• 한국정보통신학회논문지
• /
• 제9권5호
• /
• pp.958-964
• /
• 2005

WLAN 사용자 인증을 위한 EAP (Extensible Authentication Protocol) 프로토콜에 결합하여 쓰는 인증 메커니즘으로 최근에 공개키 기반의 EAP-TTLS(EAP-Tunneled TLS)나 PEAP(Protected EAP) 방식이 등장하였다. 이는 패스워드 추측 공격을 막을 수 있는 훌륭한 대안이지만, 상용화된 관련 솔루션 및 시스템에는 인증 서버의 인증서가 노출되었을 때를 대비한 인증서 갱신 처리 방법이 전혀 제공되고 있지 않은 실정이다. 본 논문에서는 이런 문제를 해결할 수 있는 매우 경제적인 메커니즘을 제안하였다.

• 정보보호학회지
• /
• 제11권3호
• /
• pp.24-37
• /
• 2001

정보화의 급진전에 따라 역기능의 문제도 대폭적으로 증가되고 있는 추세 속에서 이를 극복하고정보화의 급진전에 따라 역기능의 문제도 대폭적으로 증가되고 있는 추세 속에서 이를 극복하고자 하는 노력이 국제적으로 활발하게 전개되고 있다. 보다 체계적이고 비용 효과성을 고려하여 미국, 유럽, 호주 등 많은 선진국가에서는 지난 수년동안 정보를 보호하는 기준이나 지침 등을 학계, 산업계, 연구기관, 정부기관과 공동 또는 자체적으로 개발하여 활용하고 있거나 활용 예정에 있다. 국내에서도 이러한 접근 방식의 중요성을 인식하고 정보통신망이용촉진및정보보호등에관한법률을 개정하여 정보보호관리체계에 대한 인증 제도를 2001년 7월 1일부터 시행하기에 이르렀다. 이에 따라 국내에서도 동 법에 근거하여 인증업무를 수행하게 될 한국정보보호센터에서 국내의 현실에 맞는 정보 보호관리기준 마련 작업을 1년여 동안 추진하여 왔으며, 각고의 노력을 기울이고 있는 상태이다. 이에 따라 본 고에서 는 정보보호관리체계에 대한 구체적인 소개와 더불어 각 국에서 노력을 기울이고 있는 정보보호 관리를 위해 마련하여 온 지침과 절차 및 기준 등의 내용을 소개하고, 각각이 가지고 있는 특성들을 프레임워크 수준에서 살펴보기로 하며, 제시하고 있는 통제사항들을 간략하게 비교함으로써 정보보호관리체계의 수립과 인증 제도의 효과성에 대하여 많은 관련자들의 인식을 제고하고자 한다. 그리고, 향후 정보보호관리체계 수립 및 인증제도의 도입과 운용이 활발하게 이루어지고 활성화될 경우를 미리 준 비하기 위하여 정보보호관리를 위한 성숙도의 측정에 대한 연구 방향을 나름대로 제시하고자 한다.

• 한국정보통신학회논문지
• /
• 제12권6호
• /
• pp.1032-1038
• /
• 2008

RFID은 다양한 응용이 가능하며, RFID 시스템의 기본적인 목적은 대상물의 인증이다. RFID 시스템은 태그의 인증 후에 시스템이 원하는 프로세스를 수행한다. 태그가 움직이는 대로 뒤따르는 RFID 전동 시스템은 응용 범위가 넓다. 예로서 쇼핑몰에서 카트가 자율적으로 인증된 고객의 뒤를 따르는 것이다. 고객이 직접 카트를 끌지 않고, 고객의 진행하는 방향을 인지하여 자율적으로 뒤를 따른다면 매우 편리할 것이다. 본 논문에서는 RFID를 이용하여 태그를 소지하고 있는 물체를 자율적으로 뒤따르는 방향결정 자율이동 RFID 시스템에 대해 연구하였다. 제안된 RFID 시스템은 태그, 리더 그리고 호스트 컴퓨터로 구성되며, 시스템을 구현하여 실험 및 분석하였다.

