• 제목/요약/키워드: 위협요소

검색결과 749건 처리시간 0.025초

IoT서비스제공자가 준수해야 할 개인정보보호 프레임워크의 개발 방안 (Development of Personal Information Protection Framework to be Followed by IoT Service Providers)

  • 신영진
    • 융합정보논문지
    • /
    • 제10권7호
    • /
    • pp.20-32
    • /
    • 2020
  • 본 연구는 IoT서비스제공자가 IoT 제품 및 서비스를 제공하는 전반적인 과정에서, IoT서비스주체의 개인 정보를 안전하고 체계적으로 운영할 수 있는 개인정보보호프레임워크를 개발하여 제공하고자 한다. 이를 위해서 문헌조사를 통해 개인정보프레임워크에 관한 구성요소틀을 도출하였으며, 전문가심층면접조사를 통해 개인정보보호 프레임워크를 IoT서비스제공과정과 IoT개인정보처리과정으로 각 3개 단계 3개 분야 2개 지표로 선정했다. 이렇게 선정한 개인정보보호프레임워크의 구성요소간 중요도를 AHP기법을 이용한 관련분야 전문가들을 대상으로 전자메일조사를 실시했다. 그 결과, IoT서비스제공과정에서는 IoT제품 및 서비스의 설계·개발단계(0.5413)가 가장 중요하며, IoT개인정보처리과정에서는 개인정보의 수집·보유단계(0.5098)에서의 개인정보보호가 가장 중요하다. 따라서, 본 연구를 바탕으로 IoT서비스가 확산되는 가운데, 보안위협 및 개인정보 침해사고를 예방하여 안전한 개인정보보호 프레임워크가 구현되리라 본다.

양도소득세의 문제점과 개선방안에 관한 연구 (A study on The Problems and Improvement Measures of The Capital Gain Tax)

  • 김범진;전중욱
    • 산학경영연구
    • /
    • 제19권2호
    • /
    • pp.1-21
    • /
    • 2006
  • 양도소득세의 문제점과 개선방안을 정책수단과 소득세제로 구분하여 연구한 결과는 다음과 같다. 첫째, 납세의무자가 자신이 계산하여 납세액을 명확히 알 수 있도록 현 과세표준계산구조와 세율을 단순화 할 필요가 있다. 둘째, 1세대 1주택 비과세 원칙과 조세특례제한법 등의 감면 사항이 다양한 것은 공평과세를 저해할 수 있다. 그리고 1세대 1주택 비과세제도는 실지거래가액제도를 위협하는 요소를 갖고 있어 원칙적 과세 및 소득공제제도로 전환될 필요가 있다. 더불어 거주기간요건을 전반적으로 포함시켜야 할 것이다. 셋째, 양도차익 산정과 관련하여 현 기준시가제도는 조세원칙인 실질과 세와 근거과세 및 공평과세에 위반되므로 실지거래가액 산정방식으로 전환되어야 한다. 그러나 현 체계의 정비 없이 성급하게 실시된다면 더 큰 혼란을 일으킬 것이다. 따라서 과도기적인 헌 상황에서 다음과 같은 정비가 필요하다. (1) 현 검인계약서가 제 기능을 갖지 못하므로 획기적 개정이 없다면 폐지하는 편이 좋을 것이다. (2) 실지거래가액 노출에 방해가 되고 있는 1세대 1주택 비과세제도를 소득공제제도로 전환하고 취득자와 양도자의 통모를 방지할 수 있도록 취득세를 인하하고 등록세를 실가비용으로 한정하는 세제개편이 필요하다. (3) 위와 같은 제도를 정착시키기 위해 국세청 지방자치단체 및 금융당국은 양도소득세 부정신고행위를 추적하기위하여 부정행위의혹자에 한하여 금융추적권을 행사하도록 권한을 강화해야 한다. 또한 제반 금융실명제의 정착이 무엇보다 중요할 것이다.

