• 제목/요약/키워드: External audit

검색결과 82건 처리시간 0.028초

윈도우 이벤트 로그 기반 기업 보안 감사 및 악성코드 행위 탐지 연구 (Study on Windows Event Log-Based Corporate Security Audit and Malware Detection)

  • 강세림;김소람;박명서;김종성
    • 정보보호학회논문지
    • /
    • 제28권3호
    • /
    • pp.591-603
    • /
    • 2018
  • 윈도우 이벤트 로그는 윈도우 운영체제에서 시스템 로그를 기록하는 형식이며, 시스템 운영에 대한 정보를 체계적으로 관리한다. 이벤트는 시스템 자체 또는 사용자의 특정 행위로 인해 발생할 수 있고, 특정 이벤트 로그는 기업 보안 감사, 악성코드 탐지 등에 사용될 수 있다. 본 논문에서는 기업 보안 감사 및 악성코드 탐지와 관련된 이벤트 로그(외부장치 연결, 응용 프로그램 설치, 공유 폴더 사용, 프린터 사용, 원격 연결/해제, PC 시작/종료, 로그온/오프, 절전모드, 네트워크 연결/해제, 이벤트 로그 삭제, 시스템 시간 변경, 파일/레지스트리 조작, 프로세스 생성, DNS 질의, 윈도우 서비스 추가)들을 선정하고, 발생하는 이벤트 ID를 분류 및 분석하였다. 또한, 기존의 이벤트 로그 분석도구는 EVTX 파싱 기능만을 포함하고 있어 이를 포렌식 수사에 이용할 경우 사용자의 행적을 추적하기 어렵다. 이에 본 연구에서 새로운 분석도구를 구현하였으며, EVTX 파싱과 행위 분석이 가능하다.

국가 신인도 제고를 위한 회계실무교육제도에 관한 제언 - 회계실무 전문교육기관 설립을 중심으로 - (A Suggestion of Accounting Practical Education System for Enhancement of National Credibility -Focusing on the Establishment of Accounting Practice Education Institute-)

  • 이계원;한경희
    • 디지털융복합연구
    • /
    • 제17권9호
    • /
    • pp.507-516
    • /
    • 2019
  • 본 연구는 회계투명성 결여로 인해 세계 최하위수준인 국가신인도 제고를 위한 회계실무교육제도 관련 정책제언에 그 목적이 있다. 국가신인도가 최하위인 이유 중 가장 큰 것은 감사인의 자유선임제도이고, 다음으로 회계에 대한 교육이 제대로 이루어지지 못하고 있다는 점이다. 본 연구는 우리나라 회계교육 개선방안에 대한 선행연구들과 각종 공청회, 보도자료, 정부의 정책자료 등을 정리한 서지학적 연구라 할 수 있다. 회계투명성을 높이는 길은 자유선임이라는 현행 감사제도의 개선과 회계실무교육을 제대로 담보해내는 것이다. 여기에서 감사제도는 2020년부터 주기적(6+3) 지정감사제도로 입법화되었기에, 문제는 회계실무교육으로 그 대상자가 민, 관 등 모든 영역에 속해 있기 때문에 정부차원의 회계전문교육기관인 (가칭)'회계연수원' 설립을 제안하고자 한다. 이를 통해 회계정보의 생산 이용하는 자들의 전문적인 실무교육훈련을 통해 회계투명성을 높이고 나아가 국가 신인도 제고에 기여할 것으로 예상된다.

한국의학물리학회 선형가속기 외부 품질관리 실시 현황보고 (Report on the External Audits Conducted by Korean Society of Medical Physics)