• 통상정보연구
• /
• 제16권1호
• /
• pp.3-24
• /
• 2014

저작권인증제도는 저작권법에 의해 보호되는 권리인증과 권리자로부터 받은 이용허락인증 두 가지로서 한류콘텐츠에 대한 건전한 유통질서를 확립하고 이를 통하여 저작권리자의 재산적 이익을 보호하며, 수출경쟁력을 제고하는데 목적을 두고 있다. 현재 한국저작권위원회가 북경사무소를 통해 실시하고 있는 한 중간의 저작권인증시스템은 양국간 협력적 차원에서 운영되고 있지만 향후 이를 국가적 차원으로 발전시키는 것이 목표이다. 이를 위해서는 법 제도적 연동과 정책, 기술 및 운영상 등에서 해결되어야 할 과제들이 있다. 본 연구도 이러한 맥락에서 양국간 저작권상호 연동을 위한 유의미한 분석결과를 얻는데 목적을 두고 있으며, 전문가집단면접(FGI)을 통해 저작권인증운영상의 문제점을 도출하고 발전방향을 제시하고자 하였다. FGI의 분석결과에 따르면 첫째, 법 제도적 개선방향으로서 저작권법 제56조(권리자 등의 인증) 및 저작권법 시행령 제36조(인증기관이 지정 등), 제37조(인증절차 등)에서 보완되어야 한다는 지적이다. 둘째, 통상 실무적인 차원에서는 저작권인증 확산을 위한 협력강화, 상호인증에 대한 효력발생, 기술적 연동성 확보, 국내외홍보, 기술적 표준화 등이 주요한 현안 과제였다. 중국과의 저작권인증서비스가 국가적 차원으로 확대 발전된다면 이를 토대로 향후 주요 한류 수출국인 일본, 동남아 및 미국, 유럽 등의 국가들과의 저작권리 연동체계의 구축에도 좋은 선례가 될 것이다.

• 경영정보학연구
• /
• 제19권4호
• /
• pp.27-42
• /
• 2017

근래 통신과 인터넷과 디지털 및 그래픽 기술의 발전으로 콘텐츠 산업은 새로운 문화 창달 및 경제발전의 중요한 산업으로 부각되고 있다. 디지털 콘텐츠 기술의 발전은 콘텐츠의 생성 및 유통을 획기적으로 발전시켜 새로운 부가가치를 창출하며 거대한 유통시장으로 확대되었다. 그렇지만 디지털 기술의 특징 중 하나인 유통과 복제가 용이하다는 것은 무단으로 불법복제와 도용, 변조로 인한 불법콘텐츠의 유통량도 증대 시켰으며 이로 인한 피해도 심각한 실정이다. 현재 온라인사이트를 대상으로 하는 저작권 보호 제도는 있지만 정작 온라인에 밀려 고전하고 있는 오프라인 정품 콘텐츠를 판매하는 업체를 대상으로 시행되는 제도는 부재하다. 한류열풍 등으로 해외 관광객의 콘텐츠 수요가 급증하고 있으나 오프라인 정품 콘텐츠 업체들은 온라인 업체들과 불법콘텐츠 유통으로 상당수가 경쟁력을 잃은 상황이다. 이에 본 연구에서는 선행연구를 통해 국내와 해외의 유사한 저작권 인증제도의 사례와 현황을 분석하고 인증제도의 요인들을 도출하여 이를 기반으로 오프라인 정품 콘텐츠업를 인증해 주는 제도에 대해서 연구하였다. 사례분석과 함께 저작권 관계자들과의 심층면접을 통해 얻은 인터뷰 내용을 중점으로 정품 콘텐츠 판매 오프라인 업체 인증제도의 인증영역, 인증 방향성, 인센티브를 정하여 인증제도 프레임워크를 도출하였다. 도출된 인증방향은 윤리형, 개방형, 당락형, 매장인증형, 다소엄격형(사후평가)의 인증모델을 선택하였다. 본 연구를 통해 국내 소비자들의 정품 콘텐츠 사용인식 확산과 건전한 콘텐츠 시장의 투명한 거래질서 확립을 기대해 본다.

