• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1996.11a
• /
• pp.85-95
• /
• 1996

인터넷을 중심으로 글로벌네트워크화 되고 있는 국내 전산망에서는 국내외 해킹 등에 의한 전산망 보안 침해사고가 매우 우려될 뿐 아니라 빈번히 발생되고 있다. 하지만 이에 대한 대책과 기술이 제대로 이루어지지 않고 있으며, 해외의 전문 침해사고대응에 비해 매우 열악한 상태에 있으므로 침해사고의 예방, 사고시 분석 및 확산 방지 및 방지책 개발과 이의 상호 정보 공유 방법을 제시하고 운영하고자 한다.

• 한국공간정보시스템학회:학술대회논문집
• /
• 2000.06a
• /
• pp.79-90
• /
• 2000

GIS 시스템 구축사업이 진행됨에 따라 편리성을 위한 연구와 함께, 최근에는 전산망 및 인터넷의 보안문제가 대두됨에 따라, GIS 시스템에서도 보안에 대한 관심을 갖게 되었다. 크게 GIS 시스템에서의 보안과 관련된 문제는 지금까지 전문가들을 위한 정보유통에서 최근 일반인들에 대한 정보유통으로 발생되는 유통정보에 대한 보안문제와 GIS 유통노드, 지리공간 데이터 서버에 대한 보안문제로 구별할 수 있다. 유통상의 정보에 대한 보안문제는 전송되는 유통정보에 대한 도청을 방지하기 위한 암호화 기술이 요구되며, 또한 전송도중 불법사용자에 의한 변조 혹은 삭제 등의 위협으로부터 유통정보에 대한 무결성을 입증하기 위한 인증기술이 요구된다. 이와 같이 암호 및 인증기술과 함께, 인터넷과 전산망의 급속한 보급에 따른 GIS 유통노드, 지리공간 데이터 서버에 대한 불법적인 접속 및 무단 변조에 대한 전산망 접속제어 기술도 요구된다. 결과적으로 GIS 시스템이 정상적으로 운용되기 위해서는 이러한 제반 문제 해결을 위한 방안이 제시되어야 하며, 이는 각종 범죄를 방지하고 건전한 정보화 사회를 구축하기 위한 선결과제이다 따라서 본 고에서는 이러한 제반문제 해결을 위한 방안을 제시한다.

• Electronics and Telecommunications Trends
• /
• v.9 no.2
• /
• pp.23-35
• /
• 1994

본 고에서는 체신부의 종합정보서비스 전산망에서 운영될 수 있는 문서유통시스템을 설계하였다. 체신부 문서유통시스템은 체신부의 우체국(주사국, 감독우체국, 체신청, 본부)에서 처리되는 각종 정기보고 문서와 지시문서, 공용문서, 서식관리등을 처리하는 시스템으로, 워드프로세서, 스프레드시트 등의 PC 응용과 전자우편시스템, 관계형 데이터베이스 시스템이 접목되도록 설계되었다. 따라서 본 문서유통시스템 S/W는 데이터베이스 관리블록, 전자우편 블록, 집계 블록, 자료관리 블록, 사용자 인터페이스 블록과 시스템 소프트웨어 및 유틸리티 등으로 구성된다. 체신부의 종합정보서비스전산망은 주컴퓨터인 TICOM-II, 서버로서 체신청과 감독우체국별로 설치된 PC486, 주사국 및 감독국에 설치된 업무용 PC들로 이루어져 있다. 본 시스템의 처리방식은 이러한 컴퓨터 구조에서 효율적으로 처리될 수 있도록 문서생성은 PC에서, 문서유통은 각 서버에서, 데이터베이스 관리는 주컴퓨터에서 수행되도록 지역분산처리 방식으로 설계되었다.

• 정보화사회
• /
• s.23
• /
• pp.22-28
• /
• 1989

협회는 최근 국가전산망 기능규격 작성을 위한 첫단계로 "OSI 기능표준에 관한 공청회"를 개최했다. 그동안 당 협회, 전자통신연구소, 개방형컴퓨터통신연구회, 통신기술협회 등 관련기관에서 진행해 오던 전산망 표준화연구의 결과에 대한 산.학.연.관의 자문과 의견수렴을 위해 개최된 이날 공청회에서는 개방시스템 프로파일(안),MHS 기능표준(안).FTAM기능표준(안),하위계층 기능표준(안)등에 관한 설명과 심도깊은 의견개진이 폭넓게 논의됐다. 본지에서는 이날 발표된 각 기능표준(안) 내용을 요약, 정리한다. 자세한 내용을 원하시는 분은 "정보화사회" 담당자에게 연락하면 된다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1998.10a
• /
• pp.544-546
• /
• 1998

