• 제목/요약/키워드: cycle-based evaluation

검색결과 568건 처리시간 0.023초

CIA-Level 기반 보안내재화 개발 프레임워크 (CIA-Level Driven Secure SDLC Framework for Integrating Security into SDLC Process)

  • 강수영;김승주
    • 정보보호학회논문지
    • /
    • 제30권5호
    • /
    • pp.909-928
    • /
    • 2020
  • 미국 정부는 1970년대 초반부터 모의해킹만으로는 제품의 보안 품질을 향상시킬 수 없다는 것을 인지하기 시작하였다. 모의해킹팀의 역량에 따라 찾을 수 있는 취약점이 달라지며, 취약점이 발견되지 않았다고 해서 해당 제품에 취약점이 없는 것은 아니기 때문이다. 제품의 보안 품질을 향상시키기 위해서는 결국 개발 프로세스 자체가 체계적이고 엄격하게 관리되어야 함을 깨달은 미국 정부는 1980년대부터 보안내재화(Security by Design) 개발 방법론 및 평가 조달 체계와 관련한 각종 표준을 발표하기 시작한다. 보안내재화란 제품의 요구사항 분석 및 설계 단계에서부터 일찍 보안을 고려함으로써 제품의 복잡도(complexity)를 감소시키고, 궁극적으로는 제품의 신뢰성(trustworthy)을 달성하는 것을 의미한다. 이후 이러한 보안내재화 철학은 Microsoft 및 IBM에 의해 Secure SDLC라는 이름으로 2002년부터 민간에 본격적으로 전파되기 시작하였으며, 현재는 자동차 및 첨단 무기 체계 등 다양한 분야에서 활용되고 있다. 하지만 문제는 현재 공개되어 있는 Secure SDLC 관련 표준이나 가이드라인들이 매우 일반적이고 선언적인 내용들만을 담고 있기 때문에 이를 실제 현장에서 구현하기란 쉽지 않다는 것이다. 따라서 본 논문에서 우리는 Secure SDLC를 기업체가 원하는 수준에 맞게 구체화시키는 방법론에 대해 제시한다. 우리가 제안하는 CIA(functional Correctness, safety Integrity, security Assurance)-Level 기반 보안내재화 프레임워크는 기존 Secure SDLC에 증거 기반 보안 방법론(evidence-based security approach)을 접목한 것으로, 우리의 방법론을 이용할 경우 첫째 경쟁사와 자사간의 Secure SDLC 프로세스의 수준 차이를 정량적으로 분석할 수 있으며, 둘째 원하는 수준의 Secure SDLC를 구축하는데 필요한 상세한 세부 활동 및 산출해야 할 문서 등을 쉽게 도출할 수 있으므로 실제 현장에서 Secure SDLC를 구축하고자 할 때 매우 유용하다.

데이터마이닝을 활용한 기업 R&D역량 특성에 관한 탐색 연구 (A Study on the Characteristics of Enterprise R&D Capabilities Using Data Mining)

