• 한국IT서비스학회지
• /
• 제20권5호
• /
• pp.119-136
• /
• 2021

Since the global spread of COVID-19, social distancing and untact service implementation have spread rapidly. With the transition to a non-face-to-face environment such as telework and remote classes, cyber security threats have increased, and a lot of cyber compromises have also occurred. In this study, cyber-attacks and response cases related to COVID-19 are summarized in four aspects: cyber fraud, cyber-attacks on companies related to COVID-19 and healthcare sector, cyber-attacks on untact services such as telework, and preparation of untact services security for post-covid 19. After the outbreak of the COVID-19 pandemic, related events such as vaccination information and payment of national disaster aid continued to be used as bait for smishing and phishing. In the aspect of cyber-attacks on companies related to COVID-19 and healthcare sector, we can see that the damage was rapidly increasing as state-supported hackers attack those companies to obtain research results related to the COVID-19, and hackers chose medical institutions as targets with an efficient ransomware attack approach by changing 'spray and pray' strategy to 'big-game hunting'. Companies using untact services such as telework are experiencing cyber breaches due to insufficient security settings, non-installation of security patches, and vulnerabilities in systems constituting untact services such as VPN. In response to these cyber incidents, as a case of cyber fraud countermeasures, security notices to preventing cyber fraud damage to the public was announced, and security guidelines and ransomware countermeasures were provided to organizations related to COVID-19 and medical institutions. In addition, for companies that use and provide untact services, security vulnerability finding and system development environment security inspection service were provided by Government funding programs. We also looked at the differences in the role of the government and the target of security notices between domestic and overseas response cases. Lastly, considering the development of untact services by industry in preparation for post-COVID-19, supply chain security, cloud security, development security, and IoT security were suggested as common security reinforcement measures.

• 디지털융복합연구
• /
• 제19권8호
• /
• pp.11-20
• /
• 2021

코로나19 팬데믹으로 인해 전 세계는 대공황 이후 가장 심각한 위기에 당면하였으며, 언택트 시대라는 새로운 패러다임을 맞이하고 있다. 우리나라도 이에 발맞춰 '한국판 뉴딜'을 비롯한 다양한 정책과 법제도를 발표하였지만, 정보의 활용과 정보의 보호 사이에서 갈등하고 있다. 본 논문에서는 공공 클라우드의 정책과 법령 및 기술을 분석하여 한계점을 도출하고, 이를 바탕으로 모든 국민이 평등한 정보 접근권을 보장받으며 신뢰할 수 있는 안전한 환경에서 디지털 서비스를 이용할 수 있도록 '범국가적 차원의 공공 가상머신 구축'을 차세대 국가 성장 동력 확보를 위한 핵심과제로 도입하는 방안을 제안하였다. 이를 통해 모든 국민이 저가·저사양의 단말만으로 다양한 디지털 신기술 서비스를 이용할 수 있도록 하며, 정보보호 전담센터 구축을 통해 급증하는 보안 위협에 대응하고자 한다. 또한, 국내 클라우드 관련 법제도가 보안의 중요성을 간과한 채 정보의 활용만을 강조하고 있다는 점을 지적하고, 법제도가 나아가야 할 올바른 방향을 제시한다.

• 한국융합학회논문지
• /
• 제11권11호
• /
• pp.321-335
• /
• 2020

본고는 4차 산업의 발전과 함께 빅데이터, 정보통신기술, 사물인터넷, 사물통신, 인공지능 등을 활용하여 도시경쟁력을 강화하기 위한 방안으로 스마트시티에 대한 관심과 욕구가 점점 증대하고 관련기술도 발전하고 있는 상황에서 스마트웰페어시티에 관한 구상을 전제로 어떠한 방법을 통해 이러한 목표를 달성할 것인가, 다시 말해서 최소한 보건·의료·복지 등 돌봄영역에서의 스마트웰페어시티를 구상하고 그것이 실현가능한지에 대해 살펴보는데 그 목적이 있다. 이러한 인식에서 본고에서는 종래부터 논의되어 왔던 스마트시티의 개념과 영역 및 현재까지의 논의와 사회보장·사회복지에의 접목에 관한 문제나 한계 등에 대해 살펴보고, 이를 기초로 스마트웰페어시티의 개념을 도출하고자 하였다. 그리고 그 실현을 위한 방안으로서의 사회보장플랫폼의 요소와 특성을 파악하고 스마트시티 중 특히 돌봄영역을 중심으로 그 적용가능성에 대해 살펴보았다. 나아가 정책적·제도적 개선방안으로서 표준화, 개인정보 및 공공데이터의 활용, 사회보장정보시스템을 중심으로 하는 제도적 개선방안에 대해 논의를 전개하였다. 이러한 논의는 우리 사회가 지향하고자 하는 디지털 기반의 커뮤니티 케어, 나아가 스마트웰페어시티를 구현하는데 나름의 중요한 의미를 부여하는 것이라고 판단된다. 특히 본고의 특성상 행동설계 및 7하 원칙 등을 기반으로 하는 사회보장플랫폼에 대해서는 스마트시티 중 보건·의료·복지분야에 한정하여 다루었다는 점을 감안할 때 이 외의 다른 영역에도 미칠 영향에 대해서는 또 다른 측면에서의 연구가 필요하며, 여기에 다양한 방면에서의 기술 등의 접목과 활용, 그리고 이에 따라 우리 사회에 미칠 영향이나 변화의 정도 등에 대해서도 고려할 필요가 있을 것으로 사료된다. 본고에서 다루고 있는 내용들이 스마트시티 뿐 아니라 사회보장·사회복지체계 등에 관한 방향과 흐름, 미래상을 제시하고, 이를 기반으로 분야별·영역별 보완과 정비를 통해 삶의 질 향상이라는 취지와 목표를 실현하는데 조금이나마 기여할 수 있기를 기대해 본다.