• 정보보호학회논문지
• /
• 제14권3호
• /
• pp.3-12
• /
• 2004

보안운영체제는 운영체제에 내재된 보안상의 결함으로 인하여 발생할 수 있는 각종 해킹으로부터 시스템을 보호하기 위해서 기존 운영체제에 다양한 보안기능을 추가한 운영체제이다. 보안운영체제는 시스템 보안을 목적으로 고안되었으나 전체 시스템의 안전을 위해서는 네트워크 측면에서의 보안이 필수적이다. 이를 위해서 IPsec이나 SSL과 같은 네트워크 보안 프로토콜들이 개발되어 사용되고 있으나 정책이나 키 관리에 많은 주의를 필요로 하고 보안운영체제의 특성을 반영하기 어렵다. 본 논문에서는 보안운영체제 사이에서 안전한 통신을 제공하기 위한 간단한 신뢰채널 메커니즘을 소개한다. 본 신뢰채널은 네트워크 트래픽에 대해 기밀성과 인증 서비스를 제공하며, 보안운영체제에 사용되는 특정 보안정보를 전달할 수 있는 구조를 가진다. IP 계층의 커널 수준에서 구현된 신뢰채널은 단순한 처리구조를 통하여 신뢰채널 처리과정에서 발생할 수 있는 오버헤드를 줄일 수 있다.

• 기록학연구
• /
• 제38호
• /
• pp.3-35
• /
• 2013

실체가 있는 종이기록물은 물리적 접근이나 통제가 비교적 손쉽다. 그러나 전자기록의 경우 권한이 있다면 누구나 접근할 수 있는 활용적 측면이 강조되어 전자기록의 진본성과 무결성을 보장하기 위한 적절한 기준과 안정성이 중요하다. 본 연구는 표준기록관리시스템이 전자기록의 품질요건을 유지하는 데 중요한 역할을 하는 접근관리 기능에 대해 국내외 기능 요건서 및 표준에서 최소한의 필수항목을 추출하여 체크리스트를 작성하였다. 이 체크리스트를 바탕으로 표준기록관리시스템이 접근관리를 위한 기능을 제대로 구현하였는지 평가하고, 실제 기록관리업무에 어떻게 활용되고 있는지 사용현황을 알아보았다. 기록물관리 전문요원은 대체로 접근관리기능을 사용하지 않는데, 이는 기록관리시스템의 활용이 아직 많지 않아서 필요성을 느끼지 못했기 때문인 것으로 드러났다. 표준기록관리시스템이 보다 활성화된 시스템으로 거듭나기 위해서는 기능 통합 등 시스템적인 개선과 더불어 다음의 사항을 고려해야 한다. 첫째, 접근권한 설정에 대한 명확한 규정이 필요하다. 둘째, 문서보안 솔루션을 통해 수행하고 있는 접근 통제를 기록관리시스템에서도 구현할 수 있는 방안이 필요하다. 셋째, 기록관리시스템을 사용하는 기록물관리 전문요원이 지속적인 평가와 개선을 통해 시스템을 진화시켜야 한다. 넷째, 기록관리시스템의 기능개선을 위한 공론화의 장이 필요하다. 그동안 기록관리시스템에 대한 논의는 학계에서 공론화하여 논의를 하기 보다는 불평불만을 직설적으로 말함으로 협력을 통한 소통을 불가능하게 해왔다. 학계, 정부, 그리고 기록학을 공부하는 연구자 모두 서로 발전하는 방향으로 논의를 진행해야 한다.

• 기록학연구
• /
• 제73호
• /
• pp.47-79
• /
• 2022

NFT(Non-Fungible Token)는 문자 그대로 '대체 불가능한 토큰'으로, 특정한 가상 자산을 블록체인에 기록한 디지털 파일이다. 토큰의 거래를 거치며 해당 자산의 소유권, 거래 내역 등의 이벤트가 블록체인에 기록되므로 위조와 변조가 불가능하다는 특징이 있다. 따라서 NFT는 특정한 가상 자산을 고유하게 표현할 수 있는 도구로 사용되며 이는 전자기록의 기본 속성과 깊게 관련된 측면이 있다. 본 논문은 기록관리에 NFT 기술 활용 가능성을 타진하는데 목적을 두고 디지털 저작물로서 자산의 성격을 가지며 이전 및 거래가 가능한 전자기록물에 초점을 맞추어 연구를 진행하였다. 이를 위해 먼저 NFT의 개념과 디지털 자산의 소유권 및 저작권 등 제도적 이슈, 자산으로서의 가치 증명 원리를 살펴본다. 특히, 예술, 패션, 스포츠 등 NFT가 실제로 활용되고 있는 분야에서 NFT의 특성이 어떻게 활용하고 있는지 살펴보았다. 나아가 전자기록의 특성과 NFT의 특성을 비교하여 전자기록에 적용 가능한 요소를 규명함으로써 NFT의 적용이 효과적일 것으로 예상되는 전자기록물의 유형을 파악하고, 그에 따른 활용 가능성과 기록관리 내 도입을 위한 논의점을 제시하였다.