• 한국IT서비스학회:학술대회논문집
• /
• 2007.05a
• /
• pp.15-20
• /
• 2007

공공부문에서의 정보화 투자효과의 현실화, IT 중복투자의 사전방지, 개발된 여러 정보시스템 간의 원활한 연계와 상호운용성 확보 등을 달성할 수 있도록 해주는 ITA/EA 도입이 의무화됨에 따라 정보기술아키텍처에 대한 성과평가가 중요한 이슈로 부각되고 있다. 이러한 시점에서 본 연구는 한미 양국 정부의 정보기술아키텍처 성과평가 현황을 검토하고, 우리나라 범정부 정보기술아키텍처 제도에 대하여, 합리적 성과평가 수행을 위한 여섯 가지를 제안하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04b
• /
• pp.130-132
• /
• 2004

CBD(Component-Based Development)에 있어 컴포넌트 시스템은 잘 정의된 아키텍처를 기반으로 개선되어야 한다. 컴포넌트 시스템의 아키텍처를 정확하고 엄밀하게 설계. 분석하기 위해서는 아키텍처 기술 언어(ADL)의 사용이 필요하다. 아키텍처 모델링에 ADL을 효과적으로 사용하기 위해서는 ADL로 기술된 아키텍처 모델을 효율적으로 분석, 처리 관리할 수 있는 지원 환경이 필수적이다. 본 논문에서는 ADL 모뎀 지원 환경 시스템의 구조를 기술하고 본 연구팀에서 개발 중인 ADL 모델 관리기의 구조를 기술한다. ADL 모델 관리기 중 ADL 모델 정보들을 XML 형태로 저장, 관리하기 위한 XML 기반 ADL 모델 변환기의 구조를 기술하며 ADL-XML 변환 방법을 설명하고 그 변환 결과를 보여준다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.11b
• /
• pp.1-3
• /
• 2005

최근 소프트웨어 재사용과 소프트웨어의 응용범위가 넓어짐에 따라 잘 정의된 아키텍처를 기반으로 개발된 컴포넌트 소프트웨어 개발(CBD . Component-Based Development)방식의 채택이 빠르게 확산되고 있다. 이러한 컴포넌트 소프트웨어 개발 방식이 빠르게 확산되면서 아키텍처를 정확하게 기술, 분석, 정제할 수 있는 능력 또한 점차 중요시 되고 있다. 아키텍처를 정확하게 기술, 분석 정제하기 위해서는 아키텍처 기술 언어(ADL)의 사용이 필요하다. 또한 ADL로 기술된 모델 정보들을 서로 다른 ADL지원도구들이 공유할 수 있도록 ADL 모델 관리기의 개발이 필요하다. 본 논문에서는 ADL 모델 관리기의 구성요소를 기술하여. ADL 모델 정보를 XML형태로 변환하는 변환기의 변환 과정을 설명하고, XML 형태로 변환된 ADL 모델 정보들을 저장하는 저장소 구조를 각각 기술하고, 검색기의 검색 과정 및 검색 결과를 보여준다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2008.06b
• /
• pp.91-95
• /
• 2008

2005년 MND-AF v1.0의 제정으로 시작된 국방 아키텍처 활동은 2007년 범 정부 아키텍처 프레임워크와의 산출물 연계를 위한 v1.2 발표와 함께 새로운 전기를 맞고 있다. 본 논문에서는 국방 아키텍처 활동 소개와 국방 아키텍처 변화에 따른 국방기술품질원의 자체 아키텍팅 활동 정리 그리고 v1.2의 도입과 함께 최근 관심 사항이 되고 있는 ITA/EA 툴의 제품 동향과 도입 사업 추진 시의 평가기준 등을 제시한다.

• Review of KIISC
• /
• v.30 no.6
• /
• pp.83-89
• /
• 2020

CPU 마이크로아키텍처는 하드웨어 자원을 공유하거나 투기적 실행과 비순차 실행 등 파이프라인 효율을 극대화하는 방법을 통해 성능 최적화를 달성한다. 그러나 보안을 고려하지 않은 설계 구조로 인해 마이크로아키텍처에 심각한 보안 취약점들을 내포하고 있으며 이는 각종 시스템 보호 메커니즘들을 무력화할 수 있는 시스템 공격으로 이어지고 있다. 본 논문에서는 CPU 마이크로아키텍처의 취약점 및 이를 활용한 공격 기술을 소개하고 최근 주요 보안 학술대회에서 발표된 관련 논문들을 중심으로 최신 연구 동향을 살펴본다.

