• 정보와 통신
• /
• 제17권10호
• /
• pp.65-88
• /
• 2000

정보통신 기술이 최근에 급진적으로 발달함에 따라 통신망 환경이 크게 향상되고 있다. 일반인들도 인터넷을 통한 온라인 서비스 및 상품 구매의 이용이 증가하였으며, 이에 따라 전자 온라인 거래에 적합한 다양한 전자지불시스템이 각각 이용되고 있다. 현재 전자지불시스템들은 온라인 거래에 상용화되어 전자상거래 활성화에 많은 도움이 되었지만 각 지불 시스템간의 상호연동 확보와 관련된 문제점이 제기되어 이를 표준화하려는 연구가 활발히 진행 중이다. 본 논문에서는 전자거래에 적용한 전자지불시스템에 국내외 연구동향 및 이에 대한 중요 보안 사향을 살펴보고 전자지불의 표준화 그리고 차후의 개발 방향에 대하여 알아본다.

• 정보보호학회지
• /
• 제25권3호
• /
• pp.29-35
• /
• 2015

최근 스마트폰의 보급률이 급속도로 증가하면서 사용자가 언제 어디서나 인터넷에 쉽게 접근하여 정보를 얻을 수 있게 되었지만, 그만큼 해커들이 특정한 사용자의 중요한 정보를 훔칠 수 있는 환경이 되었다. 그로 인해 보안 전문가들은 이러한 중요한 정보를 보호하기 위하여 다양한 인증 시스템을 연구하고 있다. 이 논문에서는 키의 입력과 생체정보를 이용한 인증방법에 대한 보안위협과 취약점을 설명하고, 해당 위협을 회피하기 위하여 오디오 채널을 이용한 인증 시스템의 동향을 소개한다.

• 정보와 통신
• /
• 제29권5호
• /
• pp.71-79
• /
• 2012

Medical Informatics에 대한 관심 증가와 정보통신 관련 기술이 발전됨에 따라 IT 기술을 활용한 의료 프로세스는 매우 활발히 사용되고 있으며, 재난 시 의료진의 접근이 제한된 가운데 단시간 내에 응급치료 및 수송과 효율적인 자원배분을 통한 대응은 각종 정보통신 관련기술의 발전과 함께 비약적으로 발전하고 있다. 본 논문에서는 Medical Informatics와 관련된 연구들을 분석하여 재난 상황에서 정보통신 기술을 활용한 의료 활동과 의료지원 시스템의 활용을 다룬다. 재난 상황 및 다수의 사상자가 발생하는 사고 현장에서 IT 시스템을 이용하여 보다 효과적으로 환자의 상태를 파악하여 분류함으로써 의료 활동의 효율을 높이는 방법에 대해 분석하고, 이를 위한 워크 플로의 정의 및 관련된 연구를 정리 하였다. 또한 무선통신기술의 활용, SNS 등을 이용한 의료정보의 전달과 이를 활용한 의료진의 대응 방법 대한 연구동향을 정리하였다. 이러한 정보기술의 발전은 재난에 대응하는 전략적 목표와 방법 등에서도 변화가 이루어지고 있어 이에 대한 연구동향을 포함하였다.

• 한국문헌정보학회지
• /
• 제32권3호
• /
• pp.251-264
• /
• 1998

최근의 제반 전산환경은 인터넷 기반 환경으로 전환되어가고 있다. 본 연구에서는 이러한 추세가 반영된 웹기반 정보통신동향 전문검색시스템을 구현하였다. 이 시스템은 인터넷 기반의 정보검색시스템 활용 및 최신 정보통신동향 기사제목 제공을 목적으로, 검색된 기사제목은 웹상에 올려진 각 기관 홈페이지에서의 원문과도 연결되어 활용될 수 있도록 구현되었다. 시스템 구현을 위한 기본 프로그래밍에는 비주얼 폭스프로 데이터베이스 패키지를 활용하였으며, 웹기반 환경구현을 위해서는 폭스웹 CGI 변환프로그램과 퍼스널웹서버를 활용하였다.

