• 정보처리학회논문지C
• /
• 제8C권6호
• /
• pp.775-782
• /
• 2001

최근 리눅스에 대한 사용이 빠른 속도로 증가하고 있다. 하지만 리눅스의 오픈 소스 정책에 따른 리눅스 보안의 필요성이 대두되어 리눅스 기반의 효과적인 암호 개발이 급속히 확산되고 있다. 하지만 암호는 본래 가지고 있는 키 관리의 어려움 때문에 여러 가지 문제가 발생할 수 있다. 이러한 암호의 사용이 야기하는 역기능을 해소하고 순기능을 지향하기 위해 키 복구에 대한 연구가 활발히 진행되고 있으며, 지금까지 많은 키 복구 기술들이 제시되어왔다. 본 논문에서는 IPSec(IP Security) protocol로 구현된 VPN(Virtual Private Network) 환경 하에서 종단간에 연결이 끊어졌을 경우 이에 따른 연결 재 설정에서의 시간적 소모를 줄이기 위한 방안으로 키 복구 기술을 이용한 메커니즘을 제안한다. 즉 제안한 KRFSH(Key Recovery Field Storage Header)라는 새로운 메커니즘은 VPN에서 SG와 호스트 사이의 터널 형성을 위한 세션 정보를 잃어버렸을 경우를 대비해서 세션 정보를 미리 저장해두고, 필요할 때 복구 할 수 있다. 이러한 메커니즘을 리눅스상의 IPSec 프로그램인 FreeS/WAN에 탑재함으로써, 위에서 언급한 VPN의 문제점을 해결한다.

• 한국정보통신학회논문지
• /
• 제19권1호
• /
• pp.185-191
• /
• 2015

본 논문에서는 원자력 안전등급 제어기기의 안전 통신망 구현을 위한 원자력 안전등급 통신 보드를 제안한다. 원자로 보호계통이 아날로그에서 디지털화되면서 디지털 통신망을 사용하게 되었다. 디지털 통신망은 원자력 안전등급에 사용되는 통신망으로 안전등급에서 요구하는 성능 및 시험을 통과한 통신보드가 제공되어야 한다. 통신 프로토콜 계층은 OSI 7 계층 중 물리계층, 데이터링크 계층, 어플리케이션계층만을 사용한다. 데이터 링크 계층에서는 사이버 보안을 위해 데이터 패키지를 변경하였다. 데이터 건전성을 위해 CRC32를 사용 하였으며 데이터 수신에 대해서는 재요청 및 응답을 하지 않는 단방향 통신만을 함으로써 원자력 안전계통에 영향을 주지 않게 설계 되었다. 또한 원자력안전등급을 획득하기 위해서 요건, 설계, 검증의 절차에 따라 설계하였다. 하드웨어검증을 위해 전자파 시험, 노화분석 시험, 육안검사, 번인시험, 내환경 시험 및 내진 시험과 같은 기기 검증을 수행 하였다. 또한 FPGA 펌웨어 검증을 위해 IEEE 1074의 생명주기를 준수하여 단위시험과 통합 시험을 실행 하였다[1-3].

• 시큐리티연구
• /
• 제16호
• /
• pp.357-371
• /
• 2008

현재 우리나라는 국가중요시설에 대한 경비업무는 청원경찰법상 청원경찰과 경비업법상 특수경비원에 의하여 수행되고 있다. 1960년대 국가보안상 경비업무의 중요성 때문에 청원경찰제도를 도입하였지만 제정 당시만 해도 우리나라는 용역경비가 활성화 되지 않았던 상황에서 일본의 청원순사제도를 보고 급조한 것이었다. 그러나 1976년 경비업법이 제정되고 2001년 4월 경비업법 개정으로 특수경비업무를 도입함에 따라 특수경비원은 청원경찰의 활동영역까지를 포함하여 보다 광범위한 경비서비스를 제공할 수 있게 되었을 뿐만 아니라 2001년 미국에서 일어난 911테러 이후 국가중요시설에 대한 특수경비원들의 기대와 관심은 증폭되기에 이르렀다. 오늘날 특수경비원의 교육훈련제도를 살펴보면 특수경비원의 특수성을 살리지 못한 교과목의 구성, 시간의 비효과적인 배분, 전문화되지 못한 교재 등 이러한 교육훈련제도의 현실로 수요자의 사회적 요구에 응답하기란 무리가 있어 보인다. 특수경비원은 일반경비원과 달리 국가중요시설이라는 특수한 환경에 근무하기 때문에 여러 가지 특성을 가지고 있다. 따라서 국가중요시설을 방호하기 위한 전문화된 교육훈련의 재정비는 특수경비원뿐 아니라 질적으로 향상된 경비업무서비스 제공케 함으로서 민간경비 전반의 긍정적 시너지효과를 기대할 수 있을 것이다.