분산 환경의 발달과 네트워크를 이용한 원거리 컴퓨터 사용이 증가되면서 발생하게 된 전산망 침해 사고를 항상 감시하고 분석하여 자동적으로 대처하기 위한 전산망 보안 시스템이 연구되고 있다. 본 논문에서는 자바네이티브 인터페이스를 이용한 실시간 네트워크 보안 시스템을 제안한다. 자바의 시스템 자원에 대한 엑세스의 한계를 극복하기 위해서JNI 를 C/Java의 이용한 의 연동을 통하여 보다 효율적이고 용이한 정보 수집 및 취약점 분석을 가능하게 한다. 또한 점검하고자 하는 호스트에 보안 정보 수집 모듈을 멀티쓰레드로 상주시킴으로써 실시간으로 원하는 정보를 얻어 선택된 점검 대상에 가해지는 모든 활동들을 분석한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1997.11a
• /
• pp.141-150
• /
• 1997

최근 해외 각국에서는 전산망 해킹 등 침해사고를 신속히 처리 및 대응할 수 있는 체계적인 업무시스템의 개발과 운영을 통해 침해사고를 효과적으로 처리하고 지원할 수 있는 체제를 구축하고 있다. 하지만 국내에서는 침해사고를 종합적으로 대응할 수 있는 체제의 미비로 침해사고에 대한 효율적인 대응에 어려움이 많다. 따라서 본 논문에서는 종합적이고, 체계적인 침해사고 대응업무 시스템의 설계와 구현 및 운영을 통해 전산망 침해사고의 신속한 처리와 대응의 기반을 마련하고자 한다.

• Review of KIISC
• /
• v.7 no.4
• /
• pp.13-28
• /
• 1997

본 논문에서는 해커의 불법적인 공격으로부터 전산망을 안전하게 보호하기 위하여 Trusted Information System에서 발표한 공개 버전인 TIS Firewall Toolkit의 방화벽 시스템 구조와 구성요소를 분석하였고 그리고 구축방법에 대하여 기술하였다. 또한 툴킷에서 제공하는 관리 지원 도구인 Port scanner, network subnet ping manager, reporting도구 등을 분석하였다. 본 논문에서 기술한 TIS 툴킷을 이용한다면, 상용 방화벽 시스템을 구축하기 전에 , 보다 쉽게 기관의 보안 정책 개발과 전산망 보호 기술을 확보할 수 있다.

• Review of KIISC
• /
• v.2 no.2
• /
• pp.7-18
• /
• 1992

일반적으로 정보시스템에서 정보보안을 위한 조직체계 설계의 근본 개념은 직원들간에 담당업무를 적절히 분리함으로써 직원들간의 상호견제효과를 유지하는 것이다. 이는 오류나 부정의 예방 및 신속한 발견을 위해서 필요한 조치이다. 직무를 적절히 분리하면 정보자산의 보호가 향상되며 전문화로 인한 작업능률의 향상, 크로스 체크에 의한 정확성의 향상, 관리종제시스템의 강화등을 기대할 수 있다. 특히 전산망에 있어서 직무 수행상 알 필요에 따른기준(Need-to-know )의 원칙에 따라 각 직원들의 기능이 분화되어 업무수행에 무관한 정보를 직원들이 습득하는 것을 제한할 수 있도록 조직체계를 설계해야 한다.

• Review of KIISC
• /
• v.9 no.2
• /
• pp.3-16
• /
• 1999

본 고에서는 국방부의 현대적 전쟁환경에 맞는 새로운 정보시스템을 구축하여 폭넓 은 정보교환과 효율적인 정보관리 능력을 증강하기 위하여 행정, 교육, 금융, 공안, 외교 및 물류 등의 독립적인 전용 전산망을 통합된 하나의 전산망으로 구축할 경우 다중등급보안을 처리하기 위해 미국 NSA가 주도하여 수행하고 있는 MISSI와 이에 이용되는 Fortezza 그리 고 현재 미국에서 구축중에 있는 DII의 구성에 대해 분석하였다. 본 고는 향후 정보전을 대 비한 효율적인 국방망 구축을 위한 기초자료이다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.11a
• /
• pp.857-860
• /
• 2012

본 논문은 금융투자업계에 대한 보안관제 정책을 기준으로 업계가 공동이용 가능한 통합보안관제시스템이 구축 가능하도록 금융투자회사들이 구축 운용하고 있는 보안인프라를 비롯한 전산망의 보안관제를 위한 적용 기술과 운용체계 등을 조사하고, 이를 토대로 외부로부터 공격에 대비한 모니터링, 침입탐지 및 실시간 방어 등의 기능이 적절하게 수행되고 업계 차원의 종합적이고 체계적인 관리가 가능한 통합보안관제시스템 모델과 운영방안을 제시하고자 한다.