• 제목/요약/키워드: 투자프로세스

검색결과 217건 처리시간 0.023초

프로그램 소스코드 취약성 분석 및 분석도구의 개발 (A Development of Analysis Tool and the Analysis of Vulnerabilities on the Program Source Code)

  • 하경휘;최진우;우종우;김홍철;박상서
    • 융합보안논문지
    • /
    • 제4권2호
    • /
    • pp.27-34
    • /
    • 2004
  • 최근 인터넷 사용의 급격한 증가와 정보통신기술의 급속한 발전은 컴퓨터 보안상의 문제점을 노출하고 있고 이로 인한 피해가 심각한 수준으로 다가오고 있다. 안전한 시스템 접속에 관한 많은 연구가 보고 되고 있지만, 일반적으로 공격자들은 순수 공격 기술이나 네트워크 구성의 결함을 이용하기 보다는 시스템 상에서 구동 중인 프로그램들, 특히 서비스를 위한 프로세스들이 개발 당시에 가지는 근본적인 취약성을 이용한다. 따라서 보안 관리자들은 공격에 이용되는 취약성을 보완하기 위해 보안 패치 작업등 많은 노력과 시간을 투자해야만 하며, 동시에 개발자들 또한 노출된 프로그램의 취약성에 대한 계속된 프로그램 수정 작업으로 부담이 커지고 있는 실정이다. 본 논문에서는 이러한 문제점을 해결하고 안전한 소스코드의 작성을 위하여 프로그램 개발 시 침해의 가능성을 가지는 취약성 함수들을 조사 및 분석을 연구 목표로 하였다. 이를 위하여 소스코드 수준에서 잠재할 수 있는 표준 C 함수에 관련된 취약성과 Win32 API 함수의 취약성에 대하여 분석하고, 그 결과를 기반으로 소스 코드의 취약성을 검사하기 위한 자동화 도구를 개발하였다.

  • PDF

서북도서에 대한 요구능력 우선순위 결정방법에 관한 연구 (A Study on Priority Decision Method of Required Capability for North West Islands)

  • 장동모;임계환
    • 융합보안논문지
    • /
    • 제13권5호
    • /
    • pp.45-56
    • /
    • 2013
  • 북한의 예측 불허의 공격에 대비하기 위하여 서북도서에 대한 전력증강은 위협기반에서 탈피하여 적 능력, 작전환경, 기술발전 등을 충분히 반영한 능력기반의 전력기획을 요구하고 있다. 이를 위하여 본 논문에서는 서북도서에 대한 요구 능력 식별단계로부터 결정된 전력에 대한 투자단계까지의 능력기반 프로세스 중에서 식별된 능력들에 대한 획득 우선순위 결정단계에 대한 방법을 제안하였다. 식별된 능력들에 대하여 조직, 작전, 능력의 관계를 설정하고, 가중치를 부여함으로써 순위 결정의 모호성을 제거하고 세부적인 우선순위 결정이 가능하도록 하였다. 다른 우선순위 결정방법과 비교할 때, 서북도서에 대한 다양한 작전과 요구능력을 동시에 식별하고, 우선순위를 명확하게 구분하는 결과를 획득하였다. 능력기반 전력기획은 상대적으로 많은 전력들을 필요로 하고, 부족한 국방예산에 의하여 제한을 받기 때문에 세밀한 우선순위의 결정방법은 효율적인 전력증강에 기여할 것으로 기대된다.

국내 건설기업 경영성과의 핵심성과지표 도출에 관한 연구 (The Management Evaluation Key Performance Indicators of Korean Construction Firms)

  • 이동훈;김선형;권기덕;김만기;김선국
    • 한국건축시공학회지
    • /
    • 제11권1호
    • /
    • pp.35-44
    • /
    • 2011
  • 기업 활동에 있어 성과측정은 경영성과의 평가, 인적 자원의 관리 및 전략이행의 중요한 도구로 사용된다. 기업의 경영성과 측정은 당기 순이익, 투자수익률, 자기자본 이익률과 같이 단순히 재무적 관점에서 측정할 수 있으나 기업의 내부프로세스나 정보화와 같은 재무외적 성과를 측정할 수 없어 부족함이 있다. 따라서 본 연구는 국내의 시공능력순위 30위 이내의 건설기업에 적용 가능한 핵심 성과지표(KPI:Key Performance Indicators)를 도출하였으며, 기존의 연구와 기업 전문가의 설문을 반영하여 보다 현실적인 기업의 경영을 반영하며 기존의 연구와 차별된 결과를 도출하였다.

