• Journal of Korea Society of Digital Industry and Information Management
• /
• v.10 no.3
• /
• pp.107-117
• /
• 2014

The personal information extrusion accident(hacking, improper maintenance) by the internet has been increased rapidly during the last ten-year period. The personal information includes Korean resident registration number, name, cellphone number, home telephone number, E-mail address, home address, etc. Korean resident registration number is unchangeable from the cradle to the grave. Illegally accessed personal information can be wrongfully resoled or used at phishing scam. In this paper, we propose a alternative means of Korean resident registration number using the authorized certificate. The authorized certificate is in use safely in Internet. The authorized certificate(included Chinese name) is in used in offline service, the authorized certificate(included English name) is used in online(for government service) and the authorized certificate(not included name) is used in online(for private service). The authorized certificates are possible for discard, republication. The method can reduce the possibility of the personal information extrusion.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.05a
• /
• pp.1213-1216
• /
• 2005

인터넷을 통한 자동화된 업무가 증가함에 따라서, 공공 컴퓨터들에 대한 의존도가 높아지고 있다. 그러나 오늘날 웹메일, 옥션, 인터넷 뱅킹, 휴대폰 결제등과 같은 위한 원격 서비스들은 사용자의 신원을 증명하기 위해 사용자의 아이디와 패스워드 또는 주민등록번호를 요구한다. 하지만 안전하지 못한 채널로 전송되는 사용자의 정보는 공격자에 의해서 도청및 재사용될 가능성이 매우 높다. 본 논문에서는 위와 같이 보안이 취약한 환경에서 안전한 사용자 인증이 성공적으로 이루어 질 수 있는 새로운 인증 시스템을 제안하고자 한다. 제안 시스템은 현대의 일반 사용자들이 항상 소지하는 휴대폰의 SMS(Simple Message Service)와 일회용 패스워드(OTP : One Time Password)를 기반으로 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.11a
• /
• pp.67-70
• /
• 2005

현대사회에서는 자신도 알지못하는 많은 정보들이 유포된다. 이때 정보들은 개인의 익명성을 보장하기위해 성명, 성별, 주민등록번호와 같은 개인식별 애트리뷰트를 생략한채로 유포된다. 그러나 널리퍼져있는 이러한 정보들은 다른 외부 정보와 조인되므로써 유일하게 개인을 식별하게끔 하는 조인공격을 받을 수 있다. 하지만 이러한 조인공격시 여러데이터가나오게하므로써 개인식별을 어렵게 또는 불가능하게하는 방법을 k-anonymization이라고하고 이러한 k-anonymization을 지원하는 방법으로 이전부터 여러가지가 있다. 이전의 방법들로는 각 subset마다 k-anonymization을 검사해야했으나 Lefevre와 DeWitt가 제안한 Incognito 방법을 사용하면 한번의 검사로 모든k-anonymization을 보장할 수 있다. 이 논문에서는 이러한 Incognito를 bitmap index를 사용하므로써 성능을 개선시키는 기법을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2010.06d
• /
• pp.77-80
• /
• 2010

최근 개인정보 및 민감한 데이터에 대한 불법적인 접근 및 유출로 인하여 사회적 문제를 야기하고, 이에 따른 경제적인 파급효과와 함께 개인정보 및 민감한 데이터에 대한 보안에 대한 관심이 더욱 증가하고 있다. 또한 법령상으로도 개인의 주민등록번호, 계좌번호, 패스워드 등 개인정보가 포함된 DB에 대하여 데이터를 암호화하여 저장, 관리하도록 규정하고있다. 본 논문에서 공개 데이터베이스인 MySQL에서 이러한 개인정보 및 민감한 데이터에 대한 암호화를 통하여 데이터를 저장, 관리하는데 있어서 데이터의 속성에 따라 적절한 암호화 기법을 사용함으로써 암호화를 통한 데이터보호와 함께 속도 등의 성능상의 오버헤드와 운영, 관리상의 효율을 높이기 위하여 지원하는 암호화 기법에 대하여 알아보고, 암호화 기법별로 성능을 시험하여 데이터의 속성에 따른 최적의 암호화 방식의 적용에 대한 방안을 제시한다.

• Proceedings of the Korean Association of Geographic Inforamtion Studies Conference
• /
• 2004.03a
• /
• pp.17-22
• /
• 2004

지형지물 유일식별자(UFID: Unique Feature Identifier)는 주민등록번호처럼 우리나라의 국토를 구성하고 있는 도로, 건물 및 하천 등의 모든 인공적 및 자연적 지형지물에 단일식별자를 부여함으로써 해당 지형지물을 관리하는 기관은 물론, 물류, 금융 등 각종 산업 분야에 매우 중요한 역할을 하게 된다. 따라서 본 논문에서는 국가기본지리정보에 지형지물 유일식별자를 생성 및 소멸, 검수 그리고 부여하는 방법을 제시하였다. 그리고, 국가기본지리정보를 위한 지형지물 유일식별자 관리시스템을 설계하고 구현하였으며, 서로 다른 두 데이터베이스간에 이루어지는 지형지물의 삽입, 삭제 그리고 갱신 등을 지형지물 유일식 별자를 통하여 연계하는 방안을 설계하여 제시하였다. 본 논문에서 제안한 시스템은 통신, 가스, 전략 등의 기관에 확대하여 적용이 가능할 것이다.

