• 시큐리티연구
• /
• 제6호
• /
• pp.103-122
• /
• 2003

Protection sciences are new science. therefore, protection martial arts sciences are will studied be based on study of protection in order to supply high level by request. Moreover, It is reconstruction that protection martial arts masters education, systematic manage, certificate system, protection martial arts recognition certificate, protection martial arts equipment, practice of protection martial arts. Protection martial arts occurs on the unforeseen accident and body guarding, therefore martial arts concept of protection martial arts different general martial arts and sport. In order to develope of protection martial arts First, scientific thesis need of protection martial arts learning. Especially, aims of present protection martial arts is not protect oneself, protect the VIP to safely from all dangers is different thing with aims of general martial arts. Instinct that VIP protect rather than oneself should study and develop. Second, techniques and model of protection martial arts spread to who in connection with security service by systematic and organized. Preferentially, study of protection martial arts Techniques and model possible the protection martial arts learned society, found laboratory and endowed protection martial arts society organize and prevention for random of protection martial arts and must make the original protection martial arts. Third, protection martial arts official certificate and license system must organize in order to training and manage of protection martial art master, Match director(First Second), life physical director(First, Second, Third) is systematically manage by Ministry of Culture & Tourism Republic of Korea. Like this protection martial arts also classify the certificate by scholarship and experience. Fourth, In union to university, private security service company, public institution, police and system that possible leaning to protection martial arts certificate course important. In addition, destroy the commercial character of present martial arts and cultivate the pure martial arts mind, should develop to martial arts in order to improve the humanism and temperament of right body guard.

• 시큐리티연구
• /
• 제27호
• /
• pp.161-195
• /
• 2011

경찰이 대처할 수 없는 수준까지 범죄가 증가함에 따라, 민간조사업 도입에 대한 논의는 계속해서 있어왔다. 그러나 민간 조사업 도입을 입법화 하려는 시도는 매번 법안이 발의될 때마다 실패했다. 이러한 이유는 기본적으로 민간조사업 도입에 대한 찬반의견이 어떤 가치를 우선시 하느냐에 따라 첨예하게 엇갈렸기 때문이었다. 그러나 이러한 의견충돌과 상관없이 민간조사업 도입의 필요성은 분명하게 되었다. 한국이 GATS 와 FTA 같은 서비스협정을 통해 자국의 서비스 시장을 개방함에 따라, 민간조사와 관련된 현행법 들이 GATS 와 한미 FTA와 같은 국제 조약을 위반하는 것으로 밝혀졌기 때문이다. 이 논문은 구체적 양허안을 중심으로 한 법적 분석을 통해 민간조사서비스를 규제하는 신용정보의 이용 및 보호에 관한 법률이 한미 FTA의 12.4(a)(i) 와 12.4(iii) 그리고 한-EU FTA 의 7.13 조항을 위반한다는 것을 밝혀냈다. 만약 한국이 현재 법안을 수정하지 않고, PI 에 관한 새로운 법안을 입안하지 않는 다면 이러한 불합치는 수천만 달러에 이르는 통상 분쟁으로 이어질 수 있다. 이러한 접에서 새로운 민간조사법안의 통과는 필수적이라고 할 수 있다.

• 융합보안논문지
• /
• 제12권2호
• /
• pp.107-113
• /
• 2012

최근 개인정보보호법 제정에 따라 인터넷에서 개인정보를 취급하는 공공기관 및 기업들은 개인정보 보호를 위해 접근제어, 암호화 등 기술적 대책을 강구하고 있다. 개인정보 유출시 공공기관이나 기업은 이미지 훼손뿐만 아니라, 법적책임을 면할 수 없는 실정이다. 그러나, 대용량 데이터베이스 시스템에서 매 접속 시마다 개인정보 항목에 대해 접근제와와 암 복호화를 하도록 하는 것은 성능 저하의 원인이 된다. 본 논문에서는 동시 트랜잭션이 많은 Oracle DBMS 환경에서 JVM(Java Virtual Machine)을 이용한 경량화 시스템을 설계 구현하여 성능에 최소한 영향을 미치면서 개인정보보호법에 정한 요구사항을 효율적이고 안전하게 수행하는 시스템을 제안하였다. 제안 시스템을 A 공공기관 포털 및 인사 시스템 내 개인정보 보호에 적용하여 성능 차이를 검증하였다.

