• 정보보호학회논문지
• /
• 제33권3호
• /
• pp.511-525
• /
• 2023

개인정보보호에 대한 인식이 증가하면서 사용자 PC의 데이터를 보호하기 위해 실시간 암호화 또는 가상 드라이브 볼륨을 사용하는 다양한 Full Disk Encryption (FDE) 계열 응용프로그램이 개발되고 있다. FDE 계열 응용프로그램은 사용자의 주요 데이터가 담긴 볼륨을 암호화하여 보호한다. 그러나 디스크 암호화 기술이 발전함에 따라 일부 사용자들은 특정 범죄 행위와 관련된 증거를 암호화하는 등 이를 악용하여 포렌식 수사에 어려움을 주고 있다. 이에 대응하기 위해 FDE 계열 응용프로그램에 사용된 암호화 과정을 분석하여, 암호화된 데이터를 복호화하는 선행연구가 필요하다. 본 논문에서는 볼륨 암호화 및 백업 기능을 제공하는 Cryptomator와 Norton Ghost를 분석한다. 암호화된 데이터 구조와 암호화 과정을 분석하여 주요 데이터를 분류하고, 데이터 복호화에 사용되는 암호화 알고리즘을 식별한다. 해당 응용프로그램들의 암호화 알고리즘은 최근에 등장하고 있거나 커스텀된 암호화 알고리즘으로 이를 분석하여 주요 데이터를 복호화한다. 복호화에 사용되는 데이터 암호키를 생성하기 위해 사용자 패스워드가 필수적으로 요구되며, 각 응용프로그램의 기능을 사용하여 패스워드 획득 방안을 제시한다. 이는 패스워드 전수조사의 한계를 보완하였으며, 획득한 패스워드를 기반으로 암호화된 데이터를 복호화하여 사용자의 주요 데이터를 식별한다.

• Safety and Health at Work
• /
• 제12권4호
• /
• pp.530-535
• /
• 2021

Background: Despite the lack of official COVID-19 statistics, various workplaces and occupations have been at the center of COVID-19 outbreaks. We aimed to compare legal measures and governance established for managing COVID-19 infection risks at workplaces in nine Asia and Pacific countries and to recommend key administrative measures. Methods: We collected information on legal measures and governance from both general citizens and workers regarding infection risks such as COVID-19 from industrial hygiene professionals in nine countries (Indonesia, India, Japan, Malaysia, New Zealand, Republic of the Philippines, Republic of Korea, Taiwan, and Thailand) using a structured questionnaire. Results: A governmental body overseeing public health and welfare was in charge of containing the spread and occurrence of infectious diseases under an infectious disease control and prevention act or another special act, although the name of the pertinent organizations and legislation vary among countries. Unlike in the case of other traditional hazards, there have been no specific articles or clauses describing the means of mitigating virus risk in the workplace that are legally required of employers, making it difficult to define the responsibilities of the employer. Each country maintains own legal systems regarding access to the duration, administration, and financing of paid sick leave. Many workers may not have access to paid sick leave even if it is legally guaranteed.

• 한국IT서비스학회지
• /
• 제13권3호
• /
• pp.149-164
• /
• 2014

The laws and policies governing Korea's game regulations are becoming more and more topics for debate as we enter the Age of Internet. The nature of the basis for Internet regulations and policies are not rooted in freedom of speech or fundamental values of democracy, but rather focused on solving real-world problems such as protection of the youth. Furthermore, the reality is that regulatory devices for keeping the social order such as regulating gambling are being applied directly to games without consideration on the characteristics of Internet gaming, raising concerns that the expansion of constitutional values and innovative empowerment inherent to the Internet are being weakened. The Geun-Hye Park Administration which succeeded Myung-Bak Lee's Administration, even went so far as to implement the so-called "Shutdown Policy", which prohibits access to Internet games during pre-defined time zones and also instigated a time zone selection rule. In order to curb the gambling nature of Internet games, government-led policies such as the mandatory personal identification and prohibition of player selection or in other words mandatory random player selection are being implemented. These institutions can inhibit freedom of speech, which is the basis of democracy, violate the right of equality through unreasonable discrimination between domestic and foreign service providers, and infringe upon the principles of administrative law, such as laws, due process in policies, and balance in among policies and governmental bodies. Going forward, if Korea's Internet game regulations and polices is to develop in a rational manner, regulatory frameworks will need to be designed to protect the nature of the Internet and its innovative values that enable the realization of constitutional values; for example, the Internet acting as the "catalytic media for freedom of expression as a fundamental human right ", which has already been acknowledged by the Korea's Constitutional Court. At the same time, transparent procedures should be put into place that will allow diverse participation of stakeholders including game service providers, game users, the youth and parents in the legislation and enforcement process of regulatory institutions; policies will also need to be transformed to enable not only regulatory laws but also self-regulation system to be established. And in this process, scientific and empirical analysis on the expected effects before introducing regulations and the results of enforcing regulations after being introduced will need to be strengthened.

