• 정보보호학회논문지
• /
• 제27권1호
• /
• pp.49-57
• /
• 2017

모바일 단말기의 확산과 더불어 많은 조직에서 직원과 방문자의 업무 효율과 보안을 위해 BYOD 개념을 MDM을 활용하여 구현하고 있다. 그러나 응용 수준에서의 단말기 장치 통제는 보안의 근본적 해결책이 될 수 없다는 문제점이 발생한다. 본 논문은 보다 근본적이고 유연한 보안 정책을 수립하는 방법으로서 모바일 단말기의 커널 수준에서 리눅스 보안 모듈(Linux Security Module)을 사용하여 강제적 접근 제어 방식으로 단말기 장치를 통제하는 방식과 절차를 제안한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2015년도 춘계학술대회
• /
• pp.703-705
• /
• 2015

정보기술환경이 모바일, 클라우드, BYOD 기반으로 변화함에 따라 과거 통화기능에만 머물던 모바일 단말은 인터넷을 활용한 전자상거래 및 모바일 오피스를 뒷받침하는 기반으로 전환되고 있다. 하지만, 단말의 분실과 도난, 악성코드 감염으로 인한 도청 및 정보유출 등의 위협이 발생하고 있으며 특히, 기업의 핵심정보가 유출되는 경로로서 활용되는 사례가 발생하여 이에 대한 조치가 시급하다. 기업은 핵심정보의 유출을 방지하기 위해 출입통제를 강화하고 스마트폰 카메라에 대한 스티커 부착을 통해 보안을 강화하고 있지만 원천적인 보호조치로는 미흡한 실정이다. 높은 수준의 보안을 유지하기 위하여 RFID, Beacon 등을 활용하여 위치기반서비스가 적용된 보안통제기능을 적용하고 위험평가기반의 출입자 보안정책을 수립하여 모바일 디바이스를 직접 통제할 수 있는 방안을 제시한다.

• International Journal of Computer Science & Network Security
• /
• 제21권4호
• /
• pp.249-254
• /
• 2021

Our society is depending on mobile devices that play a major role in our lives. Utilizing these devices is possible due to their speed power and efficiency in performing basic as well as sophisticated operations that can be found in traditional computers like desktop workstations. The challenge with using mobile devices is that organizations are concerned with the interference between personal and corporate use due to Bring Your Own Device (BYOD) trend. This paper highlights the importance of mobile devices in our daily tasks and the associated risks involved with using these devices. Several technologies and countermeasures are reviewed in this paper to secure the mobile devices from different attempts of attacks. It is important to mention that this paper focuses on technical measures rather than considering different aspects of security measures as recommended by the cybersecurity community.

• 정보교육학회논문지
• /
• 제24권1호
• /
• pp.107-115
• /
• 2020

컴퓨터 테크놀로지의 발전으로 컴퓨팅 환경이 모바일 기기 기반으로 급속히 바뀌어가고 있다. 지금까지 디지털 리터러시 교육은 데스크 탑 PC 기반의 교육이 이루어졌으나 이를 모바일 환경에 맞는 리터러시 교육으로 변화가 필요한 시점이다. 본 논문에서는 모바일 기기의 특성을 가진 모바일 기반 디지털 리터러시 MoDL(Mobile Device Digital Literacy) 교육 체재를 제안한다. MoDL을 3단계로 구축하여 모바일 디지털 환경을 구축하는 MoDE(Mobile Based Digital Environment)와 이를 교육에 활용할 때에는 BYOD(Bring Your Own Devices) 수업 방식을 제안한다. 마지막으로 모바일 디지털 리터러시를 학습하는 MoDLI(MoDL Instruction)을 단계별로 제시한다. 제시된 MoDL 교육 체재에 대한 타당도를 검증하기 위하여 전문가 8인에게 설문조사를 실시하여 내용 타당도 비율(Content Validity Ration: CVR)을 산출하였다. 그 결과 MoDLI의 현장 적용성을 제외한 모든 항목에서 내용타당성을 확보하였다.

• 한국컴퓨터정보학회논문지
• /
• 제19권10호
• /
• pp.107-115
• /
• 2014

최근 스마트폰의 사용은 대기업과 같은 회사 조직이나 공공기관 등의 조직에서도 업무 목적으로 많이 사용되고 있다. 개인이 사용하는 스마트폰은 개인정보에 대한 보안만을 신경 쓰면 되지만 기업이나 업무 목적일 경우에는 보다 신중한 접근이 필요하다. 업무용 스마트폰을 통한 해킹은 조직의 네트워크를 파괴할 수 있으며 이는 매우 심각한 피해로 이어질 수 있다. 이러한 상황을 대비하기 위해 기존의 솔루션인 MDM이나 MAM으로 보안 문제를 해결하려고 하였으나 스마트폰 사용자의 불편함과 조직적인 통제의 한계가 있다. 본 논문에서는 이러한 문제를 보다 폭넓게 해결할 수 있는 방안을 제안하고자 한다. 안전한 모바일 트래픽 관리 장치를 통해 기업이나 기관의 스마트폰을 사용하는 사용자에게는 편의성을 제공하고 스마트폰을 제공하는 조직에게는 보다 강력한 통제 수단을 제공할 수 있다. 또한 이를 확장하여 유무선이 통합되고 보안에 대한 새로운 서비스를 제공할 수 있는 방안을 제안하고자 한다.

