• 정보보호학회지
• /
• 제26권1호
• /
• pp.42-47
• /
• 2016

최근 빈번하게 발생하는 사이버침해사고에 대한 대응 방법이 네트워크 및 호스트 기반의 정보보호제품 도입 구축 운영에서 사이버침해사고의 근본 원인인 취약한 SW에 대한 보증 활동에 집중하는 사전 대응으로 변화하고 있다. 본 논문은 행정자치부 및 KISA의 SW 개발보안 활동을 통해 개발자 측면의 SW보증활동을 소개하고, SW보증과 관련된 국내 SW 시험 인증 동향에 대한 설명 및 발전방향을 제시한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2020년도 제62차 하계학술대회논문집 28권2호
• /
• pp.37-40
• /
• 2020

최근 블록체인이 활성화되면서 블록체인 시장 및 블록체인 모델의 활용도가 늘어나고 있다. 그중 하이퍼레저 패브릭은 프라이빗 블록체인의 대표적인 플랫폼이다. 하이퍼레저 패브릭에서 클라이언트는 트랜잭션을 보증 피어에게 전송할 때 사전에 정해진 보증 피어에게만 전송한다. 이는 트랜잭션의 실행 비용 및 보증 피어의 성능을 고려하지 않아 보증 시간을 증가시키는 문제가 발생한다. 본 논문은 이 문제를 해결하기 위해 트랜잭션의 실행 비용에 따라 효율적으로 보증 피어를 라우팅하는 기법을 제안한다.

• 지적과 국토정보
• /
• 제44권2호
• /
• pp.231-242
• /
• 2014

주택의 착공과 동시에 수분양자에게 주택을 분양하는 주택선분양제에서는 사업자가 분양의무를 이행하지 못할 위험이 항상 존재한다. 이러한 위험으로부터 수분양자를 보호하기 위해 주택분양보증제도가 도입 운영되고 있으나, 주택분양보증사고가 발생하면 수분양자 피해발생 등 여러 문제점이 발생한다. 따라서 주택분양보증사고에 대한 관심이 높지만, 지금까지 주택분양보증사고 발생요인에 대한 연구는 별로 없었다. 본 연구는 이러한 배경에서 주택분양보증사업의 사업장 특성과 사업자 특성 등의 자료를 기초로 주택분양보증사고에 영향을 미치는 요인을 분석하고 예측모형 개발의 가능성을 검토하였다. 분석방법으로는 이항로지스틱 회귀모형을 사용하였다. 분석결과 주택분양보증사고 발생은 주택분양사업장 소재지, 사업유형, 건설하는 주택의 유형, PF대출보증 유무 등의 사업장 특성과 시행사 시공사 신용등급, 주택건설 착공연도 등에 영향을 받는 것으로 나타났다.

• 한국데이타베이스학회:학술대회논문집
• /
• 한국데이타베이스학회 1999년도 춘계공동학술대회: 지식경영과 지식공학
• /
• pp.445-455
• /
• 1999

오늘날 우리 생활은 정보시스템에 크게 의존하고 있다. 정보시스템의 성능과 오류 여하에 따라 우리의 생활도 직접적으로 영향을 받는다. 이에 오늘날 정보시스템의 품질에 대한 관심이 점차 높아지고 있다. 특히 어떻게 하면 소프트웨어의 품질을 향상시키고 보증할 수 있는가가 초미의 관심사이다. 이러한 소프트웨어 품질 향상을 위한 연구도 나름대로 진행되어 오고 있다. 품질의 특성을 정의하고 이를 평가하고 측정할 수 있는 지표의 개발과 같이 품질관련 기술적 이슈는 상당히 많이 연구되어 왔다. 또한 외국에서 개발된 품질수준 또는 기준을 토대로 이를 국내 상황에 적용하려는 움직임도 있어왔다. 그러나 국내 소프트웨어 개발업체의 품질보증 활동에 대한 실증적 연구 즉 품질의 중요성에 대한 개발 요원의 인식, 품질보증을 위한 구체적 적용 실태 등에 대한 연구는 부족한 실정이다. 이에 본 연구에서는 국내 품질관리의 실태와 문제점을 기존 문헌을 토대로 분석한다. 아울러 이를 토대로 국내 개발요원과의 인터뷰를 통하여 국내 품질관리 수준의 향상을 위해 취해야 하는 노력을 제시하고자 한다.

• 항공우주산업기술동향
• /
• 제4권2호
• /
• pp.25-32
• /
• 2006

제품보증은 크게 품질보증과 설계보증으로 구분될 수 있으며, 설계보증은 다시 신뢰성 보증, 전자 부품 및 재료 공정 관리, 오염 관리 등으로 구분된다. 품질보증의 경우에는 이미 여러 기업에서 보편적으로 적용되고 있는 개념이며, 항공우주 업계에서도 공인된 민간 인증 체계를 활용하고 있다. 반면 설계보증은 인공위성 등과 같이 운용 중 수리가 불가능한 시스템에서는 특별히 강조되어야 하는 활동이며 안정적인 위성 서비스를 제공하기 위해서는 시스템의 개발 초기부터 체계적인 설계보증 활동이 수행되어야 한다. 이에 따라 각국은 관련 기술 정보를 공유할 수 있는 국가적인 체계를 구축하여 자국 기업들의 경쟁력을 향상시키고 있다. 후발 주자인 우리나라도 이러한 추세에 발맞추어 자체적인 제품보증 기술을 확립하고 국가적인 제품보증 기술 연구 체계를 구축하여 민간 기업의 위성 시장 진출을 촉진시키고 기존 위성 개발 업체의 대외 경쟁력을 높일 필요가 있다.

