• 한국항공운항학회지
• /
• 제30권4호
• /
• pp.117-131
• /
• 2022

Human rights education is to acquire understanding and knowledge about human rights, to develop values, attitudes and character that respect human rights, to develop the ability to overcome human rights violations and discriminatory acts, and to protect and promote the human rights of others. In order to prevent human rights violations of the transportation vulnerable, such as the disabled, it is necessary to develop specialized human rights education plans for aviation security personnel to practice human rights perspectives. Therefore, in accordance with the 「National Civil Aviation Security Education and Training Guidelines」, specialized human rights education should be included in the initial aviation security education and regular education courses. The point is that there is a need to reexamine the aviation security education program for aviation security personnel based on the essential knowledge and educational contents for aviation security personnel to perform security screening tasks in the aviation security education course. When this happens, various efforts must be made to improve the human rights of the transportation vulnerable, such as the disabled, during the security screening process, so that human rights violations will be significantly reduced. In particular, it is necessary to enhance the ability to detect dangerous terrorist items such as weapons or explosives that can be used for illegal sabotage through practical security screening training. For aviation security and aircraft safety, efforts to improve the quality of aviation security personnel training, such as human rights training, must be continuously made while thoroughly preparing for terrorism in advance.

• International Journal of Computer Science & Network Security
• /
• 제22권4호
• /
• pp.299-309
• /
• 2022

Human factor represents a very challenging issue to organizations. Human factor is responsible for many cybersecurity incidents by noncompliance with the organization security policies. In this paper we conduct a comprehensive review of the literature to identify strategies to address human factor. Security awareness, training and education program is the main strategy to address human factor. Scholars have consistently argued that importance of security awareness to prevent incidents from human behavior.

• 문화기술의 융합
• /
• 제6권4호
• /
• pp.633-642
• /
• 2020

최근 COVID-19 팬데믹은 인류의 생명과 안녕을 위협하면서 이전에 경험하지 못했던 고통을 안겨주고 있다. COVID-19 팬데믹을 계기로 인간안보는 다시 소환되었다. 그러나 태생적 한계와 권위주의 통제모델에 의해 역설적으로 인간안보의 위협요인이 되고 있다. 먼저 이 논문은 먼저 COVID-19를 중심으로 인간안보 개념의 분석적 엄격성을 제고한다. 이를 토대로 현실적으로 제기된 인간안보 이슈들을 반영한 실천모델을 재구성함으로써 인간안보의 실천적 유용성을 향상시키고자 한다. 특히 COVID-19 팬데믹이 자연재해가 아닌 국제사회의 부도덕과 분열에 기인한 인위적 대재난이라는 관점에서 접근한다. 동시에 인간안보의 근본적 가치인 인권과 현실적 과제인 방역을 균형적으로 실현하기 위하여 신흥안보(emerging security) 관점을 반영한 다자주의 거버넌스모델(Multilateralism Governance Model)을 제안한다.

• 정보보호학회논문지
• /
• 제28권6호
• /
• pp.1563-1583
• /
• 2018

전자금융 규제 완화와 함께 핀테크가 활성화되었다. 인공지능에 대한 논의가 금융업에서도 활발하다. 하지만 신기술의 이면에는 보안 위협의 증가라는 문제가 있다. 과거보다 연결이 되고, 금융업의 채널과 주체가 다양해지면서 보안 취약점이 증가했다. 보안에 대한 기술적, 정책적 논의가 있지만 결국 모든 논의의 본질은 인간이다. 금융의 기본은 신뢰와 보안이고, 이를 위해 인간적 요소에 대한 관심은 중요하다. 본 연구는 금융 보안을 위한 인간과 인공지능의 역할을 각각 제시한다. 나아가 인간과 인공지능이 서로의 한계를 보완한 협업 모델을 도출한다. 이를 뒷받침하기 위해 금융과 IT의 발전, 인공지능, 휴먼팩터, 그리고 금융 보안 위협에 대해 우선 논한다. 본 연구는 신기술의 시대에 보안 위협이 심화되지만 반대로 기계, 기술을 활용하여 이를 극복할 수 있다는 방향성을 제안한다.

• International Journal of Computer Science & Network Security
• /
• 제21권6호
• /
• pp.245-251
• /
• 2021

This work aims to focus on the current features and characteristics of Human Element and Artificial intelligence (AI), ask some questions about future information security, and whether we can avoid human errors by improving machine learning and AI or invest in human knowledge more and work them both together in the best way possible? This work represents several related research results on human behavior towards information security, specified with elements and factors like knowledge and attitude, and how much are they invested for ISA (information security awareness), then presenting some of the latest studies on AI and their contributions to further improvements, making the field more securely advanced, we aim to open a new type of thinking in the cybersecurity field and we wish our suggestions of utilizing each point of strengths in both human attributions in software security and the existence of a well-built AI are going to make better future software security.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제5권6호
• /
• pp.143-152
• /
• 2016

현재 많은 중앙행정기관 및 지방자치단체, 공공 민간기관들이 사이버 침해사고 대응을 위해 보안관제서비스를 운영하고 있다. 과거와는 달리 서비스 도입보다는 효율적인 운영을 위해 노력하고 있다. 때문에 많은 정책과 방향, 지침들을 수립하고 안정적으로 운영되길 원한다. 하지만 보안관제는 사람이 운영하는 업무이기 때문에 개개인의 능력에 따라 많은 차이를 보이게 된다. 이에 따라 본 논문에서는 보안관제 기술과 방법에 대해 살펴본 후 인적역량에 대한 평가 방법과 예시를 통해 기관의 보안관제 업무 시 인적 관리에 효율적인 운영 방안 및 향후 발전 방향에 대해 모색해 보고자 한다.