• 융합보안논문지
• /
• 제14권1호
• /
• pp.23-32
• /
• 2014

이 연구는 대통령경호실이 출범한 1963년 제3공화국부터 박근혜 정부에 이르기까지 대통령경호실에 대한 신문 또는 인터넷 등의 언론매체의 내용을 중심으로 NVivo 10을 활용하여 질적 연구를 수행하였다. 연구결과는 다음과 같다. 첫째, 내부적으로는 조직의 활동영역 확장으로 내실을 다지고 외부적으로는 그 동안 일부 특권층에게만 신변보호를 제공하여 이질감을 떨치고 대중으로 다가설 필요가 있다. 둘째, 업무특성과 지위 우월성을 악용한 범죄행위나 이권개입과 관련된 외압행위를 방지하기 위해 "대통령 등의 경호에 관한 법률"제 10조의 직권면직의 사유에 범죄와 관련된 사유 신설이 요구된다. 셋째, 임무수행과 관련하여 업무태만 및 허위사실 보고 등에 대해 "대통령 등의 경호에 관한 법률 시행령" 제31조의 "공무원 징계령" 적용과 더불어 대통령경호실이라는 특수성과 중요성에 입각하여 징계 수위를 "공무원 징계령" 보다 엄격히 규정함으로써 정부의 타 조직과의 차별성을 두어 매우 중요한 조직으로 인식시킬 필요가 있다.

• 유통과학연구
• /
• 제14권5호
• /
• pp.51-57
• /
• 2016

Purpose - In the year of 2015 and 2016, one of the items that got attention in CES was a drone. It has been 100 years since a drone emerged, but most were used for military purposes. As its use became diverse as of 2010, it got attention of the general public. In Korea, it was in 2011 that a drone was known to the public through an aerial video shooting for television program. This study tried to come up with suggestions by comparing domestic with overseas cases, and tried to consider the related technologies and systems with applying the role of drones in logistics service. Research design, data, and methodology - The overseas cases were regarded as drone's logistical purpose. The Prime Air service by US Amazon is still not commercialized and under pre-testing due to Federal Aviation Regulations, although it started in 2013. In Germany, DHL succeeded in delivering service testing which is called Parcelcopter, but it is not commercialized yet. Other than these, there are more attempts to prepare logistics service in China with Taobao, in France with Geopost's test, and in Africa. In Korea, CJ Korea Express tested delivery with a self-developed drone Results - In order to study for utilizing drones for logistics as the prerequisites, some overseas and domestic cases, which are currently considered, were reviewed. Also, the technologies and institutional requirements to commercialize drones for logistical purpose were reviewed. The reasons for using drones in logistics is to ensure the price competitiveness by reducing cost. The empirical test also will be needed because drone pilot areas are designated by ministry of land, infrastructure and transport. Conclusions - In order to utilize drones in logistics and foster the industry, this study would like to suggest the followings. First of all, size of drones for logistics needs to be fixed and their operating system should be standardized. Centralized investment resources are needed through standardization to ensure the market occupancy. Secondly, it is necessary to get the converged businesses that do research, develop and commercialize drones with the investment of private sector. Example can be found in Korea aerospace Industries. We can respond to the rapid growth of the market with intensive investing by integrating the private sector investment. Thirdly, institutional arrangements are needed to be established quickly. In the case of high-technologies like drones, institutional support often does not follow the rapid development of the technology. The problems can be found in securing drones-only airspace, creating drone-specialized pilot's license, matters related to remote controller and complementary regulations for drones in Aviation Act. If these regulations are not prepared or complemented at the right timing, technologies cannot be commercialized even though the development is completed. Fourthly, there is a need to secure the transparency regarding possible privacy and personal information protection problem while operating drones. Finally, in order to foster this new industry, government should focus on supporting R&D more in the long term than short term outcomes.