  • PDF

국내 인터넷전문은행 설립시 예상되는 전자금융리스크에 대한 대응방안 연구

  • 김태호;박태형;임종인
    • 정보보호학회지
    • /
    • 제18권5호
    • /
    • pp.33-48
    • /
    • 2008
  • 최근 은행의 소유지분한도와 설립자본금 등에 대한 정부의 금융규제 완화로 인터넷전문은행의 설립 가능성이 높아지고 있다. 그러나 우리나라의 전자금융환경은 전자금융거래법 제정에 따라 금융기관의 입증책임을 강화함으로써 금융기관의 전자금융리스크가 상대적으로 크게 증가하였다. 또한, 정보 공격기술 및 수법의 발달로 전자금융보안에 대한 위협이 지속적으로 증가하고 있다. 이외 에도 신BIS 리스크 평가에 IT운영리스크가 포함되는 등 금융환경 변화 및 정보통신 기술의 발전으로 인한 전자금융리스크가 계속 확대되고 있는 추세에 있다. 이러한 금융환경 변화와 함께 서비스채널이 인터넷에 집중되는 인터넷전문은행은 기존의 전통적인 은행과 차별되는 리스크에 추가적으로 노출될 위험성이 높다. 이러한 리스크에 대한 인식 및 대비 부재는 금융소비자가 금융권 전자금융거래에 대한 불신으로 확산되거나, 금융시장의 불안정성을 야기하는 금융사고로 이어져 자칫 국내 전자금융의 발전을 저해하는 심각한 요소가 될 수 있다. 본 논문에서는 국내 금융환경과는 차이가 있지만, 인터넷전문은행이 가져올 전자금융의 기술적 변화는 유사하다는 점에서 해외 주요국가의 인터넷전문은행 현황과 전자금융부문을 중심으로 인터넷전문은행 설립인가 사례를 살펴보고, 국내에서 인터넷전문은행 설립시 우리가 취해야 할 입장에 대해 시사점을 얻고자 하였다. 그리고 국내 전자금융 환경에서 전통적인 일반은행과 차별되거나 인터넷전문은행 고유의 특성으로 발생되는 주요 전자금융리스크를 다섯 가지로 분석하였고, 이러한 전자금융리스크를 줄이기 위한 대응방안을 모색해 보았다. 정부의 금융규제 완화는 금융자유화를 진전시켜 금융거래가 자유경쟁원리에 입각해 이루어짐에 따라 국민경제의 발전에 있어서 바람직한 결과를 얻고자 하는 것이다. 그러나 다른 한편으로 과도한 리스크에 노출 될 경우에는 금융시장의 불안정성을 야기하고 이로 인해 역 선택과 도덕적 해이를 야기 시키는 등 여러 가지의 폐해를 줄 수도 있다 이러한 폐해를 줄이기 위해서는 인터넷전문은행의 고유한 특성으로 수반되는 리스크와 상대적으로 그 중요성이 부각되는 전자금융리스크에 대한 관리 감독을 강화해야 한다. 또한 이러한 리스크 관리강화를 위한 제도적 장치는 인터넷전문은행의 자율성과 책임성을 부여하는 방향으로 이루어지는 것이 바람직하다. 인터넷전문은행이 실질적으로 다수의 금융이용자에게 다양한 혜택과 효율적인 금융서비스를 제공하기 위해서는 초기 사업계획 심사 단계에서부터 위험성이 크게 증가하는 전자금융리스크에 대해서, 적절한 관리방안 수립을 통해 예상되는 리스크를 줄이기 위한 노력이 필요하다고 생각한다. 그리고 인터넷전문은행에 대한 구체적인 인가요건이 마련되지 못한 현 상황에서, 국내 인터넷전문은행 설립이 우리나라 전자금융거래에 발전적 역할을 할 수 있도록 앞으로 더 많은 논의와 연구가 진행될 필요가 있다.

경합적 실천으로서 도시 공동체: 일상 실천과 시민사회 옹호 담론 간의 간극 (Urban Community as a Contested Practice: A Gap between Ordinary Practices and Civic Advocacy Discourse)

