• 정보보호학회논문지
• /
• 제33권6호
• /
• pp.989-1000
• /
• 2023

공급망 위협에 대응하기 위해 Secure Boot 등의 소프트웨어 위변조 방지 기술 및 SBOM(Software Bill of Materials) 등의 관리체계 개발 연구가 활발하게 이루어지고 있다. 특히 TCG(Trusted Computing Group)에서는 신뢰할 수 있고 안전한 컴퓨팅 부팅 환경을 제공할 수 있는 TPM(Trusted Platform Module) 표준을 제시하고 있다. 본 논문에서는 암호모듈이 공급망 위협에도 안전하고, 신뢰할 수 있는 기능을 제공할 수 있도록 암호모듈을 위한 안전한 부팅 기술 도입 필요성을 설명한다. 또한, ISO/IEC 19790 표준으로 검증된 암호모듈의 취약점을 분석하고, 취약점에 대응할 수 있도록 암호모듈의 안전한 부팅을 위한 보안 요구사항을 제안한다.

• International Journal of Computer Science & Network Security
• /
• 제23권6호
• /
• pp.91-98
• /
• 2023

The rapid increase in the use of new technology known as 'blockchain technologies' has addressed many challenges in different areas and provided benefits to users, in this paper we discuss the field of supply chains, improve confidence and transparency between participants and stakeholders significantly also in this paper we Compare between different blockchain frameworks focusing on most popular frameworks. Moreover, we proposed a model in the supply chain using a blockchain framework, the proposed supply chain model included many different resources that help to exchange information over the network. The proposed model also includes smart contracts that maintain all rules for transactions. using blockchain technology information such as transaction details, time and money are recorded and stored within the system from the beginning of the transaction entry.

• 기술혁신연구
• /
• 제31권2호
• /
• pp.1-27
• /
• 2023

본 연구는 최근 세계 주요국(미국, 중국, 독일, 일본, 대만)의 산업혁신정책의 목표를 3대 분야 6개 세부목표로 분류하여 평가한다. 3대 분야의 첫째는 '기존산업과 미래성장'이라는 전통적 산업정책 목표인데 이는 다시 '기존산업 경쟁력 강화'와 '미래 성장산업의 육성'이라는 두 세부 목표로 나뉜다. 둘째는 '환경과 삶의 질' 분야인데 이는 '국민의 삶의 질 개선'과 '환경과 지속가능성'으로 구분된다. 셋째는 '공급망과 경제안보'인데, 이는 '공급망 안정성 확보'와 '경제안보'로 세분된다. 미국은 미·중 패권경쟁 상황 속에서 상대적으로 공급망과 경제안보를 중시하는 반면, 중국은 전통적 산업정책을 추구하여 왔으나 최근 공급망과 경제안보도 고려하기 시작했다. 독일과 일본은 전통적 산업정책과 함께 환경과 삶의 질뿐만 아니라 기술주권 및 공급망 안정도 중시함에 따라 산업정책의 3대 분야를 골고루 중시한다고 볼 수 있다. 대만도 비슷하다고 볼 수 있으나, 최근 중국의 위협에 따라 경제안보를 중시하기 시작했다. 한국의 경우, 경제패권국인 미·중과 달리 '경제안보'가 최우선 순위가 아닐 수 있다. 오히려 독일과 같이 국가 간 연대와 협력에 기반한 '공급망 안정성', '기술주권' 확보가 더 적절하여 보인다. 즉, 미국이나 독일 및 일본과의 기술격차를 줄이고 넘어서기 위한 '미래 성장산업과 기술의 육성'이 여전히 중요하다. 결론적으로 한국은 3대 분야에 대해서 비슷한 수준으로 가중치를 두어 기존산업과 미래산업을 중시하는 '전통적 산업정책'을 지속하면서, 일단 리스크 관리 차원에서 '공급망 안정성 확보'에 단기적으로 가중치를 둘 필요가 있다. 한국적 상황에서 안보란 방위산업 육성이나 식량안보가 더 적절하다.