  • 허현도;조광환;조삼주;최상현;김동욱;황의중;김기환;민철기;최태진;오영기;이승준;박달;박성광;지영훈
    • 한국의학물리학회지:의학물리
    • /
    • 제24권4호
    • /
    • pp.315-322
    • /
    • 2013
  • 전문가 그룹의 외부검사를 통하여 의료기관 자체적으로 시행되고 있는 품질관리를 평가하고 구조적 문제점에 대한 상호보완을 하고자 하였다. 외부 검사의 정당성 확보를 위해 전국 80여 개의 의료기관 중 지역 분포를 고려하여 30여 개를 선정하였고, 최종 25개의 의료기관이 자발적 참여의사를 신청하였다. 참여의료기관은 비공개를 원칙으로 하였고, 사전에 상호 비교하여 검증된 측정 장비를 가지고 직접 방문하여 측정하는 것을 원칙으로 하였다. 두 개 이상의 광자선을 대상으로 출력선량을 측정하였고, 갠트리회전 정확도, 콜리메이터 회전 정확도, 다엽콜리메이터 이동 위치 정확도 등을 측정하였다. 출력선량 측정에서 6 MV의 경우 -0.8%~4.5%까지 절대오차를 보였고, 10 MV의 경우 -0.79%~3.01%이었고, 15 MV에서 -0.7%~0.07% 절대오차를 나타내었다. 25개 의료 기관을 대상으로 한 50개의 광자선 중에서 절대 흡수선량이 2% 이상 되는 에너지가 8개(16%)로 나타났다. 조사면과 갠트리, 콜리메이터 회전축 일치도는 2개 의료기관을 제외하고 모두 ${\pm}2$ mm 이내의 결과를 보였다. 다엽콜리메이터 이동 위치 정확도는 모두 ${\pm}1$ mm 이내의 정확도를 보였다. 에너지 선질 조사에서 광자선 6 MV의 경우 KQ 값의 최고값과 최저값의 차이는 0.4%로 나타났다. 물 흡수선량 기반 측정 기준서 사용기관은 21개(84%), 공기 흡수선량 기반 측정 기준서 사용기관은 4개(16%)로 조사되었고, SSD 측정법을 사용하는 기관은 22개, SAD 측정법을 사용하는 기관은 3개 기관으로 조사되었다. 외부검사는 자체적으로 시행되고 있는 품질관리의 구조적인 문제점을 찾아 상호 보완하는 것임으로 매우 중요하다. 따라서 전문가 그룹 및 국가가 함께 주기적이고, 지속적인 외부검사가 시행 될 수 있도록 국제 수준의 전문가의 양성 및 국가지원 제도가 필요하다고 사료된다.

워크아웃 중소기업의 성공과 실패 요인 (Success and Failure Factors for Workout SMEs)

  • 이병호;김문겸;김순철
    • 중소기업연구
    • /
    • 제42권2호
    • /
    • pp.23-42
    • /
    • 2020
  • 본 연구는 국내 중소기업을 대상으로 구조조정에 성공한 기업과 실패한 기업의 재무적 요인을 분석하였다. 연구에 필요한 표본은 2008~2014년 재무적 곤경으로 인해 금융기관 워크아웃을 개시한 494개의 중소기업 자료를 중소기업 지원 은행인 A은행으로부터 수집하여 로지스틱 회귀분석과 t-검정을 실시하였다. 아울러 분석자료의 신뢰성을 높이기 위해 외감기업과 비외감기업을 구분하여 추가분석 하였다. 연구결과 첫째, 중소기업 전체 표본의 경우 총자산규모가 작을수록, 매출액규모가 클수록, 무형자산비율이 낮을수록, 매출액영업이익률이 높을수록, 단기부채비율이 낮을수록, 장기부채비율이 높을수록, 그리고 업력이 길수록 등이 워크아웃 성공요인으로 작용되는 것으로 분석되었다. 둘째, 외감기업과 비외감기업으로 구분하여 비교한 결과에서는 차이점이 발견되었다. 셋째, 중소기업을 대상으로 분석한 본 연구에서는 재무적 곤경에 처한 기업의 구조조정 결과(성공)에 영향을 미치는 재무적 요인 중 일부는 대기업 중심의 선행연구와 같은 결과를 보여주었지만, 일부는 전혀 의미가 없거나 반대 부호의 결과가 나타남으로써 중소기업만의 독특한 성공요인이 작용됨을 확인할 수 있었다.

