• 제목/요약/키워드: Data leakage protection

검색결과 117건 처리시간 0.019초

화학사고 초기대응 소방대 보호를 위한 독성농도(T-LOC) 끝점거리 연구 (Toxic Concentration(T-LOC) Endpoint Distance Study for Fire Brigade Protection in Response to Chemical Accidents)

  • 윤종찬;조철희;원정훈
    • 한국안전학회지
    • /
    • 제38권6호
    • /
    • pp.60-71
    • /
    • 2023
  • The purpose of this study is to propose a quantitative toxicity endpoint distance suitable for the initial response of firefighters by comparing and analyzing the commonly applied toxic level of concern (T-LOC), specifically emergency response planning guidelines (ERPG), acute exposure guideline levels (AEGL), and immediately dangerous to life or health (IDLH). This is to protect the fire brigade, which responds to toxic chemical accidents first during the golden time. Using areal locations of hazardous atmospheres, a damage prediction program, the amount of leakage for both acidic and basic substances, along with the endpoint distance, were analyzed for alternative accident and worst-case accident scenarios. The results showed that the toxicity endpoint distance, serving as a compromise between Level-3 and Level-2 of T-LOC, was longer than ERPG-3 and shorter than ERPG-2 with IDLH, while its values were analyzed in the order of ERPG-2, AEGL-2, IDLH, AEGL-3, and ERPG-3. It is suggested that the application of IDLH in an emergency (red card) and ERPG-2 endpoint distance in a non-emergency (non-red card) can be utilized for the initial response of the fire brigade.

Energy harvesting techniques for remote corrosion monitoring systems

  • Kim, Sehwan;Na, Ungjin
    • Smart Structures and Systems
    • /
    • 제11권5호
    • /
    • pp.555-567
    • /
    • 2013
  • An Remote Corrosion Monitoring (RCM) system consists of an anode with low potential, the metallic structures against corrosion, an electrode to provide reference potential, and a data-acquisition system to ensure the potential difference for anticorrosion. In more detail, the data-acquisition (DAQ) system monitors the potential difference between the metallic structures and a reference electrode to identify the correct potential level against the corrosion of the infrastructures. Then, the measured data are transmitted to a central office to remotely keep track of the status of the corrosion monitoring (CM) system. To date, the RCM system is designed to achieve low power consumption, so that it can be simply powered by batteries. However, due to memory effect and the limited number of recharge cycles, it can entail the maintenance fee or sometimes cause failure to protect the metallic structures. To address this issue, the low-overhead energy harvesting circuitry for the RCM systems has designed to replenish energy storage elements (ESEs) along with redeeming the leakage of supercapacitors. Our developed energy harvester can scavenge the ambient energy from the corrosion monitoring environments and store it as useful electrical energy for powering local data-acquisition systems. In particular, this paper considers the energy harvesting from potential difference due to galvanic corrosion between a metallic infrastructure and a permanent copper/copper sulfate reference electrode. In addition, supercapacitors are adopted as an ESE to compensate for or overcome the limitations of batteries. Experimental results show that our proposed harvesting schemes significantly reduce the overhead of the charging circuitry, which enable fully charging up to a 350-F supercapacitor under the low corrosion power of 3 mW (i.e., 1 V/3 mA).

기술보호 관련 법률에서의 징벌적 손해배상제도에 대한 고찰: 특허법, 영업비밀보호법, 산업기술보호법, 하도급법, 상생협력법을 중심으로 (A Study on Punitive Damages System in Technology Protection Related Laws: Focusing on Patent Act, TSPA, ITPA, FTSA, MBCA)

