• 제목/요약/키워드: it security

검색결과 11,390건 처리시간 0.034초

원형 스마트폰 잠금 패턴 방식 제안 (A proposal of Circular Lock Pattern Method on Smart phone)

  • 임지우;이승재;장원준;권혁동;서화정
    • 한국정보통신학회논문지
    • /
    • 제23권11호
    • /
    • pp.1471-1477
    • /
    • 2019
  • 스마트폰에는 현재 다양한 보안 방식이 사용되고 있다. 그중에서도 핀 번호와 패턴 잠금 방식은 초기 스마트폰부터 사용되었을 정도로 오래 사용되었다. 하지만 패턴 잠금 방식은 오래 사용된 만큼 보안이 취약하다. 핀 번호 방식의 보안 강도가 약간 높은 정도라면 패턴 잠금 방식은 중간 정도에 그친다. 그럼에도 많은 스마트폰 사용자들은 패턴 잠금 방식을 이용하고 있는데 아직 생체보안을 지원하지 않는 기종을 사용하는 사용자가 있기 때문이다. 생체보안을 지원하지 않는 기종에서 제일 편리한 보안 방식은 패턴 잠금 방식이다. 그러나 기존의 패턴 잠금 방식은 Shoulder surfing attack과 Smudge attack에 취약하다. 따라서 패턴 잠금 방식의 편리성을 유지하면서 동시에 기존 방식의 취약점을 해결하는 방식을 제안하고자 한다. 제안하는 방식은 화면에 배치되는 각각의 점을 원형으로 배치한 뒤 무작위로 숫자를 부여하는 잠금 방식이다. 본 방식을 도입하게 된다면 기존의 취약점을 상당히 해결할 수 있다. 즉, 기존의 패턴 잠금 방식에 비해 보안성을 높일 수 있다.

기업의 정보보호 공시가 기업가치에 미치는 영향 (Market Reaction to IT Security Investment Announcements)

  • 박재영;정우진
    • 지식경영연구
    • /
    • 제20권4호
    • /
    • pp.39-55
    • /
    • 2019
  • Although Firms have been increasing their information security significantly to handle increased security risks, the effects of information security were not well understood. This study aims to investigate the market value of information security by employing the event study methodology. Our research also explores how market responses vary depending on the type of information security announcements. We collected 177 firm-level information security announcements between 2001 and 2017 in South Korea. For all samples, our results indicate that the stock market positively reacts to information security announcements. We also conducted subsample analysis and found that while information security certification announcement has a positive impact on the stock market, information security activities (e.g. award, information security system) announcement had no impact on the stock market. Our study adopted a novel approach (i.e. event study) for investigating the effects of information security and found that information security investment positively affects firm value. Our results allow managers to measure the effects of information security investment and help them make right decisions on information security investment.

빅데이터와 텍스트마이닝 기법을 활용한 군사보안정책 탐구 (Military Security Policy Research Using Big Data and Text Mining)

