• 제목/요약/키워드: Security service

검색결과 3,749건 처리시간 0.027초

Structural Dashboard Design for Monitoring Job Performance of Internet Web Security Diagnosis Team: An Empirical Study of an IT Security Service Provider

  • Lee, Jung-Gyu;Jeong, Seung-Ryul
    • 인터넷정보학회논문지
    • /
    • 제18권5호
    • /
    • pp.113-121
    • /
    • 2017
  • Company A's core competency is IT internet security services. The Web diagnosis team analyzes the vulnerability of customer's internet web servers and provides remedy reports. Traditionally, Company A management has utilized a simple table format report for resource planning. But these reports do not notify the timing of human resource commitment. So, upper management asked its team leader to organize a task team and design a visual dashboard for decision making with the help of outside professional. The Task team selected the web security diagnosis practice process as a pilot and designed a dashboard for performance evaluation. A structural design process was implemented during the heuristic working process. Some KPI (key performance indicators) for checking the productivity of internet web security vulnerability reporting are recommended with the calculation logics. This paper will contribute for security service management to plan and address KPI design policy, target process selection, and KPI calculation logics with actual sample data.

핀테크 서비스의 개인정보보호 자가평가항목 개발에 관한 연구: 간편결제 서비스 중심 (A Study of Self-Checklist for Personal Information Protection of FinTech Service: For the Simple Payment Service)

  • 강민수;백승조;임종인
    • 한국전자거래학회지
    • /
    • 제20권4호
    • /
    • pp.77-102
    • /
    • 2015
  • 핀테크 서비스 산업은 현재 전 세계적으로 ICT 기술을 기반으로 모바일 등 다양한 채널을 통해 금융 및 결제서비스의 혁신을 이끌며 빠르게 성장하고 있다. 국내에서도 간편결제 서비스를 중심으로 다양한 핀테크 서비스 산업이 형성되고 있다. 이러한 핀테크 서비스는 여러가지 보안 위협들이 존재하며, 그 중 개인정보 및 금융정보를 수집 이용함에 따라 이에 대한 정보 유출이나 프라이버시 침해 사고 가능성도 증가할 것이다. 이에 본 논문에서는 핀테크 서비스 중 간편결제 서비스를 대상으로 자신의 개인정보보호에 대한 합리적인 선택을 하는 이용자들(Privacy Pragmatists)에 대해 해당 서비스를 이용 및 선택 시 개인정보보호에 대한 자가평가를 할 수 있도록 평가항목을 도출하며, 이를 통해 향후 핀테크 서비스의 개인정보 보호를 위한 보안 정책을 제언하고자 한다.

민간경비원의 비윤리적 직업의식이 직무태도 및 고객서비스에 미치는 영향 (Effect of the Private Security Guard Unethical work ethic on job attitude and customer service)

  • 강경수;김상진
    • 융합보안논문지
    • /
    • 제11권2호
    • /
    • pp.55-64
    • /
    • 2011
  • 이 연구는 비윤리적 직업의식이 직무태도 및 고객서비스에 미치는 영향에 대한 관계를 구명하기 위하여 2010년 서울소재 민간경비회사에 재직 중인 경비원을 모집단으로 선정한 후 유의표집법(purposive sampling method)을 이용하여 450명의 표본을 추출하였으나, 연구에 사용된 사례 수는 총 412명이다. 이 연구는 SPSSWIN 16.0을 이용하여 요인분석, 신뢰도분석, 상관관계분석, 다중회귀분석, 경로분석을 실시하였다. 결론은 다음과 같다. 첫째, 이 연구는 비윤리적 직업의식이 직무태도 및 고객서비스에 미치는 영향에 대한 관계를 구명하는데 목적이 있다. 첫째, 비윤리적직업의식은 직무태도에 부분적으로 영향을 미친다. 즉, 업무조작행위와 정보유출행위는 직무태도를 감소시킨다. 또한 정보유출은 이직의사를 높인다. 둘째, 비윤리적직업의식은 고객서비스에 영향을 미치지 않는다. 셋째, 직무태도는 고객서비스에 부분적으로 영향을 미친다. 즉, 조직몰입은 질적 서비스를 높이지만 고객중심서비스는 감소시킨다. 넷째, 비윤리적직업의식은 직무태도와 고객서비스에 직간접적인 영향을 미친다.