• 정보보호학회논문지
• /
• 제30권3호
• /
• pp.481-491
• /
• 2020

악성 URL의 전송을 통한 악성코드 전파 및 불법적 정보 수집은 정보보안 분야의 가장 큰 위협 중의 하나이다. 특히, 최근 스마트폰의 보급으로 인하여 사용자들이 악성 URL에 노출될 확률이 더욱 높아지고 있다. 또한, 악성 URL을 노출 시키는 방법 역시 다양해 지고 있어서 이를 탐지하는 것이 점점 어려워지고 있다. 본 논문은 악성 URL에 대한 사용자의 경험에 대한 설문을 진행한 후, 이를 고려하여 악성 URL을 규칙기반으로 탐지하기 위한 라이브러리 개발 연구를 다루고 있다. 특히, 본 연구에서는 독자적인 규칙을 기반으로 악성 URL을 탐지 하기 위해 Rule-set을 정의하고, Rule-chain을 생성하여 악성 URL 탐지의 확장성을 제시하고 있다. 또한 어떤 애플리케이션에서도 활용이 가능한 라이브러리 형태로의 개발을 통해 다양한 응용프로그램에서 활용할 수 있도록 하였다.

• 중소기업연구
• /
• 제42권1호
• /
• pp.57-77
• /
• 2020

국내에서는 기술유출을 방지하기 위한 다양한 제도가 시행되고 있으나, 실질적인 효과를 가져오지 못하고 있다. 관련 법·제도는 사후조치에 치중되어 있으며, 사전 예방 측면에서는 기업에 대하여 보안 조치 의무를 부과하거나 실태조사를 하도록 하는 등의 내용을 담고 있음에도 불구하고 실질적인 예방효과를 나타내고 있지 않다. 본 연구는 노동관계법상 근로자에 의한 기술유출 방지 대책에 관하여 검토한다. 이를 위해 노동관계법상 기업의 기술보호와 경업금지에 대하여 검토하고 기술보호를 강화하기 위한 대안을 제시한다. 특히 본 연구에서는 취업규칙상 보안규정의 마련 방안을 제안한다. 노동조합이 조직되어 있지 않은 대부분의 중소기업에서는 취업규칙이 사규의 최고 상위 기준임에도 취업규칙에는 기술유출방지 및 보호에 대한 사항이 없다보니 보안서약서의 법적 근거가 없이 운영되고 있다. 취업규칙은 근로기준법에 따라 기업에 근무하는 모든 근로자들의 합의가 요구되고 이를 공지하도록 하고 있기에, 기술유출방지 및 보호에 대한 내용을 취업규칙에 명시하는 것이 기업의 모든 근로자가 보안에 대한 공통된 인식을 할 수 있고, 보안과 관련한 보안서약서 및 보안 관련 지침 및 절차 등 보안 관련 문서들의 법적 준거성을 제시 할 수 있다고 보이므로 표준취업규칙에 표준으로 반영할 필요성이 있다.