  • 김두환;박호정
    • 융합보안논문지
    • /
    • 제19권4호
    • /
    • pp.23-34
    • /
    • 2019
  • 본 연구는 육군이 안고 있는 군사보안과 관련한 정책방향 연구의 방안으로서, 4차 산업혁명 신기술중의 하나인 빅데이터를 활용하고자 하였다. 텍스트마이닝 기법을 활용하여 군사보안(Military Security) 측면에서 국내외 저명 학술연구 논문들의 '군사보안' 트랜드를 분석하고, 이를 통해 우리가 착안해야할 정책적 방향을 도출해 낼 수 있다면, 군사보안의 큰 그림을 인식하고, 그만큼의 불필요한 시행착오를 줄일 수도 있기 때문이다. 연구결과 나름대로 의미있는 결과를 얻었는데, 국내연구는 4차 산업혁명을 지향하는 과정에서, 주로 보안의 IT기술 및 북한의 사이버보안 등과 같은 기술적인 군사보안에 관심이 많은 반면, 국외연구는 군사보안이 국가간 협력차원에서 필요하고, 군사보안 혁신을 통해 세계평화에 기여할 수 있는 방향으로 정책들이 연구되고 있음을 확인하였다. 단순한 군사보안이 안보차원이 아니라 세계평화와 안보레벨을 결정한다는 측면에서 진행되고 있는 다양한 학술적 정책연구들은 수십년간 북한과 대치되어 있는 우리의 즉물적인 상황과 대비되면서도 대승적인 차원에서 간과할 수 없는 보완방안을 제시받을 수 있는 것이었다. 군사보안이 국가간의 안보시스템적으로 연구되어야 하는 정책적 산물이라는 인식하에 국내의 학술연구의 방향도 기존의 기술보안적인 보안연구에 그치지 말고, 국가적 네트워크의 협력하에 보다 거시적인 군사보안 정책연구가 이루어져야 할 것으로 사료된다.

조직의 정보보안 분위기가 조직 구성원의 정보보안 참여 행동에 미치는 영향 (The Impact of Organizational Information Security Climate on Employees' Information Security Participation Behavior)

  • 박재영;김범수
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제29권4호
    • /
    • pp.57-76
    • /
    • 2020
  • Purpose Although examining the antecedents of employees' extra-role behavior (i.e. information security participation behavior) in the information security context is significant for researchers and practitioners, most behavioral security studies have focused on employees' in-role behavior (i.e. information security policy compliance). Thus, this research addresses this gap by investigating how organizational information security climate influences information security participation behavior based on social information processing theory and Griffin and Neal's safety model. Design/methodology/approach We developed a research model by applying Griffin and Neal's safety model to the information security context and then tested our research model by conducting an online survey for employees of organizations with information security policies. Structural equation modeling (SEM) with SmartPLS 3.3.2 is used to test the corresponding hypothesis. Findings Our results show that organizational information security climate, information security knowledge, information security motivation are effective in motivating information security participation behavior. Also, we find that organizational information security climate positively influences both information security knowledge and information security motivation. Our findings emphasize the importance of organizational information security climate because it is capable of affecting employees on information security participation behavior. Our study contributes to the literature on information security by exploring the role of organizational information security climate in enhancing employees' information security participation behavior.

스마트폰 보안 취약 요소에 따른 분석 연구 (The Research of Security Vulnerabilities of Smartphone)

  • 최희식;조양현;주헌식
    • 디지털산업정보학회논문지
    • /
    • 제9권3호
    • /
    • pp.119-127
    • /
    • 2013
  • The merits of Smartphone are portability, convenience and especially a lot of information can be stored in the device. Especially in Smartphone, users can install programs that cannot install to normal cell phone and users can use many different services through these Smartphone programs. Also Smartphone can connect to Internet through network, so it can access information anytime, anywhere easily. Security of personal information and variety of information which stored in Smartphone are in risk. In Chapter 2 of thesis, it will discuss the definition and features of the Smartphone and market trends. In Chapter 3 of thesis, it will discuss security vulnerabilities of Smartphone and it will analyze and research security vulnerabilities of Smartphone in Chapter 4. In conclusion, it will check users' identification twice in useful application especially application that relate to finance and mobile payment. By checking users' identification several times, it will help to defend from security threats. Users can use Smartphone safely and convenience by know how to prevent from mobile hacking for personal and private information. the quality of APIs matching by the clustering and hierarchical relationships mechanism.

