• The Journal of Society for e-Business Studies
• /
• v.3 no.2
• /
• pp.125-140
• /
• 1998

컴퓨터 통신망을 통한 자료교환이 증가되고 있는 요즘 정보보호 위협요소 역시 비례하여 증가되고 있다. 거래 상대방과 중요한 상역 거래문서를 전자문서 형태로 주고받는 EDI(Electronic Data Interchange) 는 부당한 행위자에 의한 불법적인 전자문서의 내용 변조 및 누출 그리고 송수신사실에 대한 부인(Repudiation) 등의 여러 위협들에 대항할 수 있는 정보보호 기능을 필수 서비스로 제공해야 한다. 본 고에서는 KT-EDI 시스템의 실제 운영환경을 기반으로 하여 시스템이 제공하는 정보보호 서비스 중에서 기본적인 메세지출처인증(Message Origin Authentication) 서비스와 내용 기밀성(Content Confidentiality) 서비스를 중심으로 UN/EDIFACT 전자문서 레벨에서의 구현에 관하여 다룬다.

• Review of KIISC
• /
• v.9 no.4
• /
• pp.65-80
• /
• 1999

본 논문은 전자화폐 시스템을 구현하기 위한 프로토콜들의 표준과 전자화폐 안전성 을 위한 정보보호 기능 표준을 제시하여 향후국제적인 전자상거래에 대비하여 상호호환성있 는 전자 화폐시스템 구현을 기반을 제공하고자 한다. 본 논문에서 제시하는 전자화폐 프로 토콜들과 관련 보안기술들은 전자화폐 시스템 구현에 직·간접적으로 적용될수 있다. 또한 국제결제은행에서 발행된 문서와 각국에서 실용화중인 시스템 가이드라인을 근거로 하여 국 내 전자지불 시스템뿐만 아니라 국제 전자상거래에도 사용될수 있도록 작성되었으므로 전자 화폐 시스템의 관리와 운영을 용이하게 할수 있는안전한 시스템 구현의 기초가 될것이다.

• Review of KIISC
• /
• v.15 no.5
• /
• pp.15-22
• /
• 2005

선거는 민주주의 사회에서 가장 중요한 사회적 행위 중의 하나이다. 여러 사회적 행위의 전자화를 위해서 정보보호 기술이 접목되고 있으며, 아직까지 개인의 익명성과 관련된 선거, 현금과 같은 분야는 매우 많은 요구사항으로 인하여 전자화 되지 못 하고 있는 실정이다. 본 논문에서는 규모가 큰 선거에서의 전자 선거 기법 도입을 위한 다양한 요구사항들을 분석하고, 전자선거 기법 구현시의 문제점 및 투표 및 개표 시스템의 전자화와 관련된 연구 동향을 알아본다. 또한, 부인봉쇄 서명 기법을 적용하여 전자선거에서의 투표자 중심의 요구사항을 만족하며 투표권에 대한 부인봉쇄 다중서명을 생성하도록 함으로써 보다 공정한 전자선거가 될 수 있는 인터넷 기반 전자선거 기법을 제안한다.

• Electric Engineers Magazine
• /
• v.254 no.10
• /
• pp.34-40
• /
• 2003

the# star city 신축공사는 철골(판매시설), 철근콘크리트(주거시설)가 병행, 시공되고 대지와의 접촉면이 큰 고층 건축물로 각종의 다양한 전기, 전자, 통신설비 기기가 도입되고 있어 문제가 되는 것이 접지의 시공법이다. 건축물에 있어서 뇌보호란 크게 외부 뇌보호와 내부 뇌보호로 나눌 수 있으며 외부 뇌보호는 직격뢰로 부터 건물등을 보호하는 것이고 내부 뇌보호는 낙뢰시 전위상승으로 인한 영향 및 뇌전류의 전자효과를 저감하는 것으로 특히 과전압 내성이 작은 전자기기 등을 대상으로 하는 보호이다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.5 no.1
• /
• pp.65-84
• /
• 1995

The information security is needed to guarantee the safety and the confidence to users in open system. This paper analyzes transport layer security protocol and security association protocol, which are standards proposed by ISO/IEC, to provide a security service in the transport layer and particulars, not in the standard, are defined for development. And this paper suggests a development model and develps security system based upon the suggested model. The ONP of USL is used as the development environment.

• Review of KIISC
• /
• v.30 no.6
• /
• pp.7-16
• /
• 2020

1980년대 아날로그 이동전화서비스로 시작된 이동통신 기술은 매 10년을 주기로 빠르게 발전해 오고 있다. 디지털화를 거쳐 모바일 광대역 서비스에 초점을 맞춘 이전 세대와는 달리, 5G 이동통신서비스는 다양한 미래 정보통신 융합서비스의 플랫폼으로서, 산업구조 혁신을 통해 새로운 스마트 비즈니스 모델 및 산업 생태계를 창출하는 4차 산업혁명의 핵심 인프라로 주목받고 있다. 이러한 변화의 흐름속에서 이동통신서비스는 우리 실생활과 더욱 밀접해지고 있으나, 다른 한편으로 이동통신 환경의 취약점을 악용한 사이버 공격 위험에 노출될 가능성도 점차 확대되고 있다. 이런 배경에는 국제전기통신연합(ITU)의 IMT-2020 비전 및 요구사항을 충족시키기 위한 5G 네트워크의 구조적인 변화에 따라 공격접점이 크게 확대 되었기 때문이다. 본 고에서는 5G 시대의 도래와 함께 가장 큰 구조적 변화를 겪으며 5G 융합서비스의 핵심 인프라로서 새롭게 주목받고 있는 5G 엣지의 주요 특징을 살펴보고, 5G 엣지에서 제기되고 있는 보안위협과 이에 대한 대응 기술의 동향에 대해 살펴보고자 한다.