• 철학연구
• /
• 제143권
• /
• pp.215-244
• /
• 2017

과학기술은 인간의 행복한 삶을 위한 유용한 수단이기도 하지만, 그러나 또한 그것은 종종 새로운 문제를 발생시키는 원천이 되기도 한다. 과학기술의 산물인 CCTV의 경우에도 사정은 동일하다. 공적인 장소에 설치된 CCTV는 범죄를 예방하고, 그를 해결하는데 효과적인 수단으로 작용함으로써 우리의 공적인 공간을 안전하게 만드는데 크게 공헌하는 것이 된다. 그러나 그것이 이와 같은 밝은 측면만을 지니는 것은 아니다. 그것은 또한 개인의 프라이버시 침해와 소위 감시사회를 위한 도구로 사용될 수 있다는 어두운 측면을 동시에 지니고 있는 것이다. 이렇게 볼 때, CCTV에 관한 논의에 있어서 핵심적인 주제는 프라이버시, 안전, 감시가 될 것이다. 공적 장소에서의 CCTV는 안전한 사회를 만드는데 큰 역할을 할 수 있지만 또한 프라이버시 침해의 위험성도 동시에 지닌다. CCTV가 지닌 이러한 문제는 안전과 프라이버시 사이의 균형 혹은 조화에서 해결의 실마리가 찾아질 수 있으며, 이를 위해서는 그에 대한 윤리적 논의와 그에 근거한 사회적 합의가 필요할 것이다. 이는 결국 각자 자신의 행복을 추구하는 사회구성원들의 숙의를 통한 규범의 마련을 의미한다고 할 것이다. 다른 한편 CCTV의 확산은 네오맑시즘이나 푸고적인 접근에서 보여주듯이 소위 감시사회를 위한 도구로 사용될 수 있는 가능성을 동시에 지닌다. 이러한 위험의 가능성을 방지하기 위해서는 CCTV에 대한 정치사회철학적인 논의가 필요할 것이다. 결국 이런 위험은 모든 권력은 국민으로부터 나온다는 사실을 자각한 주권자로서의 시민들이 잠재적 감시권력을 감시 혹은 견제함으로써 방지될 수 있을 것이다.

• 정보보호학회논문지
• /
• 제13권2호
• /
• pp.81-89
• /
• 2003

정보통신의 급속한 발전으로 정보의 온라인 유통이 급증하고 있으며 이에 따른 유통 정보에 대한 보호가 중요해지고 있다. 현재 공개키 기반구조(Public Key Infrastructure, PKI)는 전자상거래를 위한 정보보호 기반구조로써 많이 활용되고 있으며 스마트카드는 공개키 기반구조를 가장 잘 적용할 수 있다. 그러나 공개키 기반의 인증서는 사용자의 인증 정보만을 제공하기 때문에 사용자의 본인확인 및 권한 정보가 필요한 응용에서는 그 사용이 제한적일 수밖에 없으며 스마트카드의 위·변조 가능성 또한 존재하고 있다. 이의 해결을 위해 본 논문에서는 인증서 유효성 검증만으로 해결할 수 혀는 스마트카드의 위·변조에 대한 가능성을 광영상 암호화 기법인 각 다중화와 암호키다중화를 사용하여 위·변조를 방지하였고, 위·변조 시 이를 검증할 수 있도록 하였다. 또한, 보안성과 이동성이 뛰어난 스마트카드와 결합한 공개키 인증기반의 본인확인 기법을 제안하여 다중 인증 체계의 새로운 보안 인증시스템을 제안하였다.

• 시큐리티연구
• /
• 제21호
• /
• pp.75-94
• /
• 2009

기계경비시스템은 대부분 전자 정보 통신기기로 구성되기 때문에 사회전반적인 환경, 범죄동향적인 환경적인 면에서 기계경비시스템 등에 영향을 미치게 되며 RFID의 무선인식과 추적기능은 사람 또는 차량의 출입통제나 반입, 감시, 통제 등을 위해 유용하게 쓰여질 부분으로 사회전반적인 환경 즉 고령화사회에 맞는 실버를 위한 케어 및 여성의 사회진출이 늘어가고 동시에 흉악범죄의 증가로 인한 첨단 도난방지기계시스템의 본격화 할 것으로 그 중요성은 더해가고 있다. 유비쿼터스 센서 네트워크의 이론적인 고찰을 알아보고, 기술 및 응용분야를 중점을 두고 향후 시큐리티업체의 발전적인 방향을 제시하는 것을 연구 목적으로 두고 있다. 시큐리티업체의 새로운 환경에 대응전략 제시를 한다면, 첫째, 시큐리티업체의 다각화 전략이 요구된다. 자율시장 경쟁의 원칙에 의하여 높은 수준의 시큐리티업체만 시장에 생존함으로써 시큐리티 시장의 질적 성장과 경쟁력을 가져올 것이다. 둘째, 시큐리티업체의 적극적 홍보가 요구된다. 현대사회를 살아가는 우리의 광고와 선전의 홍수에 묻혀 살고 있다해도 과언이 아니다. 시큐리티업체에 대한 국민들의 의식전환을 위해 대중매체를 이용하여 시큐리티의 활동영역이나 중요성을 강조하는 홍보활동을 활발하게 전개해야하며 최근에는 영화나 드라마에서도 시큐리티요원의 활동을 소재로 삼을 만큼 국민들에게 가깝게 부각되고 있는 점을 잘 활용하여 시큐리티의 공공적 측면을 함께 강조하는 홍보활동을 병행하는 방안을 강구해야한다. 셋째, 유비쿼터스 센서네트워크와 전자태그의 기술적 보안적 구축이 요구된다. U-Home, U-Health Care 등 모바일 전자태그서비스를 이용하기 때문에 모바일 전자태그 단말기의 상용화 지원, 통신요금 및 정보이용료 인하, 지속적인 기술개발 및 프라이버시 보호 강화하기 위해 기존 프라이버시 가이드라인을 기반으로 안전한 유비쿼터스 센서네트워크 안에 전자태그 환경을 조성하여 우리 생활 전반에 이용되며, 이러한 부분은 학계, 민간 연구소 등 산 학 연 협력체계를 구축해야 할 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제19권12호
• /
• pp.143-152
• /
• 2014