  • 이재열
    • 대한지리학회지
    • /
    • 제51권2호
    • /
    • pp.269-281
    • /
    • 2016
  • 본 논문은 한국 도시 정책에서 그 중요성이 확대되고 있는 '공동체' 개념을 탐구 문제로 설정하여 심문한다. 이를 위해 서울의 한 '공동체 텃밭' 프로그램 장소에서 일반 시민 참여자들과 시민사회 단체들이 공동체라는 개념을 어떻게 이해하고, 사용하며, 실천하는지를 조사하여 비교, 분석한다. 신푸코주의적 '통치성' 관점을 통해 공동체 중심의 정책 프로그램과 신자유주의 사이의 담론-수행적 연관성을 분석하지만, 결정론적 해석을 지양하기 위해 '아래로부터의 통치성' 또한 본 논문에서 중요하게 여겨진다. 이와 같은 통치성에 대한 '절충적' 이해를 바탕으로, 본 논문은 일반 시민과 시민사회 활동가 사이의 공동체에 대한 경합적 간극을 암시할 법한 경험적 발견들을 기술한다. 구체적으로, 일반 시민 참여자들은 공동체를 장소 중심으로 새롭게 나타나는 공통적이고 구체적인 실천적 사항의 결과물로 이해하고 일상적으로 수행하지만, 시민사회 단체들의 목적론적 정책 담론 속에서 공동체는 특정 시민주체를 배양하기 위한 사회-공간적 통치 기술로 짜여 있는 것으로 보인다. 이들이 주창하는 공동체는 신자유주의가 유발한 각종 사회, 경제, 공간적 문제의 해결책으로 그려지는 동시에, 신자유주의적 도시 정책과 적극적 연대 관계에 놓여있는 것으로도 보인다. 이것은 모순적 신자유주의적 도시정책이 만들어낸 틈에 적극 개입하여 대안적 해결책을 찾는 유의미한 시도로 판단되지만, 일반인들의 일상적 실천 결실과 시민사회 운동 사이의 간극은 도시 공동체 정책의 잠재적 위협 요소가 될 수 있을 것으로도 여겨진다. 이 같은 논의를 바탕으로, 본 논문은 긍정적인 것으로 당연시되는 공동체 활성화 정책에 대한 면밀한 분석을 요구하고, 일상적 실천의 결실과 정책적 기대 사이에 생성되는 긴장 관계가 없는지 반추하는 것이 그 분석의 한 가지 방법이 될 수 있다는 점도 강조한다.

  • PDF

건강신념모델을 적용한 의생활 안전교육 교수·학습 과정안 개발 및 효과평가 (Development and Effectiveness Evaluation of Teaching/Learning Plan for Clothing Safety Education in Home Economics Based on the Health Belief Model)

  • 김류경;심현섭
    • 한국가정과교육학회지
    • /
    • 제32권1호
    • /
    • pp.127-143
    • /
    • 2020
  • 본 연구는 건강신념모델에 근거한 가정과 의생활 안전 교수·학습과정안을 개발하고, 이를 활용한 수업이 건강신념에 미치는 효과를 알아보는 데 목적을 두고 있다. ADDIE 모형에 따라 '의복 및 섬유제품의 생산, 착용, 세탁, 보관 과정에서 노출될 수 있는 유해물질', '친환경 섬유', '천연세정제'와 같이 3가지 학습요소에 대하여 건강신념모델을 적용하여 6차시의 교수·학습 과정안을 개발하였다. 개발된 교수·학습 과정안으로 경기도 안양시 소재 남녀공학 중학교 3학년 7개 학급, 총 229명의 학생을 대상으로 2018년 8월 20일부터 9월 7일까지 1주에 2시간씩 3주에 걸쳐 총 6차시로 수업을 실행하였다. 건강신념을 측정한 사전·사후 자료는 통계 프로그램 SPSS/win(version18.0)을 이용하여 대응표본 t-test를 실시하였다. 개발된 교수·학습 과정안을 수업에 적용한 결과 인지된 위협(인지된 민감성과 심각성의 조합), 인지된 이익, 자기효능감 모두 통계적으로 유의미하게 향상되었고, 인지된 장애는 통계적으로 유의미하게 감소되었다. 이상의 결과 건강신념모델을 적용한 가정과 의생활 안전교육 수업은 중학생들이 유해물질로부터의 안전한 의생활을 실천할 수 있도록 하는 안전교육으로서 큰 의미가 있다고 볼 수 있다. 이 연구 결과는 가정과 특색에 맞는 안전교육은 물론 의생활안전교육을 활성화시키는데 도움이 되기를 기대한다.

테마파크의 라이드 어트랙션 디자인 (The Ride Attraction Design of Theme Park)