  • 김상국;임정선;박완
    • 지능정보연구
    • /
    • 제27권1호
    • /
    • pp.1-21
    • /
    • 2021
  • 글로벌 경영환경 변화로 기술개발과 시장니즈의 불확실성이 커지고 기업 간 상호 경쟁이 심화되면서 개별 기업들의 연구개발 활동에 대한 관심과 요구가 증가하고 있다. 이러한 환경변화에 대응하기 위하여 연구개발 기업들은 설비투자에 더욱 신중을 가하면서 연구개발의 질적인 경쟁력을 제고시키기 위한 수단 중 하나로 연구개발 투자를 강화하고 있다. 결과적으로 설비나 연구개발 투자 요소는 연구개발 기업들의 입장에서는 미래 불확실성을 떠안아야하는 부담이 될 수 밖에 없다. 단지 연구개발 역량을 제고시키기 위한 수단으로 연구개발 투자를 증가시키는 경영 전략은 기업성과측면에서 불확실성이 높은 것이 사실이다. 본 연구에서는 데이터마이닝 기법을 활용하여 기업들의 연구개발 역량에 영향을 주는 특성들을 기술경영능력, 연구개발능력, 그리고 기업분류 속성 관점에서 탐색하고 이러한 개별 요인들이 연구개발 역량의 수준에 따라 나타나는 특성들을 탐색하였다. 이를 위해서 국내 연구개발 기업 전체를 대상으로 증거데이터에 근거해 군집분석과 실험결과를 제시하였다. 상기의 3개 관점마다 세부 평가지표를 각각 7개, 2개, 4개로 구성하여 해당 영역에서의 개별적인 수준을 정량적으로 측정하고자 하였다. 기술경영능력과 연구개발능력의 경우 현행 기술력 평가기관들이 주도적으로 활용하고 있는 소항목 평가지표를 참조하였으며, 이때 정량적으로 자료 확보가능한지 여부를 고려하여 최종적인 세부 평가지표를 새롭게 구성하였다. 기업분류 속성의 경우에는 가장 기본적인 기업 분류 프로파일 정보를 고려하여 구성하였다. 특히 연구개발 역량수준의 동질성 파악을 위해서 기술경영능력과 연구개발능력의 세부평가지표를 활용하여 개별기업별 종합점수를 부여하였으며, 이때 역량수준을 5개의 등급으로 분류하여 군집분석 결과와 비교하였다. 분석된 군집과 역량수준 등급과의 비교평가에 따른 의미를 부여하기 위해서 군집별로 연구개발 역량수준이 높은 경향과 낮은 경향이 존재하는 군집들을 탐색하였다. 이후 해당 군집에서 세부 평가지표에 따른 특징들을 분석하였다. 이와 같은 연구수행 방법을 통해 연구 개발 역량수준이 높은 군집이 2개, 낮은 군집이 1개로 분석되었으며, 나머지 2개의 군집들은 역량수준이 거의 높은 발생 빈도로 유사하게 나타났다. 결과적으로 본 연구에서는 역량수준이 높은 2개 군집과 낮은 1개의 군집들을 대상으로 세부 평가지표에 따른 개별적 특징들을 분석하였다. 본 연구의 결과가 제시하고 있는 시사점은 기술변화 속도와 시장수요의 변화에 효과적으로 대응할 수 있는 전문 경영자의 교체주기가 빠를수록 연구개발 역량 제고에 기여할 가능성이 높다는 점이다. 개인기업의 경우에 법인기업으로의 전환을 통해 연구개발 인력들의 기업에 대한 소속감을 제고시킴으로써 연구개발 역량의 투입강도를 높일 필요가 있으며, 조직적 측면에서도 팀단위의 조직구성을 통해 책임과 권한의 정확성을 제공할 필요가 있다는 점이다. 기술상용화 실적건수나 기술인증건수는 역량제고에 기여하는 경우와 그렇지 않은 경우 모두 발생되고 있어, 경영자 입장에서 연구개발 역량제고를 위한 중요 인자로 검토하는데 한계가 있는 것으로 확인되었다. 마지막으로 실용신안출원의 경험 여부는 연구개발 역량에 중요한 영향을 미치는 요인으로 파악되어, 연구개발 역량 제고를 위해서는 실용신안출원 장려를 위한 동기부여를 제공할 필요성을 확인하였다. 이처럼 본 연구결과는 개별 기업들의 연구개발 역량 제고를 위한 기업 경영전략의 중요한 시사점을 제공할 수 있을 것으로 기대된다.

MMORPG 개발 후발업체의 과금방식에 관한 연구 (A Study on The Billing System of Late Movers in MMORPG)

