• 제목/요약/키워드: Security test

검색결과 1,249건 처리시간 0.032초

무기체계의 사이버보안 시험평가체계 구축방안 연구 (Research for Construction Cybersecurity Test and Evaluation of Weapon System)

  • 이지섭;차성용;백승수;김승주
    • 정보보호학회논문지
    • /
    • 제28권3호
    • /
    • pp.765-774
    • /
    • 2018
  • IT 기술이 발전함에 따라 군의 정보시스템은 효율적인 작전 수행 및 신속한 통신을 위해 현 IT 환경에 맞추어 발전하고 있으며, 이에 따라 네트워크 기술을 사용하는 첨단무기체계에 대한 사이버 공격 위협도 동시에 증가하고 있다. 이러한 문제를 예방 및 완화하기 위해 미국은 무기체계 개발 초기부터 전반에 걸쳐 사이버보안 시험평가체계를 적용하고 있다. 그러나 국내의 경우 사이버보안 시험평가 프로세스가 미약하여 사이버 공격에 따른 피해가 우려된다. 이에 본 논문에서는 미국과 국내 무기체계의 사이버보안 시험평가 현황을 분석하여 국내 무기체계 시험평가에 대한 문제점을 제기하고, 사이버보안 시험평가체계를 도입하는 방안을 제안한다.

항공보안 등급별 금속탐지장비 기준 개선 방안 연구 (A Study on the Improvement of Metal Detector Equipment Standards by Aviation Security Level)

  • 류한슬;박한준;김요식;최용훈
    • 항공우주시스템공학회지
    • /
    • 제15권1호
    • /
    • pp.95-101
    • /
    • 2021
  • 현재 국내에서 구축·운영 중인 문형금속탐지장비는 제조사마다 탐지감도가 다소 상이하여 항공보안 등급에 따른 단계별 적용이 어려운 실정이다. 또한 국내 항공보안 감독기관이 승인한 점검용 시험물품(FAA 3-GUN Test)은 단일 시험물품으로 문형금속탐지장비의 항공보안 등급별 운영을 위한 복수 시편으로 구성된 시험물품이 부재한 상황이다. 본 논문에서는 국내 구축 및 운영 중인 문형금속탐지장비에 대해 상용 시험물품을 적용한 탐지감도 측정시험을 실시하였으며, 이를 바탕으로 문형금속탐지장비 탐지감도 기준을 마련하였다. 또한 항공분야 특성을 고려한 한국형 표준 시험물품(OTP) 개발 방안 제시를 통해, 국내 항공보안등급별 동일 감도를 유지 할 수 있는 제도적 방안을 제시하였다.

컴퓨터 기반 평가 시스템의 보안성 강화 방안 (Security Improvement Methods for Computer-based Test Systems)

  • 김상현;조상영
    • 융합보안논문지
    • /
    • 제18권2호
    • /
    • pp.33-40
    • /
    • 2018
  • ICT 기술이 다양한 교육 분야에 적용되고 있지만 교육 평가 분야에 적용은 제한적이다. 컴퓨터 기반 평가는 기존의 지필평가에 비해 시간적/공간적 제약을 넘어서는 장점을 가지며 있지만 시험 당사자들의 부정행위에 취약하다. 본 논문에서는 컴퓨터 기반 평가의 보안성을 강화하기 위하여 실시간 모니터링 및 프로세스 관리 방안을 제안한다. 제안된 방식에서는 시험 화면을 주기적으로 캡처하여 교수 화면에 표시하여 실시간 감시가 가능하도록 하고 부정행위에 사용될 프로세스를 시험 전에 차단할 수 있도록 한다. 많은 학생들의 화면을 실시간으로 감시하기 위해서는 캡처된 원본 이미지의 효과적인 압축이 중요하다. 이를 위하여 이미지 압축 모듈의 사용, 해상도 약화, 재 압축의 3단계 압축 방식을 적용하였다. 이를 통하여 약 6MB의 원본 이미지를 약 3.8KB의 저장 이미지로 변환하였다. 부정 프로세스 차단 기능을 위하여 윈도우즈 API를 이용한 프로세스 추출 및 관리 기능을 사용하였다. 새로운 보안 강화 방안이 적용된 본 논문의 컴퓨터 기반 평가 시스템이 기존의 컴퓨터 기반평가 시스템과의 보안 관련 기능 비교를 통하여 우수함을 보여준다.