• 정보보호학회지
• /
• 제26권4호
• /
• pp.41-46
• /
• 2016

전통적으로 바이오인식기술은 출입국심사(전자여권, 승무원 승객 신원확인), 출입통제(도어락, 출입통제 근태관리), 행정(무인민원발급, 전자조달), 사회복지(미아찾기, 복지기금관리), 의료(원격의료, 의료진 환자 신원확인), 정보통신(휴대폰 PC 인터넷 인증), 금융(온라인 뱅킹, ATM 현금인출) 등 다방면에서 폭넓게 보급되어 실생활에서 널리 활용되고 있다. [그림1]은 신체적 특징(Physiological biometrics)과 행동적 특징(Behavioral biometrics)을 이용한 사용자 인증기술인 바이오인식기술의 유형과 함께 각 기술별 보안취약점(괄호 안 빨강색글자)을 나타내고 있다. 최근 들어, 모바일 지급결제서비스 ATM 인출기 인터넷전문은행 등과 같은 핀테크 분야에서 비대면 인증기술로 바이오인식기술이 각광을 받기 시작했다. 한편, 가짜지문 등 기존의 신체적 특징을 이용한 바이오인식기술의 위변조 위협에 대한 우려 존재함에 따라 뇌파 심전도 근전도 맥박 등 살아있는 사람의 행동적(신체의 기능적) 특징을 이용한 생체신호를 이용하여 비대면 인증기술로서 활용하기 위하여 주요 선진국에서 차세대 바이오인식 기술개발이 가속화되고 있는 추세이다.[1] 또한, 이러한 생체신호는 최근에 삼성전자, LG전자, 애플 등에서 스마트워치를 통해 심장박동수를 측정하고 스마트폰을 통하여 모바일 지급결제, 헬스케어 등과 같은 IoT 모바일 융복합 응용서비스에 활용될 전망이다. 본고에서는 뇌파 심전도(심박수)와 같은 생체신호를 측정하는 스마트워치 밴드형 의복형 또는 패치형태의 웨어러블 디바이스와 같은 생체신호센서, 생체신호 인증기술 및 관련표준화 동향을 고찰해 보기로 한다. 국내외 관련기술과 표준화 동향을 면밀히 분석하여 지난 2015년 5월29일에 발족한 국내외 전문가그룹인 KISA"모바일 생체신호 인증기술 표준연구회"(이하 KISA 표준연구회)가 구심점이 되어 한국형 생체신호를 이용한 차세대 텔레바이오인식기술에 대한 연구개발과 국내외 표준화 추진에 박차를 가할 계획이다.

• 교육녹색환경연구
• /
• 제19권1호
• /
• pp.25-35
• /
• 2020

BF인증을 도입하여 운영한 이래 2020년 2월까지 총 6,432건의 인증서 발급이 있었고, 그 중 교육연구시설은 건축물 6,237건 중 1,091건(예비인증 754건, 본인증 337건)으로 약 20%의 BF인증을 취득하였다. BF인증 건축물 평가지표 3개 항목 매개시설, 내부시설, 위생시설 중점적으로 정성평가를 실시하고, 그 도출 결과를 Text Mining 분석 통해 주요 키워드를 도출한다. 도출된 결과 매개시설의 경우 접근로에 대한 문제점이 발생되었으며, 내부시설의 계단에 대한 평가사항 중 사용자에 대한 평가지표 마련이 필요하다는 결과를 알 수 있었다. 마지막으로 위생시설의 경우 주민 개발시설에 설치되는 화장실에 대한 개선이 필요한 것을 알 수 있었다. 도출된 결과를 바탕으로 학교시설 BF인증에 필요한 평가지표가 별로도 마련되어야할 것이다.