  • 이남재;설남오;이광재
    • 한국게임학회 논문지
    • /
    • 제5권2호
    • /
    • pp.19-27
    • /
    • 2005
  • 온라인게임 마케팅의 가격정책은 정액선불제와 PC방의 종량제가 대표적이다. 이 두 모델은 대부분의 온라인게임기업 및 MMORPG의 기본 과금방식으로 인식되어 왔으나 점차 선두기업만의 수익구조로 정착되고 있다. 선두기업들의 시장 점유율이 80%를 넘어선 상황에서 후발기업들이 동일한 과금방식을 적용할 경우 경쟁은 불가능해진다. 시험평가에서 호평을 받은 후발 MMORPG 들이 상용화의 벽을 넘지 못하고 도산하고 있는 예가 이를 증명해준다. 후발업체들은 생존과 고객확보차원에서 먼저 무료게임을 선언하고, 이후 아이템의 판매와 경험치, 게임 머니의 배수 서비스로 유도하기도 한다. 그러나 유무료 고객 간의 분쟁을 낳고, 정액제를 기반으로 제작한 게임 콘텐츠의 밸런스가 붕괴되어 게임의 생명을 단축하는 결과로 이어지고 있다. 후발업체의 안정된 수익과 시장진입을 위해서는 기획 단계부터 콘텐츠에 맞는 과금 방식을 설계해야 하며 또 선두업체들과는 차별화된 과금방식을 확보해야한다. 본 연구에서는 단순 아이템 판매와 배수 서비스가 아닌 게임 콘텐츠를 기반으로 하는 다양한 콘텐츠 서비스를 분류하였다. 그리고 이들 콘텐츠를 저가로 책정함으로써 이용고객들의 소액결재를 유도하는 콘텐츠 프리미엄 서비스를 제안하였다. 이는 현재 게임 시장에서 후발 MMORPG 게임 업체의 새로운 과금방식으로 적용될 수 있을 것으로 기대된다.

  • PDF

연소도이득효과(BUC) 적용 사용후핵연료 운반용기의 임계 불확실도 평가 (Criticality Uncertainty Analysis of Spent Fuel Transport Cask applying Burnup Credit)

  • 이강욱;박제호;김도형;김태만;윤정현
    • 방사성폐기물학회지
    • /
    • 제9권3호
    • /
    • pp.191-198
    • /
    • 2011
  • 국내 외 수많은 수송 건식저장 시스템의 임계해석은 사용후핵연료내에 초우라늄물질(transuranic) 및 핵분열생성물(fission products) 계산의 불확실성을 이유로, 신연료로 가정된 가상연료를 적용하여 평가해왔다. 그러나 과도한 임계 여유도에 따른 경제적 손실이 크기 때문에 최근 들어 연소도이득(Burnup Credit, BUC)이 반영된 수송 건식저장 시스템의 설계 및 상용화가 추진되고 있다. 이러한 BUC 기술은 기존 임계해석 시요구되는 상수화된 불확실도와 달리 초기 농축도와 연소도 구간에 따라 상이한 불확실도를 갖게 된다. 이에 본 연구에서는 '국내 원전의 제한사항이 반영된 26다발 SNF 장전 BUC 적용 용기'(이하 BK 26 Cask)를 대상으로 관련 기술표준 및 설계요건에서 요구되는 불확실도를 평가하여 농축도 및 연소도의 함수로 계산하였다. 본 연구결과는 추후 BK 26 Cask 국내 사용후핵연료의 장전 수용률 분석의 기반자료로 활용된다.

CNN 모델을 이용한 프로그램 코드 변경 예측 (Predicting Program Code Changes Using a CNN Model)

  • 김동관
    • 한국융합학회논문지
    • /
    • 제12권9호
    • /
    • pp.11-19
    • /
    • 2021
  • 소프트웨어 시스템은 생명주기동안 기능 추가, 버그 수정, 새로운 컴퓨팅 환경 수용 등의 다양한 이유로 프로그램 코드 변경이 요구된다. 이러한 코드 수정 과정에서 새로운 오류 발생을 가져올 수 있으므로 프로그램 코드 수정 과정은 새로운 시스템 개발 못지 않게 신중하게 처리되야 한다. 또한, 오픈 소스 프로그램에 대한 재사용이 일반화된 소프트웨어 개발환경에서 오픈 소스 프로그램의 코드 변경 가능성을 예측할 수 있다면, 보다 양질의 프로그램 개발 효과를 기대할 수 있을 것이다. 본 논문은 소스 코드 변경을 예측하는 Convolutional Neural Network (CNN) 기반의 딥러닝 모델을 제안한다. 소스 코드 변경을 예측하는 문제는 딥러닝의 이진 분류 문제이며 레이블된 데이터가 요구되는 지도학습을 사용한다. 코드 예측 모델의 학습 및 시험을 위해 깃허브에서 수집한 Java 소스 코드와 코드 변경 로그를 데이터로 사용한다. 수집된 Java 소스 코드에서 소프트웨어 메트릭스를 계산한 후 제안된 코드 변경 예측 모델의 입력 데이터로 사용한다. 제안된 모델의 성능 평가를 위해 정밀도, 재현율, F1점수, 정확도가 측정되었으며 각각의 평가 지표에 있이서 CNN 모델은 95%, 다층 퍼셉트 기반의 DNN 모델은 92%를 달성했다.