• 한국병원경영학회지
• /
• 제27권2호
• /
• pp.16-33
• /
• 2022

연구목적: 적절한 동선 파악과 동선 추적은 코로나19 역학조사를 위해서 매우 중요하다. 동선 추적 앱 도입을 활발히 하기 위해서는 사용자들의 앱에 대한 기대, 선호 그리고 우려하는 부분에 대한 이해가 필요하다. 본 연구는 동선 추적 앱의 사용률을 높이고, 데이터 공유를 원활히 할 수 있게 해주는 자발적 앱 서비스에 대한 기본적 특징과 적절한 서비스를 찾고자 하였다. 또한 사람들이 왜 동선 추적 앱을 사용하려고 하는지에 대한 주요요인을 확인하였다. 연구방법: 이 연구는 2020년 11월 11일부터 12월 6일까지 온라인 서베이를 실시하였고, 통 1,048명의 응답 데이터를 수집하였다. 응답 데이터 중 2020년 가장 많은 코로나19 확진자가 나온 지역의 883명의 응답자 데이터를 분석에 사용하였다. 결과: 코로나 19 관련 앱을 사용해본 경험자들은 동선 추적 앱에 대한 높은 사용의도를 가지고 있는 것으로 나타났다. 응답자들은 보건소와 같은 공공기관에서(74%), 무료(93.88%)로 앱을 제공해주기를 원했다. 동선 추적 앱 사용의도에 영향을 미치는 요인으로는 예방적 가치, 기대성과, 인지된 위험, 촉진기능, 노력기대 등으로 나타났다. 또한 개인정보 보호 및 개인정보 노출에 대한 사용자들의 우려를 해결하고 자발적 앱 사용이 필요한 것으로 분석되었다. 함의: 본 연구 결과는 동선 추적 개발에 있어, 적절한 서비스와 사용자들의 니즈를 파악하는데 유용할 것이다. 사람들의 앱 참여율과 데이터 공유를 높일 수 있는 자발적 앱 개발을 위한 기반을 제공해준다. 또한 본 연구는 역학조사에 협조가 가능한 신뢰 가능한 동선 추적 앱 개발의 근간을 마련할 수 있다.

• 디지털융복합연구
• /
• 제19권2호
• /
• pp.1-12
• /
• 2021

최근 4차 산업혁명으로 빅데이터의 성장과 가치는 지속적으로 증가하고 있으며, 정부에서도 공공데이터 개방과 활용에 적극적으로 노력하고 있다. 하지만 여전히 시민들의 공공데이터 활용 요구수준에는 미치지 못하는 상황이며, 현 시점에서 공공데이터 분야의 연구동향 파악과 발전 방향을 모색할 필요가 있다. 이에 본 연구에서는 공공데이터와 관련된 연구 동향을 파악하기 위해서 텍스트 마이닝 기법에서 주로 활용되는 토픽 모델링을 활용하여 분석하였다. 이를 위해 국내외 학술논문 중 '공공데이터', 'Public Data'의 키워드가 포함된 논문(국내 1,437건, 국외 9,607건)을 수집하여 LDA 알고리즘 기반의 토픽 모델링을 수행하였으며, 국내외 공공데이터 연구 동향을 비교 분석하여 정책적 시사점을 제시하였다. 분석 결과 국내의 경우 공공분야 정책 연구가 주를 이루고 있으며, 국외는 의료, 건강 관련 연구가 높게 나타났다. 토픽별 시계열로 살펴보면 국내는 '개인정보보호', '공공데이터 관리', '도시 환경' 분야의 연구가 증가하였으며, 국외는 '도시정책', '세포 생물학', '딥러닝', '클라우드·보안' 분야 연구가 활성화되고 있음을 확인할 수 있었다.

• 지능정보연구
• /
• 제23권1호
• /
• pp.143-159
• /
• 2017

급속한 IT의 발전으로 인해 개인정보뿐만 아니라 기업이 보유하고 있는 핵심 기술 및 정보에 대한 유출 위협이 중요한 이슈로 인식되고 있다. 기업에게 있어서 보유하고 있는 핵심 기술은 기업의 생존 및 지속적으로 경쟁 우위를 차지하기 위해 매우 중요한 부분이다. 최근 기술 침해 사례가 많이 일어나고 있는데, 기술 유출은 기업에게 있어서 주가하락 등의 막대한 재무적인 손실을 가져올 뿐만 아니라, 기업의 신뢰에 손상을 입게 되고, 기업의 발전을 지연시키게 되는 악영향을 미치게 된다. 특히, 대기업에 비해 핵심기술이 기업 내 중요한 많은 부분을 차지하는 중소기업에 있어서 기술 유출에 대한 대비는 기업의 존립에 있어서 필수적인 요소로 볼 수 있다. 이처럼 정보 보안 관리의 필요성과 중요성이 대두되면서 기업 입장에서 조기에 기술 침해 위협에 대해 확인하고 대비할 필요가 있다. 본 연구에서는 기술 유출에 영향을 미치는 요인들을 탐색하는 실증 분석을 수행하고, 인공지능 알고리즘을 통해 기술유출 조기경보시스템을 개발하고자 한다. 구체적으로 본 연구에서는 중소기업이 보유한 기술 유출에 영향을 미치는 요인들을 로지스틱 회귀분석을 통해 확인해보고, 통계분석을 통해 검증된 요인들을 기반으로 인공지능 여러 기법들 중 하나인 Support Vector Machine을 활용하여 기술침해 가능성을 조기에 알려주는 모형을 개발하였다. 본 연구에서 제안하는 기술 유출 가능성에 대한 조기 경보 모형을 통해 기업 및 정부 관점에서 기술 유출을 미리 예방할 수 있는 기회를 제공할 수 있을 것으로 기대된다.