  • 조용순
    • 중소기업연구
    • /
    • 제42권1호
    • /
    • pp.19-41
    • /
    • 2020
  • 우리나라는 불법행위로 인한 손해배상액 산정은 침해로 인한 일실이익에 대한 전보배상이 원칙이다. 그러나 우리나라는 대륙법계 국가로는 드물게 영미법상에 도입된 징벌적 손해배상제도를 도입하고 있다. 기술보호 관련 법률로는 2011년 하도급법에 도입된 이래, 2019년 특허법, 영업비밀보호법, 산업기술보호법, 상생협력법에 도입되었다. 징벌적 손해배상은 '고의'에 대한 판단이 특히 중요한데, 아직까지 판례가 축적되지 못한 관계로 미국의 판례를 참고할 필요가 있다. 대기업은 변호사의 자문 등을 통한 고의의 회피가 가능하나 중소기업은 제도 인식의 미비 등으로 오히려 징벌적 손해배상을 해주어야 하는 경우가 더 많아 질수도 있어 이들에 대한 정책적 배려가 필요하다. 특허법을 제외한 영업비밀보호법, 산업기술보호법, 하도급법, 상생협력법의 경우 징벌적 손해배상 도입에도 불구하고, 손해의 입증과 관련된 규정은 아직 정비가 되지 못한 상태이다. 따라서 입증자료 제출 범위 확대, 손해액 산정을 위한 자료인 경우에는 자료제출 명령의 대상으로 하고, 자료제출 명령을 따르지 않는 경우에는 침해에 대한 상대방의 주장을 진실한 것으로 인정하는 등 개정 특허법의 수준으로 정비될 필요가 있다. 영업비밀보호법의 경우 손해액의 추정에 있어 로열티 상당액의 산정에 있어서는 통상적인 금액이 아닌, 개정 특허법과 같이 '합리적'으로 추산된 금액을 받을 수 있도록 이를 고려하여 향후 개정될 필요가 있다. 한편, 산업기술보호법, 하도급법, 상생협력법은 손해액 추정규정 자체가 없는 상태이므로, 손해액 추정규정 도입에 대한 검토가 필요하다고 할 것이다. 아울러 신기술의 유출이나 탈취의 경우 기술가치 평가가 어렵다. 따라서 피해액 산정을 위한 모델개발과 함께 가치평가가 공신력 있는 기관에서 이루어질 필요가 있다.

신뢰도와 위험도로부터 합성된 지표에 기반을 둔 온라인 소셜 네트워크를 위한 접근 제어 방법 (An Access Control Method Based on a Synthesized Metric from Trust and Risk Factors for Online Social Networks)

  • 서양진;한상용
    • 정보처리학회논문지C
    • /
    • 제17C권1호
    • /
    • pp.15-26
    • /
    • 2010
  • '페이스북'이나 '마이스페이스'같은 소셜 네트워크는 사람들끼리 관심사를 공유하거나 인간관계를 유지 확장할 수 있는 유용한 도구로 인식되고 있다. 그러나 한편으로 소셜 네트워크를 통해 개인정보가 유출될 위험이 있으므로 이를 해결할 수 있는 방안이 필요하다. 기존 소셜 네트워크 사이트들이 접근 제어 방식을 통해 사용자 스스로 자신의 정보를 보호토록 하고 있으나 접근을 허용한 사람을 통해 제삼자로의 정보 유출이 가능하다는 점에서 효과적인 해결책이 되지 못한다. 온라인 소셜 네트워크의 특성 상 자신이 잘 알지 못하는 사람에게 정보 접근을 허용하는 경우가 자주 발생하는 데 여기에는 정보 유출의 가능성이 내포되어 있다. 이러한 문제에 대한 해결책으로 타인에 대한 신뢰도에 기반을 둔 접근제어 방법이 사용될 수 있으나 이러한 방식 또한 정보 유출의 객관적 위험성을 반영하지 못한다는 한계를 가진다. 이에 본 논문은 이러한 문제에 대한 해결책으로 신뢰도와 정보 유출 위험도를 합성한 지표를 기반으로 접근 제어를 수행하는 방법을 제안하였으며, 다양한 실험을 통해 정보 유출 위험도가 온라인 소셜 네트워크에서의 접근 제어에서 중요한 역할을 할 수 있음을 보였다.

일체형 방사선 피폭 방호 소방관 인명구조 경보기의 혼합형 센서부 개발 (Development of Mixed Sensor Parts for Integrated Radiation Exposure Protection Fireman's Life-saving Alarm)

  • 김재형;이주현;이승호
    • 전기전자학회논문지
    • /
    • 제23권4호
    • /
    • pp.1457-1460
    • /
    • 2019
  • 본 논문에서는 위치추적과 방사선 측정이 가능한 일체형 방사선 피폭 방호 소방관 인명구조 경보기의 혼합형 센서부 개발을 제안한다. 방사선피폭선량을 측정하기 위하여 크기와 무게를 최소화 할 수 있는 반도체형 방사선 측정 센서인 PIN-Diode 방사선 측정 센서모듈을 사용한다. PIN-Diode 방식의 방사선 측정 센서 특성을 높이기 위하여 누설전류를 제거하기 위한 설계를 수행한다. IMU 센서모듈을 사용하여 3축에 대한 데이터와 가속도에 대한 수치를 합산하여 사고추정과 동시에 현재 소방관의 위치를 추정한다. 제안된 일체형 방사선 피폭 방호 소방관 인명구조 경보기를 위한 혼합형 센서부의 효율을 판단하기 위하여 공인시험기관에서 실험하였다. 누적선량 측정범위는 세계 최고 수준인 10μSv~10mSv 범위에서 측정이 되었다. 정확도는 ±6.3%~±9.0%(137Cs) 측정 불확도가 측정되어 국제 표준인 ±15% 이하에서 정상동작 됨이 확인되었다. 또한 위치정확성은 ±10% 이내로 측정되어 높은 수준의 결과가 도출되어 그 효용성이 입증되었다. 따라서 보다 많은 소방관에게 성능이 우수한 일체형 방사선 피폭 방호 소방관 인명구조 경보기 보급이 될 수 있으리라 기대된다.

