• 제목/요약/키워드: Security activity

검색결과 600건 처리시간 0.025초

사이버 일탈행위 예방을 위한 개인 정보보호 노력의 영향요인 연구 (Factors Affecting Information Protection Efforts for Preventing Deviant Behavior of Adolescent in Cyber Space)

  • 엄명용;박진희;김미량
    • 컴퓨터교육학회논문지
    • /
    • 제8권5호
    • /
    • pp.31-41
    • /
    • 2005
  • 본 연구에서는 개인정보의 유출, 사이버 범죄와 일탈행위에 대한 이론적 배경을 살펴보고, 정보보호 및 사이버 범죄를 예방하는데 기여할 수 있는 다양한 예방의지에 영향을 미치는 요인들을 살펴보는데 주요 목적이 있다. 이를 위해 중 고등학생들을 대상으로 설문조사를 실시하고, 이들의 개인정보 유출경험, 정보보호 관련 ICT 활용에 대한 용이성 평가, 정보보호 및 사이버 일탈행위의 예방에 대한 유용성 인식, 사이버 범죄와 일탈행위에 대한 두려움 정도 등의 요인 간 인과관계를 실증적으로 분석해 보았다. 통계적 분석결과, 사이버 일탈행위에 대한 두려움과 예방대책에 대한 유용성이 최종 종속변수인 정보보호 및 사이버 범죄에 대한 예방노력 의지에 영향을 미치는 것으로 분석되었다. 또한 정보보호를 위한 예방적 노력의 유용성에 유의한 영향을 미치는 요인으로는 ICT 활용의 용이성, 두려움, 규범 등인 것으로 판명되었고 정보유출경험은 통계적으로 유의한 영향을 미치지 못하는 것으로 나타났다. 그 외 인터넷 사용시간은 두려움에 부의 영향을 미치는 것으로 판명되었다. 이 과정에서 정보보호 및 사이버일탈행위의 예방적 노력의 일환으로 운영될 필요가 있는 교육컨텐츠 개발을 위한 시사점 등도 논의되었다.

  • PDF

직위에 따른 기업정보보호활동인식이 산업기밀유출에 미치는 영향 (Effects of the Recognition of Business Information Protection Activities in Ranks on Leaks of Industrial Secretes)

  • Choi, Panam;Han, Seungwhoon
    • 한국재난정보학회 논문집
    • /
    • 제11권4호
    • /
    • pp.475-486
    • /
    • 2015
  • 본 연구에서는 직원들의 직위에 따른 기업보안 활동 중 산업기밀 유출 방지에 영향을 미치는 기업정보보호활동 통제요인을 분석하고자 하였다. 정부, 공공기관, 민간기업 종사자를 대상으로 내부 정보시스템에 대한 사용자 및 관리자 354 명을 정보보호활동 36문항, 산업기밀유출방지 10문항을 조사 하여 회귀분석을 실시하였다. 산업기밀 유출 통제 활동에 영향 미치는 기업정보보호활동인식으로 사원은 물리적 통제, 환경적 통제, 인적 통제, 소프트웨어통제를 대리는 환경적 통제, 하드웨어 통제, 과장은 하드웨어통제, 환경적 통제, 부장급 이상은 물리적 통제 순서로 보안통제활동 인식을 나타났다. 사원, 대리, 부장 직위이상에서는 기술적 통제 요인이 과장 직위에서만 시스템 통제 요인이 산업기밀유출 방지 통제활동에 가장 많은 영향을 미친다고 지목하였다.

