• 한국콘텐츠학회논문지
• /
• 제19권12호
• /
• pp.313-320
• /
• 2019

현재 발생하고 있는 많은 해킹 피해 사례들의 요인들 중 하나는 사회 공학적 공격이다. 이러한 공격을 수행하는 주체는 악의적인 배신자 혹은 무지한 내부자인 경우가 많다. 이에 대한 해법으로 조직 내 직원의 보안교육과 같은 관리적 보안의 강화를 들고 있다. 그럼에도 불구하고 현업에서는 불가피하게 컴퓨터를 공유하는 상황들이 빈번하게 일어나고 있다. 이런 경우 컴퓨터의 소유자는 공유를 받는 특정 대리인이 언제 접근했고 어떤 행위를 하는지에 대한 실시간 추적 및 대응이 어려운 점이 있다. 본 논문에서는 해킹된 인증수단 혹은 공유를 받은 인증수단을 통해 대리인이 오프라인으로 컴퓨터에 접근했을 때 컴퓨터의 소유자가 스마트폰을 통해 대리인들이 언제 컴퓨터에 접근하는 지를 실시간으로 추적하는 방안을 제안한다. 또한 비정상 접근 시에 스마트폰을 통해 PC의 중요 파일을 암호화 및 백업함으로써 중요 정보 유출에 대응하는 방안을 제안한다.

• 디지털융복합연구
• /
• 제14권9호
• /
• pp.139-147
• /
• 2016

우리나라는 미국과 유럽, 일본 등에 이어 인터넷 전문은행의 출범을 앞두고 있다. 인터넷 전문은행은 인터넷과 콜센터에서 예금 및 대출 등의 업무를 수행하는 무점포 은행이다. 저비용 구조로 운영되어 기존은행에 비해 예금 대출 및 각종 수수료를 최소화하여 수익을 얻고자 한다. 인터넷 전문은행이 성공하기 위해서는 기존은행과 차별화된 업무를 개발하여 경쟁력을 확보해야 한다. 본 논문에서는 미국과 일본 등의 사례를 살펴보고 분석하여 앞으로 국내 인터넷 전문은행의 나아갈 방향을 제시해 보고자 한다. 인터넷 전문은행의 출현으로 은행을 이용하는 소비자의 경우 모바일이나 스마트폰을 이용하여 다양한 금융서비스를 제공받을 수 있다. 또한 신속하고 간편한 원스톱 금융서비스가 더욱 활성화될 것으로 기대한다. 기존은행과의 경쟁이 불가피하여 차별화된 금융서비스가 개발되면서 인터넷 전문은행은 더욱 발전해 나갈 것으로 기대한다. 은산분리 규제 완화와 증권, 보험, 통신, 유통 등 다양한 기업체들이 참여하여 산업간 융합을 이루어 새로운 금융서비스가 개발될 것으로 기대한다.

• 한국컴퓨터정보학회논문지
• /
• 제18권5호
• /
• pp.103-111
• /
• 2013

본 논문은 국내외 중소형 국제물류기업들 간의 화물 운송을 위한 화물 및 공간에 대한 등록과 검색, 공개입찰과 협상, 계약, 지급과 안전보장, 그리고 운송 등에 관해 인터넷, 무선 통신 수단, 또는 스마트폰 등으로 접속 및 중개할 차별화된 IGILMS(internet-based global integrated logistics management system)의 구조를 제시한다. 그리고 IGILMS를 위한 B2B 온라인 시장의 고객 맞춤형 서비스 제공 모형과 이행 단계의 구조 및 통제에 대해 설명하고, 인터넷 기반의 글로벌 물류 관리 시스템을 위한 IGILMS의 기술적인 구성을 제공한다. 또한 시뮬레이션을 통하여 제안한 시스템의 효율성을 검증한다.