• 통상정보연구
• /
• 제10권4호
• /
• pp.395-416
• /
• 2008

The advance information for oceangoing cargoes destined to th United States enable CBP to evaluate the potential risk of smuggling WMD and to facilitate the prompt release of legitimate cargo following its arrival in the Unites States. On January 1, 2008, CBP promulgate regulations, also known as 10+2 rule, to require the electronic transmission of additional data elements for improved high-risk targeting, including appropriate security elements of entry data for cargo destined to the United States by vessel prior to loading of such cargo on vessels at foreign seaports. The potential impact to an importer's international supply chain will be as follows ; Firstly, importers will take incremental supply chain costs and filing costs. Secondly, anticipate delay in shipment of containerized cargo. Thirdly, importers could be charged fines if they fail to file and file inaccurate or missing data. Companies exporting to the United States should be interested in 10+2 rule, analyze their current processes and procedures to ensure that they are prepared to handle the additional filing requirements of 10+2 rule. And they should focus on how 10+2 impacts their supply chain in terms of costs and sourcing. They will be necessary to revise service legal agreements with their forwarders, customs brokers or carriers in order to meet filing requirements of 10+2 rule.

• 한국멀티미디어학회논문지
• /
• 제18권6호
• /
• pp.710-722
• /
• 2015

Counterfeit products have been a major concern in global market. With the emergence of RFID systems, to detect counterfeit products in supply chain is relatively easy. Many anti-counterfeiting techniques for products attached by RFID tag are proposed. Most of the previous anti-counterfeiting techniques are not considering the distribution of the counterfeit from a customer to a customer. Using the ownership transfer protocols we can prevent the counterfeit from being distributed on the supply chain as well as between the customers and the customers. The ownership transfer protocols must be modified for anti-counterfeiting because of the usage of the protocol. In this paper, we modify the ownership transfer protocol proposed by G. Kapoor and S. Piramuthu[1] to be able to detect the counterfeit and track and trace the products in the supply chain. Our proposed protocol consists of three phases: the products delivery phase, the products takeover phase, and the products sale phase. We show that our protocol is anti-counterfeiting as well as secure against the security attacks.

• International Journal of Computer Science & Network Security
• /
• 제21권3호
• /
• pp.245-256
• /
• 2021

Poor logistical infrastructure and agri-food supply chain management leads to significant food waste in logistic system. The concept of the sustainable value added agri-food chains requires defined approach to the analysis of the existing situation, possible improving strategies and also assessment of these changes impact on further development. The purpose of research is to provide scientific substantiation of theoretical and methodological principles and develop practical recommendations for the improvement of the agri-food logistics distribution system. A case study methodology is used in this article. The research framework is based on 4 steps: Value Stream Mapping (VSM), Gap and Process Analysis, Validation and Improvement Areas Definition and Imitation Modelling. This paper presents the appropriateness of LEAN logistics tools using, in particular, Value Stream Mapping (VSM) for minimizing logistic losses and Simulation Modeling of possible logistics distribution system improvement results. The algorithm of VSM analysis of the agri-food supply chain, which involves its optimization by implementing the principles of sustainable development at each stage, is proposed. The methodical approach to the analysis of possible ways for optimizing the operation of the logistics system of the agri-food distribution is developed. It involves the application of Value Stream Mapping, i.e. designing of stream maps of the creation of the added value in the agri-food supply chain for the current and future state based on the minimization of logistic losses. Simulation modeling of the investment project on time optimization in the agri-food supply chain and economic effect of proposed improvements in logistics product distribution system functioning at the level of the investigated agricultural enterprise has been determined. Improvement of logistics planning and coordination of operations in the supply chain and the innovative pre-cooling system proposed to be introduced have a 3-year payback period and almost 75-80% probability. Based on the conducted VSM analysis of losses in the agri-food supply chain, there have been determined the main points, where it is advisable to conduct optimization changes for the achievement of positive results and the significant economic effect from the proposed measures has been confirmed. In further studies, it is recommended to focus on identifying the synergistic effect of the agri-food supply chain optimization on the basis of sustainable development.