• 전자공학회논문지
• /
• 제50권3호
• /
• pp.23-32
• /
• 2013

이동 통신 기술이 발달함에 따라 통신 기기간의 메시지 교환이 가능한 서비스가 생겨나고, 그 사용 횟수가 폭발적으로 늘고 있다. 기기간의 통신을 위해서는 통신 기기간의 서비스 구성원이라는 인증이 선행되어야 한다. 하지만, 기존 인증 기술은 Trusted party와 같은 제 삼자와의 통신이 수반되는데, 이로 인하여 대역폭이 낭비되거나, 기지국 범위 밖의 이동 통신 기기는 기기간 통신에 참여할 수 없다는 문제점이 발생할 수 있다. 본 논문에서는 제 삼자의 개입이 없는 새로운 이동 통신 기기간 인증 기법을 소개할 것이다. 제안된 기술에 대하여, 서비스의 가입 여부 및 서비스 가입 시간을 모두 검증해야 하므로, 이를 가능하게 하는 새로운 영지식 증명 기법을 개발하여 적용할 것이다. 또한, 이 영지식 증명 기법은 인증정보를 암호화된 그대로 검증하기 때문에 증명 하고자 하는 기기의 프라이버시가 보장이 되며, 질의-응답 방식을 사용하기 때문에 다른 기기의 인증 메시지를 재사용하는 공격으로부터 보호할 수 있다.

• 교육녹색환경연구
• /
• 제18권3호
• /
• pp.16-27
• /
• 2019

본 연구는 장애물 없는 생활환경(BF)인증제도 시행에 따른 학교시설의 BF인증 적용사항에 대한 기본연구로 건축물 BF인증 평가지표를 바탕으로 초등학교 BF 예비인증 자체평가서 분석을 통해 학교시설에 적합한 장애물 없는 생활환경(BF)인증 평가지표의 개선방향을 모색하고자 하였다. 경상권 내 30개교 초등학교를 선정하여 매개시설, 내부시설, 위생시설, 안내시설, 기타시설의 현황과 평가지표를 분석한 결과 학교시설에 반영되는 항목은 배점 기준의 변별력이 다소 미흡하여 배점 기준 등의 개선이 필요한 것을 알 수 있었다. 누구나 이용하기 편리한 학교시설을 위해 중 하위 배점을 획득한 항목에 대해 기준 개선 및 배점 조정으로 질적 향상을 이끌어내야 한다.

• 한국인터넷방송통신학회논문지
• /
• 제18권6호
• /
• pp.207-212
• /
• 2018

태양광발전시스템에 대한 시험인증 기술력 향상을 위한 표준화를 위하여 기 구축된 분야에 대한 국가표준(안)을 제안 및 개정하고, 기업이 수출시 상대국이 인정하는 적합성평가(CB인증)가 국내에서 지원하는 것이 필수적이다. 이를 위하여 국제공인 적합성평가 기관으로서의 능력을 향상시켜 IECEE-CB 제도에 의한 인증기관(NCB-NREC) 및 시험기관으로의 위상 강화를 추진하여 국내기업이 수출장벽을 타개하고 외국에서 시험인증 받기 위한 기간을 단축하고 경비를 대폭 절감하여 수출의 증대 및 대외 경쟁력 확보가 필요하다. 또한 정부가 추진 중인 FTA에 교역시 기술장벽(TBT) 해소를 위한 상호인정 협정에 대비하기 위하여도 국내 시험인증기관의 능력향상이 필수적이다. 현재 태양광모듈 및 인버터의 안전성 평가는 유럽 및 일본에서 강제로 채택하여 국내업체 수출시 외국인증기관을 이용하고 있는 실정으로서 태양광모듈의 안전성 평가에 대한 CBTL를 취득함으로서 국내외 경쟁력 강화 및 태양광 발전 사업을 수출산업으로 육성지원 하는데 기여할 수 있다.