건설기술인력의 수급효율화 방안 연구 (A Study on the Supply and Demand of Technical Manpower in Construction)

  • 박환표;지상욱;이교선;박상훈
    • 한국건설관리학회논문집
    • /
    • 제3권3호
    • /
    • pp.58-65
    • /
    • 2002
  • 국내외 건설규모가 축소됨에 따라 건설기술인력의 신규 인력채용기피 및 수급상의 불균형 등으로 인해 대학졸업자의 취업이 극히 어려운 현상을 보이고 있다. 이러한 상황에서, 최근 대학졸업자의 취업률이 $35\%$미만으로 나타나는 등 건설기술인력의 실업대책이 중요한 사안으로 부상하였으나, 건설기술인력의 과잉문제를 해결하기 위한 범정부 차원의 종합적인 대책이 미흡하였다. 또한 대학졸업자의 교육성과에 있어서도 다양화, 첨단화되고 있는 건설산업 현장에서의 수요에도 부합되지 못하고 있다. 이에 본고에서는 $2003{\~}2008$년간의 건설기술인력의 수급예측을 하였고, 과잉공급된 건설기술인력의 수급효율화 방안을 마련하기 위해 SOC 투자확대, 미취업 건설기술인력의 IT분야 유도, 해외진출 확대 등 건설기술인력의 고용창출방안과 더불어, 건설관련 학과의 탄력적 운영, 기업수요에 대응한 대학교육 등 양적 질적인 측면을 동시에 고려한 건설기술 과잉인력의 수급대책을 마련하였다.

DRM 로그분석을 통한 퇴직 징후 탐지와 보안위협 사전 대응 방법 (The Proactive Threat Protection Method from Predicting Resignation Throughout DRM Log Analysis and Monitor)

  • 현미분;이상진
    • 정보보호학회논문지
    • /
    • 제26권2호
    • /
    • pp.369-375
    • /
    • 2016
  • 기업 대부분은 사업 연속성을 위협하는 기밀정보 유출을 방지하기 위해 DRM, 메일 필터링, DLP, USB 보안 등 다양한 보안 시스템 구축에 투자를 아끼지 않고 있다. 그러나, 기업이 기밀정보의 유출 및 관련 사건을 인지한 시점에는 해당 직원이 이미 '퇴직'해 인사적 조치가 어렵고 관련 증거도 퇴직과 함께 사라져 버리는 경우가 많다. 그런 측면에서 퇴직 징후를 미리 탐지하고 사전 조치를 하는 것은 매우 중요하다. 데이터의 최소 단위인 파일을 대상으로 이루어지는 사용자 행위를 기록하는 DRM 로그를 활용하면, 퇴직 예측이 장 단기적으로 가능하므로 유출 행위를 예방하고 사후 증적으로도 활용할 수 있다. 이 연구는 직원의 퇴직 징후를 예측해 사전에 모니터링하는 프로세스를 수립함으로써, 퇴직자의 기밀 유출로 인한 기업 손실을 최대한 방지할 수 있는 방안을 제시한다.