  • PDF

금융기관의 테스트시스템 데이터 보안통제 모델 연구 (A Study on Data Security Control Model of the Test System in Financial Institutions)

  • 최영진;김정환;이경호
    • 정보보호학회논문지
    • /
    • 제24권6호
    • /
    • pp.1293-1308
    • /
    • 2014
  • 2014년 카드사 개인정보유출 사고의 원인은 테스트시스템에서 원본 데이터가 사용되었기 때문이다. 금융감독원 전자금융감독규정과 금융회사 정보기술(IT)부문의 정보보호업무 모범규준에는 테스트시스템에서 고객을 식별하는 정보는 변환하여 사용하도록 규정하고 있다. 금융회사는 이 지침에 따라 고객식별정보를 변환한 데이터를 테스트시스템에 적재하여 사용한다. 하지만, 테스트 과정에서의 사용자 실수 또는 기술적, 관리적 보안의 미비 등으로 의도치 않게 실제 개인식별정보가 유입될 수 있으나, 이를 통제 및 관리하는 프로세스는 현재 연구된 바가 없고, 감독기관의 컴플라이언스 위반 가능성을 높이는 원인이 되고 있다. 본 논문에서는 이러한 테스트시스템의 변환 미확인 고객식별정보를 관리 및 통제함으로써 감독기관의 컴플라이언스 위반 가능성을 없애는 프로세스를 제시 및 실증하고, 그 효과성을 확인해 본다.

자체 테스트 및 보안기능을 갖는 공중전화 카드 IC 설계 (Design of Phone Card IC with Security and Self-test Features)

  • 박태근
    • 대한전자공학회논문지SD
    • /
    • 제37권1호
    • /
    • pp.60-66
    • /
    • 2000
  • 본 논문에서는 자체 테스트기능과 보안기능을 각춘 공중전화 가드 IC를 검증함으로써 향후 공중전화 시스템의 국산화에 응용 가능성을 확인한다. 본 연구에서 설계된 공중전화용 IC는 개의 명령어를 지원하고 금액 등 여러 가지 정보를 저장할 수 있는 비휘발성 메모리를 갖는다. 하나의 직렬 I/O로써 이루어지는 외부와의 통신 때문에 야기되는 테스트 시간 문제를 보완하기 위해 대부분의 테스트가 칩 내부에서 동작하도록 자체 테스트 기능을 추가하였다. 또한 여러 가지 보안기능이 소프트웨어, 하드웨어적으로 구현되었다.

  • PDF

Study on Influences and Elimination of Test Temperature on PDC Characteristic Spectroscopy of Oil-Paper Insulation System

  • Liu, Xiao;Liao, Ruijin;Lv, Yandong;Liu, Jiefeng;Gao, Jun;Hao, Jian
    • Journal of Electrical Engineering and Technology
    • /
    • 제10권3호
    • /
    • pp.1107-1113
    • /
    • 2015
  • Test temperature is an important factor affecting the measurement results of dielectric response of field power transformers. In order to better apply the polarization and depolarization current (PDC) to the condition monitoring of oil-paper insulation system in power transformers, the influences and elimination method of test temperature on PDC characteristic spectroscopy (PDC-CS) were investigated. Firstly, the experimental winding sample was measured by PDC method at different test temperatures, then the PDC-CS was obtained from the measurement results and its changing rules were discussed, which show that the PDC-CS appears a horizontal mobility with the rise of temperature. Based on the rules, the “time temperature shift technique” was introduced to eliminate the influence of test temperature. It is shown that the PDC-CS at different test temperatures can be converted to the same reference temperature coincident with each other.

원자력발전소 특수경비원을 위한 체력검정방법 개발 (Development of Fitness Test Method for Special Guard in Nuclear Power Plant)

  • 정호원;최지웅
    • 시큐리티연구
    • /
    • 제60호
    • /
    • pp.227-251
    • /
    • 2019
  • 원자력 안전에 대한 국민적 관심이 지속적으로 증가하고 있는 가운데 그동안 비정규직으로 위탁운영되던 원자력발전소 특수경비원의 정규직화가 추진 중에 있다. 특수경비원은 시설경비하기, 무기 사용하기, 비상사태 대응하기, 출입통제하기 등 상당한 수준의 체력이 요구되는 직무를 수행하는 바, 특수경비원의 정규직화 과정에 있어 이들의 체력검정방안에 대한 논의가 시급한 실정이다. 본 연구에서는 문헌연구를 통해 한국, 미국, 일본 3개국의 경찰, 소방, 군인을 대상으로 한 체력검정방법을 분석하였으며, 이를 통해 기존 특수직종별 체력검정방법의 특징과 장·단점을 고찰하고자 하였다. 이후 전문가 회의를 거쳐 원자력발전소 특수경비원에게 적합한 새로운 체력검정방법을 도출하였다. 또한 본 연구는 개발된 체력검정방법이 현장에 도입될 수 있도록 체력검정결과를 해석할 수 있는 가이드라인을 제시하고자 하였다. 이를 위해 74명의 피검자를 대상으로 체력검정을 실시하였으며, 실험결과를 기초로 특수경비원 체력검정종목별 예상기록을 제시하였다.