확률 강우량을 이용한 고속도로 토석류 조기경보기준 제안 (1) : 강우기준 제안 (Proposal of Early-Warning Criteria for Highway Debris Flow Using Rainfall Frequency (1): Proposal of Rainfall Criteria)

  • 최재순
    • 한국방재안전학회논문집
    • /
    • 제12권2호
    • /
    • pp.1-13
    • /
    • 2019
  • 본 연구에서는 강우재현주기의 내용을 포함하고 있는 고속도로 토석류 평가를 기초로 하여 고속도로 조기경보 시스템 개발을 위한 강우기준을 제안하였다. 강우기준은 주의경보와 위험경보로 구분하여 선행연구결과를 기초로 하여 적절한 강우기준이 추천되었으며 추천된 기준은 재현주기에 따른 토석류 평가등급별 1시간, 6시간, 3일 확률 강우량이다. 이때, 연구대상은 강원지역으로 하였으며 강원지역 8개 관측소의 확률 강우량을 수집하였다. 또한, 8개 자료의 확률 분석을 통해 강원지역 고속도로 토석류 조기경보에 이용될 1시간, 6시간, 3일 강우기준에 대한 확률분포를 산정하였다. 또한, 강우기준으로 선택된 3가지 강우정보와 실제 토석류 피해와의 연관성 분석을 실제 토석류가 발생한 강원지역 고속도로 7개 노선, 12개 지점의 피해발생시의 강우자료를 수집하여 검토에 이용하였다. 이때, 확률분포 상의 강우기준을 평균값과 하한값을 구분하여 검토하였다. 검토결과, 재현주기별 강우량의 하한값을 사용하는 경우가 실제 토석류 피해시의 상황을 잘 모사하는 것으로 나타났다.

기후변화 대응을 위한 중학교 가정교과 의생활 교수·학습 과정안 개발 (Development of Clothing Life Teaching-Learning Plans of Middle School Home Economics for the Response to Climate Change)

  • 문인숙;심현섭
    • 한국가정과교육학회지
    • /
    • 제33권2호
    • /
    • pp.115-133
    • /
    • 2021
  • 본 연구는 기후변화에 대응하는 의생활 실천을 위한 중학교 가정과 의생활 교수·학습 과정안을 개발하는 것을 목적으로 분석, 설계, 개발, 평가의 단계로 진행하였다. 기후변화 관련 문헌 고찰을 통해 '현상과 원인, 영향(환경적·경제적·사회적), 대응(완화·적응)'를 기후변화의 교육 내용 체계로 선정하고, 이를 가정 교과 의생활 단원의 분석 준거로 활용해 2015 개정 중학교 「기술·가정」① 교과서 6종을 자료유형(읽기 자료, 그림 자료, 활동 자료) 및 의복사용주기(생산, 구매, 사용, 폐기)에 따라 분석하였다. 교과서 분석을 통해 추출한 의생활 영역에서의 기후변화 내용 요소를 바탕으로 다양한 교수·학습방법과 수업 자료 및 매체를 활용하여 총 12차시의 기후변화 대응을 위한 가정 교과 의생활 교수·학습 과정안을 개발하였다. 교수·학습 과정안은 기후변화의 현상과 원인, 영향, 대응에 대한 통합적인 이해를 바탕으로 기후변화의 심각성을 학생 스스로 깨닫고, 이를 의생활 행동 실천으로 이어 가정과 사회에 긍정적 영향력을 행사할 수 있도록 구성하였다.