  • 이호숭
    • 디자인학연구
    • /
    • 제15권3호
    • /
    • pp.5-14
    • /
    • 2002
  • 본 고는 종합 엔터테인먼트로 상징되는 테마파크의 다양한 부대시설 가운데 대표적 유희시설로 주목받는 라이드 어트랙션을 중심 소재로 고찰한 것이다. 특히, 최근에 많은 인기와 주목을 받는 라이드를 선별, 물리적 운동 특성과 점차 강한 자극체험을 갈구하는 현대인들의 현상, 그리고 어뮤즈먼트 디자인의 미래 향방 등을 모색, 종합적으로 전개한 것이다. 연구동기 및 주요 내용은 점차 고조되어 가는 현대인의 여가선용에 대한 다양한 욕구와 여가활동의 필연성을 인식하여, 그에 대한 문헌조사를 바탕으로 라이드 어트랙션으로 나타나는 놀이 방법과 라이더 즉, 사용자가 느끼는 신체적 반응 등을 논한 것이다 현재 테마파크에 있어서 라이드는 성인용 라이드(major ride)를 중심으로 점차 스릴 강도를 높이는 추세로 진행되고 있다. 흔히 접할 수 있는 탑승놀이기구들은 시간에 따른 속도 변화율, 즉 가속도의 변화가 다양하기 때문에 일상생활에서 느끼는 교통기관과는 다른 전율(thrill)을 체험하게 되는 것이다. 라이드 어트랙션을 비롯한 모든 유희시설은 새로운 기술을 접목한 첨단성향으로 나타나고 있으나 그 내면의 소프트가 되는 테마나 발상의 빈곤은 어트랙션으로서의 기능을 수행하기 어려울 뿐만 아니라 테마파크의 존립자체도 위협하는 결과를 초래한다. 따라서 테마파크의 어트랙션 디자인에는 테마 그 자체를 표현하는 줄거리(story), 방법(method), 환경(environment) 등의 3가지 요소가 충실하게 반영되면서 그와 함께 문화산업적인 보편성을 고려할 때 엔터테인먼트의 종합 결정체로서 존재할 수 있다. 또한 서비스 제공자로서의 공원 측은 어트랙션 기획 및 운영에 있어서도 호스피탈리티 산업(hospitality industry)이라는 기본 개념에 충실할 때, 고객만족 관리가 재방문으로 연결되는 부분이라 할 수 있다.

  • PDF

X.805를 확장한 BcN 취약성 분류 체계 (Classification of BcN Vulnerabilities Based on Extended X.805)

  • 윤종림;송영호;민병준;이태진
    • 정보처리학회논문지C
    • /
    • 제13C권4호
    • /
    • pp.427-434
    • /
    • 2006
  • 광대역통합망(BcN: Broadband Convergence Network)은 통신과 방송을 융합하여 유무선의 고품질 멀티미디어 서비스를 제공하기 위한 중요한 기반구조이다. 그러나 망의 융합에 따라 개별 망에서 발생한 침해 사고의 피해가 확산될 위험이 있고 수직 및 수평적 이동이 가능한 다양한 서비스가 출현함에 따라 새로운 위협 요인들이 발생하게 된다. 이에 효과적으로 대응하기 위해서는 BcN의 취약성을 시스템 구조적으로 분석하고 체계적으로 분류하여 이 결과가 공격 대응 기술을 마련하는데 활용되도록 해야 한다. 이를 위하여 본 논문에서는 보안 아키텍처 구성요소를 정의한 ITU-T의 X.805 권고안을 기반으로 BcN 환경에 적합하게 확장한 새로운 취약성 분류 체계를 제안한다. 이 새로운 분류는 서비스 별로 보호해야 할 대상, 가능한 공격 수단, 그로 인한 피해 종류 및 위험도, 이를 막는데 효과적인 대응수단을 포함한다. 본 논문에서 제시하는 분류 체계를 기존의 CVE(Common Vulnerabilities and Exposures)와 CERT/CC(Computer Emergency Response Team/Coordination Center)의 취약성 정의 및 분류 방법과 비교하고, 체계 검증의 일환으로 BcN 서비스 중 하나인 VoIP(Voice over IP)에 적용한 사례와 취약성 데이터베이스 및 관리 소프트웨어 개발 결과에 대하여 논한다. 이 논문에서 제시한 연구 결과는 보안 지식을 집적하고 새로운 정보보호기술을 도출하는데 활용될 수 있다.

공공기관 개인정보 처리시스템의 개인정보 영향평가를 수행하기 위한 합리적인 대가 산정 모델 개발에 관한 연구 (A Study on Developing the Model of Reasonable Cost Calculation for Privacy Impact Assessment of Personal Information Processing System in Public Sector)