• Journal of Information Technology and Architecture
• /
• v.10 no.4
• /
• pp.451-466
• /
• 2013

기업들은 정보기술 리스크(IT Risk)에 대하여 어떻게 대처하고 있을까? 금융기관이나 공공기관은 태생적으로 이미 위험관리를 적극적으로 수행하고 있다. 정보기술에 대한 위험관리도 지난 10년동안 전산망 마비, 해킹 사고, 디도스 공격, 고객정보 유출 등을 겪으면서 적극적으로 대응해 왔다. 특히 2011년 농협사태는 IT 성과보다는 IT 보안을 훨씬 중요하게 보는 계기가 되었다. IT 보안 인력과 예산이 대폭 강화되고 망분리 사업이 추진되는 것이 대표적인 사례이다. 하지만 그동안 IT 위험관리는 특정 기술에 대한 사전 대응 및 사후 대응 강화에 집중되었다. 현재 IT 위험관리는 단편적 관리에서 종합적 관리로 전환되고 있다. 최근에 많은 기업들이 전사 차원의 정보기술 리스크 거버넌스(IT Risk Governance) 체계를 구축하고 있거나 구축하는 계획을 갖고 있다. 하지만 아직도 IT보안은 전사적으로 통합되지 못하였으며, IT 위험관리 프로세스는 조직에 내재화 되지 못 하였고, IT 성과관리와 연계성은 고려하지 못하고 있다. 본 논문에서는 IT 관리와 기술을 효과적으로 연계하기 위하여, 그리고 IT 성과와 IT 위험을 균형되게 관리하기 위하여 엔터프라이즈아키텍처(EA: Enterprise Architecture) 활용을 제안하고자 한다.

• Proceedings of the Korea Database Society Conference
• /
• 2002.10a
• /
• pp.197-211
• /
• 2002

본 연구에서는 정보기술 표준의 활용과 그에 따른 정보시스템의 상호운용성 수준과의 관계를 알아봄으로써 정보기술 아키텍처(ITA)에서 강조하고 있는 정보기술 표준의 활용 수준이 높으면 정보시스템의 상호운용성 수준도 높을 것인지를 실증적으로 알아보고자 하였다. 또한 정보기술 표준의 활용에 대한 측정을 위해 정보기술 아키텍처의 3가지 요소(EA, TRM, S/P) 중 하나인 기술참조모델(한국전산원의 TRM)의 표준서비스 분류를 선택하였고, 정보시스템의 상호운용성 수준을 측정하기 위해서는 정보시스템 상호운용성 수준(LISI : Levels of Information System Interoperability) 모델에 따름으로써 정보기술 아키텍처적 관점에서 접근하였다. 설문지를 통한 실증연구 결과, 다양한 표준서비스 중에서 보안서비스, 플랫폼서비스 및 데이터교환서비스 표준만이 실제 정보시스템 상호운용성에 영향을 미치는 것으로 나타났다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2012.01a
• /
• pp.109-112
• /
• 2012

이 논문에서는 센서 레지스트리 시스템을 위한 다양한 아키텍처에 대해 기술한다. 센서 레지스트리 시스템은 이기종 센서 네트워크 환경에서, 다양한 센서에서 수신한 센서 정보를 모바일 기기에서 직접 해석하여 처리할 수 있는 기능을 제공한다. 기존 연구에서 제안한 아키텍처는 모바일 기기가 센서 데이터 및 센서와 관련된 다양한 정보를 서버에 반복적으로 요청하여 처리한다. 이러한 아키텍처는 성능 저하를 초래할 수 있으며, 또한 센서 웹 정보를 활용을 고려하지 않은 아키텍처이다. 따라서 이 논문에서는 성능과 센서 웹 정보 활용이 가능한 다양한 센서 레지스트리 시스템 아키텍처를 제안하고, 각각의 특징에 대하여 서술한다. 이 연구의 결과는 상황에 따라 적합한 시스템 아키텍처 설계 및 구현을 위한 기초 자료로 활용될 수 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2004.05a
• /
• pp.1165-1168
• /
• 2004

본 논문은 임베디드 장비에 사용되는 코어중 시장의 약 70% 이상을 점유하고 있는 ARM(Advanced RISC Machine) 코어에서의 BOF(Buffer OverFlow)에 대해서 논하고자 한다. 먼저, ARM 아키텍처에서 함수 호출시 스택의 변화에 대해서 기술하고 이 환경에서 시스템 공격 기법 중 가장 빈번한 BOF가 어떻게 이루어지는가에 대해서 설명한다. 그리고 ARM 아키텍처만이 가지는 특징을 이용하여 이에 대처하는 방법을 제안 한다.

• Information Systems Review
• /
• v.4 no.2
• /
• pp.111-131
• /
• 2002

Strategic information systems assist organization with the significant opportunity to gain competitive advantage in executing its business plans and realizing its business goals. The universities establish long-range plan of information systems in an effort to provide just-in-time, useful, efficient and effective information services to their members such as professors, students, and staffs when carrying out various organizational activities. The university information systems started from the primitive computer-based application, extended to the administrative and educational e-transformation, even to the virtual university concept. Through an empirical analysis and complementary case examples, the current study carefully chose three Korean universities according to their chronological importance, that have undergone the information systems planning process years from 1995 to 2001. These universities then, were compared in terms of the information technology architecture: the information architecture, infra architecture, and information management architecture. These three areas of system were cross-examined under the consideration of the evolution of information technology architecture, and its impact on the development of university e-transformation. As part of a fulfillment plan to satisfy the needs of customers of current trend, it is evident that the university e-transformation provides a stepladder to highly competitive, first class university in the market, through achieving the educational advancement, research enhancement, and administrative efficiency. The result of the study analysis indicates that, of the three architectures examined, the weakness showed in the information management architecture. Therefore it is crucial for the university staffs, managers and professors to understand the significance of the successful implementation of the information system and its maintenance. Our study certainly will act as a catalyst for the promotion of the future university e-transformation projects.