TIMSS 최근 5주기 결과에 기반한 우리나라 중학생의 수학 정의적 태도 변화 추이 분석 (Analysis of trends in Korean middle school students' affective attitudes toward mathematics based on the results of the recent 5 cycles of TIMSS)

  • 한수연
    • 한국수학교육학회지시리즈A:수학교육
    • /
    • 제63권1호
    • /
    • pp.35-61
    • /
    • 2024
  • 본 연구의 목적은 TIMSS 최근 5주기 동안 우리나라 중학교 2학년 학생들의 수학 정의적 태도 변화 추이를 살펴보는 데 있다. 이를 위해 먼저 우리나라를 포함한 주요 5개국 학생들의 수학 정의적 태도 변화 추이를 전체, 성별, 성취수준별로 분석하고, 이어서 우리나라 학생들의 수학 정의적 태도 문항별 변화 추이를 분석하였다. 연구 결과, TIMSS 최근 5주기 동안 우리나라 중학교 2학년 학생들의 수학에 대한 흥미, 자신감, 가치인식 전반에 걸쳐 긍정적인 변화가 있는 것으로 나타났다. TIMSS 최근 5주기 동안 우리나라 남학생의 수학 정의적 태도가 여학생보다 높고 성별에 따른 차이가 최근 들어 증가하고 있는 것으로 나타났으며, 우리나라 학생들은 성취수준에 따라 수학 정의적 태도의 차이가 크고 하위 성취수준 학생들의 수학 정의적 태도가 특히 낮은 점이 확인되었다. 우리나라 학생들의 수학 가치인식에 대한 문항별 분석에서는 일상생활에서의 수학의 필요성에 대한 인식이 낮아지고 있는 것으로 나타났다. 이러한 연구 결과를 바탕으로 우리나라 학생들의 정의적 태도 함양을 위한 시사점을 제시하였으며, 본 연구의 결과가 우리나라 수학교육의 성과 점검을 위한 기초 자료로서 의미 있게 활용되어 학생들의 수학 정의적 태도 함양을 위한 방안을 마련하는 데 기여할 수 있기를 기대한다.

6차산업화 경영체 경영.기술수준 평가지표 개발 -AHP 분석을 적용하여- (6th Industry Management Body Develop Managerial and Technical Level Metrics - by Applying AHP Analysis -)

  • 서윤정;박정운;한상연;황대용;양정현
    • 벤처창업연구
    • /
    • 제8권4호
    • /
    • pp.177-191
    • /
    • 2013
  • 6차 산업은 농업인 소득감소 및 침체되어가는 농촌지역 경제를 활성화할 대안으로서 주목받고 있다. 6차 산업은 1차 산업에 기반 한 2차 산업의 제조 및 가공, 3차 산업의 유통 및 서비스를 통합 또는 연계하는 것을 의미한다. 박근혜 정부는 농업농촌에서 창조경제를 실현하는 구체적 대안으로 6차 산업을 평가하고 다양한 정책적 대안을 제시하고 있다. 또한 이를 뒷받침 하기 위해 모델개발이나 선진사례 분석등의 연구가 진행되고 있는 실정이다. 그러나 6차산업화를 수행하는 경영체에 대한 경영수준 기술수준 리더역량 등을 종합적으로 평가하는 평가지표 개발에 관한 연구는 미흡한 실정이다. 이러한 점에서 본 연구는 6차산업화를 시행하는 경영체에 대한 경영수준 기술수준 리더역량 평가지표 개발을 위해 AHP기법을 활용하여 종합적으로 평가지표를 개발 하였다. 분석결과 한국이 여러 국가와 FTA가 이루어지면서 값싼 농산물 수입이 증대되면서 6차 산업과 관련된 경영체의 수익이 악화될 가능성이 매우 높은 시점에 무한경쟁에서 살아남기 위한 전략 중 가장 중요한 것은 각 개별 경영체가 독자적으로 사업을 운영하기 보다는 내부 역량 강화와 더불어 타 산업과의 연계성을 강화함으로써 상품 및 서비스 판매를 촉진시키고 이를 통해 경영체의 수익을 향상시켜야 한다는 것이다. 따라서 6차 산업 경영체 모두 각자의 위치에서 소비자 신뢰를 얻기 위한 노력들이 필요할 것이며 더욱이 각 경영체간에 협력체계를 구축할 수 있도록 다양한 방안을 모색해야 할 것이다. 또한 스마트 시대에 고객의 니즈가 빠른 속도로 변함에 따라 상품 및 서비스의 수명주기는 점점 빨라지고 있으며 소비자는 새로운 신상품에 찾는 경향이 점점 높아지고 있다. 따라서 6차 산업 경영체는 고객 및 시장 트랜드 변화를 신속하고 정확하게 예측하여 새로운 상품 및 서비스를 시장에 출시하는 노력이 더욱 필요할 것으로 사료된다.