• 한국통신학회논문지
• /
• 제38B권8호
• /
• pp.632-640
• /
• 2013

본 논문에서는 무선랜 환경의 보안위협에 대비해 모바일 단말 및 원격서버 기반의 무선랜 보안 시스템을 제안 한다. 최근 무선랜 환경에서의 보안기술은 다양한 방식으로 제안되고 있으며, WIPS, DLP등 많은 제품들이 출시되고 있다. 하지만 이러한 제품들은 가격이 비싸고, 관리가 힘들다는 점에서 소규모 기업에서는 사용하기가 힘든 실정이다. 따라서 본 논문에서는 BYOD 시장의 발달과 스마트폰 하드웨어의 발전에 맞춰 whitelist를 이용한 단말 및 원격서버 기반의 무선랜 보안 시스템을 제안한다. 제안하는 시스템은 관리자에 의해 AP 및 개인 device에 대한 정보가 서버에 저장되고, 개인의 device에 Application설치만으로도 다양한 무선 네트워크 환경에 적용할 수 있는 장점이 있다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2014년도 춘계학술대회
• /
• pp.68-70
• /
• 2014

세계적인 전자 정부의 발전에 맞추어, 한국의 전자정부는 지난 몇 해 동안 그 발전을 거듭해왔다. 국제 연합 (United Nations) 에 의하면 전에는 한국 전자 정부는 세계 10위권 밖 이었으나, 몇 해 전 부터는 세계 1위에 이르게 되었다. 지속적으로 여러 국가 기관들, 즉 안전행전부와 미래 창조과학부 등이 다양한 전자 정부 활성화 전략(전자 정부 3.0 등)을 제시 하고 추진 중에 있다. 하지만 세계경제 포럼의 국가 네트워크 준비 지수를 보면, 한국은 무선통신이 그 취약점이며, 이는 한국 공공기관의 유무선 통신 활성화와 최근 추세인 BYOD (Bring Your Own Device) 와 Smart office 구현에 부합하는 데 취약하다. 본고는 선진국 사례 및 정책 등을 분석하고 한국 정부에 적합한 BYOD 서비스 구현 및 그 보안을 알아본다.

• 한국정보통신학회논문지
• /
• 제18권6호
• /
• pp.1350-1354
• /
• 2014

미국 등 해외 여러 국가에서 많은 통신사가 B2C 시장에서의 유무선 통합 서비스를 추진하였으나, 소비자의 외면 등으로 그 활성화가 이루어지지 못하였다. 반면에 최근에 는 공공기관과 대기업 중심으로 B2B 시장에서의 유무선 통합서비스가 독일 미국 등을 중심으로 활성화 되고 있으며, 이는 전자정부의 발달과 최근 BOYD (Bring You Own Device)의 추세에 적합하다. 본 논문에서는 해외 유무선 통신서비스의 사례를 분석하고 시사점을 분석한다. 또한 이를 근간으로 국내 전자정부의 취약점인 무선 서비스에 활성화 방안과 그 보안에 관하여 기술한다.

• 한국정보통신학회논문지
• /
• 제18권3호
• /
• pp.602-608
• /
• 2014

스마트폰 사용이 일반화되고 스마트워크, BYOD(Bring Your Own Device) 트렌드가 확산되면서 국내 무선랜 사용이 가속화되고 이로 인해 보안위협도 크게 증가하고 있다. 시스코시스템즈, 아루바네트웍스 등 무선랜 업체들은 WIPS(침입탐지), MDM(모바일단말관리), DLP 등 다양한 제품들을 출시해오고 있지만 비용이나 관리적인 측면에서 소규모 기업에서는 도입하기가 쉽지 않다. 본 논문에서는 고가의 H/W 장비를 도입하지 않고 무선랜 환경에서 패킷분석, AP, Station관리, 보안취약점을 분석할 수 있는 무선랜 침입탐지 시스템을 제안하고자 한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2014년도 추계학술대회
• /
• pp.947-950
• /
• 2014

최근 해킹 기법의 발전으로 사이버테러를 비롯한 APT공격이 증가하고 있다. 이는 정보기술환경이 모바일, 클라우드, BYOD 기반으로 변화함에 따라 새로운 취약점 또한 증가하고 있기 때문이다. 그러나 기존의 보안 모델은 대응과 치료를 중심으로 적용되고 있어 변화된 침입 위협에 대한 근본적이 방어책을 제시하지 못하고 있는 실정이다. 이에 본 연구에서는 예방 중심의 보안 모델을 제안한다. 본 연구에서 제안하는 모델은, 궁극적으로 보안공격에 대응하기 위해서는 계정, 권한, 인증, 감사추적 및 이상행위 감시라는 것이 매우 중요하다는 관점에서 수립된 모델이다. 본 연구의 결과는 다양한 보안위협요소에 효과적으로 대응할 수 있는 프로세스를 강화함으로써, 끊임없이 진화하는 새로운 유형의 공격에 대비하고, 정보시스템의 신뢰성을 확보할 수 있는 참조모델로 활용될 수 있을 것이다.