IaaS 유형의 클라우드 컴퓨팅 서비스에 대한 디지털 포렌식 연구 (Digital Forensic Methodology of IaaS Cloud Computing Service)

  • 정일훈;오정훈;박정흠;이상진
    • 정보보호학회논문지
    • /
    • 제21권6호
    • /
    • pp.55-65
    • /
    • 2011
  • 최근 유무선 통신 네트워크의 확산 및 고속화에 따라 인터넷 기술을 활용한 높은 수준의 확장성을 제공하는 클라우드 컴퓨팅 서비스(Cloud Computing Service) 이용이 증가하고 있다. 클라우드 컴퓨팅 서비스란 네트워크, 서버, 스토리지, 응용프로그램 등 다양한 컴퓨팅 자원들의 공유된 풀에 네트워크로 접근하여 언제든지 편리하게 사용 가능한 컴퓨팅 방식으로써 컴퓨팅 환경의 가상화라는 클라우드 컴퓨팅 서비스의 본질적인 특성으로 인해 디지털 포렌식 관점에서 사건 수사 시 데이터를 확보하는 일 자체가 어려운 현실에 직면했다. 본 논문에서는 클라우드 컴퓨팅 서비스에 대한 디지털 포렌식 관점의 연구와 IaaS 형태의 클라우드 컴퓨팅서비스 중 시장 점유율의 대부분을 차지하고 있는 AWS(Amazon Web Service)와 Rackspace에 대한 증거데이터 수집 및 분석방안을 제시한다.

N-스크린서비스 환경에서 웹콘텐츠 이동/결합/분리를 고려한 보안 기술 분석 및 협업 서비스 프레임워크 개발 (Research on Technical Requirements of Security for Migration, Combination, and Separation of Web-Contents and Development of Cooperation Service Framework in N-Screen Services)

  • 이호원
    • 한국정보통신학회논문지
    • /
    • 제18권1호
    • /
    • pp.169-176
    • /
    • 2014
  • 스마트 디바이스의 수가 급증함에 따라 다양한 스크린들 간의 협업을 통하여 사용자들에게 새로운 사용자 경험(User Experience)을 제공할 수 있는 N-스크린서비스에 대한 수요가 급증하고 있으며, 이는 사용자들에게 기술적 풍요를 제공하는 동시에 새로운 보안상의 약점을 유발하게 되었다. 본 논문은 기존의 다양한 웹 공격유형에 대하여 분석하고, 미래 N-스크린서비스 시나리오들을 기반으로 웹콘텐츠의 이동/결합/분리를 위한 새로운 보안 요구사항을 제안하고 이를 구체적으로 정리하고 분석해 본다. 또한, N스크린 환경에서 웹콘텐츠의 이동을 통하여 사용자의 개인 정보가 공공 디바이스를 통해 외부로 공개되는 것을 방지할 수 있는 방안이 적용된 N스크린 협업서비스 프레임워크에 대해서 살펴본다.

