• 제목/요약/키워드: Confidential Information

검색결과 232건 처리시간 0.024초

4차 산업혁명에 따른 군사보안 발전방안 연구 (A Study on the Efficient Countermeasures of Military in Accordance with Changing Security Environments)

  • 김두환;박호정
    • 융합보안논문지
    • /
    • 제20권4호
    • /
    • pp.47-59
    • /
    • 2020
  • 군은 4차 산업혁명을 통해 도약적 변혁을 추진해야 하지만, 군사보안측면 4차 산업혁명의 부작용과 역기능에 대한 준비도 필요하다. 이에 본 연구는 4차 산업혁명 선진국들의 '군사보안' 관련 연구의 방향과 국내연구와의 차이점과 보완요소가 없는지를 분석해 보았다. 이를 위해 빅데이터 텍스트마이닝과 의미연결망분석을 활용해 국내연구와 국외연구간의 차이점들을 추출해내었으며, 다음과 같은 7가지 과제를 도출해 내었다. 첫째, 민·관·군 및 산·학·연과의 융합연계 체계 강화, 둘째, 사이버보안 국제협력·공조 정보공유방안, 셋째, 군사혁신과 군(軍) 비대칭 사이버보안 혁신, 넷째, 4차 산업혁명에 따른 군사보안 융합연동접점 관리체계 구축, 다섯째, 기술공학에서 사회공학으로의 접근방식 전환, 여섯째, 군내 군사보안 거버넌스 체계 확립, 일곱째, 군사 디지털자료의 비밀등급 구체화 등이다. 이러한 대응방안에 대한 추가연구를 통해 4차 산업혁명 신기술 혁신의 시대에 군의 혁신과 함께 취약한 군사보안 측면에서의 보완적인 연구도 병행해서 이루어질 수 있기를 기대해 본다.

RFID와 사물인터넷을 활용한 국방 보안 강화에 대한 연구 (Study on Enhancing National Defense Security based on RFID and Internet of Things Technology)

  • 오세라;김영갑
    • 예술인문사회 융합 멀티미디어 논문지
    • /
    • 제7권2호
    • /
    • pp.175-188
    • /
    • 2017
  • RFID는 무선 주파수를 이용하여 대상(물건, 사람 등)을 식별할 수 있는 기술로서 다양한 분야에서 사용 중에 있다. 과거 국방 분야에 RFID를 도입하려는 시도가 있었지만, 특수한 상황에서의 낮은 인식률 및 RFID가 가지는 여러 제한점들을 극복하지 못하여 국방 분야에 RFID를 확산시키는데 실패했다. 따라서 본 논문은 현재 미래의 중요 기술로 꼽히는 사물인터넷 기술을 적용하여 RFID의 제한점을 극복할 수 있는 방법을 제안한다. 또한 이를 이용하여 국방 보안에 활용 가능한 네 가지 시나리오(헬스케어 밴드와 RFID, 신원식별 및 이상현상 탐지, 출입제어, 기밀문서 관리)를 제안한다. 이와 더불어 각 기술의 효과적 국방 적용과 보안 수준의 향상을 위해서 RFID와 사물인터넷에 대한 기본 특성과 보안 요구사항을 분석한다. 본 논문에 제안된 시나리오 구현을 통하여 군 장병의 건강상태를 확인할 수 있을 뿐만 아니라 출입 및 접근통제, 아군·적군 식별, 기밀 문서의 관리 등의 국방 보안 강화에 이바지 할 것으로 기대된다.

디지털 포렌식 기반의 침해 지표 포맷 개발 및 활용 방안 (Digital Forensic Indicators of Compromise Format(DFIOC) and Its Application)