4차 산업혁명 시대의 사물인터넷 현황 및 보안 대응책 (IoT Environment and Security Countermeasures in 4th Industrial Revolution)

  • 홍성혁
    • 디지털융복합연구
    • /
    • 제17권11호
    • /
    • pp.195-200
    • /
    • 2019
  • 4차 산업혁명시대에 사물인터넷의 역할은 엔드단에서 데이터를 수집하여 빅데이터를 기술을 통하여 분석하여 미래나 행동을 분석하는 시대에 있다. 따라서 사물인터넷의 특성상 보안에 취약하여 경량화된 보안 프로토콜이 필요한 실정이다. 또한 사물인터넷의 보급은 우리 생활을 많이 변화시키고 있다. 전 세계 IT 기업들은 이미 사물인터넷 기반의 제품과 서비스에 주력하고 있으며 전자기기를 통한 통신 뿐 아니라 일반 사물과의 통신이 가능한 만물인터넷 시대로 가고 있다. 사람과 사람, 사람과 사물, 사물과 사물이 시간과 공간의 제약을 받지 않고 상호작용하면서 정보를 수집하고 분석해서 적용하고 있다. 생활은 점점 스마트해 지지만 이에 반해 개인정보 유출의 가능성은 더욱 커져서 이를 악용할 경우 사생활 침해를 넘어 생명을 위협하는 경우도 생길 것이다. 따라서 본 연구에서는 개인정보 보호를 위협하는 보안 위협과 이에 대응하는 방안을 제안하여 4차산업혁명시대에 걸맞는 안전한 사물인터넷 환경을 구축하는데 필요한 대응책을 제시하였다.

블록체인 기반의 디지털 금융보안 아키텍처에 관한 연구 (Study on Digital Finance Secure Architecture based on Blockchain)

  • 김경진;홍승필
    • 한국항행학회논문지
    • /
    • 제25권5호
    • /
    • pp.415-425
    • /
    • 2021
  • 금융권은 디지털 전환 흐름에 맞춰 새로운 기술로 금융서비스를 제공하고 있다. 그 중 전세계 금융업계의 관심을 주목받고 있는 오픈뱅킹(Open Banking)은 고객 편의성과 데이터 활용에 극대화된 서비스 환경이다. 빠른 디지털 패러다임의 전환은 데이터 공유로 인한 정보유출, 해킹 등 보안 문제 역시 우려된다는 불안감도 증가시켰다. 이러한 부정적인 시각을 극복하지 못한다면 금융서비스 발전을 저해하는 요인이 될 것이다. 본 연구에서는 디지털 금융 생태계에서 데이터를 안전하고 포괄적 관리할 수 있는 보안 거버넌스 체계를 제시한다. 이는 오픈뱅킹 서비스 환경에 초점을 맞춰 현업 종사자들에게 디지털 금융보안 아키텍처를 제시함으로써 기술적 적용 방안을 마련한다. 금융 IT가 변화하는 환경에서 오픈뱅킹 서비스를 도입하고 활용할 수 있는 종합적 정보보호 체계를 제시함으로써 본 연구의 가치가 있다고 볼 수 있다.

개인정보보호 인증제도 선호도 분석에 관한 연구: 중소기업 및 소상공인을 중심으로 (A Study on The Preference Analysis of Personal Information Security Certification Systems: Focused on SMEs and SBs)