경비안전시스템 이용자들이 인식하는 서비스품질이 기업이미지와 고객만족도에 미치는 영향 (The Effect of Service Quality Perceived by Users of Security Safety System on Corporate Image and Customer Satisfaction)

  • 최정일;장예진
    • 시큐리티연구
    • /
    • 제61호
    • /
    • pp.163-179
    • /
    • 2019
  • 본 연구의 목적은 경비안전시스템 이용자들의 서비스품질이 기업이미지와 고객만족도에 미치는 영향을 분석하는데 있다. 이를 실증분석을 통해 확인하고자 전국적으로 이용자 200여명을 대상으로 2019년 5월 2일부터 6월 12일까지 약 40일 동안 설문조사를 실시하였다. 설문내용은 "서비스품질, 기업이미지, 고객만족도"로 구성하였다. 실증분석은 타당성과 중요도, 신뢰도, 연관성 분석을 중심으로 실행하였다. 설문조사를 통하여 탐색적요인 및 구조방정식 등을 추출하고자 SPSS WIN 18.0을 사용하였다. 연구 결과 경비안전시스템 이용자들은 서비스품질이 좋을수록 기업이미지가 좋아지고, 기업이미지가 좋을수록 고객만족도가 높아지는 것으로 나타났다. 또한 서비스품질이 좋을수록 고객만족도가 높아질 것으로 제시하였다. 따라서 각 경비안전시스템 업체들은 고객만족도 향상을 위해 서비스품질을 꾸준히 향상시켜 나가야 할 것이다.

엔트로피를 이용한 분산 서비스 거부 공격 탐지에 효과적인 특징 생성 방법 연구 (An Effective Feature Generation Method for Distributed Denial of Service Attack Detection using Entropy)

  • 김태훈;서기택;이영훈;임종인;문종섭
    • 정보보호학회논문지
    • /
    • 제20권4호
    • /
    • pp.63-73
    • /
    • 2010
  • 최근 분산 서비스 거부 공격의 근원인 악성 봇 프로그램이 널리 유포되고 있으며 보안이 유지되지 않는 PC를 통하여 악성 봇이 설치된 PC의 수가 기하급수적으로 증가하고 있다. 이를 통한 분산 서비스 거부 공격이 계속적으로 발생하고 있으며 최근 금품을 요구하는 사례도 발견되었다. 따라서 분산 서비스 거부 공격에 대응하기 위한 연구가 필요하며 본 논문에서는 네트워크 패킷 헤더의 속성에 대해 불확실성을 나타내는 척도인 엔트로피를 이용하는, 분산 서비스 거부 공격 탐지에 효과적인 특정 생성 방법을 제안한다. DARPA 2000 데이터셋과 직접 실험을 통해 구성한 분산 서비스 거부 공격 데이터셋에 대해 향상된 엔트로피 수식과 효율적인 엔트로피 계산 기법, 다양한 엔트로피 특징 값을 사용하는 제안 기법을 적용해보고 베이지안 네트워크 분류기를 이용하여 분류함으로써 제안하는 방법이 효과적인지를 검증해 본다.

OSGi 서비스 플랫폼 환경을 위한 보안 아키텍처 (Security Architecture for OSGi Service Platform Environment)

  • 박대하;김영갑;문창주;백두권
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제10권3호
    • /
    • pp.259-272
    • /
    • 2004
  • 본 논문에서는 안전한 OSGi 서비스 플랫폼 환경의 구축에 필요한 새로운 보안 아키텍처를 제시한다. 이 보안 아키텍처에는 1) 사용자 인증 메커니즘, 2) 번들 인증 메커니즘, 3) 키 공유 메커니즘, 4) 권한부여 메커니즘이 포함된다. 사용자 인중 메커니즘에서는 안전하고 편리한 사용자 인증을 위해 SSO (single sign-on) 기능을 제공한다. 번들 인증 메커니즘에서는 효율적인 서비스 번들의 인증을 위해 PKI 기반의 전자서명과 대칭키 기반의 MAC을 함께 이용한다. 서비스 게이트웨이의 부트스트래핑 단계에서 수행되는 키 공유 메커니즘은 인증 메커니즘에서 사용되는 비밀키를 안전하게 공유할 수 있는 방법을 제공한다. 마지막으로 권한부여 메커니즘을 통해 서비스 번들의 제공자와 게이트웨이 오퍼레이터가 분산된 보안 정책을 수립할 수 있는 방안을 제시한다. 본 논문은 기존의 OSGi 스펙에서 추상적으로 명세한 보안 기능을 실제로 OSGi 환경에서 적용할 때 필요한 요구사항을 살펴보고 구체적인 보안 아키텍처의 설계와 구현을 통해 해결 방안을 기술한 점에서 중요한 의미를 갖는다.

