• 제목/요약/키워드: S3(Simple Storage Service)

검색결과 6건 처리시간 0.026초

Amazon S3 제로 트러스트 모델 설계 및 포렌식 분석 (Design and Forensic Analysis of a Zero Trust Model for Amazon S3)

  • 조경현;조재한;이현우;김지연
    • 정보보호학회논문지
    • /
    • 제33권2호
    • /
    • pp.295-303
    • /
    • 2023
  • 클라우드 컴퓨팅 시장이 성장하면서 다양한 클라우드 서비스가 안정적으로 제공되고 있으며 국내행정·공공기관은 모든 정보시스템을 클라우드 시스템으로 운영하기 위한 전환사업을 수행하고 있다. 그러나 인터넷을 통해 클라우드 자원에 접근할 경우, 내·외부 인력의 잘못된 자원 사용 및 악의적인 접근이 가능하기 때문에 사전에 클라우드 서비스를 안전하게 운영하기 위한 보안 기술을 마련하는 것이 필요하다. 본 논문은 클라우드 서비스 중, 민감한 데이터를 저장하는 클라우드 스토리지 서비스에 대해 제로 트러스트 기반으로 보안 기술을 설계하고, 설계된 보안기술을 실제 클라우드 스토리지에 적용하여 보안 기술의 실효성을 검증한다. 특히, 보안 기술 적용 여부에 따른 클라우드 사용자의 상세 접근 및 사용 행위를 추적하기 위하여 메모리 포렌식, 웹 포렌식, 네트워크 포렌식을 수행한다. 본 논문에서는 클라우드 스토리지 서비스로서 Amazon S3(Simple Storage Service)를 사용하고, S3의제로트러스트 기술로는 접근제어목록 및 키 관리 기술을 사용한다. 또한, S3에 대한 다양한 접근 유형을 고려하기 위하여 AWS(Amazon Web Services) 클라우드 내·외부에서 서비스 요청을 발생시키고, 서비스 요청위치에 따른 보안 기술 적용 효과를 분석한다.

제로 트러스트 기반 AWS S3 설계 및 운영 (Design and Operation of AWS S3 based on Zero Trust)

  • 조경현;조재한;김지연
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2023년도 제67차 동계학술대회논문집 31권1호
    • /
    • pp.107-108
    • /
    • 2023
  • 기업 및 공공기관의 클라우드 서비스 도입이 확산되면서 업무 시스템에 대한 보안 요구사항이 변화하고 있다. 기존에는 보호해야 할 정보자산이 물리적으로 외부와 분리된 내부 공간에 집중되었다면 클라우드 환경에서는 자산의 분포 범위가 넓어지면서 내부와 외부의 경계가 모호해진다. 따라서 경계 기반의 전통적인 보안 방식은 클라우드 기반 업무환경에 적합하지 않으며 정보 서비스를 이용하는 전 주기에서 암묵적인 신뢰를 배제하고 지속적으로 검증을 수행하는 제로 트러스트 기반의 업무 시스템 운영이 필요하다. 본 논문에서는 스토리지 클라우드 서비스인 아마존 웹 서비스 S3(Simple Storage Service)에 대하여 제로 트러스트 모델을 설계하고, 직접 서비스를 운영하며 제안된 제로 트러스트 모델의 안전성을 검증한다. 제로 트러스트 모델은 스토리지에 접근하는 사용자에 대한 인증 및 식별 기술, 스토리지 암호화 기술, 암호화 키 관리 기술을 활용하여 설계하였으며 제로 트러스트 기술 적용 시, 스토리지 보안성이 향상되는 것을 실제 서비스 운영을 통한 실험을 통해 확인하였다.

  • PDF

모바일 환경에서 vCard 서비스를 위한 웹 에이전트의 설계 및 구현 (The Design and Implementation of Web Agents for vCard Service in Mobile Enviromnent)

  • 윤세미;조익성
    • 정보처리학회논문지D
    • /
    • 제9D권3호
    • /
    • pp.477-486
    • /
    • 2002
  • vCard는 전통적인 명함 기반의 개인 정보 교환을 위한 전자적인 명함이다. vCard의 정보는 단순한 문자 정보뿐 아니라 그림이나, 회사 로고, 웹 주소와 같은 그래픽과 멀티미디어 같은 정보도 포함한다. 본 논문에서는 일상 생활에서 명함을 교환하듯 휴대폰 환경에서 전자 명함인 vCard를 교환하고 다른 사용자의 vCard를 검색할 수 있는 웹 기반의 vCard 에이전트 시스템을 설계 및 구현하였다. 본 논문에서 제안된 웹 에이전트 시스템은 인터넷을 통해 vCard 서비스를 제공하는 웹 서버에 접속하여 휴대폰의 웹 브라우저로 보여진 vCard 정보를 검색, 편집하고 다른 사용자와 cCard를 교환한다. 또한 휴대폰은 저장 공간이 제한적이라는 점을 고려하여 사용자의 정보를 담고 있는 XML 문서를 웹 서버에 저장하고 cCard를 교환할 때 개인정보나 XMㄴ 문서를 교환하지 않고 XML 문서가 저장되어 있는 암호화된 디렉토리의 이름을 교환하여 잠재적인 보안 문제를 해결하였다.