모바일 클라우드 서비스 환경에서의 보안위협에 관한 연구 (Security Threats in the Mobile Cloud Service Environment)

  • 한정수
    • 디지털융복합연구
    • /
    • 제12권5호
    • /
    • pp.263-269
    • /
    • 2014
  • 모바일 클라우드 서비스는 모바일 단말을 통해 클라우드 서비스를 제공하는 것으로서, 모바일 기기의 컴퓨팅 처리 성능 한계, 저장 공간 제약 등으로 인해 모바일 단말에서 처리해야할 작업 및 데이터의 일부를 클라우드 환경으로 이동시켜 처리하는 서비스이다. 모바일 클라우드 서비스 활성화의 장애요인으로 서비스의 안정성에 대한 우려와 데이터 보안성 및 기밀성의 보안에 대한 우려가 높다. 특히 모바일 서비스와 클라우드 서비스가 융합되어, 각각의 위협이 복합적으로 파생되어 발생될 것으로 예상되고 있다. 이에 본 연구에서는 모바일 클라우드 서비스 유형과 모바일 클라우드에서 발생할 수 있는 보안위협을 정의하고, 모바일 앱에서의 보안 대응방안과 기업의 대응방안을 제시하였다. 모바일 앱에서의 보안은 사용자 정보 보호를 중심으로 한 모바일 애플리케이션 검증을 제시하였으며, 기업의 대응방안으로는 클라우드 제공자와 사용자 관점에서의 대응방안을 기술하였다.

IPv6 환경에서 비정상 IPSec 트래픽 대응 보안 시스템 설계 (Design of a Security System to Defeat Abnormal IPSec Traffic in IPv6 Networks)

  • 김가을;고광선;경계현;강성구;엄영익
    • 정보보호학회논문지
    • /
    • 제16권4호
    • /
    • pp.127-138
    • /
    • 2006
  • IPv6 네트워크에서는 기본 보안 메커니즘인 IPSec 메커니즘을 사용함으로써, 통신 양자 간에 전송되는 데이터에 대한 무결성 및 기밀성을 보장하고, 데이터와 통신 주체에 대한 인증을 실시할 수 있다. 그러나 IPSec 메커니즘을 악용하여 대량의 비정상 트래픽(세션설정 단계 또는 통신 단계의 비정상 IPSec 트래픽)을 전송하였을 경우, IPSec 메커니즘 자체에서 해당 패킷을 차단하는 데 한계가 있다. 본 논문에서는 IPv6 네트워크 환경에서 IPSec 메커니즘의 ESP 확장헤더에 의해 암호화된 패킷의 비정상 여부를 복호화 없이 IPSec 세션테이블과 설정테이블을 이용하여 탐지함으로써, 성능향상을 가질 수 있는 효과적인 보안 시스템에 대한 설계 내용을 보이고자 한다. 또한 설계는 단계적 대응 메커니즘를 기반으로 한다.

온라인 게임 봇 탐지를 위한 사용자 행위 분석 (User Behavior Analysis for Online Game Bot Detection)

  • 강아름;우지영;박주용;김휘강
    • 정보보호학회논문지
    • /
    • 제22권2호
    • /
    • pp.225-238
    • /
    • 2012
  • 온라인 게임의 다양한 보안 위협 가운데, 온라인 게임 봇의 사용이 게임 서비스에 가장 심각한 문제를 야기하고 있다. 본 논문에서는 온라인 게임 봇 탐지를 위한 소셜 액티비티 분석 프레임워크를 제안한다. 이 프레임워크를 이용하여 게이머의 소셜 액티비티를 가장 많이 포함하고 있는 파티 플레이(party play) 로그를 분석하는 데에 적용하였다. 게임 봇은 일반 사용자들과 다르게, 사이버 자산을 빠르게 얻는데 특화되어 있기 때문에 소셜 액티비티를 분석할 경우 정상적인 사용자들과 행동 패턴에 차이가 있다. 이 특징을 이용하여 게임 봇 이용자와 일반 이용자들을 구분해 낼 수있도록, 사용자 행위를 분석하고 온라인 게임 봇 탐지를 위한 임계값을 정의하였다. 탐지 규칙을 포함하는 지식 기반 시스템을 구축한 뒤 이를 국내 최대, 세계 6위 규모의 게임에 적용하였다. 본 논문의 프레임워크를 활용하여 분류를 한 결과 95.92%의 높은 정확도를 보였다.