  • 신영진
    • 정보화정책
    • /
    • 제22권1호
    • /
    • pp.47-72
    • /
    • 2015
  • 전세계적으로 국가정보화가 진전됨에 따라 다양한 분야에서 개인정보의 침해위협이 급증하고 있어, 이에 대응하기 위한 정부차원에서의 정보보호대책이 마련되어지고 있다. 특히, 우리나라에서는 개인정보처리시스템의 안전성을 높이기 위한 방안으로, 2011년 개인정보 보호법에 근거한 개인정보 영향평가제도가 도입되었다. 그러나 개인정보 영향평가를 위한 대가기준의 변동요소들이 반영되지 못하고, 안전행정부(2011)에서 제시한 기본 예산보다 낮게 책정되면서 영향평가과정의 품질관리 및 영향평가서의 질적 수준도 저하되었다. 따라서 본 연구에서는 개인정보 영향평가가 개인정보보호를 위한 사전예방적 제도로 정착될 수 있게 필요한 예산 산정과 적용이 이루어지는 기준을 제시해보고자 한다. 이를 위해 기존 문헌, 유사제도의 대가기준, 개인정보 영향평가서 등을 검토하였으며, 전문가대상의 델파이분석을 통한 개선된 기준을 도출하였다. 이에 따라 개인정보 영향평가의 대가 산정 모델은 개인정보 영향평가고시에 따른 인력구성에 따라 기본인건비로 삼고, 대상시스템의 구분, 대상시스템의 구축 운용비, 대상시스템의 유형 등에 따라 가중치하는 방식을 채택하였다. 이처럼 개인정보 영향평가를 위한 대가 산정의 모델은 공공기관에서 개인정보보호를 위한 예산집행의 투명성과 영향평가사업의 신뢰성을 확보하는데 기여하리라 본다.

IPv4/IPv6 터널링 환경에 적합한 패킷 필터링 기능 설계 및 구현 (Design and Implementation of Packet Filtering System for IPv4/IPv6 Tunneling Environment)

  • 허석렬;이완직;김경준;정상진;신명기;김형준;한기준
    • 한국정보과학회논문지:정보통신
    • /
    • 제33권6호
    • /
    • pp.407-419
    • /
    • 2006
  • 현재의 모든 IPv4망을 향후 단기간 내에 IPv6망으로 대체하는 것은 높은 비용과 기술적인 제약이 예상되며 이런 점 때문에 상당한 기간 동안 IPv4와 IPv6가 공존하게 될 것이다. IPv4와 IPv6가 상호 공존하는 환경에서는 각각의 프로토콜을 기반으로 하는 보안에 문제가 없더라도 연동에 따른 보안 문제가 새롭게 발생한다. 따라서 IPv6로의 효과적인 이전과 정착을 위해서는 IPv4/IPv6 연동과정에서 발생하는 다양한 보안 위협에 대한 분석과 이에 대한 해결 방안이 반드시 필요하다. 본 논문에서는 IPv4/IPv6 연동 환경에서 발생할 수 있는 보안 위험요소를 막기 위해 터널링 연동환경에 적합한 패킷 필터링 규칙을 제시하였다. 또한, 제시된 패킷 필터링 규칙을 기반으로 리눅스 시스템의 넷필터(netfilter)와 ip6tables 형태로 터널링 환경에 적합한 패킷 필터링 기능을 설계 구현하였다. 그리고 시험용 테스트베드 터널링 연동 환경에서 정상적으로 동작하는 것을 확인하였다.

유해화학물질 대응시스템 적용을 위한 제도 개선 연구 (A Study on Improvement of Legal System for Harmful Chemical Substance Response Management System)

  • 옥영석;이영섭
    • 한국산학기술학회논문지
    • /
    • 제18권4호
    • /
    • pp.216-223
    • /
    • 2017
  • 화학물질은 전 세계적으로 1,500만 여종 이상 상업적으로 이용되고 있을 정도로 현대사회의 필수적인 요소이다. 그러나 이러한 화학물질 중에서 국민의 건강과 환경을 위협하는 위험성을 내포하고 있는 유해화학물질이 상당수 존재한다. 과거 사례를 통해 화학사고가 발생하면 인간의 생명에 얼마나 큰 위험성을 내포하고 있는지 알 수 있다. 화학물질사고의 특성상 짧은 시간에 큰 피해로 확산할 수 있으므로, 사전에 예방하고 사고발생 후에는 즉각적이고 신속한 대응이 매우 중요하다. 이에 국내의 화학물질에 대한 법제도가 2015년 기준으로 "유해화학물질관리법"에서 "화학물질의 등록 및 평가 등에 관한 법률"과 "화학물질관리법"의 체계로 이원화되었다. 그러나 현행법상 화학물질종합정보시스템과 화학물질정보처리시스템의 구축 및 운영을 하고 있지만, 여전히 화학사고는 지속적으로 발생하고 있다. 이러한 시스템은 화학물질사고 대응시스템이라기보다는 화학물질 정보에 그 목적을 둔 종합정보시스템이기에, 실질적인 사고대응에는 한계가 존재한다. 본 연구에서는 유해화학물질의 정보관리체계, 대응관리체계 및 화학물질 관리 지원 근거에 대해 분석하고, 이를 통한 현행 화학물질관리법 등의 개정방향과 지자체별 화학물질대응시스템을 개발 운영할 수 있도록 법제도 개선방안을 제안하고자 한다.