  • 이민욱;윤종성;이상진
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제5권4호
    • /
    • pp.95-102
    • /
    • 2016
  • 기밀 정보 유출, 데이터 파괴 등 디지털 기기에 저장된 정보를 위협하는 침해사고가 계속해서 증가하고 있다. 이와 함께 디지털 침해 사고를 조사하기 위하여 디지털 포렌식 기술 또한 계속해서 발전해 왔다. 디지털 포렌식 기술의 발전으로 인하여 사용자의 행위를 추적할 수 있는 다양한 포렌식 아티팩트들이 발견되었으며, 포렌식 아티팩트로부터 정보를 추출하기 위한 다양한 포렌식 도구가 개발되었다. 하지만 포렌식 도구에서 출력하는 정보는 각기 다른 양식을 갖고 있다. 따라서 포렌식 도구에서 출력하는 정보를 다시 가공해야 하는 작업이 필요하다. 가공된 데이터는 데이터 간의 정보를 비교 분석하여 연관관계를 도출하고 그 의미를 파악해야 한다. 이를 위하여 데이터를 가공하는 작업에서 데이터의 저장과 출력을 효과적으로 하기 위한 방안이 필요하다. 본 논문에서는 침해사고 조사 분석시 필요한 다양한 포렌식 아티팩트 정보를 효과적으로 기술할 수 있는 디지털 포렌식 침해지표 작성 포맷 DFIOC(Digital Forensic Indicators Of Compromise)를 제안한다. DFIOC는 XML 기반의 포맷이며 침해사고 조사에 필요한 다양한 포렌식 아티팩트 정보를 Evidence로 표현하여 기술할 수 있다. 또한 포렌식 분석 결과를 기록하는 Forensic Analysis를 제공하고 있으며, 침해 흔적을 기록하기 위하여 Indicator 항목을 제공하고 있다. 포렌식 분석 과정에 필요한 데이터를 DFIOC 포맷의 문서 하나로 기록할 수 있게 됨으로써 불필요한 데이터 가공이 발생하지 않게 된다. 또한 정규화된 포맷을 통해 수집된 정보를 기록하기 때문에 입출력이 쉬워지며 수집된 정보를 확인하고 상호 연관관계 분석에 활용하기 쉬워진다.

정보통신기술 기반 지식정보관리 프레임워크를 통한 한국 정부 조직 혁신에 관한 탐구: 외교부를 중심으로 (Organizational Innovation in the Korean Government via an ICT-based IKM Framework: A focus on the MOFA)

  • 이진경
    • 정보관리학회지
    • /
    • 제40권2호
    • /
    • pp.211-241
    • /
    • 2023
  • 급속히 발전하고 있는 정보통신기술은 기업과 조직의 운영시스템에도 영향을 미치고 있으며, 다수의 산업 분야에서 혁신적인 정보 및 지식관리 전략을 수립하기 위해 많은 연구가 진행되고 있다. 외교부는 지난 20년간 지식정보관리 관련 시스템의 많은 부분에 디지털 기술을 적용하고 있으나, 그에 맞는 전략을 분석하기 위한 기존 연구는 미흡한 실정이다. 본 연구는 인터뷰 및 외교부 내부 혁신 보고서 분석을 통해 현재 한국 외교부의 지식정보관리의 개념과 제약 사항을 진단하고, 외교부가 조직의 양면성 역량과 수용능력을 강화하여, 조직 혁신을 촉진하는 지식정보 관리체계를 제공하는 방법을 평가하는 목적으로 수행되었다. 외교부의 지식정보관리는 디지털 기술 변화에 적응할 수 있는 동적인 역량을 갖추고 있으나, 본질적인 내부의 한계(기밀 문서 처리구조, 지식정보관리 관련 협업체계 부재)와 외부의 한계(국내 정치 상황, 정부 조직의 위계질서)에 직면하고 있다. 이러한 내부적 한계와 외부적 요인으로 인한 영향을 최소화하는 방안을 마련하는 조직의 양면성 역량과 수용능력 증진을 통해 외교부가 조직 혁신을 위한 지식정보관리 체계를 개발해야 하는 것으로 관찰된다. 이를 위해 실질적으로 활용 가능한 IKM 시스템 개발을 위한 이후의 세부 연구에는 변화하는 환경에 대비한 직군 간 대화와 직원 역량 강화 방안이 포함되어야 할 것이다.

차이값 히스토그램 기반 가역 워터마킹을 이용한 블록 단위 영상 인증 알고리즘 (Block-based Image Authentication Algorithm using Differential Histogram-based Reversible Watermarking)