현행 「경비업법」상 경비개념과 경비업무 해석의 한계 및 민간보안산업 관련 입법의 제·개정 방향 (Limit of interpreting 'security service' in current 「Security Services Industry Act」 and direction of legislating and revising private security industry)

  • 최은하;김나리;유영재
    • 시큐리티연구
    • /
    • 제50호
    • /
    • pp.35-57
    • /
    • 2017
  • 경비업법은 1976년 "용역경비업법"으로 제정된 이래 수많은 일부개정작업이 이루어져 왔다. 이러한 개정작업의 주된 내용은 기존의 용역경비업의 경비업무를 기초로 신변보호 업무나 특수경비와 같은 경비업무의 추가, 경비업자 또는 경비원의 책임 강화 및 경비업의 체계적 관리를 다루는 규정이 그 대부분을 이루고 있다. 그러나 이와 같은 법률개정의 흐름에는 '경비' 개념에 대한 본질적 문제가 양날의 칼처럼 직결되어 있음을 직시할 필요가 있다. 왜냐하면 일면, 현행 "경비업법"은 기존의 시설 인력경비 즉, Guard duty 중심의 경비서비스로 제2조의 경비업무를 근간으로 하여 경비업의 허가와 그 체계적 관리를 대상으로 하는 형식적 경비업을 규정하고 있음에 비해, 또 다른 관점에서 경비업은 보안(security)산업의 일종으로 현대의 위험사회에서 다원화된 보안욕구를 실현하고, 실질적 경비업의 기능을 육성과 발전의 대상으로 하는 적극적 경영 개념에 기초하고 있기 때문이다. 본 연구에서는 민간보안서비스 제공의 관점에서 "경비업법"상의 경비 및 경비업무의 해석에 대한 한계를 지적하고, "민간보안산업법"으로서 "경비업법"의 일반 법규성과 특별법으로서 민간보안서비스 관련 법률의 제 개정 작업을 재조명하였다. 또한 바람직한 입법의 제 개정방향을 제시함으로써 '국민보안'의 시대에 걸맞는 입법과 노력이 필요하다는 결론을 도출하였다.

  • PDF

일본 경찰과 민간의 협력에 관한 연구 (A Study on the Partnership of the Japanese Police and Private Security)

  • 안황권;안정준
    • 융합보안논문지
    • /
    • 제12권5호
    • /
    • pp.61-70
    • /
    • 2012
  • 일본의 경비업법과 경비산업이 한국에 많은 영향을 미쳤다. 현대적 의미의 민간경비에 대한 역사와 발전과정은 양국간에 큰 차이가 없는데도 불구하고 실질적으로 민간경비에 대한 인식은 차이가 크다. 일본의 민간경비와 경찰의 협력은 교육, 범죄예방, 방재 및 복구, 생활안전 등의 면에서 활발하게 이뤄지고 있다. 한국에서도 민간경비와 경찰의 협력이 더욱 필요한 시점이다. 일본의 협력사례들을 참고하여 한국에서도 범죄예방을 위한 민간경비와 경찰의 협력을 강화해야 할 것이다. 일본의 경우 경찰과 시민단체 경비업협회 경비업자 등은 국민의 안전욕구를 적극적으로 충족시키기 위해 다양한 방범, 방재활동을 전개하고 있다.

산업보안 개념의 비판적 고찰 (A Critical Review of Industrial Security Concepts)

  • 이창무
    • 시큐리티연구
    • /
    • 제50호
    • /
    • pp.287-303
    • /
    • 2017
  • 산업보안 관련 연구는 지난 10여 년 간 빠르게 증가하는 추세를 보이고 있다. 산업보안 관련 학회가 만들어지고, 대학에 산업보안학과가 신설되면서 산업보안에 대한 학문적 관심과 연구 또한 빠른 속도로 확산되고 있다. 이와 같이 학문적 관심과 연구가 양적으로 크게 성장한 반면에 학문적 체계화의 기초가 되는 이론 분야에 대한 연구는 극히 미미한 실정이다. 개념화를 비롯한 이론적 바탕에 대한 고민 없이 특정 현안에 대한 문제 제기와 실무적인 해결 방안 제시에만 관심이 집중되어 있는 형편이다. 때문에 대부분 연구에서 산업보안 개념은 선행연구에서 적용한 개념을 그대로 수용하는 수준에 머물러 있다. 산업보안 연구 대부분이 '산업기술보호'라는 특정 주제로 집중된 이유가 산업보안 개념을 산업기술보호로 축소해 간주하고 있기 때문이다. 산업보안은 매우 다양한 영역과 분야로 이뤄져 있음에도 특정 분야를 산업보안의 전부로 인식하는 것은 매우 심각한 문제가 아닐 수 없다. 이로 인해 산업보안 연구에서 산업보안 개념은 모호하고 부정확하고 편의적으로 사용되고 있는 상황이다. 산업보안 개념을 논리적 명확성과 경험적 타당성에 근거하여 정확하고 히 인식하여 제시할 필요가 있는 것이다.