• 정보관리학회지
• /
• 제27권4호
• /
• pp.7-32
• /
• 2010

본 연구는 우리나라 대표적인 정보학분야 학회지인 "정보관리학회지"에 25년 동안에 발표된 학술논문을 대상으로 동향분석을 시도하여 각 시기별 우리나라 정보학분야의 학문적 구조와 그 변화를 파악하였다. 이를 위하여 먼저 25년을 1984-1994, 1995-2002, 2003-2009로 나눈 다음, 각 기간별 "정보관리학회지"에 실린 학술논문의 주제를 분석한 후 각 논문의 주제분포, 주제영역별 논문의 증감, 주제영역별 연도 분포를 살펴보았다. 또한 논문의 표제어를 이용하여 기간별 정보학의 지적 구조를 생성하였고 세 개의 지적 구조를 비교하여 정보학 연구의 변화를 분석하였다. 그 결과 "정보관리학회지" 연구의 주요 대주제 영역은 '정보서비스', '정보조직' 그리고 '정보시스템'이며 소주제 영역은 도서관서비스, 이용자연구, 자동문헌처리, 도서관통합시스템, 시소러스/온톨로지, 디지털도서관인 것으로 나타났다. 또한 표제어의 지적 구조를 분석한 결과, 정보학의 핵심영역은 여전히 정보검색이지만 각종 도서관이나 시스템에 활용된 정보기술 기법이나 서비스 평가에 대한 연구가 점점 늘어나고 이에 대한 주제영역이 확장되고 있음을 알 수 있었다.

• 정보보호학회지
• /
• 제21권5호
• /
• pp.55-64
• /
• 2011

제어 시스템은 수도, 오일 등 국가기반시설을 감시 및 제어하는 시스템이다. 최근 이러한 제어 시스템을 공격 목적으로 하는 사이버 공격이 발생하고 있어 제어 시스템에 대한 보안 필요성이 대두되고 있다. 이러한 제어 시스템은 일반적인 IT 시스템과는 달리 상이한 구조적 특성을 갖고 있어 제어 시스템의 특성에 맞는 보안정책을 마련해야 한다. 이를 위해 각 국가에서는 제어 시스템의 보안정책을 재정립하고 있으며 연구기관을 설립하고 프로젝트를 진행하는 등 보안 취약점을 해결하기 위한 노력을 하고 있다. 따라서 본 고에서는 국내 외 제어 시스템에 대한 보안정책 동향 및 보안 취약점을 분석하고자 한다.

• 정보와 통신
• /
• 제17권10호
• /
• pp.140-147
• /
• 2000

본 논문에서는 EDI개념을 간략히 알아보고 인터넷 환경에서의 EDI 기술 동향을 연구하였다. EDIFACT, MIME, XML/EDI, ebXML등의 표준화 작업을 간단히 소개하고 전통적인 VAN EDI, Web EDI, XML/EDI 메시징 시스템 유형 및 특성을 비교 분석하여 EDI 기술 동향을 조망한다.