• 융합정보논문지
• /
• 제7권6호
• /
• pp.135-141
• /
• 2017

최근 만성질환을 앓고 있는 고령자가 늘어나고 교통사고와 같은 재난이 증대됨에 따라 이와 같은 응급상황에 응급구조사와 의사들이 효율적으로 대응할 필요성이 대두되고 있다. 특히, 만성질환과 치매를 앓고 있던 고령자에게 뇌경색이나 교통사고와 같은 응급상황이 발생하게 되면, 기본적인 자신의 인적정보과 병력을 전달하지 못하여 구조대의 응급처치가 늦어지고 의료정보의 부족으로 병원에서의 효율적인 응급치료도 어렵게 된다. 본 논문에서는 QR 코드를 이용하여 응급 구조사에게는 응급치료에 필요한 최소한의 개인정보와 병력을 전달하고 병원의 응급실 의사에게는 QR 코드와 지문인식을 통해 그동안의 병력 및 치료데이터를 전달함으로써 효율적인 응급처치 및 응급치료가 가능하도록 하였다. 특히 스마트폰의 QR 코드와 개인의 지문을 동시에 활용함으로써 개인정보는 보호하고 권한을 부여받은 의사들만이 병적기록을 확인할 수 있도록 하여 의료정보의 프라이버시 및 보안을 강화했다.

• 융합보안논문지
• /
• 제17권3호
• /
• pp.59-64
• /
• 2017

우리나라는 고령화 사회 문제와 동반하여 1인 가구 고령자의 급격한 증가세를 보이고 있어, '독거노인 u-Care 서비스'라는 정책을 통해 문제해결을 위한 노력을 하고 있다. 본 연구는 혼자 사는 고령자의 건강과 안전을 위한 u-Care 서비스의 사용 환경 개선을 위한 새로운 기술 적용을 통해 좀 더 나은 u-Care 서비스 개선방안을 제안하고자 하였다. 첫째, 사물인터넷 기술 적용을 통해 1인 가구 고령자를 위한 u-Care서비스의 개선이다. 기존의 센서를 통한 안전 관련 상황정보 수집 분석과 함께 웨어러블 디바이스를 통해 건강정보를 측정하고, 건강정보 데이터를 활용하여 원격 모니터링 서비스를 제공하여 스마트폰과 같은 개인 디바이스를 이용해 의료기관에 사용자 자신의 건강상태를 전송해 향후 원격 의료 상담 또는 진료까지도 연결할 수 있을 것이다. 둘째, 감성서비스 로봇기술의 적용을 통해 단순한 안전과 건강관리뿐만 아니라 1인 가구 고령자의 정서적 안정감을 고려를 통한 u-Care서비스의 개선이다. 로봇과의 상호관계 형성이 가능한 사용자 환경의 제공은 정서적 측면에서 긍정적 효과를 제공할 수 있을 것이고, 기존의 u-Care서비스 제공 서비스에 향후 돌봄 기능 서비스제공을 통해 1인 가구 고령자의 독립적 일상생활에도 도움을 줄 수 있을 것으로 기대된다.

• 한국컴퓨터정보학회논문지
• /
• 제16권12호
• /
• pp.59-69
• /
• 2011

최근 건강관리에 대한 국민의 관심이 높아지면서 헬스케어 서비스에 대한 인식과 이용률이 증가하고 있다. 하지만 기존의 헬스케어 서비스는 이동성의 불편함이 있으며, 정보입력의 신뢰성과 제공되는 정보의 정확성이 낮은 문제점을 가지고 있다. 본 연구는 이러한 문제점을 개선하여 스마트 폰을 활용한 m-Health 어플리케이션을 개발하였다. 이는 잘못된 생활습관으로 건강관리를 제대로 하지 못하는 20~30대를 대상으로 맞춤화된 식이추천, 심혈관 질환위험도 알림 등의 총 5가지 서비스를 제공한다. 또한 Importance-Performance Analysis(IPA)기법을 통해 일반적인 m-Health 서비스의 중요도와 본 서비스의 만족도를 비교분석하여 장점 및 문제점을 파악하였다. 개발된 어플리케이션의 IPA분석결과 m-Health 서비스를 효과적으로 제공받기 위해 필요한 12가지 항목 중 '정보 입력의 정확성 및 신뢰성', '컨텐츠 신뢰성', '건강에 적합한 서비스 추천' 등의 6가지 속성이 중요도와 만족도가 높은 영역에 속하였다. 그리고 '정보의 보안성'은 중요도는 높지만 만족도가 낮은 영역에 속하였다. 결론적으로 본서비스의 장점을 지속적으로 잘 유지하기 위해 Personal Heath record(PHR) 정보 연동과 함께 제공되는 서비스의 업 데이트 및 정보의 보안성 강화를 위한 연구를 진행할 예정이다.