입원환자의 투약체계와 방법의 개선을 위한 현장연구 (Field Study For The Improvement of Medication System and Method for Inpatients at General Hospital)

  • 유형숙;권영미;송미숙;김형애;박경숙
    • 간호행정학회지
    • /
    • 제1권1호
    • /
    • pp.147-211
    • /
    • 1995
  • Medication is a kind of medical service and a therapeutic nursing function which takes large portion of nursing service and requires complicated procedures. So many different medical personnel should be involved and cooporate each other in order to accomplish medication. Medication is also a vital nursing service, So nurse feels heavy responsibi lity in that she gives medication to the patient finally, so she has much responsibility if medication error is happened. Therefore it seems very important to clarify the problem of medication system and method, and find the subculture of medication situation because it may promote nursing productivity. The study was conducted to 1. Describe and interpret medication situation. 2. Find out the problem of medication system and method and on alternatives. 3. Compare the medication system and method of hospitals which are located in Seoul with object hospital Ethnographic methodology was used to study medication situation by doing participant observation and interview of health care personnel. Ten nurses and three nurse aids were interviewed. Two residents and internists, two phamacists and two accountants were also interviewed. Data was obtained and analized according to Developmental Research Sequence introduced by Spradly. On the basis of this data the results were as follows. 1. The overall flow of medication system was devided into six stage : first, checking doctor's order : second writing doctor's order, : third, transfering slip into the related departments such as account department, pharmacy : fourth, distribution of medication from pharmacy to unit : fifth, identifing medication by nurses : and finally, medicating to the patient. Behaviorors have been under a lot of stress in that they have to do much works, especially paperworks, So too much time were needed. They also have been suffered interpersonal conflicts among health care personnel and role conflicts in the process of doing medication service. 2. In the process of checking order, the problem was that too much time was required for checking order and paperwork. The more the order changes the more the paperwork is. Nurses have been suffering difficulties in calling internist in order to get bill. Even if writing down slip for medication order is doctor's job, Sometimes nurse has been expected to write slip by doctors or nurse would write slip beacuse of two much complexities and efforts for calling doctors. If the slip were incorrect, much time complicated procedures were more required for correcting it. So delay of administering drug would be resulted consequently. Drugs were delivered from pharmacy to units by delivery agent and phamacist. But because drugs were delivered without arranging room number of patient. Nurse should rearrange drugs in order of the room number So it had made waste time and effort, and Even when emergency drugs were needed, Prompt delivery of drug was not easy because of many reasons. For nurses, it took too long in the identification of the right drug. Actually nurses have heavy burden when medication error happens because nurse is the final actor who gives medication to the patient, So every three shift nurse ought to check drugs as soon as every shift begins. That's why it took too much time due to repeated confirming procedure. When nurses had to go patient room in order to give medications, there were difficulties in watching patient until the patient take medicine correctly. So it was impossible to check every patient wheather he took medicine or not especially in hectic situation. 3. There were many hospitals in Seoul which have similar medication system and method as object hospital according to the results of questionaire. This means that many hospitals have been suffering srimilar problems which were identified in object hospital. 4. Recommendations for promoting simplification of medication system and method were the following : Redesigning of slip from two pieces of paper into one : early discharge announcement system, and slip confirming through computer and controlling of period of prescreption from one day to two or three days : designing personal drug storage box for each patient and using it. If nurses follow the recommendations, they will make medication short & simple, and also have enough time of direct nursing care 5. Even though there were many difficulties in medicating patients. Medication itself has been considered as a caring among nurses because it makes rapport between nurse and patient. So nurses had better accept medication as a portion of nusing service not a original portion of phamacist. There are some limits in this research in terms of confining to only one unit of one hospital, and treating it especially in view of nurses' aspects, So further researchs should be continnued from various kmds of viewpoints of doctors, phamacists and so on. ${\cdot\cdot\cdot}$. Especially esthnographic study of computerized medication system and method seems to be followed.