일본의 '산업 클러스터 계획 프로젝트' 의 성공요인과 시사점 - TAMA 클러스터의 사례를 중심으로 -

  • 류태수
    • 기술경영경제학회:학술대회논문집
    • /
    • 기술경영경제학회 2005년도 통합학술대회 논문집
    • /
    • pp.141-167
    • /
    • 2005
  • 본 연구의 목적은 우리나라보다 앞서 실시하고 있는 일본의 산업 클러스터 계획 프로젝트의 거시적인 현황과 가장 성공적이라고 하는 TAMA클러스터의 사례를 분석하여 향후 우리나라 클러스터 정책 시행에 필요한 시사점을 얻는데 있다. 특히 TAMA클러스터의 성공은 이를 직접 관리하고 있는 민간차원의 중개조직인 TAMA산업활성화협회의 운영전략을 집중적으로 분석하여 봄으로써 도입 가능성에 대한 진단과 정책적 제안을 하고자 한다. 첫째, 일본의 19개 지역별 산업 클러스터 계획의 공통점은 어느 것도 도도부현의 영역을 초월한 광역적인 클러스터를 형성하고 있다. 광역단위의 집적은 상대적으로 클러스터 계획에 대한 중요성과 실행주체를 망각하기 쉬워 실패할 가능성이 비교적 높을 수 있다 이러한 점을 극복하기 위한 대안으로 산학연의 3주체 간 연계를 주로 담당하는 민간중심의 중개조직을 두어 운영하고 있다. 둘째, 클러스터 정책기간은 시작에서 자립까지 20년을 상정하고, 제1기 5년간은 산업 클러스터 네트워크 구축기, 제2기 5년은 산업 클러스터 성장기 그리고 마지막 제3기 10년은 산업 클러스터의 자율적 발전기로서 책정되어 수행하는 것이 바람직하다고 보고 있다. 셋째, 개별적인 산업 클러스터의 비전, 목표, 중장기 전략의 올바른 수립이 필요한데 백화점식이 아닌 대상산업 및 대상 주체에 대한 선택과 집중의 전략성이 엿보인다. 넷째, 정책 대상의 범위는 연구개발에서 판매에 이르기까지 전 비즈니스 프로세스를 대상으로 하고 있으며 클러스터 관련 정책수행 주체들의 정책조율, 중복 투자의 회피 그리고 효과적인 정책을 시행하기 위하여 수평적인 연락망과 협의체를 구성하고 있다. 다섯째, TAMA협회는 전통적인 동종 산업중심의 협회 기능과는 달리 제품개발형 중소$\cdot$중견기업을 대상으로 신기술개발과 신사업 전개를 위한 전략적 지원을 하고 있다. 비교적 개별적인 기술개발 능력은 물론 독자적인 마케팅 능력을 갖고 있어 일반적인 보호 대상자로서의 중소기업과는 차원이 다르며 기존의 하청관계라는 수직적 의존적인 존재가 아니라 세계적으로 니치 시장에서 경쟁력을 가지고 있는 대기업과 대등한 입장의 우량기업이라는 것이 특징이다. 여섯째, 지금까지는 기업을 지원하는 각 기관들이 각각 독자적으로 운영하여 경영자원의 분산과 이용으로 수혜자인 중견$\cdot$중소기업의 입장은 물론 지방자치단체 및 중앙정부의 차원에서 분석하여 볼 경우 경영자원의 Critical Mass를 확보하기 어려웠다. TAMA협회는 네트워크 조직으로서 주로 소프트적인 지원을 통하여 원활하게 수행하고 있음. 정보와 네트워크만을 가지고 조직간 관계를 중개하는 가벼운 네트워크 조직으로서 운영하는 방법은 한국의 경우에도 적용이 가능하며 매우 유용하다고 생각된다.

  • PDF

R-Trader: 강화 학습에 기반한 자동 주식 거래 시스템 (R-Trader: An Automatic Stock Trading System based on Reinforcement learning)

  • 이재원;김성동;이종우;채진석
    • 한국정보과학회논문지:소프트웨어및응용
    • /
    • 제29권11호
    • /
    • pp.785-794
    • /
    • 2002
  • 자동 주식 거래 시스템은 시장 추세의 예측, 투자 종목의 선정, 거래 전략 등 매우 다양한 최적화 문제를 통합적으로 해결할 수 있어야 한다. 그러나 기존의 감독 학습 기법에 기반한 거래 시스템들은 이러한 최적화 요소들의 효과적인 결합에는 큰 비중을 두지 않았으며, 이로 인해 시스템의 궁극적인 성능에 한계를 보인다. 이 논문은 주가의 변동 과정이 마르코프 의사결정 프로세스(MDP: Markov Decision Process)라는 가정 하에, 강화 학습에 기반한 자동 주식 거래 시스템인 R-Trader를 제안한다. 강화 학습은 예측과 거래 전략의 통합적 학습에 적합한 학습 방법이다. R-Trader는 널리 알려진 두 가지 강화 학습 알고리즘인 TB(Temporal-difference)와 Q 알고리즘을 사용하여 종목 선정과 기타 거래 인자의 최적화를 수행한다. 또한 기술 분석에 기반하여 시스템의 입력 속성을 설계하며, 가치도 함수의 근사를 위해 인공 신경망을 사용한다. 한국 주식 시장의 데이타를 사용한 실험을 통해 제안된 시스템이 시장 평균을 초과하는 수익을 달성할 수 있고, 수익률과 위험 관리의 두 가지 측면 모두에서 감독 학습에 기반한 거래 시스템에 비해 우수한 성능 보임을 확인한다.