적외선 열화상 분석을 통한 온실의 열손실 진단 및 평가 (Heat Loss Audit and Assessment of the Greenhouses Using Infrared Thermal Image Analysis)

  • 문종필;윤남규;이성현;김학주;이수장;김영화
    • 한국농공학회논문집
    • /
    • 제52권2호
    • /
    • pp.67-73
    • /
    • 2010
  • Unlike Urban building, horticultural facilities has a lot of heat loss through plastic or glass covering material which could be much influential to growing plant and consuming energy for heating greenhouse. In many cases, heat loss from a break of cover, a gap of joint sealing, the entrance to greenhouse and windows for ventilation are the main factors considered in calculating the heating load for horticultural facilities. however the normal observation through human eye and digital camera could not recognize where the heat loss occurred. but the infrared thermal image camera with detecting thermal difference could be very effective for noticing heat loss by analyzing infrared thermal image. In this study, greenhouse structure, covering material, internal and external provisions for Horticultural facilities were surveyed in different sites and Infrared thermal camera shooting and image analysis were performed for auditing heat loss from cultivation facilities The results from this study were that unexpected heat loss had been noticed in 7 representative cases of greenhouse such as side wall covered with single or double plastic, and the joint of horizontal thermal curtain, roof without horizontal thermal curtain, entrance to greenhouse, windows for ventilation. the most important factors for keeping heat energy were whether the horizontal thermal curtain with multifold thermal material was installed or not. The internal or external covering using multifold thermal curtain proved to be the most effective ways to keep heat energy from losing through heat transmission, heat radiation. from inside to outside the horticultural facilities.

분식 적발을 위한 재무이상치 분석시스템 개발 (Development of the Financial Account Pre-screening System for Corporate Credit Evaluation)

  • 노태협
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제18권4호
    • /
    • pp.41-57
    • /
    • 2009
  • Although financial information is a great influence upon determining of the group which use them, detection of management fraud and earning manipulation is a difficult task using normal audit procedures and corporate credit evaluation processes, due to the shortage of knowledge concerning the characteristics of management fraud, and the limitation of time and cost. These limitations suggest the need of systemic process for !he effective risk of earning manipulation for credit evaluators, external auditors, financial analysts, and regulators. Moot researches on management fraud have examined how various characteristics of the company's management features affect the occurrence of corporate fraud. This study examines financial characteristics of companies engaged in fraudulent financial reporting and suggests a model and system for detecting GAAP violations to improve reliability of accounting information and transparency of their management. Since the detection of management fraud has limited proven theory, this study used the detecting method of outlier(upper, and lower bound) financial ratio, as a real-field application. The strength of outlier detecting method is its use of easiness and understandability. In the suggested model, 14 variables of the 7 useful variable categories among the 76 financial ratio variables are examined through the distribution analysis as possible indicators of fraudulent financial statements accounts. The developed model from these variables show a 80.82% of hit ratio for the holdout sample. This model was developed as a financial outlier detecting system for a financial institution. External auditors, financial analysts, regulators, and other users of financial statements might use this model to pre-screen potential earnings manipulators in the credit evaluation system. Especially, this model will be helpful for the loan evaluators of financial institutes to decide more objective and effective credit ratings and to improve the quality of financial statements.

흡착포집 및 열탈착/GC 분석에 의한 공기 중 휘발성 유기화합물의 측정방법론 평가 (Evaluation of Methodology for the Measurement of VOCs in the Air by Adsorbent Sampling and Thermal Desorption with GC Analysis)

  • 백성옥;황승만;박상곤;전선주;김병주;허귀석
    • 한국대기환경학회지
    • /
    • 제15권2호
    • /
    • pp.121-138
    • /
    • 1999
  • This study was carried out to evaluate the performance of a sampling and analytical methodology for the measurement of selected volatile organic compounds (VOCs) in the ambient air. VOCs were determined by the adsorbent tube sampling and automatic thermal desorption coupled with GC/FID and GC/MSD analysis. Target analytes were aromatic VOCs, including BTEX, 1,3,5-and 1,2,4,-trimethylbenzenes(TMBs), and naphthalene. The methodology was investigatedwith a wide range of performance criteria such as repeatability, linearity, lower detection limits, collection efficiency, thermal conditioning, breakthrough volume and calibration methods using internal and external standards. standards. Stability of samples collected on adsorbent tubes during storage was also investigated. In addition, the sampling and analytical method developed during this study was applied to real samples duplicately collected in various indoor and outdoor environments. Precisions for the duplicate samples and distributed volume samples appeared to be well comparable with the performance criteria recommended by USEPA TO-17. The audit accuracy was estimated by inter-lab comparison of both duplicate samples and standard materials between the two independent labs. The overall precision and accuracy of the method were estimated to be within 30% for major aromatic VOCs such as BTEX. This study demonstrated that the adsorbent sampling and thermal desorption method can be reliably applied for the measurement of BTEX in ppb levels frequently occurred in common indoor and ambient environments.