  • PDF

민간경비업무 프리랜서제도 발전방안 (Development of Freelance System for Private Security Work)

  • 하정훈
    • 시큐리티연구
    • /
    • 제60호
    • /
    • pp.137-153
    • /
    • 2019
  • 한국의 민간경비산업은 경제성장과 IT기술의 발전에 더불어 상당히 발전하였다. 본 연구는 민간경비업무현장에서 경비업체를 경영하고 있는 경비업자들이 인지하고 있는 프리랜서제도의 문제점들을 바탕으로 민간경비업무 프리랜서제도의 발전적인 방안을 모색하는데 목적을 두고 있다. 이러한 연구의 목적을 달성하기 위해서 관련분야 교수자 3인과 경비업자 6인에게 면담조사를 실시하여 자료를 분석하였다. 이들은 민간경비업무 프리랜서제도의 발전방안을 다음과 같이 제시하였다. 첫째, 프리랜서 경비원의 체계적인 관리가 필요시 된다. 둘째, 프리랜서 경비원의 관리자(팀장)관련 교육이 이루어져야 한다. 셋째, 최저임금 준수 점검이 필요시 된다. 넷째, 경비업법에 프리랜서제도관련 내용이 현실에 맞게 추가되어져야 한다. 다섯째, 프리랜서 경비원의 사회보장 체계가 개선되어야 한다. 여섯째, 프리랜서 경비원 협동조합설립이 필요하다.

민간경비의 직업정체성과 직업명망 확립을 위한 제도적 개선방안 연구 : 한국표준직업분류상 경비원 직업분류의 개선을 중심으로 (A Study on the Institutional Improvement for Establishment of Occupational Identity and Occupational Prestige of Private Security)

  • 서진석
    • 융합보안논문지
    • /
    • 제17권5호
    • /
    • pp.187-203
    • /
    • 2017
  • 본 연구는 민간경비의 직업정체성이나 직업적 명망에 영향을 주는 공식적 제도적 구현방법인 한국표준직업분류체계에 대한 문제점을 분석하고, 이에 대한 개선방안을 제시하는데 초점이 있다. 현행 한국표준직업분류(KSCO)는 현행 민간경비 관련 법규체계, 관련된 고등교육체계와 사회교육체계에서의 교과과정, 향후의 NCS체계나 신자격 체계 등을 적절히 반영하지 못하고, 현재의 보안 및 경비관련 시장과 부정합을 야기하는 등의 문제점을 내포하고 있다. 이에 (1) 단순노무종사자에 중복 분류된 민간 경비 관련 직업을 일원화하여야 한다. (2) 무인경비원(4123)을 삭제하고, 대신 보안경비원(4123)을 신설한다. (3) 보안경비원(4123)에 대한 세세분류로 시설경비원(41230), 호송경비원(41231), 기계경비원(41232), 보안관제원(41233), 특수경비원(41234) 등을 신설한다. (4) 대분류 9(코드9)의 단순노무종사자에서 중분류 및 소분류의 명칭을 변경하고, 경비원(9421)을 감시원(9421)로 조정한다.