• 전자통신동향분석
• /
• 제28권1호
• /
• pp.100-109
• /
• 2013

사용자들은 스마트폰의 무선랜 접속을 통해 편리하게 인터넷 서비스를 사용할 때 무선 구간 도청의 위험성 정도만 인지하는 수준이지만, 편리하다는 그 이면에는 불특정 다수에 의한 도청 위험성뿐만 아니라, 무선랜은 타 무선 네트워크에 비해 비교적 저렴하고 손쉬운 공격 도구를 이용하여 네트워크 무력화가 가능하다는 큰 단점이 있다. 이에 따라 무선랜 보안성 강화를 위해, IEEE 등 관련 표준화 기구에서는 무선랜 보안과 셀룰러 망 연동, 로밍, 무선 메시 네트워크 등 다양한 활용을 염두에 둔 보안 규격을 정의하였으며, 표준 영역에서 다루지 않는 무선랜 보안 위협에 대응하는 장비에 대한 시장의 요구도 분명하다. 본고에서는 2012년 최신 무선랜 표준에서의 보안 기술과 Gbps급 차세대 무선랜 환경에서의 보안의 취약점을 이용한 공격과 이를 탐지하고 방어하는 무선랜 침해방지 기술에 대하여 논한다.

• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2002년도 추계학술대회
• /
• pp.390-395
• /
• 2002

현재 ebXML로 대변되는 XML 기반의 e-비즈니스 프레임워크 표준에 대한 관심은 세계 최고 수준의 초고속 통신 인프라에 힘입어 그 어느 때 보다 높은 상황이다. 이는 ebXML이 기존의 비즈니스 형태를 획기적으로 변화시켜 비즈니스에 대한 공간 및 시간의 제약을 극복하고 최소의 비용으로 최대의 효율을 낼 수 있는 차세대 전자상거래 프레임워크로 기대되기 때문일 것이다. 국내의 각종 IT 분야에서 보안 요소가 부가적인 요구 사항이 아닌 핵심 개발 요소라는 인식이 확대되어 가는 과정에서 e-비즈니스 프레임워크의 보안에 대한 연구가 미진한 것은 균형있는 프레임워크 발전에 있어 걸림돌이 될 것이다. 본 논문에서는 ebXML 프레임워크 및 최근 급 부상하고 있는 차세대 비즈니스 프레임워크인 웹 서비스(Web Service)에 적용될 수 있는 XML 기반의 보안 기술을 분석하고 ebXML 프레임워크 내에서 수행 가능한 비즈니스 프로세스 모델을 선택go 구체적인 시나리오를 실행하므로서 각각의 XML 보안 기술이 어떻게 보안 요구를 만족하도록 구성될 수 있는지를 설계하였다.

• 정보보호학회지
• /
• 제34권4호
• /
• pp.17-21
• /
• 2024

ITU-T SG17 국제표준화기구는 정보통신(Telecommunication) 관점에서 정보보호 표준들을 개발하고 있는 UN 산하 국제표준화기구이다. SG17 산하에 12개의 연구과제(Question)가 존재하고 있으며, 각 연구범위에서 국제표준을 개발 및 연구하고 있다. 이 중에 연구과제 2(Question 2, Q2/17)는 보안구조 및 네크워크 보안 주제를 다루고 있으며, 5G 보안(IMT-2020) 국제표준을 주도적으로 개발하고 있다[1]. 본 논문에서는 최근 SG17 국제회의를 통해 Q2/17에서 네트워크 보안 관련 새롭게 개발된 국제표준과 현재 개발 중에 있는 국제표준화 동향에 대해 살펴보고자 한다.

• 한국인터넷방송통신학회논문지
• /
• 제11권5호
• /
• pp.95-100
• /
• 2011

차세대 IP-PBX는 음성 보안은 물론 UC(Unified Communication)를 수행하기위한 다양한 멀티미디어 기능이 요구된다. 따라서 본 논문에서는 SIP 기반의 VPN IPSec을 이용하여 터널링 기법의 음성보안 및 멀티미디어 통합 커뮤니케이션 솔루션을 개발하여 차세대 교환기인 IP-PBX와 연동하며, PC 기반의 커뮤니케이션 시스템과 PSTN 전화를 함께 사용한다. 특히, 화상회의, 개별 스위칭, 분산처리 기능을 적용함으로 차세대 IP-PBX에 임베디드화 하였고 인터넷 교환기의 성능을 측정하였다. 또한 본 차세대 IP-PBX는 소프트 폰과 연동되어 다양한 부가 서비스를 제공한다.

• 정보보호학회지
• /
• 제13권6호
• /
• pp.79-91
• /
• 2003

최근 인터넷의 급속한 발전과 함께 웹 애플리케이션 형태로 서비스를 제공하였던 것이 다양하고 개별적인 웹 애플리케이션들을 효율적으로 통합하는 웹서비스 방식으로 진화하고 있다. 이에 따라, 차세대 플랫폼의 대안으로 웹서비스(Web Services)가 급부상하고 있다. 웹서비스를 통해 인터넷이나 인트라넷상에서 웹 애플리케이션간의 연동 즉, 비즈니스 통합이 가능하게 된 것이다. 이러한 비즈니스 통합 환경에서 웹 애플리케이션 보안은 필수적인 요소이며, 웹서비스 보안에 대한 연구개발이 필요하다. 본 고에서는 웹서비스에 대한 전반적인 사항을 분석하여 문제점을 도출하고 XML-Web Services 보안 모델을 검토하며 그 기반 구조 및 기능을 살펴본다. 그리고, XML 정보보호기술을 기반으로 웹서비스 애플리케이션의 보안 프레임워크를 제시한다. 최종적으로 제안된 모델은 차세대 웹 애플리케이션 보안 프레임워크의 기반 기술이 될 것으로 기대된다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2003년도 춘계종합학술대회
• /
• pp.795-799
• /
• 2003