  • PDF

데이터보안인증을 위한 DSMS 프레임워크 구축 연구 (A Study on DSMS Framework for Data Security Certification)

  • 유승재
    • 융합보안논문지
    • /
    • 제19권4호
    • /
    • pp.107-113
    • /
    • 2019
  • 데이터보안(Data Security)이란 데이터 및 정보자산의 접근, 활용에 대한 적절한 인증과 권한의 감사를 위하여 보안정책 및 절차를 기획, 구축, 실행하는 것이다. 또한 내·외부 네트워크, 서버, 어플리케이션 등을 통해 서비스되는 데이터는 정보보호의 핵심 대상으로서 데이터베이스와 데이터의정보보안의 범주에서 DB와 DB내에 저장된 데이터의 보호에 특화하여 집중하는 것이라 할 수 있다. 이 연구에서는 데이터보안 인증체계와 미국의 연방보안관리법(FISMA)을 기반으로 한 적절한 데이터보안관리체계(DSMS, Data Security Management System) 모델 설계를 위한 기초연구를 진행한다. ISO27001, NIST의 Cybersecurity Framework 등 주요보안인증 제도를 살펴보고 또한 현재 개인 데이터 유출방지와 기업보안강화를 위한 보안플렛폼으로 구현된 데이터보안매니저 솔루션에 구현된 상태를 연구한다.

The Effect of Corporate Governance on the Cost of Debt: Evidence from Thailand

  • JANTADEJ, Kulaya;WATTANATORN, Woraphon
    • The Journal of Asian Finance, Economics and Business
    • /
    • 제7권9호
    • /
    • pp.283-291
    • /
    • 2020
  • Although the corporate governance plays a crucial role in protecting shareholder wealth, the effect of corporate governance on cost of debt is unclear. On one hand, the corporate governance reduces asymmetric information between corporate and external investor including debtholder leading to a decreasing in cost of debt financing. On the other hand, bondholders require higher rate of return for an improvement corporate governance. Hence, this study aims to investigate the relationship between the mechanism to improve corporate governance namely board effectiveness and the cost of debt in an emerging market. As we aim to explore the relationship between cost of debt and board effectiveness, we select corporation in Thailand as our sample because the businesses in Thailand are major debt-financing. Hence, our sample include listed firm in Stock Exchange of Thailand between 2007 and 2016. Our main findings support the sub-optimal investment hypothesis in that improved board effectiveness is associated with higher cost of borrowing. In addition, we find that the number of board member-board size, the number of board meeting, and the percentage of non-executive on audit committee play are positively associated with the cost of debt financing. Furthermore, we perform two-stage-least square (2SLS) to ensure that our results are far from endogeneity issue.

청원경찰 채용 개선방안 (Improvement plan for Recruitment of Private Police Guards)

  • Kim, Sangwoon;Shin, Jaehun
    • 한국재난정보학회 논문집
    • /
    • 제12권3호
    • /
    • pp.219-227
    • /
    • 2016
  • 이 연구는 청원경찰의 채용을 개선하기 위한 목적을 가진 연구로서, 청원경찰 채용의 공정성을 확보하여 우수한 청원경찰을 선발하기 위한 목적을 가지고 있다. 청원경찰은 청원주의 요청에 의하여 해당지역 내에서 경찰활동을 하는 것으로서 민간경비와 달리 국가주요시설에서 경찰의 업무를 수행하기 때문에 특수한 성격을 가지고 있어 채용이 중요한 역할을 한다. 그러나, 현재 청원경찰의 채용은 비공개채용, 면접위주의 채용, 면접위원의 구성문제 등으로 채용상의 문제가 지속적으로 발생하고 있다. 따라서 이 연구에서는 문제의 해결방안으로 청원경찰 공개채용 의무규정 마련, 경비시설의 특성을 고려한 체력검정 또는 필기시험 등 도입, 면접위원 구성 시 외부위원 위촉 의무화를 해결방안으로 제시하였다.