• 시큐리티연구
• /
• 제61호
• /
• pp.59-85
• /
• 2019

4차 산업혁명으로 현실세계와 가상세계의 경계가 사라지는 현실에서 시공간을 초월하여 발생하는 사이버범죄에 대하여 실정법 체계 하에 구축된 정부조직의 경찰 공권력으로만 경찰의 임무를 다 하는데 분명한 한계를 갖고 있다. 본 논문은 문헌적 연구와 보안업무 경험을 토대로 사이버범죄에 대하여 실시간 대응할 수 있도록 각 사회분야의 집단지성이 자발적으로 참여할 수 있는 사회적 시스템을 구축하여 사이버공간에서의 범죄를 예방하고 사회적 공감대를 형성할 수 있는 대책방안을 제시하는 것을 목적으로 연구하였다. 집단지성 네트워크형 사이버폴리스 자원봉사시스템 구축을 위한 방안으로 우선, 집단지성 네트워크형 사이버폴리스 자원봉사시스템 구축이 필요하다. 이 구성은 제반 안전관리 전문가 등으로 구성한다. 그리고 경찰청의 경비업법상 민간조사업무 규정이 신설되어야 한다. 또한 집단지성 사이버폴리스 자원봉사시스템의 안전지킴이 봉사활동을 강화해야 하며, 선진국들의 사이버범죄에 대한 연구교훈 및 법적 대응방안이 도입되어야 한다. 끝으로 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 신용정보의 이용 및 보호에 관한 법률 등의 과도한 규제 규정을 개정하여야 하며, 경찰관은 사전예방활동을 위한 사이버범죄 위해 인지능력을 배양해야 한다.

• 대한의용생체공학회:의공학회지
• /
• 제24권6호
• /
• pp.533-541
• /
• 2003

본 논문은 환자 진료정보 공유 시 환자의 개인 및 진료 정보 보호 문제점을 해결하기 위해서 여러 장의 진찰카드를 하나의 IC카드로 통합하기 위한 시스템을 개발하였다. 먼저, 진료정보 공유를 위한 최소데이터세트를 정의하였고, 이 최소데이터세트를 통합 병원 진찰 IC 카드에 구현하고 발급할 수 있는 발급 시스템을 개발했다. 환자의 개인정보 보안 및 인증을 위해서는 윈도우 2000 기반 전자서명 인증센터를 구축하고 3-DES 적용한 IC 카드 기반의 통합 병원 진찰 IC 카드를 개발했다. 기존 병원 전산시스템과 효율적인 연동을 위한 통합 병원 진찰 IC 카드에 의한 진료접수/예약 시스템을 개발했다. 본 연구에서 개발한 통합 병원 진찰 IC 카드 시스템을 11개 병원에서 1.000명의 환자에게 적용한 결과, 시범 대상 병원들의 환자 진료 접수/예약뿐 아니라 정보 공유의 안정적 확장을 도모할 수 있는 기반을 마련할 수 있었다.