• 정보보호학회지
• /
• 제13권6호
• /
• pp.6-6
• /
• 2003

정보보호시스템 공통평가기준(정보통신부고시 제2002-40호)에 의해 정보보호시스템을 평가받기 위해 개발자는 해당평가보증등급의 보증패키지에 속하는 보증컴포넌트에서 요구하는 평가제출물을 작성하여야 한다. 공통평가기준에서는 평가제출물에 대한 작성방법을 제공하고 있지 않으므로 개발자가 평가제출물을 작성하는데 어려움이 있다. 본 고에서는 개발자가 공통평가기준에 기반한 평가제출물을 용이하게 작성할 수 있도록 적용될 수 있는 평가제출물 작성 방법론(순차방식, 병행방식)을 제시한다.

• 정보보호학회지
• /
• 제25권1호
• /
• pp.39-46
• /
• 2015

현대의 자동차는 안전중요(Safety Critical) 시스템이기 때문에 차량의 안전성을 보장하는 것은 물론 초 연결사회를 지향하는 사물인터넷 기술의 발전과 자동차의 스마트화 됨에 따른 자동차 보안문제가 대두됨에 따라 자동차 소프트웨어와 공급망에서의 보증 방안이 필요하다. 본 논문에서는 자동차 소프트웨어의 보안성을 확보하고, 공급망에서의 보안성을 보증하기 위한 자동차 소프트웨어&공급망 보증(A-SSCA, Automotive-Software& Supply Chain Assurance)을 위한 보안쟁점 및 고려사항을 제시하고자 한다.

• 정보보호학회지
• /
• 제13권6호
• /
• pp.4-15
• /
• 2003

정보보호시스템 공통평가기준에 의해 정보보호시스템을 평가받기 위해 개발자는 해당평가보증등급의 보증패키지에 속하는 보증컴포넌트에서 요구하는 평가제출물을 작성하여야 한다. 공통평가기준에서는 평가제출물에 대한 작성방법을 제공하고 있지 않으므로 개발자가 평가제출물을 작성하는데 어려움이 있다. 본 고에서는 개발자가 공통평가기준에 기반한 평가제출물을 용이하게 작성할 수 있도록 적용될 수 있는 평가제출물 작성 방법론(순차방식, 병행방식)을 제시한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2003년도 춘계학술발표대회논문집
• /
• pp.671-674
• /
• 2003

최근 정보보호에 대한 관심이 높아짐에 따라 그에 따른 기반 기술들이 요구되고 있다. 특히, 통신 인프라에 집중되었던 정보보호 산업이 이를 기반한 제품으로 관심이 부각되고 있다. 이러한 정보보호제품의 신뢰성은 매우 중요한 요소이며, 신뢰성 보장을 위한 보안 기능의 보증은 중요하다. 본 논문에서는 개발 단계에서 유지보수 단계에 이르는 생명주기 찰동의 보증과 품질보증 위한 방법 또한 중요하다는 것을 인식하고 이를 위해 소프트웨어 개발에 정보보호시스템 공동평가기준(정보통신부 고시 제2002-40호, 이하 공통평가기준)을 적용하여 개발할 수 있도록 프로세스를 제시한다 이를 통해 소프트웨어 개발자나 시스템 관리자들이 정보보호 인증을 보장하며, 안전한 소프트웨어를 개발하여 효율적으로 관리할 수 있도록 소프트웨어 개랄 및 변경시 발생할 수 있는 위험들과 이에 대한 통제들을 제안한다 향후 전산망 시스템에서 사용되는 정보보호 제품의 개발 및 관리에 도움 줄 것을 기대한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2010년도 한국컴퓨터종합학술대회논문집 Vol.37 No.1(D)
• /
• pp.61-66
• /
• 2010

소프트웨어 보증은 소프트웨어의 신뢰성, 예측 가능한 실행으로 정의할 수 있다. 신뢰성은 악의적인 의도로 발생할 수 있는 버퍼 오버플로, 메모리 릭 등의 보안 취약점이 존재하지 않아야 한다는 것이고, 예측 가능한 실행은 소프트웨어가 개발 시 의도한대로 실행되어야 한다는 것 이다. 소프트웨어 보증을 위한 작업은 소프트웨어 개발 생명 주기의 개발과 유지보수 단계 모두에서 수행되어야 한다. 국외 기관인 NIST, SANS 등은 개발 단계에서의 보증을 위해 필요한 툴, 프로그래밍 가이드라인, 오류 식별 문서 등을 공개하고 관련 프로젝트를 지원하였다. 본 논문에서는 상대적으로 연구가 부족한 유지보수 단계에서의 소프트웨어 보증을 위해 신뢰와 평판 기반의 소프트웨어 보증 시스템을 구현하였다. 본 시스템은 사용자에게 해당 소프트웨어에 대한 다른 사용자의 평판과 다양한 의견을 제공하고, 이에 따른 신뢰도를 함께 제공한다. 이는 사용자가 안전한 소프트웨어를 선별하고 사용하는데 도움을 준다.