• 정보보호학회지
• /
• 제33권4호
• /
• pp.13-22
• /
• 2023

Controller area network (CAN) 네트워크로 대표되는 자동차 내부네트워크와 비교하여 자동차 스마트키 시스템은 상대적으로 소수의 연구가 진행되어오고 있다. 하지만, 현실 세계에서는 스마트키 시스템의 취약점으로 인해 많은 피해사례가 발생하고 있다. 대표적으로, 2010년 NDSS 학회에 소개된 신호 중계 공격 (signal relay attack)은 현재까지도 수많은 자동차 절도 사건들에 악용되고 있다. 이와 같은 문제를 근본적으로 해결하기 위해 초광대역 통신(ultra-wideband communication, UWB)을 사용한 디지털 키 (Digital Key) 기술이 일부 최신 자동차들에 탑재되고 있다. 하지만, 2022년USENIX Security 학회에서 애플, 삼성과 같은 글로벌 기업이 채택한 high rate pulse repetition frequency (HRP) UWB 측위 시스템에 대한 거리 단축 공격 (distance reduction attack)이 가능함이 소개되었다. 이는 디지털 키 시스템 또한 신호중계 공격과 같은 보안 위협에 노출될 수 있다는 점을 시사한다. 본 논문에서는 자동차 스마트키 시스템을 대상으로 수행된 공격 연구 사례들을 살펴본다. 먼저, remote keyless entry (RKE) 시스템 및 passive keyless entry and start (PKES) 시스템으로 대표되는 기존 스마트키 시스템을 대상으로 하는 보안 위협에 대해 살펴본다. 다음으로 차세대 스마트키 시스템으로 주목받고 있는 디지털키 시스템을 구성하는 초광대역 통신기술의 동작 원리 및 이에 대한 보안위협 연구 동향을 살펴본다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2017년도 춘계학술발표대회
• /
• pp.299-301
• /
• 2017

최근 다양한 산업들이 IT기술과 융합되어 비즈니스 환경이 변화하고, 핵심자산이 정보화됨에 따라 기업정보 유출의 위험성이 높아지고 있다. 이러한 유출 사건 사고는 끊임없이 증가하고 있기 때문에, 선행적으로 기업정보를 보호할 수 있는 보안환경이 구축되어야 한다. 이에 따라 기업정보 보안기술에 대한 연구와 투자는 꾸준히 증가하고 있으며, 다양한 보안 시스템이 개발되고 있다. 그러나 기업정보 보안기술에 대한 적절한 구분이 되어있지 않아 보안 시스템들이 서로 중복된 기능을 수행하고 있다. 중복된 기능의 보안 시스템 사용은 비용을 낭비할 뿐만 아니라, 효율적인 보안 관리를 하지 못하게 되는 문제가 발생한다. 따라서 본 논문에서는 이러한 문제점을 해결하고 균형 잡힌 기업정보 보안 시스템의 발전을 위해 선행연구를 통해 기업정보 보안 시스템에 관한 분류체계를 설계하였다. 향후 이 분류체계를 기반으로 메타분석을 실시하여, 그동안 진행된 기업정보 보안 시스템 분야에 대한 연구동향을 파악하고 학술적으로 연구자들에게 연구 방향성을 제시하고자 한다.

• 정보보호학회지
• /
• 제13권4호
• /
• pp.37-48
• /
• 2003

응용 수준에서 정보보호를 위한 침입차단시스템(Firewall)과 침입탐지시스템(IDS)은 조직 내의 컴퓨터 서버 보안 대책으로는 그 한계를 갖고 있다. 이에 따라 보안 운영체제(Secure OS)에 관한 필요성이 점차 사회적으로 공감대를 형성하고 있다. 본 고에서는 보안 리눅스 운영체제의 필요성, 기존 리눅스의 보안성, 보안 리눅스의 개발에 따른 요구사항과 개발 방법을 기술한다. 또한 최근 보안 리눅스 연구 동향으로 미국, 일본, 독일 등의 리눅스 보안 연구동향을 살펴보고, 국내 연구기관과 업체의 제품 출시 현황을 살펴본다. 특히 최근 리눅스 커널 2.5.29부터 표준기능으로 포함되고 있는 커널 보안 모듈 방식인 LSM(Linux Security Module)의 기본 구조를 살펴본다. 현재 국내에서 개발하여 보급되고 있는 보안 리눅스 운영체제는 기존 리눅스 커널에 시스템 호출 후킹을 통한 LKM 방식으로 추가적인 접근제어 외에 해킹 차단, 감사 추적, root의 권한 제한, 통합보안관리 등의 추가적 기능을 제공한다. 향후 Firewall, IDS의 한계를 보완하는 서버 보안 대책으로 활발한 보급이 예상된다.