  • 박경태;김세헌
    • 정보보호학회논문지
    • /
    • 제24권5호
    • /
    • pp.911-918
    • /
    • 2014
  • 최근 국내 외에서 보안사고가 지속적으로 발생하고 있다. 특히 개인정보의 경우, 기업이 마케팅에 개인정보를 활용하면서 침해의 위험성이 더욱 증가하고 있다. 과거와 달리 기업이 개인정보가 데이터베이스화 하여 수집 관리하고 있기 때문에 고의 또는 실수로 유출 될 위험이 있다. 따라서 기업이 개인정보보호 관리 체계를 수립하고 운영하는 것이 매우 중요해졌다. 국내에서는 대표적으로 한국인터넷진흥원의 PIMS와 한국정보화진흥원의 PIPL 제도가 운영되고 있다. 하지만 개인정보보호 인증제도의 남발과 심사 항목 중복 등의 논란이 제기되고 있다. 따라서 본 연구에서는 PIMS와 PIPL의 속성을 가지고 컨조인트 분석을 통해 중소기업과 소상공인을 대상으로 선호하는 유형의 제도를 분석하였다. 연구 결과 속성 중에서는 인증 후 혜택을 가장 중요시 하는 것으로 나타났다. 각 속성 별로 효용이 가장 높은 수준은 한국인터넷진흥원(인증기관), 관리 과정 11개, 보호대책 79개, 생명주기 28개, 심사 수수료 50% 할인, 개인정보 유출 사고 과태료 할인 등으로 나타났다.

계층분석법에 의한 국방연구개발 평가지표 선정에 관한 연구 (A method for selecting the evaluation index of defence R&D project by AHP)

  • 박승;홍연웅;나중경
    • Journal of the Korean Data and Information Science Society
    • /
    • 제23권5호
    • /
    • pp.961-970
    • /
    • 2012
  • 국방연구개발에 참여하는 업체 중에 특정기술을 일정기간에 개발할 수 있는 역량을 구비한 업체를 선정하기 위해서는 사업목적에 적합한 평가지표를 개발하는 것이 매우 중요하다. 본 연구는 선행연구와 국방 연구개발의 특성, 현재 사용하고 있는 항목을 종합하여 새로운 지표를 개발하고 전문가 인터뷰를 통해 객관화 하였다. 선정항목의 타당성 검증과 계층구조 모형설계를 위해 주축요인분석을 실시하였으며 27개 변수 중 타당성이 없는 10개를 제외하고 17개 변수를 최종 선정하였다. 17개 변수는 계층분석법 (analytic hierarchy process)을 통해 평가지표 항목의 가중치를 부여하였으며, 상위계층에서는 업체능력이 개발계획보다 중요하게 나타났고, 하위계층에서는 고객과의 의사소통 및 협력방안과 현 사업 유사기술 특허 및 논문의 우수성, 소요기술 확보현황 등이 높은 순위로 나타났다. 반면 기술유출 방지대책, 협력업체 전문성 및 관리의 적절성, 소프트웨어 개발방안 등은 낮은 순위로 나타났다.

임베디드 프로세서에 적합한 LSB 기반 지문영상의 효율적인 부분 암호화 방법 (A LSB-based Efficient Selective Encryption of Fingerprint Images for Embedded Processors)

  • 문대성;정용화;반성범;문기영;김주만
    • 한국멀티미디어학회논문지
    • /
    • 제9권10호
    • /
    • pp.1304-1313
    • /
    • 2006
  • 21세기를 맞이하면서 정보통신기술의 발전과 인터넷 이용 확산 등으로 사용자 인증이 중요한 문제로 대두되고 있으며, 보다 강력한 사용자 인증을 위하여 생체인식 기술의 연구가 활발히 진행되고 있다. 그러나 사용자 인증을 위한 생체정보가 타인에게 도용된다면 패스워드나 PIN과 달리 변경이 불가능하므로 심각한 문제를 일으킨다. 본 논문에서는 센서에서 획득된 지문영상을 클라이언트로 안전하게 전송하는 프로토콜을 제안한다. 특히, 계산능력이 부족한 임베디드 프로세스를 내장한 지문센서에서 지문영상을 실시간으로 암호화하기 위하여 지문영상 전체를 암호화하는 대신, 지문영상의 특정 비트 평면만을 암호화하는 부분암호화 알고리즘을 제안한다. 일반적인 부분암호화 방법에서 사용되어지는 최상위 비트 평면으로 부분암호화를 착 경우 간단한 공격으로 지문의 융선정보를 알 수 있기 때문에 지문인식 시스템에 공격이 가능한 문제점이 있다. 본 논문에서는 이러한 문제를 해결하기 위하여, 최상위 비트정보 대신 최하위 비트정보를 이용하는 개선된 선택적 비트 평면 암호화 방법을 사용하였다. 제안된 알고리즘의 성능을 분석하기 위해 16비트 임베디드 프로세서를 가진 지문센서를 개발하고 부분암호화 방법을 구현한 결과, 기밀성 보장 및 실시간 처리가 가능함을 확인하였다.

  • PDF