• 시큐리티연구
• /
• 제1호
• /
• pp.371-408
• /
• 1997

This article is the reserch on actual condition of crime of arson which occurs in Korea and its countermeasures. The the presented problem in this article are that (1) we have generally very low rate concern about the crime of arson contrary to realistic problems of rapid increase of crime of arson (2) as such criminal motives became so diverse as to the economic or criminal purpose unlike characteristic and mental deficiency of old days, and to countermeasure these problems effectively it presentation the necessity of systemantic research. Based on analysis of reality of arson, the tendency of this arson in Korea in the ratio of increase is said to be higher than those in violence crime or general fire rate. and further its rate is far more greater than those of the U.S.A. and Japan. Arson is considered to be a method of using fire as crime and in case of presently residence to be the abject, it is a public offense crime which aqccompany fatality in human life. This is the well It now fact to all of us. And further in order to presentation to the crime of arson, strictness of criminal law (criminal law No, 164 and 169, and fire protection law No. 110 and 111) and classification of arsonist as felony are institutionary reinforced to punish with certainty of possibility, Therefore, as tendency of arson has been increased compared to other nations, it is necessary to supplement strategical policy to bring out overall concerns of the seriousness of risk and damage of arson, which have been resulted from the lack of understanding. In characteristics analysis of crime of arson, (1) It is now reveald that, in the past such crime rate appeared far more within the boundary of town or city areas in the past, presently increased rate of arsons in rural areas are far more than in the town or small city areas, thereby showing characteristics of crime of arson extending nation wide. (2) general timetable of arson shows that night more than day time rate, and reveald that is trait behavior in secrecy.(3) arsonists are usually arrested at site or by victim or report of third person(82,9%).Investigation activities or self surrenders rate only 11.2%. The time span of arrest is normally the same day of arson and at times it takes more than one year to arrest. This reveals its necessity to prepare for long period of time for arrest, (4) age rate of arson is in their thirties mostly as compared to homicide, robbery and adultery, and considerable numbers of arsons are in old age of over fifties. It reveals age rate is increased (5) Over half of the arsonists are below the junior high school (6) the rate of convicts by thier records is based on first offenders primarily and secondly more than 4 time convicts. This apparently shows necessity of effective correctional education policy for their social assimilation together with re-investigation of human education at the primary and secondary education system in thier life. The examples of motivation for arosnits, such as personal animosity, fury, monetary swindle, luscious purpose and other aims of destroying of proof, and other social resistance, violence including ways of threatening, beside the motives of individual defects, are diverse and arsonic suicide and specifically suicidal accompany together keenly manifested. When we take this fact with the criminal theory, it really reveals arsons of crime are increasing and its casualities are serious and a point as a way of suicide is the anomie theory of Durkheim and comensurate with the theory of that of Merton, Specifically in the arson of industrial complex, it is revealed that one with revolutionary motive or revolting motive would do the arsonic act. For the policy of prevention of arsons, professional research work in organizational cooperation for preventive activities is conducted in municipal or city wise functions in the name of Parson Taskforces and beside a variety of research institutes in federal government have been operating effectively to countermeasure in many fields of research. Franch and Sweden beside the U.S. set up a overall operation of fire prevention research funtions and have obtained very successful result. Japan also put their research likewise for countermeasure. In this research as a way of preventive fire policy, first, it is necessary to accomodate the legal preventitive activities for fire prevention in judicial side and as an administrative side, (1) precise statistic management of crime of arson (2) establishment of professional research functions or a corporate (3) improvement of system for cooperative structural team for investigation of fires and menpower organization of professional members. Secondly, social mentality in individual prospect, recognition of fires by arson and youth education of such effect, educational program for development and practical promotion. Thirdly, in view of environmental side, the ways of actual performance by programming with the establishment of cooperative advancement in local social function elements with administrative office, habitants, school facilities and newspapers measures (2) establishment of personal protection where weak menpowers are displayed in special fire prevention measures. These measures are presented for prevention of crime of arson. The control of crime and prevention shall be prepared as a means of self defence by the principle of self responsibility Specifically arsonists usually aims at the comparatively weak control of fire prevention is prevalent and it is therefore necessary to prepare individual facilities with their spontaneous management of fire prevention instead of public municipal funtures of local geverment. As Clifford L. Karchmer asserted instead of concerns about who would commit arson, what portion of area would be the target of the arson. It is effective to minister spontaveously the fire prevention measure in his facility with the consideration of characteristics of arson. On the other hand, it is necessary for the concerned personnel of local goverment and groups to distribute to the local society in timely manner for new information about the fire prevention, thus contribute to effective result of fire prevention result. In consideration of these factors, it is inevitable to never let coincide with the phemonemon of arsons in similar or mimic features as recognized that these could prevail just an epedemic as a strong imitational attitude. In processing of policy to encounter these problems, it is necessary to place priority of city policy to enhancement of overall concerns toward the definitive essense of crime of arson.