Content Modeling Based on Social Network Community Activity

  • Kim, Kyung-Rog;Moon, Nammee
    • Journal of Information Processing Systems
    • /
    • 제10권2호
    • /
    • pp.271-282
    • /
    • 2014
  • The advancement of knowledge society has enabled the social network community (SNC) to be perceived as another space for learning where individuals produce, share, and apply content in self-directed ways. The content generated within social networks provides information of value for the participants in real time. Thus, this study proposes the social network community activity-based content model (SoACo Model), which takes SNC-based activities and embodies them within learning objects. The SoACo Model consists of content objects, aggregation levels, and information models. Content objects are composed of relationship-building elements, including real-time, changeable activities such as making friends, and participation-activity elements such as "Liking" specific content. Aggregation levels apply one of three granularity levels considering the reusability of elements: activity assets, real-time, changeable learning objects, and content. The SoACo Model is meaningful because it transforms SNC-based activities into learning objects for learning and teaching activities and applies to learning management systems since they organize activities -- such as tweets from Twitter -- depending on the teacher's intention.

이스라엘의 정체성과 국가형성과정에서 정보의 역할 연구 (The Role of Intelligence Activity in the Building of Israel and its Identity)

  • 석재왕
    • 시큐리티연구
    • /
    • 제42호
    • /
    • pp.251-276
    • /
    • 2015
  • 본 논문의 목적은 이스라엘의 정보활동이 정체성 즉 국민들의 자의식의 형성과 변화, 그리고 국가건설 과정에서 미친 영향력을 분석하는데 있다. 19세기말 유대인들은 역사의 희생자 이미지를 공유하고 있었으며 이들에 대한 박해는 정치적, 신앙적 공동체인 독립국가 이스라엘 건설을 추동하는 요인이 되었다. 당시 이스라엘의 정보요원들은 유대인들을 팔레스타인으로 이주시키는 한편, 아랍인들과 투쟁하면서 국가건설에 매진했다. 다시 말해서, 정보활동은 유대인들의 국가건설을 위한 민족주의인 시오니즘을 구현하는 수단인 셈이다. 1948년 독립이후에도 정보기관은 아랍 국가들의 방해에도 불구하고, 미국과 소련 등 국가들과 협상을 통해 UN에서 공식적으로 국가승인을 획득하는데 큰 역할을 담당하였다. 그럼에도 이스라엘은 아랍 국가들로부터 '사라져야할 국가'로 인식되면서 국가정체성이 부인되었다. 이후 4차례에 걸친 전쟁에서 승리와 이집트와 정상회담을 통해 비로소 국가성을 인정받게 되었다. 이스라엘은 이를 성서상의 '약속의 땅'의 회복이라는 예언의 성취로 이해하며 승리자로서의 정체성을 공유하게 되었다. 결론적으로 이스라엘에서 정보활동은 국가의 독립과 건설, 그리고 국민들의 자의식의 형성과 변화를 유발한 기제였다.

  • PDF

Organizational-Economic Mechanism of Attracting Investment Resources in the Innovative Development of Regions in Teams of Sustainable Development

  • Krasnonosova, Olena;Perepeliukova, Olena;Papp, Vasyl;Doronina, Maya;Romaniuk, Mykhailo
    • International Journal of Computer Science & Network Security
    • /
    • 제22권2호
    • /
    • pp.376-384
    • /
    • 2022
  • The article considers the features of the organizational-economic mechanism of attracting investment resources in the innovative development of regions in terms of sustainable development. Factors influencing the investment activity of regions in terms of sustainable development, including: institutional structure, intellectual capital, level of innovation infrastructure, business development, financial and credit component, level of human resources development, information environment, production development, environmental component. Factors influencing the attraction of investment resources in the regions are identified. The dynamics of changes in the volume of capital investments and foreign direct investment in Ukraine is analyzed. The regional features of the distribution of capital investments in the conditions of sustainable development are revealed. The essence of the main principles on the basis of which the organizational - economic mechanism of attraction of investment resources in innovative development of regions in the conditions of sustainable development should be formed is analyzed. A set of measures to regulate the investment processes of the regions has been identified. The mechanism of attraction of investment resources in innovative development of regions in the conditions of sustainable development is outlined. The results of activity of separate Agencies of regional development for 2020 in the direction of investment and innovation activity and increase of level of investment attractiveness of regions are analyzed. Important prerequisites for the effective implementation of the organizational-economic mechanism for attracting investment resources in the innovative development of regions in terms of sustainable development are identified. The main directions of directing the efforts of the organizational-economic mechanism to ensure the attraction of investment resources in the innovative development of regions in the context of increasing the level of investment activity in the regional aspect are substantiated.