컴퓨팅 기술과 네트워킹 기술이 급속도로 발전하였다. 현재 인터넷 환경은 우리에게 음성, 멀티미디어 데이터 및 동영상 서비스까지도 제공해 주고 있다. 그러나 해킹 건수 늘어나고 있으며, 그 피해가 심각해지고 있다. 본 논문에서는 해킹기술과 보안 패러다임의 변화에 관하여 살펴보고 보안시스템들의 현황을 조사 분석한다. 그리고, 마지막으로 차세대 네트워크 환경에서 고려해야 할 네트워크 보안 시스템에 관하여 고찰한다.

• 정보보호학회지
• /
• 제23권6호
• /
• pp.76-89
• /
• 2013

최근의 사이버 위협은 공격자에 의해 지속적이고 지능화된 위협으로 진화하고 있다. 이러한 위협은 장기간에 걸쳐 이루어지기 때문에 보안체계를 잘 갖추고 있는 회사라 하더라도 탐지하는데 한계가 있다. 본 논문에서는 차세대 보안관제 프레임워크의 지향점을 네트워크 가시성 강화, 상황인식 기반 지능형 보안관제, 관련 업무조직과의 정보 통합 및 협업 강화로 제시하고 있으며 구조적, 수집 파싱, 검색 분석, 이상 탐지 등 총 9개 관점에서 이를 지원하는 필요 기술들을 분류하였다. 아울러 침투 경로 및 공격 단계와 내부 자원 간 연관성 분석을 통한 수집 정보 범위 설정, 사례 기반 상관분석 규칙 생성 적용, 정보연동, 업무처리, 컴플라이언스, 조사 분석 등 지원 기능의 연계를 보안관제 모델링의 필요 요소로 도출하였다.

• 정보보호학회지
• /
• 제34권3호
• /
• pp.21-25
• /
• 2024

제로 트러스트 보안은 새로운 보안 패러다임으로 "절대 믿지 말고, 철저히 검증하라 (Never trust, always verify)" 라는 원칙을 적용한 새로운 보안 구조하고 볼 수 있다. 국제전기통신연합(ITU) 전기통신부문 (ITU-T) 정보보호 표준화를 담당하는 ITU-T SG17[1]에서는 제로트러스트 보안을 차기 연구회기 (2025-2028) 동안 수행할 신흥 표준화 주제(emerging standardization topic) 로 선정한 바 있다. 본 논문에서는 지난 2024년 2월/3월 스위스 제네바에서 열린 ITU-T SG17 회의에서 한국이 주도적으로 제안해 제로트러스트 표준화 분야에서 ITU-T 사상 처음으로 국제표준 (Recommendation) 신규 표준화 과제 채택의 성과와 사전 준비 상황을 살펴보고, 향후 표준화 추진 방향을 제시하고자 한다.

• 정보보호학회지
• /
• 제19권5호
• /
• pp.29-37
• /
• 2009

본 고에서는 범죄 예방 및 시설물 보호 등을 위해 다양한 분야에서 사용되고 있는 국내외 영상보안시스템 제품 및 기술 현황을 살펴보고, IP 환경으로 진화함에 따른 차세대 영상보안시스템이 가져야할 요구사항과 이에 대한 국내외 기술개발 현황을 살펴보았다. 특히, 영상보안제품의 신뢰성 확보 및 제품 경쟁력 강화를 위한 핵심기술로 부상할 보안기술에 대해서 집중적으로 분석하였다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2020년도 제61차 동계학술대회논문집 28권1호
• /
• pp.239-240
• /
• 2020

본 논문에서는 기존의 TCP/IP 환경에 새로운 프로토콜을 적용하여 외부의 해킹으로부터 보다 안전한 형태의 다중 시스템을 설계하고 이를 이용한 강력한 인증시스템을 제안한다. 기존 네트워크 보안이 차세대 네트워크에 미치는 영향에 대한 연구의 필요성도 매우 높아지고 있다. 또한 IP 주소 기반의 서비스 운용으로, 대형 다수의 통신요구에 대해 서비스 불가 문제점 보유, 최근 대형 통신사 중심으로 탈 TCP/IP 연구가 활발히 진행 중으로 현재 인터넷의 표준으로 사용되고 있는 TCP/IP 프로토콜이 원초적으로 보안에 대한 취약한 문제점 보유하고 있어 이를 해결하기 위한 방안 연구 진행 중에 차세대 네트워크를 활용하여 보다 효율적이고 원활한 서비스 활용 및 기존 TCP/IP가 보유한 근본적인 문제점으로 인해 발생하고 있는 해킹에 대한 방지 방안 모색 필요하다. 따라서 본 논문에서는 조직 및 법·제도 관점에서 효율적인 네트워크 체계의 SW 관리 차원의 발전방향을 제시하기 위해 국내외에서 진행되고 있는 차세대 네트워크의 SW 관리 체계의 현황조사 및 문제점 도출하며 이를 보다 안정하게 활용할 수 있는 새로운 형태의 네트워크를 설계하고 제안하는 것을 나타낸다.