  • PDF

IT 기업의 가치평가 사례연구 (The Case on Valuation of IT Enterprise)

  • 이재일;양해술
    • 한국산학기술학회논문지
    • /
    • 제8권4호
    • /
    • pp.881-893
    • /
    • 2007
  • 정보기술 즉, IT(Information Technology)을 기반으로 하는 산업이 최근 디지털 혁명을 불러오면서 다양한 형태의 정보 산업 서비스가 출현, 정보 통신기기 기업, 정보통신 서비스 기업, 소프트웨어 기업 등으로 크게 그 영역이 확장되고 있다. 그러나 IT 기업은 다른 산업의 기업들과 달리 Life Cycle의 수명이 짧아 기업의 M&A나 청산 등을 위한 기업가치 평가의 필요성이 폭증하고 있으나, 아직까지 일반 기업에 대한 기업 가치뿐만 아니라 IT 기업의 객관적인 가치 평가 모형 정립이 되어있지 않다. 따라서 본 논문은 현재 활용되고 있는 여러 가지 가치평가기법 및 최근 새로 부각되고 있는 실물옵션기법(ROV) 기법과 각각의 사례에 대하여 비교 분석하였다. 과거 산업화 경제시대에는 현금 흐름할인법(DCF)을 적용하여 왔다. 즉, 유형의 자산을 포함한 기업의 현금흐름을 미래가치로 환산하는 방법으로 현재까지 설득력있게 적용되어 오고 있다. 그러나 IT기업은 유형의 자산보다 무형의 자산비중이 매우 높아 DCF 방법에 의한 기업의 가치평가는 많은 오류를 범할 수밖에 없다. 그래서 제시된 것이 최근 개발되어진 실물옵션평가기법 (ROV)이다. 기업이 내포하고 있는 다양한 옵션들에 대한 정성적, 정량적법으로 평가하는 새로운 방식으로 인식되어지고 있다. 그러나 ROV기법에 사용되는 여러 가지 옵션에 대한 평가가 아직까지 주관적이고 이론으로만 치중해 있고, 객관적인 근거의 미비와 옵션의 부족으로 인해 현실에서의 적용은 거의 불가능한 실정이다. 본 연구에서는 4가지 사례를 DCF 평가 기법과 ROV 기법과의 비교분석을 통하여 ROV 기법이 DCF 기법에 비해 기업가치 평가가 보다 더 정확하였지만, ROV 기법에 적용된 옵션들이 극히 일부로 제한되어 있어 IT기업이 내포하고 있는 5가지 무형의 가치요인을 도출하여 새로운 ROV 기법으로 발전시키고자 노력하였다. 본 연구를 계기로 IT 기업에 대한 기본적인 가치평가방법을 재정립하고, 나아가 IT기업 중 인터넷기반기업 S/W개발 기업, Network 관련기업 등 다양한 형태의 기업군에 맞는 다양하고 실질적이고 유효 적절한 가치평가기법이 연구 개발되어져야 한다.

  • PDF