• 인터넷정보학회논문지
• /
• 제24권4호
• /
• pp.15-24
• /
• 2023

Digital therapeutics (DTx) are utilized to replace or supplement drug therapy to treat patients. DTx are developed as a mobile application for portability and convenience. The government requires security verification to be performed on digital medical devices that manage sensitive information during the transmission and storage of patient data. Although safety verification is included in the approval process for DTx, the cybersecurity checklist used as a reference does not reflect the characteristics of mobile applications. This poses the risk of potentially overlooking vulnerabilities during security verification. This study aims to address this issue by comparing and analyzing existing items based on the mobile tactics, techniques, and procedures of MITRE ATT&CK, which manages globally known and occurring vulnerabilities through regular updates. We identify 16 items that require improvement and expand the checklist to 29 items to propose improvement measures. The findings of this study may contribute to the safe development and advancement of DTx for managing sensitive patient information.

• 정보보호학회논문지
• /
• 제25권4호
• /
• pp.933-940
• /
• 2015

IT환경은 사물인터넷, SNS, 빅데이터, 클라우드 컴퓨팅 등으로 급변하고 있다. 이 기술들은 기존 기술에 새로운 기술이 추가되어 정보시스템 간의 복잡도를 증가시킨다. 그러므로 신규 정보통신서비스의 보안 기능 강화가 필요하다. 정보보호 사전점검은 신규 정보통신서비스 설계 단계부터 보안을 고려한 개발 단계를 제시하여 신규 정보통신서비스 제공자와 이용자에게 안정성 및 신뢰성 보장을 목표로 한다. 기존 '정보보호 사전점검(점검영역 22개, 통제항목 74개/세부항목 129개)'은 6단계(요구사항, 설계, 교육, 구현, 시험/테스트, 대응/사후)로 구성되어 있으며 실효성 검토를 위해 실제 정보시스템 개발 업체에서 파일럿 테스트를 수행하였다. 그 결과로 점검항목에 대한 개선 요구사항과 일부 점검항목의 재구성이 필요한 것으로 나타났다. 본 논문은 정보시스템의 사전예방이 목적인 '정보보호 사전 점검'의 활성화를 위한 연구를 하였다. 그 결과로 요구사항과 보완사항이 반영된 '정보보호 사전점검(점검영역 16개, 점검항목 54개/세부항목 76개)'을 도출하였다.

• 한국재난정보학회 논문집
• /
• 제2권1호
• /
• pp.91-111
• /
• 2006

Technology development of modern society reduces times, costs and labor costs but demands work forces requiring expert knowledge on technology. Consequently knowledge worker becomes important. Not changing into a specialist acquired expert knowledge, people can't survive in competitive society. Therefore, the purpose of this study is to grasp the actual condition of private security industry and to examine problems. The final goal is to find the way to improve the professionalism of workers in private security industry. First. Now we must make up for the subject for examination actually and be in a triangular position and complement a professional materials for teaching. At the same time it must strengthen the education using advanced instruments seek to Total Security System. Moreover it is demanded 'institutional supplement of security guard instructors' which means job training for security guard instructor Second. On the job training which can deal with a state of emergency through 'security guard training' with a theory and an actual training must be strengthen. Also, most security guards have low understandings and interests because their ages are from 50's to 60's. Accordingly proper education must be offered to security guard. Third. Certification system of the private security guards are needed to fix the problems on an indiscreet issue and an abuse of license through deliberation on the security license. Fourth. Universities must find a new market to minimize the squandering of human resources because of oversupply and reduce the personnel. Also with enhancing the employment rate through specialized education, universities must offer an education which keeps pace with the times for not an entrance strategy but a long-term development. Effort for education of specialist will produce an improvement in business quality and improved services produce a customer satisfaction. A customer satisfaction will produce a fame of a successful company and positive images in market area. Finally the private industry will be developed by productivity improvement.

• 시큐리티연구
• /
• 제17호
• /
• pp.195-220
• /
• 2008

현대사회는 급격한 경제사회의 변화와 향락적 풍조, 가치관의 혼란 등 정신적 변화와 도덕성이 결여된 과학기술의 발달로 각종 사회병리현상과 우리생활의 안전을 위협하는 범죄는 갈수록 증가하고 있다. 또한, 공공경찰이 치안서비스를 효과적으로 공급하는데 있어서 한계에 직면하고 있는 상태에서 수익자 부담 원칙에 의한 민간경비제도를 도입하여 개인 및 집단의 안전과 보호를 위해 노력해왔으며, 각종 국제행사를 치르면서 민간경비산업은 첨단장비 및 기술을 활용한 복합적인 형태로 발전하였다. 그러나 우리나라 민간경비산업은 사회의 팽창과 더불어 국가의 공공분야 서비스 영역이 점차 확대됨에 따라 민간경비의 영역도 빠르게 확대되어가고 있으나 질적 향상은 이를 따르지 못하고 있는 것이 현실이며, 질적 향상의 근간이라고 할 수 있는 민간경비의 신임 교육에 대한 연구는 공공의 치안을 담당하고 있는 경찰, 군인 등의 교육연구에 비하여 미비한 실정이다. 따라서 본 연구에서는 민간경비원 중 비중이 가장 높은 기계경비와 시설경비 종사자의 신임 교육을 중심으로 업무현장에서 필요한 교과목과 필요성이 떨어지는 교과목 및 조사대상자의 특성에 따른 각 교과목의 활용성 차이를 분석하여 민간경비원의 신임 교육 발전에 기여하고자 한다.