  • PDF

물류시스템 구성요인에 관한 실태분석과 개선방안에 관한 연구 (A Study on Improving Scheme and An Investigation into the Actual Condition about Components of Physical Distribution System)

  • 김경조
    • 유통과학연구
    • /
    • 제7권4호
    • /
    • pp.47-56
    • /
    • 2009
  • 전자부품생산 중·소 제조업체의 물적유통시스템의 효율성과 합리성을 향상시키기 위한 개선방안과 성력화, 정보화 내지 국제화 등의 기업환경변화에 대응해 물적유통을 전략적 측면의 「제3의 이윤원」으로 활용하도록 하는데 필요한 자료를 제공하기 위해서 2009년 6월부터 2009년 8월까지 약 3개월간의 기간을 거쳐 문헌조사방법과 설문지 조사방법을 병행하여 자료를 수집하였다. 연구조사 대상기업으로는 전자부품생산 제조업체 가운데 중·소기업을 중심으로 서울지역에서 27개사, 광주지역에서 10개사, 부산지역에서 12개사, 기타지역에서 10개사, 총 59개사를 선정하여 실태분석을 한 결과 물적유통시스템 구성요인의 효율성과 합리성을 향상시키기 위한 방안으로는 제품부문에서 고객과의 관계지향성을, 시장부문에서는 유통경로구조의 변경과 컨소시엄을 통한 자체 브랜드 개발 및 국내·외 시장에서의 판매계획을, 보관·창고부문의 경우에는 대기업과 연계할 수 있는 방안과 제3자 물류운영체계로의 전환 그리고 정부의 지원을, 수송부문에서는 철도수송의 활용과 「일괄수송협동체계」 내지 전국적인 「네트워크」망 구축 및 단위화물의 적정화를, 포장부문에서는 「유닛 로드 시스템」을 통한 포장규격화와 표준화 및 포장에 대한 전문업체의 교육프로그램 내지 포장기기에 대한 기술혁신이 선행되어야 하며, 재고부문의 경우에는 최고경영자 내지 담당자의 재고에 대한 새로운 접근인식을, 정보 및 컴퓨터 부문에서는 전산화의 정도가 유통 부분간에 상당한 차이가 있지만 궁극적으로 유통분야를 하나로 통합할 수 있는 「통합물류정보서비스(OSS:One-Stop-Service)」망의 구축을, 물류비구성부문에서는 「물류비 산정통일기준」의 제정 및 보급과 확립을, 마지막으로 물적유통시스템부문에서는 전문인력과 투자재원의 확보 및 아웃소싱의 활용을 들 수 있겠다. 결국 물적유통시스템의 합리적인 관리방안은 그 구성요인들의 체계화에 달려있다고 할 수 있으며 그 범위가 워낙 광대함으로 개별 경제적 입장에서 다루기보다는 사회경제적 관점하에서 전체적인 물적유통시스템을 체계화하는 방안으로 접근해야 할 것이다. 그리고 연구의 분석 틀을 가지고 전자부품 생산업체의 물적유통시스템을 개개의 요인으로 나누어 실태분석을 한 결과, 시사점으로는 ① 물적유통시스템의 구성요인이 통합물적유통 시스템으로 흐르지 않는 한 그 구성요인의 운영이 효율적으로 이루어지지 않을 것이다. ② 물적유통분야가 단순한 원가비용절감 분야가 아니라 기업의 중요한 전략적 의사결정분야로 그 중요성이 점차 증대될 것이다. ③ 물적유통 분야를 기업의 주요 경쟁전략 도구로 이용할 수 있다는 점을 들 수 있다. 그리고 연구의 한계점으로는 ① 실태조사를 통한 이론적 고찰에 그쳐 실증적 분석까지 이르지 못했다는 점, ② 임의표본추출에 의한 표본의 설정으로 그 결과에 대한 대표성에 상당한 문제가 있고 또한 결과에 대한 일반화에 제약이 있다는 점을 들 수 있을 것이다. 따라서 향후 이러한 한계점을 극복하기 위한 보다 체계적인 연구가 이루어져야 할 것이다.

  • PDF

한국의 무역자동화에 관한 고찰 (A Study on Trade Automation in Korea)

  • 전재경;이재승
    • 한국컴퓨터정보학회논문지
    • /
    • 제3권3호
    • /
    • pp.139-150
    • /
    • 1998
  • 과학과 정보통신의 발달로 그리고 컴퓨터의 폭넓은 보급으로 지금까지 인력에 의해 이루어지던 제반 서류전달 및 서류결재가 컴퓨터에 의해 자동으로 처리하거나 수행할 수있도록 하는 공장자동화(Factory Automaton : FA), 그리고 사무자동화(Office Automation : OA)로 발전하였으며 이러한 기술을 무역업무에 적용시키는 무역의 사무자동화(Trade Automation : TA)에 무역업계와 무역관련기관이 관심을 가지고 있다. 본 논문은 한국의 무역자동화에 관한 현황을 고찰함으로서 EDI의 효용성과 가치, 필요성을 강조하고자 한다.

  • PDF