• 한국지반공학회논문집
• /
• 제34권2호
• /
• pp.43-54
• /
• 2018

해저궤도차량은 큰 중량을 가지고 포화된 해저지반 위를 구동하며 작업을 수행한다. 해저궤도차량 구동 시 궤도-지반 접지면에서는 지반의 전단 및 침하현상이 발생되며, 이로 인해 각각 지반추력 및 지반저항력이 발현되어 구동성능을 제한한다. 즉, 일반적인 포장도로 주행차량과 달리, 해저궤도차량의 구동성능은 엔진성능뿐 아니라 주행하는 지반과 차량의 상호작용에 의해 결정되는 것이다. 본 연구에서는 궤도-지반 상호작용 이론을 바탕으로 해저궤도차량에 적용될 수 있는 다양한 지반특성(흙 종류, 상대밀도 혹은 경질도) 및 차량특성(차량중량 및 궤도시스템 제원)에 따른 구동성능 평가를 수행하였다. 그 결과, 해저궤도차량이 모래지반 및 실트질 모래지반에서 운용되는 경우에는 비교적 수월하게 구동성능을 확보할 수 있지만, 점성토 지반에서는 구동성능 확보에 어려움이 있을 것으로 나타났다. 특히, 점성토 지반에서 운용되는 해저궤도차량의 중량이 큰 경우 전반적인 구동성능 및 등판능력이 매우 떨어지는 것으로 평가되어, 구동성능을 확보하기 위한 추가적인 보안방안이 필요할 것으로 판단된다.

• 한국ITS학회 논문지
• /
• 제11권4호
• /
• pp.19-33
• /
• 2012

그동안 교통시스템은 지역간 교통수단과 지역내 교통수단의 연계체계가 미흡하고 공항, 철도역, 터미널과 같이 다양한 교통수단이 연계되는 대형 교통결절점의 경우 이용자 관점에서의 시설운영이 미흡했다. 국토해양부에서는 "국가통합교통체계효율화법(이하 법)"을 전부 개정하여 연계교통체계를 고도화하기 위한 방안들을 마련하였는데, 그 중 핵심사항이 복합환승센터의 개발이다. 복합환승센터는 대중교통 중심의 복합수단 교통연계환승체계를 기반으로 문화 업무 상업 등의 다양한 기능이 어우러진 교통시설이라 할 수 있다. 복합환승센터 관련 법 지침에서 이용자의 환승편의성 향상을 위해 환승정보안내시설 설치 운영을 의무화 하고 있다. 그러나 이용자 서비스와 관련된 환승지원정보시스템 구축방안, 제공 서비스 내용, 세부서비스에 대한 이용자 선호도 등 참고할 수 있는 연구는 미비한 실정이다. 이에 본 연구에서는 김포공항에 적용된 복합환승센터 환승지원정보시스템을 기반으로 시범운영 과정에서 수행된 환승지원정보서비스에 대한 이용자 서비스 만족도 조사를 통해 서비스 선호분석, 제공 정보별 중요도, 서비스 만족도, 서비스 구현 시 고려사항 등을 제시하였다. 또한 환승지원정보서비스 중 이용자의 상황과 교통수단 운행현황 등에 대응하여 개인 맞춤형 정보를 제공하는 스마트환승정보서비스의 가치를 조건부가치측정법(CVM)으로 평가하여 복합환승센터 환승지원시설에 대한 투자를 효과적으로 추진할 수 있는 기초자료로 제공하고자 한다.

• 시큐리티연구
• /
• 제57호
• /
• pp.9-26
• /
• 2018

현 정부의 공공부문 '비정규직의 정규직화'라는 정책기조 변화를 반영하기 위해 현재 국가중요시설에서 시설방호 직무를 수행하고 있는 경비업체 소속 특수경비원의 정규직 전환이 진행되고 있다. 특히 국가중요시설로 지정되어 있는 주요 정부청사의 방호인력 구성은 방호직렬 공무원으로 구성된 방호관, 경비업체 소속의 특수경비원, 청원경찰, 경찰로 구성된 청사경비대 등 다양한 형태의 방호인력에 의해 방호직무가 수행되고 있다. 정규직 전환을 위해 국가중요시설에서 방호직무를 수행하고 있는 특수경비원의 직접고용을 위한 방식으로 특수경비원을 직접 고용하는 형태, 공단 설립을 통해 직접 고용하는 형태, 방호관(공무원)으로 신규 채용하는 형태, 자체경비원으로 직접 고용하는 형태, 청원경찰로 직접 고용하는 형태 등의 다양한 전환 방식이 논의되고 있다. 비정규직의 정규직화 정책기조 반영을 위해, 국가중요시설에서 방호직무를 수행하고 있는 경비업체 소속 특수경비원을 직접고용으로 전환하는 방식은 개별 국가중요시설의 방호 환경, 방호인력운영 특성 등 여러 사정을 고려하여 신중하게 진행할 필요가 있다. 특히, 특수경비원의 정규직화 진행과정에서는 전환대상자인 특수경비원, 이해관계자들의 다양한 의견수렴이 반드시 선행될 필요가 있다.