Practices for Readiness of Future Specialists for Professional Self-Determination in the Information Society

  • Olena Kochubei;Mykola Dubinka;Inna Knysh;Ihor Poliakov;Olga Tsokur;Vasyl Tiahur;Oleksandr Kuchai
    • International Journal of Computer Science & Network Security
    • /
    • 제23권12호
    • /
    • pp.129-136
    • /
    • 2023
  • Professional self-determination of the individual is a complex and lengthy process of finding and realizing yourself in the profession. The main goal of professional self-determination is clarified. The basic concepts of readiness for professional self-determination of future specialists in the modern information society are revealed. The following approaches to the consideration of the concept of readiness are defined: functional-psychological, personal, activity-based. Based on the components of readiness identified by the researchers, it can be assumed that the structure of professional self-determination of the future specialist contains motivational, cognitive and activity components. Self-determination is defined as a multidimensional process that can be considered from different points of view: as a series of tasks, that society sets for the emerging individual, and which the individual must solve in a certain period. As a process of step-by-step decision-making, with the help of which the individual forms a balance between his desires and inclinations, on the one hand, and the needs of society, on the other; as a process of forming an individual lifestyle, part of which is professional activity. A number of tasks of professional self-determination of a future specialist in the information society are formulated. Diagnostic practices for determining the degree of readiness of future specialists for future professional success are characterized. Practices are developed as a basis for creating an individually oriented correctional and development program to promote the formation of future specialists' focus on future professional success. Their task is to ensure control over the dynamics of this process, assess the effectiveness of this career guidance work. Practices are aimed at identifying the degree of thorough knowledge of the conditions for achieving professional success in the chosen field of activity among future specialists.

전자상거래를 위한 128비트 블록 암호 알고리즘의 구현 (An Implementation of 128bit Block Cipher Algorithm for Electronic Commerce)

  • 서장원;전문석
    • 한국전자거래학회지
    • /
    • 제5권1호
    • /
    • pp.55-73
    • /
    • 2000
  • Recently; EC(Electronic Commerce) is increasing with high speed based on the expansion of Internet. EC which is done on the cyber space through Internet has strong point like independence from time and space. On the contrary, it also has weak point like security problem because anybody can access easily to the system due to open network attribute of Internet. Therefore, we need the solutions that protect the security problem for safe and useful EC activity. One of these solutions is the implementation of strong cipher algorithm. NC(Nonpolynomial Complete) cipher algorithm proposed in this paper is good for the security and it overcome the limit of current 64bits cipher algorithm using 128bits key length for input, output and encryption key, Moreover, it is designed for the increase of calculation complexity and probability calculation by adapting more complex design for subkey generation regarded as one of important element effected to encryption. The result of simulation by the comparison with other cipher algorithm for capacity evaluation of proposed NC cipher algorithm is that the speed of encryption and decryption is 7.63 Mbps per block and the speed of subkey generation is 2,42 μ sec per block. So, prosed NC cipher algorithm is regarded as proper level for encryption. Furthermore, speed of subkey generation shows that NC cipher algorithm has the probability used to MAC(Message Authentication Code) and block implementation of Hash function.

  • PDF