자 인증 메커니즘을 제시한다. 제안한 메커니즘은 S/KEY 시스템의 단점을 보완하여 사용횟수의 제한이 없으며 초기화 과정을 여러 번 수행할 필요가 없다. 또한 오버헤드에 대한 부담이 없으며 seed의 노출에 대한 위험 부담도 상대적으로 적다. 제안한 메커니즘은 SOAP 메시지의 사용자 인증을 보다 효율적이고 안전하게 제공한다.

• 한국컴퓨터정보학회논문지
• /
• 제11권5호
• /
• pp.157-164
• /
• 2006

최근에는 대부분의 인터넷 공격은 악성코드(Malware)에 의한 잘 알려지지 않은 제로데이 공격 형태가 주류를 이루고 있으며, 이미 알려진 공격유형들에 대해서 탐지하는 오용탐지 기술로는 이러한 공격에 대응하기가 어려운 실정이다. 또한, 다양한 공격 패턴들이 인터넷상에 나타나고 있기 때문에 기존의 정보 보호 기술로는 한계에 다다르게 되었고, 웹기반 서비스가 보편화됨에 따라 인터넷상에 노출된 웹 서비스가 주공격 대상이 되고 있다. 본 논문은 인터넷상의 트래픽 유형을 분류하고, 각 유형에 따른 이상 징후를 탐지하고 분석할 수 있는 비정상행위공격 탐지기술(Anomaly Intrusion Detection Technologies)을 포함하고 있는 위협관리 시스템(Threat Management System)을 제안한다.