Anti-Virus 성능 시험을 위한 평가 기준 수립 연구 (A Study on Establishment of Evaluation Criteria for Anti-Virus Performance Test)

  • 이정호;신강식;유영락;정동재;조호묵
    • 정보보호학회논문지
    • /
    • 제33권5호
    • /
    • pp.847-859
    • /
    • 2023
  • 최근 국내에서 소프트웨어의 취약점을 이용한 악성코드로 피해가 증가하는 가운데 악성코드를 막기 위한 안티바이러스 설치는 필수사항이라 할 수 있다. 하지만 일반 사용자는 어떠한 안티바이러스 제품의 성능이 좋은지 자신의 환경에 적합한지를 알기란 쉽지 않다. 국외에 안티바이러스 성능에 대한 정보를 제공해주는 기관이 다수 존재하고 이런 기관들은 자체 테스트 환경과 시험평가 항목을 수립하여 테스트를 진행하고 있으나, 자세한 테스트 환경 정보, 세부적인 시험평가 항목 및 결과는 공개하지 않는다. 또한 기존 품질평가 연구들은 안티바이러스 제품 평가에는 부합되지 않는 평가 기준이 다수 존재하는 등의 이유로 최신 안티바이러스 평가에는 적절하지 않다. 그래서 본 논문에서는 최신 안티바이러스 평가에 적합한 세부적인 안티바이러스 평가지표를 수립하고 이를 국내외 9종의 안티바이러스 제품에 적용하여 안티바이러스의 기능 및 성능을 검증하였다.

인천국제공항 보안검색요원 X-ray 판독등급제 적용 효과 (The Effect of Applying the X-ray Screening Ability Rating for Security Screening Persons in Incheon International Airport)

  • 이영길;백정선;김동민
    • 한국항행학회논문지
    • /
    • 제27권6호
    • /
    • pp.733-739
    • /
    • 2023
  • 이 연구의 목적은 인천국제공항 보안검색요원 X-ray 판독등급제 적용 효과를 규명하는 것이다. 데이터는 인천국제공항 보안검색요원 1,034명을 대상으로 수집하였다. 데이터 분석은 대응표본 t-test를 사용하였다. 연구 결과는 X-ray 판독등급제 적용 전·후 통계적으로 유의미한 차이가 있는 것을 발견하였다. 이 논문에서 우리는 X-ray 판독등급제가 보안검색요원들의 X-ray 판독 능력 향상에 효과적임을 주장한다. 이 논문은 동기부여 이론과 자기 결정성 이론을 확장한 학문적 기여와 보안검색요원 X-ray 판독등급제 적용을 위한 실무적 시사점을 제공하는 선제적 실증연구로서 가치가 있다.

신변보호사 자격검정제도의 개선방안 - 응시자격 및 자격검정 일부면제를 중심으로 - (Improvement Plans for Private Security Guard Certification System -mainly on application prerequisites and partially exemptible qualifications-)

  • 강동범;김상진
    • 융합보안논문지
    • /
    • 제15권6_2호
    • /
    • pp.11-17
    • /
    • 2015
  • 신변보호사 자격검정제도는 2006년 민간자격으로 처음 시행되어 오다가 2012년 12월 국가공인자격으로 인정받게 되면서 2013년도부터 국가공인자격시험으로 시행되고 있다. 본 논고에서는 자격의 특수성상 자격검정 응시상한연령과 일부면제요건의 규정이 미흡하다고 사료되어 본 연구자가 다음과 같이 개선방안을 피력하고자 한다. 첫째, 자격검정 응시에 있어 최저응시 연령만 제시하고 있을 뿐 상한응시연령의 제한은 없는 실정이므로 실질적인 신변보호활동이 가능한 자를 선발할 수 있도록 상한응시연령 제한의 규정을 신설하는 방안이다. 둘째, 경찰공무원, 경호공무원 뿐만 아니라 군인공무원과 대학에서 신변보호사 1차 학과시험과목을 모두 이수하고 경비업무에 종사한 경력이 있는 자에 대해서도 자격검정 일부면제를 확대하는 방안이다. 셋째, 경력인정 자 조건을 관련 직종 퇴직 후부터 자격검정 접수일 기준으로 일정유효기간을 규정하여 경력자들이 실무에 있어 능력을 충분히 발휘할 수 있도록 하는 방안이다. 넷째, 신변보호사 자격검정 면제과목은 1차 학과시험에 한하고, 신변보호실무능력의 요구에 부응할 수 있도록 2차 실기시험은 면제하지 않는 방안이다. 이와 같이 국가공인자격으로서 민간경비산업의 부흥에 발맞추기 위해 신변보호사 자격검정제도를 신중히 검토할 필요성이 제기된다.