• 정보보호학회논문지
• /
• 제27권2호
• /
• pp.383-395
• /
• 2017

뇌파 기반 사용자 인증기술은 최근에 스마트폰, 금융 등 다양한 분야에서 사용되고 있는 지문인식 등의 기존 생체인식 인증기술과 비교해볼 때 가변성, 유출 저항성 등의 장점이 있다. 이러한 장점에도 불구하고 사용자로부터 인증에 필요한 뇌파를 수집하기 위해 필요한 장비의 경제성과 뇌파 수집 행위의 편의성 문제 때문에 뇌파 기반 사용자 인증기술이 실제 환경에서 사용되지는 못했다. 최근 하드웨어 기술의 발전으로 휴대성과 통신 기능을 갖춘 간소화 된 형태의 뇌파 수집 기기들의 개발로 인해 뇌파를 활용한 인증기술에 대한 관련 연구가 활발히 진행되어왔다. 그러나 본 논문에서 가장 간소화된 형태인 단일 채널 뇌파 측정기기를 통해 수집된 뇌파 샘플들을 대상으로 수행된 실험에 따르면 뇌파 수집 채널 수 감소에 따라 인증정확도의 감소 현상이 있는 것으로 파악되었다. 따라서 본 논문에서는 뇌파 기반 사용자 인증기술의 실용화를 위해 해결해야 할 기술적 문제점에 대해 분석하고 이를 위해서 점진적 뇌파 샘플 제거 방법을 통해 각 사용자의 인증에 유효한 뇌파 샘플 집합을 구성하는 방법을 제안한다.

• 인터넷정보학회논문지
• /
• 제13권4호
• /
• pp.83-93
• /
• 2012

HTML5는 특정 브라우저에 종속되지 않으며 상호 운용성을 고려하는 동시에 기존 HTML과도 하위 호환성을 갖도록 개발되어 현재 표준화 작업이 진행 중인 새로운 웹 표준이다. 이는 최근 스마트폰 시장의 활성화와 함께 모바일 웹 환경에서 다양한 플랫폼에 공통적으로 적용될 수 있다는 특징으로 인해 관심을 모으고 있다. 특히 HTML5에서 새롭게 추가되는 기능들 중 하나인 Local Storage는 인터넷 접속이 끊긴 상태에서도 웹 어플리케이션의 동작을 가능하게 하는 오프라인 기능을 지원하며 이는 서버와 독립적인 웹 어플리케이션 개발이 가능하게 한다. 그러나 현재 Local Storage는 평문의 데이터를 Client-side에 아무런 보안조치 없이 저장하기 때문에 쿠키와 같은 기존의 클라이언트 측 저장소가 갖는 보안 위협에 그대로 노출되어 보안상 안전하지 않다. 본 연구에서는 Local Storage에 데이터를 저장할 때 성능부하를 최소화 하면서 데이터의 안전한 저장 및 사용을 가능하게 하는 방법을 제안한다. 제안하는 방법은 기존 Local Storage 표준 API와 암호 기능을 제공하는 모듈을 이용하여 안전한 사용자 정보 저장을 지원한다. 또한 제안하는 방법을 실제 구현코드를 바탕으로 성능을 측정하여 효율성을 입증한다.