• 대한방사선기술학회지:방사선기술과학
• /
• 제32권3호
• /
• pp.335-341
• /
• 2009

목 적 : 기존 필름으로 발급되었던 의료영상은 IT기술의 발달로 디지털화 되어 CD로 발급되고 있다. 그러나 발급 시 신분확인을 하고 있는 의무기록과는 달리 필름을 사용하던 시절부터 의료영상은 별다른 신분확인을 하지 않는 의료기관이 많다. 이에 신청자의 개인의료정보 보호에 대한 인식 실태를 조사하고 여러 의료기관의 CD 또는 DVD 등의 매체를 통한 의료영상 복사 현황을 조사, 정보보안에 관련된 국, 내외 법률 및 권고안을 분석하여 국내 환경에 부합하는 의료영상 복사 발급과 절차를 마련하는 기준을 제시하고자 한다. 대상 및 방법 : 첫째, 2008년 5월 1일부터 7월 31일까지 수도권에 있는 33개 종합병원을 대상으로 의료영상복사 신청 시 구비서류, 발급절차 등을 전화를 통한 유선 조사를 시행하였다. 신청자에 따른 구비서류를 의료법 제 21조 2항에 의거 (1) 본인일 경우 신분증 확인, (2) 가족일 경우 신청자 신분증, 가족관계 서류(건강보험증, 가족관계증명서, 등본 등), (3) 제 3자 대리인일 경우 신분증, 위임장, 인감증명서로 기준을 마련하여 조사하였다. 둘째, 연구기간 동안 위의 기준에 따라 의료영상을 발급해 주고 있는 K 의료원에 복사를 신청하는 신청자들이 준비해온 구비서류 여부를 파악하였다. 셋째, 구비서류의 확인 및 미비 시 조치 등에 대한 발급절차의 기준을 정립하여 프로세스를 개발하였다. 결 과 : 수도권 33개 의료영상 발급현황을 조사한 결과 모든 조건을 충족한 병원은 16곳(49%), 신분증만 있으면 가능한 병원은 4곳(12%), 누구나 신청 가능한 병원 4곳(12%)이었으며 의료영상을 발급하는 부서가 아닌 진료과에서 신청하는 곳이 9곳(27%)으로 구비서류 조건여부는 알 수 없었다. 또한 신청자들이 복사 신청시 준비해온 구비서류가 조건에 충족한지 3개월간의 조사 결과 모두 준비한 경우(완비)는 629건(49%), 일부만 준비한 경우(일부 미비) 416건(33%), 모두 준비하지 않은 경우(미비) 226건(18%)이였다. 위의 연구결과를 근거로 의료영상 복사 신청 절차에 대한 프로세스를 정립하여 객관적인 응대를 할 수 있도록 하고, 환자와의 마찰을 줄이고 불편을 최소화 하면서 환자의 편의를 도모하고자 세분화된 발급절차 모형도를 작성하였다. 결 론 : 다른 전산 시스템과 달리 의료영상 시스템인 PACS가 의료기기로 분류되어 있는 것은 그만큼 의료정보의 중요성이 크다는 의미이다. 또한 의료영상의 학문적 성격으로 의학교육 및 연구에 많이 쓰이는데 이러한 이유로 쉽게 인용되고 남용 될 수 있다. 따라서 의료영상은 전문적인 교육을 받은 의료영상 관리자에 의해 적절한 발급 기준으로 발급, 관리되어야 할 것이며 이에 관한 개인정보보호와 의료영상에 대한 적극적인 홍보가 필요할 것이다.