국방 IT 거버넌스 개선에 관한 연구 (A Study on the Reform of A Defence IT Governance System)

  • 양호경;박현규;차현종;조용건
    • 한국통신학회논문지
    • /
    • 제35권5B호
    • /
    • pp.777-784
    • /
    • 2010
  • 현대의 정보화 사회에서는 정보기술이 기업과 공공기관에 도입되면서 정보기술 전반을 관리해야 한다는 필요성이 대두되었고, 비즈니스 목표와 IT의 연계 필요성이 증대되고 함께 IT투자의 중복을 방지하고 ROI를 추구하는 조직들이 늘어났다. 이에 여러 선진 기업들이 IT 거버넌스라는 개념을 제창하였다. IT 거버넌스는 기업의 비즈니스와 IT에 영향을 미치는 구조적 결정인자들의 구조 및 동적양상을 나타내며, 비즈니스와 IT 관련 사내외 위원회 및 부서, 그리고 그들의 활동범위 및 연관관계를 나타내는 프레임워크, 조직도 및 프로세스 구성으로 표현이 된다. 이러한 외부적인 요인과 맞물려 현재 우리 군의 국방 비전과 목표를 달성하기 위한 국방 IT 거버넌스의 재확립은 필수적인 사항이 되었다. 본 논문에서는 국방 IT 거버넌스의 프레임워크를 구축하기 위한 핵심 추진전략에 대해서 기술하였다. 이러한 주장에 뒷받침하기 위해서 IT 거버넌스의 전반적인 내용을 기술하고 국내 외와 해외의 군 사례를 분석하여 보고 국방 IT 거버넌스의 프레임워크 구축을 위한 핵심 추진전략을 연구하였다.

CuO를 첨가한 Mg-Zn 페라이트의 저온소결 특성에 관한 연구 (A Study on the Low-Temperature Sintering Characteristic of the Mg-Zn ferrite which added CuO)

  • 권오흥;김도환;최영지
    • 자원리싸이클링
    • /
    • 제14권3호
    • /
    • pp.63-67
    • /
    • 2005
  • 최근 고품위 TV 및 고정세도 디스플레이용으로 화상의 정세도를 향상시키기 위해 수평주파수를 높이려는 경향이 있어, 편향 요크용 페라이트 코아에는 고주파수 영역에 있어서도 코아로스가 낮은 재료가 요구되고 있는 실정이다. Mg-Zn 페라이트에 있어서 화학조성 및 프로세스가 미세구조에 미치는 영향에 착안하여 저온 소결화를 하였다. 저손실인 Mg-Zn계 te에 Cu에 첨가하였다. MgO, ZnO, Fe$_2O_3$, CuO를 선택한 후 조성비의 변화를 두며 CuO를 MgO로 치환하였다. 이 시료를 980$^{\circ}C$~1350$^{\circ}C$까지 3시간 소결하고, 투자율, 전력손실, 수축률, 코아로스를 측정하였다.

Mg-Zn Ferrites의 저온소결화 (Low Temperature Sintering Mg-Zn Ferrites)

  • 권오흥
    • 자원리싸이클링
    • /
    • 제12권6호
    • /
    • pp.8-12
    • /
    • 2003
  • 본 논문에서는 최근 고품위 TV 및 고정세도 디스플레이용으로 화상의 정세도를 향상시키기 위해 수평주파수를 높이려는 움직임이 있어, 편향 요크용 페라이트 코아에는 고주파수 영역에 있어서도 코아로스가 낮은 재료가 요구되고 있는 실정이다. Mg-Zn 페라이트에 있어서 화학조성 및 프로세스가 미세구조에 미치는 영향에 착안하여 저온 소결화를 하였다. 저손실인 Mg-Zn계 Ferrite에 Cu를 첨가하였다. MgO, ZnO, $Fe_2$$O_3$, CuO를 선택한 후 조성비의 변화를 두며 CuO를 MgO로 치환하였다. 이 시료를 $980∼1350^{\circ}C$까지 3시간 소결하였다. 측정은 투자율, 전력손실, 수축율, 코아로스를 측정하였다. 시료의 수축율을 개시하는 온도는 $900^{\circ}C$부근이며 Cu치환에 따라 수축율이 증가하였으며, Cu 치환에 따라 소성온도가 약 $-50∼-75^{\circ}C$ 낮아졌다.