• 유통과학연구
• /
• 제11권2호
• /
• pp.45-55
• /
• 2013

Purpose - The development and implementation of OSS (Open Source Software) led to a dramatic change in corporate IT infrastructure, from system server to smart phone, because the performance, reliability, and security functions of OSS are comparable to those of commercial software. Today, OSS has become an indispensable tool to cope with the competitive business environment and the constantly-evolving IT environment. However, the use of OSS is insufficient in small and medium-sized companies and software houses. This study examines the need for OSS Intermediaries in the Software Distribution Channel. It is expected that the role of the OSS Intermediary will be reduced with the improvement of the distribution process. The purpose of this research is to prove that OSS Intermediaries increase the efficiency of the software distribution market. Research design, Data, and Methodology - This study presents the analysis of data gathered online to determine the extent of the impact of the intermediaries on the OSS market. Data was collected using an online survey, conducted by building a personal search robot (web crawler). The survey period lasted 9 days during which a total of 233,021 data points were gathered from sourceforge.net and Apple's App store, the two most popular software intermediaries in the world. The data collected was analyzed using Google's Motion Chart. Results - The study found that, beginning 2006, the production of OSS in the Sourceforge.net increased rapidly across the board, but in the second half of 2009, it dropped sharply. There are many events that can explain this causality; however, we found an appropriate event to explain the effect. It was seen that during the same period of time, the monthly production of OSS in the App store was increasing quickly. The App store showed a contrasting trend to software production. Our follow-up analysis suggests that appropriate intermediaries like App store can enlarge the OSS market. The increase was caused by the appearance of B2C software intermediaries like App store. The results imply that OSS intermediaries can accelerate OSS software distribution, while development of a better online market is critical for corporate users. Conclusion - In this study, we analyzed 233,021 data points on the online software marketplace at Sourceforge.net. It indicates that OSS Intermediaries are needed in the software distribution market for its vitality. It is also critical that OSS intermediaries should satisfy certain qualifications to play a key role as market makers. This study has several interesting implications. One implication of this research is that the OSS intermediary should make an effort to create a complementary relationship between OSS and Proprietary Software. The second implication is that the OSS intermediary must possess a business model that shares the benefits with all the participants (developer, intermediary, and users).The third implication is that the intermediary provides an OSS of high quality like proprietary software with a high level of complexity. Thus, it is worthwhile to examine this study, which proves that the open source software intermediaries are essential in the software distribution channel.

• 한국콘텐츠학회논문지
• /
• 제15권10호
• /
• pp.607-615
• /
• 2015

대부분의 인터넷 사용자 및 스마트폰 보유자는 공인인증서를 발급 받았고, 공인인증서를 통해 계좌 이체, 주식거래, 쇼핑 등 다양한 업무에 활용하고 있다. 대부분은 PC나 USB 메모리와 같은 외부 저장매체에 공인인증서와 개인키를 저장한다. 특히, 공인인증기관에서는 공인인증서와 개인키 저장매체로 하드디스크 보다는 보안토큰, 휴대폰, USB 메모리 등의 저장매체를 권장하고 있다. 그러나 USB메모리는 PC에 연결되는 순간 쉽게 이동/복사될 수 있고, 악성코드나 파밍 사이트 연결을 통해 쉽게 해커에게 인증서 파일과 개인키 파일이 노출될 수 있다. 더욱 큰 문제는 해커에게 복사된 인증서 파일과 개인키 파일은 아무런 제약 없이 사용자의 패스워드만 알면 정당한 사용자처럼 사용할 수 있다는 점이다. 이에 본 논문에서는 암호화된 개인키 파일의 패스워드와 USB 메모리의 HW 정보를 이용하여 USB 메모리에 개인키 파일의 안전한 관리 방안을 제안하였다. 이를 통해, 해커에 의해 암호화된 개인키 파일을 임의로 이동/복사되거나 또는 개인키 파일이 노출되더라도 암호화된 개인키를 안전하게 보호할 수 있다. 또한, 개인키 파일의 패스워드가 노출되더라도 USB 메모리의 컨테이너ID라는 추가 인증요소를 활용하여 개인키를 안전하게 보호할 수 있다. 따라서 활용도가 매우 높은 공인인증체계에서 제안시스템은 저장매체 보호 방안으로 보안성이 크게 향상될 것으로 기대한다.