• 한국재난정보학회 논문집
• /
• 제10권2호
• /
• pp.282-286
• /
• 2014

본 논문에서는 90개의 시설을 대상으로 물리적 보안시스템 구축 및 운용수준에 대해 조사하여 결과를 분석하고 향상방안을 제시하였다. CCTV에 대한 구축수준과 운영수준이 출입통제시스템이나 침입감지시스템에 비해 높은 것으로 나타났으나 구축된 보안시스템에 대한 개선이나 유지 관리 수준이 낮게 나타나 구축 후 관리가 부족하게 나타났다. X-ray 검색기를 설치한 시설이 적게 나타났지만 이는 물품의 반입 반출을 검색에 대한 관심을 보여주는 것이라 할 수 있다. 물리적 보안시스템을 통합적으로 구축 운영 수준이 비교적 낮게 나왔는데, 물리적 보안시스템의 기능과 보안인력의 기능이 연계될 수 있도록 기술과 운영을 포함한 통합보안운영체계 구축을 확대하는 것이 필요하다. 출입통제시스템의 효과를 높이기 위하여 구역별 개인별로 세분화 된 형태로 출입통제시스템을 운용하고, 많은 인원의 출입을 동시에 통제할 수 있고 일정한 경계구역을 설정할 수 있는 스피드게이트와 RFID의 사용을 확대할 필요가 있다.

• 한국재난정보학회 논문집
• /
• 제9권3호
• /
• pp.290-299
• /
• 2013

본 연구는 국회의사당의 시설을 이용하는 인원을 대상으로 설문조사를 실시하고, 그 결과를 분석하여 국회의사당의 시설보안 향상방안을 제시하였다. 국회의사당 시설을 이용하는 많은 대상자들은 본인의 보안의식수준이 보통이상인 것으로 인식하고 있고, 국회의사당이 국가중요시설 가급이라는 사실은 알고 있지만 국가중요시설 가급이 어떤 시설인지에 대해 모르는 경우가 많은 것으로 나타났다. 국회의사당의 시설보안설계가 부족하고 현재보다 더 강화된 출입통제 조치가 필요하다고 인식하고 있으며, 스피드게이트 설치 및 장애물 보강이 필요한 것으로 인식하고 있다. 출입통제강화 조치로 인한 불편함을 감수하겠다는 의견은 출입통제장치 설치에 긍정적으로 작용할 수 있을 것이다. 보안교육의 필요성에 대한 인식이 비교적 높지만 현재 적절한 보안교육이 이루어지지 않고 있어 현실적이고 적절한 보안교육방법을 찾고 이를 실행하는 것이 필요하며, 실질적인 교육을 위해 국회시설별 이용자의 보안인식을 고려하고, 교육여건을 감안하여 보안교육역량을 높이는 것이 필요하다.

• 한국재난정보학회 논문집
• /
• 제17권3호
• /
• pp.627-639
• /
• 2021

연구목적: 이 연구는 기계비원의 경비능력이 직무만족에 미치는 영향을 살펴보고 채용실태개선과 직무만족 개선을 제시하기 위한 목적을 가진 연구이다. 연구방법:연구의 목적을 달성하기 위하여 이 연구에서는 관련분야에 대한 선행연구 등을 참조하여 이론적 배경을 구성하였고, 기계경비원에 대한 설문조사를 통하여 얻어진 자료를 통계적기법으로 분석하였다. 연구결과: 분석 결과, 기계경비원의 경비능력인 학력, 무도능력, 근무기간, 신장, 체중, BMI지수는 직무만족을 구성하는 요소들에 유의미한 영향을 끼치는 것으로 나타났다. 결론: 기계경비원들의 직무만족 수준을 강화하기 위하여 보수체계계선과 함께 이직율을 약화시키기 위한 방안 제시 및 채용 시 신체적 기준 강화 및 실무에 맞는 교육 강화 방안을 제안하였다.

• 시큐리티연구
• /
• 제5호
• /
• pp.179-210
• /
• 2002

Recently, the industry of private security needs to cope with system for specialization improvement to security business. Especially, private security will very important in various international events such as 2002 World Cup soccer game and so on. The analyses of this study have led to the following conclusions: First, the industry of private security must advance to trait by oneself. Second, it is needed that both public and private security must know about role-sharing between them on the basis of efficiency, and try to cooperate with each other for the events security. Third, it will educate and train their officials in professional techniques to events security. In addition, it should be expand to reserve manpower and for the motivation to security officials establish as minimum pay scale.

• 시큐리티연구
• /
• 제1호
• /
• pp.409-423
• /
• 1997

Cash is apt to cause a accident in circulation process regardless of a time, a place and a subject due to its particularity. I propose a good service through circulation harmony by remodeling the system of the structure of cash supply and demand. And I propose accident prevention countermeasure by removing a caxh accident by the simplification, specialization and soientification of money business. I discuss the present condition and the points of cash transportation structure in Chapter 2 and the improvement plan of cash transportation structure in Chapter 3, and conclude in Chapter 4.

• 한국컴퓨터정보학회논문지
• /
• 제20권5호
• /
• pp.113-121
• /
• 2015

이 연구는 국내 시스템경비업체의 보안관리 개선을 위한 경영대책의 일환으로 관제시설에 대한 구축 프로세스와 보안관리 방안을 제안한다. 관제시설은 시스템경비의 중추신경으로 현장의 대응체제가 아무리 잘 구축되어 있더라도 관제시설이 장애나 재해로 작동이 중단되거나 관제기계경비원이 위해를 입게 되면 본래의 기능을 수행할 수 없기 때문이다. 관제시설의 구축 프로세스는 공간구조, 기반시설, 관제장치, 관제 솔루션, 운영조직으로 구분하고, 보안관리 방안으로는 물리보안, 정보보안, 인적보안에 대한 대책을 제시한다.