• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2012.05a
• /
• pp.672-673
• /
• 2012

개인정보란 살아있는 개인에 관한 정보로 성명, 주민등록번호 및 영상을 통하여 개인이 알아볼 수 있는 정보를 말한다. 해당 정보만으로 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것도 포함이 된다. 이러한 개인정보는 개인정보보호 시행령에 따라서 기업 및 기관에서 수집목적과 이용방법 및 폐기방법에 대한 내용을 반드시 이용자의 동의를 받고 있다. 하지만 서비스를 이용하는 사용자들의 부주의로 개인의 정보가 노출되는 경우 발생한다. 이렇게 사용자의 부주의로 발생한 개인정보의 노출로 인하여 사회 공학적, 지능형 사이버 범죄에 이용되는 경우가 발생하는데 이러한 문제를 해결하기 위해서 보안업체에서는 다양한 개인정보보호 솔루션이 개발하고 판매 운영하고 있다. 이 개인정보보호 솔루션들은 단계별로 솔루션을 제공한다. PC, 웹 개인정보보호필터링 방화벽, 서버관련 솔루션이 개발되어있는데 이러한 솔루션들 중에서 웹 개인정보보호 필터링 방화벽 솔루션의 문제점들을 연구하고 해결방안을 제안한다.

• 한국공간정보시스템학회:학술대회논문집
• /
• 2005.05a
• /
• pp.73-78
• /
• 2005

최근 측위 장치와 모바일 단말 장치, 이동 통신 기술이 발달함에 따라 위치기반서비스에 대한 요구가 증가하고 있다. 그러나 위치기반서비스는 이용자에게 편리하고 유용한 정보를 제공하지만 개인의 프라이버시를 침해할 수 있는 가능성을 함께 가지고 있다. 특히 개인이 깨닫지 못하는 사이에 측위 장치가 탑재되어, 개인의 위치가 제3자에 의해 추적된다면 심각한 프라이버시 침해라 할 수 있다. 이러한 개인 위치정보를 보호하기 위해서는 법적인 규제와 기술적인 장치가 함께 마련되어야 한다. 이 논문에서는 위치정보를 보호하기 위한 위치정보보호시스템을 제시한다. 제시된 위치정보보호시스템은 법적인 규제와 표준 그리고 위치정보를 보호하기 위한 방법들이 설계 및 구현되어 있다.

• Convergence Security Journal
• /
• v.3 no.2
• /
• pp.21-32
• /
• 2003

The development of Internet has created a new world called the Cyber world. However, because of the weakness in the security service, Internet service users still reluctant to use Internet to accomplish high value business transactions. To overcome this situation we must develop various security services so that the Internet service users can use any services freely As the development of Internet, the corresponding technologies are available for the general public and this makes the security services more important than ever before. In this paper, we analyze the security protocols that are supposed to solve the Internet security problems.

• Review of KIISC
• /
• v.25 no.4
• /
• pp.32-37
• /
• 2015

본 논문에서는 ITU-T, ISO/IEC JTC1 SC27, GSMA, 및 OECD에서 진행되고 있는 온라인 아동 및 청소년들을 보호하기 위한 국제표준화 동향을 소개하고자 한다. 현재 ITU-T SG17 및 ISO/IEC JTC1 SC27에서 온라인 아동 보호 표준과 관련하여 우리나라가 주도적인 역할을 수행하고 있으며, ITU-T SG17에서는 새로운 국제표준 제정을 위해 계속적으로 기고서를 제출하고 있다. 또한 ISO/IEC JTC1 SC27에서는 2013년 10월 송도회의에서 연령검증이 SP(Study Period) 아이템으로 선정되었으며, 2015년 4월 회의에서 Anonymous attribute assurance 제목의 SP로 진행 되고 있다. 인터넷 상에서 유해정보 차단 및 안전한 이용자 환경을 제공하기 위해서는 온라인 아동 보호 표준에 대한 국제 및 국내표준의 제정이 필요하며, 효과적인 표준의 개발을 위해서는 게임업체 및 콘텐츠 서비스를 제공하는 기업들의 참여가 필요하다.

• Review of KIISC
• /
• v.24 no.4
• /
• pp.39-43
• /
• 2014

본 논문에서는 ITU-T, ISO/IEC JTC1 SC27, GSMA, 및 OECD에서 진행되고 있는 온라인 아동 및 청소년들을 보호하기 위한 국제표준화 동향을 소개하고자 한다. 현재 ITU-T SG17 및 ISO/IEC JTC1 SC27에서 온라인 아동 보호 표준과 관련하여 우리나라가 주도적인 역할을 수행하고 있으며, ITU-T SG17에서는 새로운 국제표준을 만들기 위해 계속적으로 기고서를 제출하고 있다. 또한 ISO/IEC JTC1 SC27에서는 2013년 10월 송도회의에서 연령검증이 SP(Study Period) 아이템으로 선정되었으며, 2014년 4월 홍콩 회의에서 SP기간을 6개월 연장하기로 하였다. 인터넷 상에서 유해정보 차단 및 안전한 이용자 환경을 제공하기 위해서는 온라인 아동 보호 표준에 대한 국제 및 국내표준의 제정이 필요하며, 효과적인 표준의 개발을 위해서는 게임업체 및 콘텐츠 서비스를 제공하는 기업들의 참여가 필요하다.