• International Journal of Computer Science & Network Security
• /
• 제22권10호
• /
• pp.282-290
• /
• 2022

A huge budget is spent on technological solutions to protect Information Systems from cyberattacks by organizations. However, it is not enough to invest alone in technology-based protection and to keep humans out of the cyber loop. Humans are considered the weakest link in cybersecurity chain and most of the time unaware that their actions and behaviors have consequences in cyber space. Therefore, humans' aspects cannot be neglected in cyber security field. In this work we carry out a systematic literature review to identify human factors in cybersecurity. A total of 27 papers were selected to be included in the review, which focuses on the human factors in cyber security. The results show that in total of 14 identified human factors, risk perception, lack of awareness, IT skills and gender are considered critical for organization as for as cyber security is concern. Our results presented a further step in understanding human factors that may cause issues for organizations in cyber space and focusing on the need of a customized and inclusive training and awareness programs.

• 중소기업융합학회논문지
• /
• 제6권3호
• /
• pp.13-19
• /
• 2016

ICBM(IoT, Cloud, Bigdata, Mobile)의 다양한 융합적 환경에서 IT기술의 발전이 진화되어 기존에 없던 다양한 새로운 정보보안의 위협이 생기고 있다. 또한 주요 금융권과 정부 공공기관을 대상으로 대형 정보유출 사고가 급증하면서 인적 보안의 중요성을 강조하고 있다. 이에 체계적인 정보보호 관리체계 구축은 해킹 및 보안 침해사고가 발생하는 경우 신속하게 대응하여, 피해 규모를 최소화 한다. 본 논문에서는 ISO27001, NIST 800-53, K-ISMS, COBIT, Cyber Security Framework등 주요 정보보호 관리체계에 나타난 인적보안 통제항목의 이론적 비교, 분석을 수행함으로써 보안사고의 주요 원인인 인적보안 문제에 관하여 효과적인 통제 방안과 시사점을 제시하였다.

• 정보보호학회논문지
• /
• 제33권3호
• /
• pp.561-575
• /
• 2023

정보보안 산업은 지난 수십 년간 매우 다양한 성장을 거듭해왔다. 특히 기술적, 관리적, 제도적 측면에서 다양한 해법을 제시해왔다. 그럼에도 불구하고 매년 보안사고는 지속해서 발생하고 있는데 주목해야 한다. 이는기존의 보안이 지나치게 기술 중심, 예방 중심의 정책으로 추진되고 있어서 디지털 시대의 다양한 비즈니스 변화에 한계가 있음을 증명하고 있다. 따라서 최근에 전통적인 보안 접근 방식의 한계를 벗어나고자 인간중심 보안(PCS:People-Centric Security)이 화두가 되고 있다. 본 연구에서는 정보보안 위반의 개념, PCS 전략적원칙, 전문가 인터뷰를 통해 인간이 유발할 수 있는 취약점을 크게 5가지로 구분하고 21개의 세부 구성요소로 분류함으로써 근본적인 보안 사고 대응 방안을 제시하고자 한다.

• 시큐리티연구
• /
• 제16호
• /
• pp.81-99
• /
• 2008

한국의 민간경비는 법 제도적 장치와 양적 성장에도 불구하고 최근 사건 사고의 발생으로 사회적으로 큰 충격을 안겨주고 있는 등 양적 성장에 비해, 질적인 성장은 크게 미치지 못하고 있다. 특히 지난 2월 숭례문 방화사건으로 국가 주요시설물과 문화재 등에 대한 경비문제가 부각됐으며, 국민의 생명과 재산을 지키기 위해서는 현재와 같은 치안체계에서는 국민 대다수가 요구하는 치안서비스에 경찰이 적절히 대응하지 못하는 사례가 빈번히 발생하게 되면서 치안수요자들은 부족한 치안력을 보완하기 위한 방법으로 민간경비를 활용하고 있다. 치안력 보완을 위해 민간경비업체가 성행하고 있지만 이러한 민간경비업체의 성행과 더불어 일부 대형 경비업체를 제외하고 상당수 경비업체가 영세성에서 벗어나지 못하고 있으며, 일부 문제 있는 영세업체에서는 자질이 부족한 인력을 고용하여 문제가 발생하는 등 인력관리의 문제와 더불어 불법행위도 저지르고 있어 사회적으로 불신을 받고 있는 등 대책마련이 시급하다는 지적이다. 따라서 본 연구에서는 인력관리의 중요성에 대한 깊은 인식과 더불어 인적자원 확보관리에 대한 개선방안을 다음과 같이 제시하였다. 첫째, 인력자원의 선발 채용시스템의 기준을 강화할 필요가 있다. 둘째, 우수한 인적자원의 확보로 안전서비스의 질적 향상을 유도하여야 하며, 셋째, 효율적인 승진관리의 운영으로 조직구성원들에 대한 사기앙양이다. 넷째, 우수인력 유입을 위한 전문자격제도의 도입이 필요하다.