  • 여동규;이해연
    • 정보처리학회논문지B
    • /
    • 제18B권6호
    • /
    • pp.355-364
    • /
    • 2011
  • 위변조되지 않은 고신뢰성의 영상이 요구되는 서비스에서 무결성을 인증하기위하여 가역 워터마킹 기법이 유용하게 적용될 수 있다. 콘텐츠의 인증을 위한 기존의 연구들은 워터마크의 제거후에 원본 복원이 불가능한 것이 많다. 가역 워터마킹 기법은 디지털 콘텐츠에 지각적 투명성을 유지하며 워터마크를 삽입한 후, 이를 아무런 손상없이 원본 상태로 복원할 수 있는 메시지 은닉 수단으로서 높은 품질과 높은 삽입용량이 요구되는 분야에서 다양하게 이용되어질 수 있다. 본 논문에서는 차이값 히스토그램 기반의 가역 워터마킹을 이용하여 영상의 위변조된 영역을 탐지하는 블록단위 인증 알고리즘을 제안한다. 먼저, 영상의 각 블록에 대하여 DCT 계수에 기반하여 영상의 특징값을 추출하고, 사용자의 정보와 결합하여 영상 인증 코드를 생성한다. 생성된 인증코드는 가역 워터마킹을 통하여 콘텐츠 자체에 직접 삽입한다. 이와 같은 영상의 인증을 위해서는 추출된 인증코드와 새로 생성된 인증코드의 비교를 수행한다. 다양한 영상들에 대하여 비교 분석한 실험 결과에 따르면 제안한 알고리즘은 완전한 가역성과 함께 낮은 왜곡을 유지하면서도 97% 이상의 높은 인증률을 얻을 수 있었다.

저속 무전 통신 환경에 적용 가능한 키 관리 방식 (A Key Management Scheme for Radio Frequency Communication Environment)

  • 김송이;이광우;정한재;조영준;차욱재;김승주;원동호
    • 정보처리학회논문지C
    • /
    • 제16C권4호
    • /
    • pp.439-448
    • /
    • 2009
  • 무선 통신 기술의 발달은 기존 유선 통신 사용자에게 이동성과 접근 편리성을 제공하였다. 무선 센서 네트워크 기술은 대표적인 무선 통신기술의 하나로, 센서 노드간의 통신에 에러가 빈번하고 통신 속도가 느린 저속 환경이며, 노드의 자원 제약 및 컴퓨팅 능력의 한계로 인해 유선 네트워크 환경에서 설계된 보안 메커니즘을 그대로 적용하는 것이 어렵다. 이러한 무선 센서 네트워크의 환경적인 제약사항이 무전 통신 환경과 유사함에 착안하여 무선 센서 네트워크 기술을 참고하여, 무전 통신 환경에 적용 가능한 효율적인 키 관리 기법을 제안하고자 한다. 본 논문에서 제안하는 방식은 일대일 통신에서 사용될 pair-wise key 설정 및 갱신, 일대다 통신에 사용될 그룹키 설정 및 갱신을 제공하며, 그룹 단위의 무전기 추가가 가능하다는 장점을 갖는다. 제안하는 master key 기반의 키 관리 방식은 군(軍)에서의 특수한 작전 수행 및 비밀 통신이 요구되는 무전 통신 환경에 활용될 수 있다.

중국 중재조정의 적법성에 관한 연구 (A Study on the Legality of Arb-Med in China)

  • 이경화;서경
    • 무역상무연구
    • /
    • 제69권
    • /
    • pp.523-541
    • /
    • 2016
  • According to Chinese Arbitration Law, combination of mediation with arbitration means that in the process of arbitration, arbitrator may conduct mediation proceedings for the case they are handling, provided both parties agree to do so. If mediation succeeds and the parties reach a settlement agreement, the arbitrators may render a consent award or a written mediation statement in accordance with the contents of the settlement agreement. If mediation fails, the arbitration proceedings will be resumed until the case is concluded by making of an arbitral award. There is no formal name of this system in China, it is called "combination of mediation with arbitration", "mediation in arbitration process" or "arbitration-mediation", the author of this thesis select "arbitration-mediation" and make it simply as "Arb-Med". This thesis concentrates on three issues that arbitrators and the parties have to clarify and pay attention to once they choose to use Arb-Med. The first part is about the 'waivable problems', include waive the right to challenge a arbitrator who act as a mediator at the same time with parties' approval, as well as the question about the waiver of the arbitrator's duty to disclose confidential information obtained during mediation. The second part is 'public policy in Arb-Med', introduces the concept of public policy, the bias may arise the complaint about public policy, and the due procedure problem. And the last part is about the award deals with a difference not contemplated by or not falling within the terms of the submission to arbitration, or it contains decisions on matters beyond the scope of the submission to arbitration, especially about the award including some contents which has relation to third party's interests.