• Review of KIISC
• /
• v.30 no.4
• /
• pp.39-47
• /
• 2020

우리나라에서 2020년 1월 데이터 3법이 개정되면서 개인정보의 보호와 활용의 기반이 마련되었다. 가명처리 개념이 도입되었고, 국제 표준에 근거한 가명 처리의 이행이 요구되는 시점이다. 개인정보보호 요구사항은 일반적으로 법제도, 위험평가, 조직간 계약에서 나온다. 국제표준은 이러한 개인정보보호와 활용과 보호에 대한 글로벌 표준을 제공하여 국경을 넘는 호환성있는 개인정보의 처리를 가능케 한다. 개인정보보호 국제표준화를 주도적으로 추진하는 표준화 그룹은 국제표준화위원회/전기위원회 합동위원회 1/서브위원회 27/작업반 5 (ISO/IEC JTC 1/SC 27/WG 5)이다. 2019년 10월 프랑스 파리 회의 이후에는 개인정보보호 분야 4건의 신규워크아이템 제안과 2건의 연구회기가 진행되었다. 2020년 4월 회의는 당초 러시아 상트페테르부르크에서 열릴 예정이었으나 코로나19의 확산으로 인해 전자회의로 개최되었다. 본고에서는 이 그룹에서 2019년 10월 이후 추진되고 있는 개인정보보호 관련 국제표준화 동향을 제시하고자 한다. 또한 지난 4월 SC27 WG5 전자 회의에서 논의된 개인정보보호 관련 주요 표준화 이슈와 대응 방안을 제시한다.

• Review of KIISC
• /
• v.17 no.5
• /
• pp.40-43
• /
• 2007

본 논문에서는 전자여권이 무엇이고, 그것에 사용된 개인 확인을 위한 바이오 인식 기술과 전자여권 내 삽입된 개인 정보를 보호하기 위한 보안 기술은 무엇이 있으며, 우리나라 전자여권에는 어떠한 보안 기술이 삽입되었는지를 간단히 살펴본다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10a
• /
• pp.602-604
• /
• 2000

컴퓨터의 등장과 과학기술의 발달로 인하여 기존의 종이를 이용한 정보의 전달과 보급에서 점차 전자 매체를 이용하는 방향으로 전환되고 있다. 이러한 변화와 더불어 인터넷과 전자상거래의 비약적인 발전은 전자북이라는 새로운 형태로 정보의 제공 및 보급을 위한 모델을 창출하기에 이르렀다. 그러나 디지털 컨텐츠를 이용하는 전자북 시스템은 컨텐츠의 특성상 복사와 배포의 유연성으로 말미암아 저작권 보호라는 중대한 난점을 가지고 있다. 이에 본 논문에서는 전자북 시스템의 컨텐츠를 가변적 암호키를 사용하여 사용자측에서 재생산하는 방식을 제안함으로써 전자북 컨텐츠와 저작권 보호를 위한 전자북 보급 시스템을 설계하고 구현하였다.

• Review of KIISC
• /
• v.32 no.4
• /
• pp.77-84
• /
• 2022

2020년 8월 5일 통합 개인정보보호법 [3]이 본격적으로 시행되면서 데이터의 보호와 활용을 동시에 만족할 수 있는 가명처리 개념이 도입되었다. 여러 개인정보처리자로 수집된 가명정보를 결합하기 위한 결합 관리기관이 지정되고 있다. 개인정보보호 국제표준은 관행이나 기술을 국제표준으로 개발하여 상호 연동이 가능한 서비스를 제공할 수 있을 뿐만 아니라 제품이나 서비스의 경쟁력을 강화하는데 활용할 수 있다. 개인정보보호 국제표준화를 주도적으로 추진하고 있는 대표적인 국제표준화 그룹은 국제표준화위원회/전기위원회 합동위원회 1/서브위원회 27/작업그룹 5 (ISO/IEC JTC 1/SC 27/WG 5)를 들 수 있다. 이 그룹의 의장님 독일 쾨테대학 Kai Rannenberg 교수가 맡고 있다. 여기서는 2020년 4월 전자회의 이후에는 개인정보보호 분야 3건의 국제표준을 채택하였다. 차기 회의는 2022년 9월 룩셈부르그에서 펜데믹 이후 최초로 대면과 비대면으로 개최될 예정이다. 본 고에서는 이 그룹에서 2020년 4월 이후 추진되고 있는 개인정보보호 관련 국제표준화 동향을 제시하고자 한다. 또한 지난 4월 SC27 WG5 전자 회의에서 논의된 개인정보보호 관련 주요 표준화 이슈와 대응 방안을 제시한다.