• Review of KIISC
• /
• v.22 no.3
• /
• pp.25-36
• /
• 2012

기존 불법유해정보 분류체계를 비교 분석하여 재정립하고, 국내외 불법유해정보 법 제도 현황을 살펴 보았다. 이와 함께 불법유해정보 접근 차단 방안에 대한 이용자 설문 결과를 기초로 불법유해정보 차단에 대한 정책적 제언을 다음과 같이 제시하고자 한다. 먼저 기존 유해정보차단 프로그램의 문제점인 메모리 사용량 증가에 따른 컴퓨터 성능 저하현상을 개선할 수 있는 기술적인 대책이 마련되어야 하며, 청소년 이용자의 보호자 또는 학부모가 사이트별로 제한할 수 있는 기능을 추가하여 다중 필터링 시스템 환경을 조성해야 한다. 또한 기존의 불법유해정보 신고 프로그램은 신고주소, 신고제목, 증거자료 입력 등 복잡한 구성으로 인해 효율성이 떨어지므로, 신고를 원하는 사이트를 이미지화 하여 바로 저장 및 전송이 가능한 형태로 신고 프로그램을 제작하여 신고완료까지의 시간을 단축해야 할 것이다. 기존의 주민등록번호 입력 방식에서 개인식별번호를 이용한 i-PIN 도입을 의무화하고, 기존 i-PIN 사용자의 전환사용을 통해 불편함을 최소화하여 개인정보유출 방지를 위한 i-PIN 사용을 의무화해야 한다. 마지막으로 '자율 등급 서비스' 이외에도 제3의 기관을 통한 '제3자 등급 서비스'를 동시에 사용하여 정보제공자의 부정확한 등급 표시의 문제점을 보완하도록 해야 한다.

• Review of KIISC
• /
• v.23 no.1
• /
• pp.35-43
• /
• 2013

국내 시중에는 약 304개 금융회사가 금융 및 보험 상품 서비스를 제공하고 있으며, 최근 금융감독원에서는 국내 304개 금융회사(생 손보 39개사)를 대상으로 한 개인정보수집 이용제공 동의서 운영실태 점검 결과 총 49개 금융회사에서 문제점이 발견되었다. 2012. 2. 17일 개정된 정보통신망 이용촉진 및 정보보호 등에 관한법률에서는 본인 인증확인기관, 법령에서 별도로 수집 이용하는 경우와 방송통신위원회가 고시하는 경우 이외에는 주민등록번호의 사용을 제한하고 있다. 본 연구에서는 국내 개정된 정보보호 관련 법률 관점에서 현 금융회사의 개인정보 활용 및 그에 따른 보안 실태를 연구하고 관련 결과에 따른 법적 IT컴플라이언스를 준수할 수 있는 개인정보 치환 및 관리 방법론 등 관련 법률과 기업의 사회적 책임(CSR)을 만족시킬 수 있는 방안을 제언하고자 한다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• v.9 no.1
• /
• pp.479-484
• /
• 2005

본 논문에서는 오류 역전파 알고리즘에서 은닉층의 노드 수를 설정하는 문제와 ART1의 경계 변수의 설정에 따른 인식률이 저하되는 문제점을 개선하기 위해 ART1 알고리즘과 퍼지 단층 지도 학습 알고리즘을 결합한 ART1 기반 퍼지 지도 학습 알고리즘을 제안한다. 제안된 알고리즘은 가중치 조정에 승자 뉴런 방식을 도입하여 은닉층에 해당하는 클래스에 영향을 끼친 패턴들의 정보만 저장하게 하여 은닉층 노드로의 책임 분담에 의한 정체 현상이 일어날 가능성을 줄인다. 그리고 학습시간과 학습의 수렴성도 개선한다. 제안된 알고리즘의 학습 성능을 분석하기 위하여 주민등록번호 분류를 대상으로 실험한 결과, 제안된 방법이 기존의 신경망보다 경계 변수나 모멘트에 민감하지 않으며 학습 시간도 적게 소요되고 수렴성도 우수한 성능이 있음을 확인하였다.

• Journal of Korea Society of Digital Industry and Information Management
• /
• v.4 no.3
• /
• pp.45-53
• /
• 2008

As internet is wide spread, the number of internet service provider is increased. Internet service providers gather the personnel information with inhabitants registration identification number for the user management and the adult authentication. The personnel information is spreaded thorough the Internet by the system hacking, mismanagement and malicious resale. And the personnel information is used for spam email, phishing scams, etc. by malicious others. So the Ministry of Information and Communication Republic of Korea developments I-PIN system of the personnel identification. But, I-PIN has some problem the guideline for it and the method of 5 I-PIN services. In this paper, we analyze the problem about the guideline for I-PIN and the method of 5 I-PIN services. And we propose the countermeasure about the problem.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.04b
• /
• pp.1247-1250
• /
• 2002

본 논문은 일반적인 신원확인 방법인 주민등록증의 사진과 본인 실물을 육안으로 비교로 판별하던 것을 컴퓨터를 이용하여 자동으로 판별할 수 있게 하는 알고리즘을 제안한다. 생체이식 기술은 이용하여 본인 확인하는 방법은 점차 보편화 있다, 이런 생체인식기술 즉 지문인식과 문자인식, 홀로그램 인식기술을 접목하여 주민등록상의 지문이미지와 지문입력기에서 입력받은 생체지문을 비교판별하고 문자이미지를 데이터화하여 주민등록번호가 민원인의 Index Key 되며 홀로그램으로 주민등록증의 진위여부를 판별하는 방법을 제공한다.