• 융합보안논문지
• /
• 제14권4호
• /
• pp.95-100
• /
• 2014

공급망 상 수출입에 관련된 비즈니스 영역과 규모가 큰 대기업은 전자적 데이터 기반으로 업무를 처리하고 있으나, 중소 규모의 기관 또는 민간 부분의 업무는 아직도 종이 서류를 사용하는 비중이 높아 비효율적으로 업무가 진행되고 있다. 최근 기업 환경을 보면 점차 환경친화적이고 저비용의 물류 관리에 대한 필요성이 증대되고 있다. 이에 본 논문에서는 전자문서 또는 종이 서류를 전자적 형태로 변환하여 보관하고, 필요 시 시스템에 접속하여 해당 문서를 활용할 수 있도록 하는 방식을 제안하고자 한다. 본 논문에서 정의한 비즈니스 프로세스 모델을 기반으로 한 공인전자문서보관소를 공급망 도메인에 적용한다면, 비즈니스 트랜잭션 상 교환된 전자문서나 개별적으로 보관하고 있는 종이서류를 전자적으로 변환하여 시스템에 저장할 수 있다. 이렇게 되면 개별 기관에서 보관해야 하는 번거로움이 줄어들고 또한 물리적 보관 장소도 필요가 없게 될 것이다. 즉 개별 기관 뿐 만 아니라 국가 전체적으로 비용적, 시간적 그리고 공간적 측면에서 효과가 있을 것으로 판단된다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2018년도 춘계학술대회
• /
• pp.553-554
• /
• 2018

공급사슬 관리(SCM) 는 흔히 원재료가 완제품으로 되기 까지 다시 말하면 공급자에서 소비자로 전달되는 전체적인 절차(부품조달, 생산계획, 납품, 재고관리등)를 주로 통칭한다. 기본적으로 전통적인 공급사슬 관리는 비용 절감과 효율성에 주로 목적을 두고 있다. 하지만 비용절감과 효율성에만 목적을 두다 보니 신뢰성 확보가 상대적으로 부족하여 4차 산업의 중심이 Smart Factory 에 그대로 적용 하기에는 다소 무리가 있다. 본 논문 에서는 전통적인 공급사슬 관리 에 사물인터넷을 더하여 각 요소들을 자동 제어 하고 블록 체인을 이용하여 보안 또한 만족할 수 있는 형태의 공급사슬관리망 을 제안한다.

• 한국IT서비스학회지
• /
• 제19권2호
• /
• pp.37-47
• /
• 2020

A significant proportion of information subjects experience information security breaches, and the number of reports and counseling cases of personal information infringements is increasing. Increased awareness of the importance of information security has raised interest in the personnel in charge of such tasks. However, hiring excellent new workers and preventing turnovers in information security remain unresolved. In this paper, by modeling the job career path of information security workforce as a Markov chain, we analyze the workforce turnover process and long-term turnover trends by information security jobs, and further analyze the number and duration of turnovers required to engage in specific jobs. The results of this study are expected to be a reference to balancing the supply and demand of information security workers for the government and to ensuring efficient management of the workforce for businesses.

• 한국항행학회논문지
• /
• 제13권5호
• /
• pp.691-698
• /
• 2009

Chen 등은 위조 방지와 프라이버시 보호를 위한 RFID 인증 프로토콜을 제안하였다. 제안된 스킴은 저비용의 RFID 태그 보안을 위하여 XOR 연산과 시프트(shift) 연산을 이용하였다. 그러나, 실제적인 응용 환경을 고려하지 않았기 때문에 보안상의 문제점을 비롯하여 몇 가지 취약점을 보인다. 본 논문에서는 Chen 등의 프로토콜을 분석하고 취약점에 대한 의견을 제시한다. 또한, 기존의 스킴을 보완한 RFID 양방향 인증 프로토콜과 효율적인 공급망 관리를 위한 갱신 프로토콜을 제안한다. 제안된 프로토콜은 기존의 XOR 연산 기반의 RFID 인증 프로토콜과 안전성 및 효율성면에서 비교, 분석하였으며, 높은 안전성과 적은 통신 비용이 요구됨을 확인하였다.