• Information and Communications Magazine
• /
• v.25 no.1
• /
• pp.44-51
• /
• 2008

국가사회기반구조의 중추신경계 역할을 수행하는 정보통신 인프라를 기반으로 개인의 사이버생활 일상화, 디지털경제로의 전환, 전자정부 구축이 가속화되고 있다. 또한 네트워크 통합과 정보통신 서비스의 융합 등을 통한 제2의 디지털 혁명으로 유비쿼터스사회가 도래하고 있다. 그러나 이와 더불어 정보보호 환경은 개별 시스템, 네트워크 보호에서 서비스와 이용자 보호로 그 중심이 급격히 옮겨져 그 범위가 크게 확대되고 있으며, 웜 바이러스와 해킹 기능의 결합으로 복합화(Blended), 악성화된 사이버공격이 증가하고 있다. 또한 그 전파경로가 이메일은 물론 PC의 공유폴더, P2P, 웹 등으로 확대됨으로써 피해범위는 유선단말에서 무선단말과 방송단말 등으로 확장되고 있다. 이처럼 시간과 장소에 상관없이 지식정보를 자유롭게 이용함으로써 편리하고 쾌적한 정보이용 환경을 누리게 하는 유비쿼터스 사회는, 그러나 동시에 예측 불가능한 위험이 곳곳에 산재한 '고도화된 정보위험사회'로의 진입을 의미한다. 이에 따라 새로운 위협이 상존하는 유비쿼터스 환경 하에서 안심하고 신뢰할 수 있는 새로운 정보보호 정책방향의 설정과 대응전략이 필요함은 주지의 사실이라고 할 수 있다. 이에 본고에서는 유비쿼터스 사회에서 나타나는 새로운 도전과 신규위협에 대해 살펴보고, 정보보호 3대 핵심 추진 방향을 비롯한 향후 대응전략과 이를 통한 안전한 미래 사회의 청사진을 제시하도록 한다.

• Korean Journal of Social Welfare Studies
• /
• v.47 no.4
• /
• pp.281-307
• /
• 2016

This study is to analyze experiences and perceptions of care workers for enhanced user choice since the introduction of voucher in Korea. The analysis shows that as it has increased the influence of service users on care workers'employment, dismissal, labor intensity, and so on, more and more care workers appear to experience 'labor alienation'such as weakened position in the labor domain, the sense of loss and frustration in the meaning of work, and identity confusion as a care work. Because the labor alienation felt by them possibly has a negative impact on quality of social service, it suggests to address improving service users'rights as well as protecting human rights and rights to work of care workers to provide a high quality social service.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.22 no.2
• /
• pp.225-238
• /
• 2012

Among the various security threats in online games, the use of game bots is the most serious problem. In this paper, we propose a framework for user behavior analysis for bot detection in online games. Specifically, we focus on party play that reflects the social activities of gamers: In a Massively Multi-user Online Role Playing Game (MMORPG), party play log includes a distinguished information that can classify game users under normal-user and abnormal-user. That is because the bot users' main activities target on the acquisition of cyber assets. Through a statistical analysis of user behaviors in game activity logs, we establish the threshold levels of the activities that allow us to identify game bots. Also, we build a knowledge base of detection rules based on this statistical analysis. We apply these rule reasoner to the sixth most popular online game in the world. As a result, we can detect game bot users with a high accuracy rate of 95.92%.

• Journal of the Korean Institute of Telematics and Electronics
• /
• v.20 no.5
• /
• pp.8-15
• /
• 1983

The use of conventional encryption algorithm or public-key encryption algorithm in existing computer networks can protect information on communication links which are subject to wiretapping. This paper presents the CP-cryptosystem of high system security by using both of these two algorithms in multiuser computer networks. It is proved by the protocols pro-posed in this paper that all of users in the CP-cryptosystem can not only communicate with others secretly but also affix their digital signature.

• Review of KIISC
• /
• v.23 no.2
• /
• pp.35-42
• /
• 2013

최근 모바일 게임서비스의 이용자가 증가함에 따라 스미싱 등 결제부정행위에 악용되는 사례들이 증가하고 있다. 이에 따라 안드로이드 환경에서 동작하는 스마트폰 내 모바일 게임 서비스에 대한 보안 요구사항이 게임앱 개발사, 게임서비스 제공사, 유통플랫폼 기업들에 요구되고 있다. 모바일 게임 서비스 보안은 PC 상에서의 게임보안과 어떤 차이점들이 존재하며 모바일 게임 내에 존재하는 취약점들의 유형은 어떤 것들이 있는지 살펴보고, 이에 대한 대안 및 기술적 한계를 살펴보도록 한다.