• 정보화정책
• /
• 제28권3호
• /
• pp.49-72
• /
• 2021

본 연구는 2020년 8월에 시행된 데이터 3법 개정안의 주요 내용과 의미, 향후 전망 등을 금융 산업계 및 데이터 산업계에 미치는 영향을 중심으로 분석·고찰한다. 신용정보법의 개정으로 과거 신용 조회업으로만 단일 규정되었던 업종이 구체화 될 수 있을 것으로 보이고, 국내 데이터 산업계에는 마이데이터 산업 및 데이터 거래 산업과 플랫폼 활성화, 데이터 가명 처리와 거래 절차의 구체화 등이 가능하리라 전망된다. 데이터 3법 개정안의 합리적·효율적 적용과 이행을 위해서는 개인정보보호위원회의 운영이 최대한 투명하고 적법하며, 그 과정에서 공정성이 보장되어야 한다. 개인정보 활용에 있어서도 데이터 처리 기술의 개발·보완이 필수적이고, 명확한 데이터 처리 방법과 영역이 규정될 필요가 있다. 나아가 공정한 데이터 시장 경쟁 체제 보장 및 제도화, 데이터 위법 행위에 대한 처벌 규정 강화, 보안 시스템의 확립 및 강화, 데이터 이관에 대한 협력 시스템 강화가 뒷받침되어야 할 것이다.

• 인터넷정보학회논문지
• /
• 제22권1호
• /
• pp.99-107
• /
• 2021

최근 유비쿼터스 기반의 의료 및 헬스케어 환경이 구축됨에 따라 다양한 센서들로부터 상황정보를 얻을 수 있는 의료정보시스템이 증가되고 있다. 이러한 상황인식 기반의 의료정보시스템 환경에서는 상황정보를 이용하여 환자상황을 정상 또는 응급으로 판별이 가능하며, 또한 의료진은 스마트기기의 애플리케이션을 통해 ID와 Password를 이용한 간단한 사용자인증이후 환자정보에 쉽게 접근이 가능하다. 그러나 이러한 인증서비스 및 환자정보접근서비스는 의료진 중심의 시스템이며, 유비쿼터스 기반의 의료정보시스템 환경을 충분히 고려하지 못한다. 이에 본 논문에서는 의료정보에 접근하는 사용자에 대해 기존 의료진 중심의 인증과는 달리 상황정보 중심의 인증서비스를 제공하기 위한 상황인식 기반의 인증서비스 모델을 제시하고 구현하였다. 본 논문에서 제안한 상황인식 기반의 인증서비스 모델은 센서들을 통해 환자상황을 인식하여 환자상황에 의하여 의료진의 인증방식 및 권한부여를 다르게 진행하는 서비스이다. 다양한 상황정보 측정환경을 구성하기 위해 웨어러블 및 생체데이터측정모듈, 카메라센서 등을 이용하여 구현하였다. 환자상황이 응급상황일 경우, 의료정보서버는 담당의료진의 스마트기기에 응급메시지를 전송하고, 응급메시지를 받은 담당의료진은 환자정보에 접근하기 위해 스마트기기의 애플리케이션을 이용하여 인증을 시도한다. 모든 인증이 완료되면 의료진은 상위등급 의료정보 접근권한을 부여받아 정상상황에서 볼 수 없었던 환자 의료정보까지 확인이 가능하도록 하였다. 제안한 상황인식 기반의 인증서비스 모델을 통하여 유비쿼터스 의료정보시스템 환경을 충분히 고려할 뿐만 아니라, 환자중심의 시스템적인 보안 및 접근투명성을 강화하였다.