경비업체의 기계경비 서비스 품질이 고객충성도에 미치는 영향 (The Effect of Service Quality on Consumer Loyalty in Security System)

  • 왕석원;강민완;박영진
    • 시큐리티연구
    • /
    • 제11호
    • /
    • pp.183-201
    • /
    • 2006
  • 오늘날의 소비자 또는 고객은 개방화, 세계화 그리고 인터넷의 급속한 확산으로 선진 서비스에 대한 정보를 보다 쉽게 획득하게 되었으며 서비스에 대한 눈높이가 날로 높아지고 있는 추세이다. 또한 서비스에 대한 필요 및 욕구가 매우 복잡 다양해져서 투자비용에 대한 대가로서, 보다 질 높은 서비스를 요구하게 된다. 이러한 추세는 기계경비 분야에서도 예외 없이 나타나고 있다. 본 연구는 서비스 품질과 고객충성도에 관련된 선행연구를 기초로 하여 사회 인구통계학적 특성에 따른 기계경비의 서비스품질, 고객충성도의 차이를 규명하고, 기계경비의 서비스품질이 고객충성도에 미치는 영향을 규명하는 것이 주된 목적이다. 본 연구에서는 다음과 같은 결론을 도출하였다. 첫째, 사회 인구통계학적 특성에 따라 서비스품질, 고객충성도는 차이가 있다. 즉, 시설이용 정보에 따라 서비스품질에 고객충성도는 차이가 있는데, 고객충성도는 타인추천에 의해 시설이용 정보를 획득한 집단에서 높다. 둘째, 서비스품질은 고객충성도에 영향을 미친다. 업무수행노력 서비스품질, 시설 기능적 서비스품질, 시설 환경적 서비스품질이 좋을수록 지속적 이용의사는 높다. 또한 업무수행능력 서비스품질, 시설 기능적 서비스품질이 좋을수록 타인추천의사는 높다.

  • PDF

경호학과 학생들의 물리보안 관련 교육서비스품질이 대학생활만족과 학업지속결정에 미치는 영향 (The Effect of Education Service Quality Related to Physical Security of Security Department Students on College Life Satisfaction and Academic Continuation Decision)

  • 장예진;최정일
    • 융합보안논문지
    • /
    • 제23권3호
    • /
    • pp.83-91
    • /
    • 2023
  • 연구 목적은 경호학과 학생들의 물리보안 관련 교육서비스품질이 대학생활만족과 학업지속결정에 어느 정도영향을 미치고 있는지 검증하는데 있다. 이를 위해 대학에서 물리보안 교육을 받고 있는 200여 대학생들을 대상으로 2023년 4월 10부터 28일까지 설문조사를 실시하였다. 설문내용에서 변수를 "첫째 교육서비스품질, 둘째 대학생활만족, 셋째 학업지속결정"로 나누어 구성하였으며 이를 토대로 3개의 연구가설을 선정하였다. 분석결과, 연구모형을 살펴보기 위해 회귀분석을 산출하고 그 결과 3개의 연구가설 중에서 "교육서비스품질 ⇨ 대학생활만족, 대학생활만족 ⇨ 학업지속결정"은 통계적으로 유의하게 산출되어 채택되었으나, "교육서비스품질 ⇨ 학업지속결정"은 유의하지 않는 것으로 나타나 기각되었다. 학생들을 대상으로 실시한 설문조사 결과 학생들이 학업지속의향을 높이기 위해서는 대학생활만족이 우선되어야 한다.