본 논문에서는 기하급수적으로 증가하고 있는 개인 정보 유출로 인한 피해를 방지하기 위해 DB보안 방법을 제안한다. 제안된 보안 방법은 DB접근제어 영역과 DB암호화 영역으로 구분하며 영역별 기술 요소들을 분석하고 안정적인 DB보안 시스템 구축 시 필요한 사항들을 제시한다. 또한 기존의 영역별 DB보안 제품들을 분석하고 성능을 실험하여 결과를 분석한다. 성능을 실험한 결과, DB접근제어 방식은 네트워크 끝점에서 접근통제를 하기 때문에 기존 DBMS의 변경이 거의 필요 없으며 성능저하가 비교적 낮은 장점이 있는 반면 DB암호화 방식은 권한이 없는 경우 데이터 자체의 열람이 불가능하다는 장점이 있다. DB접근제어는 사전 차단이 미약하나 접속 로그 기록을 남겨 사후 추적으로 보완이 가능하다는 단점이 있으며 DB암호화 방식은 적용 가능한 DB종류가 한정적이며 시스템 부하로 성능이 저하될 뿐 아니라 시스템 구축 시 실패율이 높다는 단점이 있다. 따라서 본 논문에서 분석된 영역별 특징들이 향후 기관이나 기업에서 안정적인 DB 보안 시스템을 구축할 때 필요한 참고 자료가 되기를 기대한다.

• 한국산학기술학회논문지
• /
• 제17권11호
• /
• pp.537-544
• /
• 2016

정보보호 산업 분야에서도 신규 인력의 양성과 재직자의 지속적인 직무능력 향상을 위해 국가직무능력표준(NCS : National Competency Standards)의 도입이 필요하다. 특히 정보보호 전문 인력의 효율적 운영을 위해 신규 인력 양성을 위한 NCS 교육과정의 도입은 중요하다. 그러나 현행 NCS는 정보보호 산업분야에 대한 세분류가 명확히 제시 되지 않아 교육훈련 기관에서 교육과정으로 도입하는데 어려움이 있다. 이에 본 연구에서는 직무별 인력유형에 따라 교육과정에 도입 가능한 능력단위를 선정하였다. 능력단위 선정을 위해 우선 선행 연구들에서 제시한 필요 지식 및 기술을 고려하였고, 추가적으로 공공기관, 공기업 및 일반 기업에서 시행하고 있는 NCS 기반 채용 기준을 포함하였다. 선정된 능력단위는 직무의 중요도, 교육의 필요도에 따라 필수 능력단위와 선택 능력단위로 구분 하였고, NCS 정보통신(SW) 분야의 신 자격 경력 경로 모형에 적합한지에 대한 검증을 하였고, 최종적으로 정보보호 산업분야 신규 인력양성을 위한 NCS 교육과정 설계에 필요한 능력단위와 교과목을 제안하였다.