  • PDF

승정원일기의 의안(醫案)을 통해 살펴본 효종의 질병과 사인 (King Hyojong's diseases and death records - through the Daily Records of Royal Secretariat of Joseon Dynasty Seungjeongwonilgi(承政院日記))

  • 강도현;고대원;나향미;송재민;차웅석
    • 대한한의학원전학회지
    • /
    • 제27권4호
    • /
    • pp.55-72
    • /
    • 2014
  • Objectives : King Hyojong (1619-1659) was the 17th king of the Joseon Dynasty. He was on the throne from 1649 to 1659. The king was a center of state rule in ancient times. This meant that the physical and mental status of a king was very confidential information. In the royal court of Joseon Korea, the treatment process for the king had to be performed under the surveillance of close associates, and this whole process had to be recorded by the official secretary. This is the reason that I referred to the Daily Records of Royal Secretariat of Joseon Dynasty. Methods : Relevant articles were extracted from Daily Records of Royal Secretariat of Joseon Dynasty and analyzed according to the main arguments of this paper. Some other related sources were referred in terms of King Hyojong's ailments and treatments. Results & Conclusions : King Hyojong suffered from various diseases during his time on the throne. Fever was the most frequent ailment; he also often had diarrhea followed by poor appetite. I assume that he must have suffered from diabetes considering his ailments. Additionally, his final treatment records clearly show that his ailments were similar to diabetic complications.

가역 워터마킹을 이용한 구간 단위 오디오 무결성 인증 알고리즘 (Interval-based Audio Integrity Authentication Algorithm using Reversible Watermarking)

  • 여동규;이해연
    • 정보처리학회논문지B
    • /
    • 제19B권1호
    • /
    • pp.9-18
    • /
    • 2012
  • 콘텐츠의 인증을 위한 기존의 오디오 워터마킹 연구들은 워터마크의 제거 후에 원본 복원이 불가능한 것이 많다. 가역 워터마킹 기법은 고신뢰성의 오디오 콘텐츠가 요구되는 응용분야에서 오디오 데이터의 무결성을 인증하기 위한 효과적인 방법으로 적용될 수 있다. 가역 워터마킹 기법은 디지털 콘텐츠에 지각적 투명성을 유지하며 워터마크를 삽입한 후, 이를 아무런 손상없이 원본 상태로 복원할 수 있게 한다. 본 논문에서는 악의적인 위변조를 탐지하는 구간 단위의 오디오 무결성 인증 알고리즘을 제안하며, 완전한 가역성을 제공하기 위하여 차이값 히스토그램 기반 가역 워터마킹 기법을 사용한다. 전체에 대해서 한 번의 인증이 아닌 부분적인 인증을 위하여 오디오를 구간 단위로 분할하여 인증 정보를 삽입하며, 무결성 인증 또한 구간 단위로 수행된다. 다양한 실험 데이터들에 대하여 비교 분석한 실험 결과에 따르면 제안한 알고리즘은 완전한 가역성과 함께 낮은 왜곡을 유지하면서도 99% 이상의 높은 인증률을 얻을 수 있었다.

기업간 비즈니스 프로세스 관리에서의 접근 권한 통제 (RBAC for multi-organizational Business Process Management)

  • 배혜림;허원창
    • 한국전자거래학회지
    • /
    • 제12권1호
    • /
    • pp.151-166
    • /
    • 2007
  • 최근의 경영환경의 발전 추세는 프로세스가 복잡해지고, 다수의 기업이 서로 상호작용하는 다조직 프로세스의 필요성이 증대되는 방향으로 전개되고 있다. 그리고, 이러한 문제에 대한 시스템적 접근법으로 BPM 시스템이 각광을 받고 있다. 그러나, 아직까지 BPM 시스템은 참여 주체들 사이에 발생하는 민감한 데이터나 정보에 대한 접근권한의 통제 기능을 제공하지 못하고 있다. 기존의 RBAC (Role-based Access Control) 모델은 승인을 얻지 못한 사용자가 객체에 접근하는 것을 방지하기 위한 논리적인 틀을 제공하기 위해 데이터베이스 및 다양한 어플리케이션에 도입되어 왔다 그러나, B2B와 SCM 등과 같은 보다 동적인 환경에서 기존의 방법론으로는 권한의 동적인 구성과 적용이 어려운 문제점을 안고 있다. 본 논문께서는 RBAC방법론에 기반한 새로운 권한 템플릿을 제시하고 이를 통해 기업간 전자거래에서의 접근 권한 통제를 효과적으로 할 수 있는 방법론을 제시한다. 또한 이러한 방법론의 프로토타입 시스템의 의사코드를 제시한다.

  • PDF