• International Journal of Computer Science & Network Security
• /
• 제24권8호
• /
• pp.105-118
• /
• 2024

The decision to integrate mobile cloud computing (MCC) in higher education without first defining suitable usage scenarios is a global issue as the usage of such services becomes extensive. Consequently, this study investigates the security determinants of the educational use of mobile cloud computing among universities students. This study proposes and develops a theoretical model by adopting and modifying the Protection Motivation Theory (PMT). The studys findings show that a significant amount of variance in MCC adoption was explained by the proposed model. MCC adoption intention was shown to be highly influenced by threat appraisal and coping appraisal factors. Perceived severity alone explains 37.8% of students "Intention" to adopt MCC applications, which indicates the student's perception of the degree of harm that would happen can hinder them from using MCC. It encompasses concerns about data security, privacy breaches, and academic integrity issues. Response cost, perceived vulnerability and response efficacy also have significant influence on students "intention" by 18.8%, 17.7%, and 6.7%, respectively.

• 디지털융복합연구
• /
• 제15권10호
• /
• pp.253-260
• /
• 2017

다중서버 환경에서 인가된 사용자만이 서버의 데이터와 서비스들을 이용할 수 있어야 함으로 인증된 키 동의는 보안 이슈들 중에서 가장 중요한 문제 중 하나이다. 이러한 보안 이슈를 지원하기 위해서 다양한 기법들이 최근 몇 년간 제안되었다. 특히, 최근에 Shin은 기존 기법의 보안 문제점을 도출하고 이를 해결할 수 있는 개선된 기법인 SIAKAS를 제안하였다. 본 논문에서는 SIAKAS가 여전히 응용서버 가장 공격에 취약하고 추적성을 제공하는 문제가 있음을 보이고, 이러한 문제들을 해결할 수 있는 비추적성을 제공하는 인증된 키 동의 기법인 UAKAS를 제안한다. UAKAS는 SIAKAS 및 관련된 기법들의 보안 및 프라이버시 문제를 해결하고 이들에 비해서 최소 12%의 연산 오버헤드를 줄일 수 있는 장점이 있다.

• 한국정보통신학회논문지
• /
• 제20권8호
• /
• pp.1596-1606
• /
• 2016

오늘날 해양은 세계경제를 견인하는 무역의 통로일 뿐만 아니라, 국가를 부강하게 하는 각종 자원의 보고이기도 하다. 최신과학기술의 발전으로 인류의 활동역시 육지에서 해양으로 점점 확대되고 있다. 근래 동아시아 국가들 역시 이러한 해양의 가치를 인식하고 해양에서의 자국의 권익을 경쟁적으로 추구하고 있다. 이로 인해 아시아 해역에 국가 간 분쟁이 고조되고 있다. 반면에 이러한 해양안보문제를 해결할 국제 안보조직이나 수단은 해결해야할 문제의 크기나 복잡성에 비해 대단히 부족하다. 이를 해결하기 위해서는 아시아 국가들이 냉정하게 현실을 직시하고 지혜를 모아 역내 해양안보문제의 범위와 의제들을 재점검해야 한다. 또한 그동안 시행되었던 제반 안보협력의 과정이나 결과도 재평가하여 현재의 해양안보문제를 효율적으로 관리하고 해결해 나가야 한다. 만약 우리가 이러한 문제들을 성공적으로 해결해 낸다면, 현재와 같이 불안한 아시아의 바다는 '평화와 번영의 바다'로 변화될 것이다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제9권5호
• /
• pp.1938-1962
• /
• 2015

Security of information during transmission is a major issue in this modern era. All of the communicating bodies want confidentiality, integrity, and authenticity of their secret information. Researchers have presented various schemes to cope with these Internet security issues. In this context, both steganography and cryptography can be used effectively. However, major limitation in the existing steganographic methods is the low-quality output stego images, which consequently results in the lack of security. To cope with these issues, we present an efficient method for RGB images based on gray level modification (GLM) and multi-level encryption (MLE). The secret key and secret data is encrypted using MLE algorithm before mapping it to the grey-levels of the cover image. Then, a transposition function is applied on cover image prior to data hiding. The usage of transpose, secret key, MLE, and GLM adds four different levels of security to the proposed algorithm, making it very difficult for a malicious user to extract the original secret information. The proposed method is evaluated both quantitatively and qualitatively. The experimental results, compared with several state-of-the-art algorithms, show that the proposed algorithm not only enhances the quality of stego images but also provides multiple levels of security, which can significantly misguide image steganalysis and makes the attack on this algorithm more challenging.

• International Journal of Computer Science & Network Security
• /
• 제22권3호
• /
• pp.135-140
• /
• 2022

Scientific and technological progress is also fundamental to the evolving merchant shipping industry, both in terms of the size and speed of modern ships and in the level of their technical capabilities. While the freight performance of ships is growing, the number of crew on board is steadily decreasing, as more work processes are being automated through the implementation of information technologies, including ship management systems. Although there have been repeated appeals from international maritime organizations to focus on building effective maritime security defenses against cyber attacks, the problems have remained unresolved. Owners of shipping companies do not disclose information about cyberattack attempts or incidents against them due to fear of commercial losses or consequences, such as loss of image, customer and insurance claims, and investigations by independent international organizations and government agencies. Issues of cybersecurity of control systems in the world today have gained importance, due to the fact that existing threats concern not only the security of technical means and devices, but also issues of environmental safety and safety of life at sea. The article examines the implementation of cyber risk management in the shipping industry, providing recommendations for the safe ship operation and its systems in order to improve vulnerability to external threats related to cyberattacks, and to ensure the safety and security of such a technical object as a seagoing ship.

• 시큐리티연구
• /
• 제25호
• /
• pp.165-184
• /
• 2010

경찰인력의 부족과 사회양극화 현상으로 범죄율이 증가하는 가운데 사경호의 사회적, 직업적 가치가 상승하면서 대학에서도 경호관련분야의 전문 인력을 양성하기 위해 사회적 역할로 주목받고 있다. 그러나 경호관련학과와 학문적 정체성은 여전히 해결해야할 과제로 남아있다. 2000년도에는 경호관련학과를 신설하여 60여개의 대학이 있었으나 현재 신입생 감소 등의 문제로 줄어들어 39개 대학(2년제+4년제)에 관련학과가 설치되어 있는 실정이다. 또한 학과의 명칭은 경찰, 경호, 무도, 부사관을 혼용을 사용하며 사회적 전반적인 시장변화에 대응하고자 적절하게 혼용명칭을 요구되고 있으며, 물론 학과가 추구하는 공통목표는 민간인에 의한 안전서비스 활동이다. 그러나 아직 대학교체계의 확립이 미흡한 것이 실정이며 또한 여러 분야의 교수요원으로 교육과정이 엉성하게 구성되어 있다. 따라서 본 논문에서는 경호산업에 있어서 밀접한 2년제 경호관련학과를 선택하여 현실적인 문제점을 부각하고 각 대학의 교육과정을 비교 분석하여 기본적인 교육과정을 도출하고 앞으로 나아갈 방향을 제시하였다. 경호관련학과들이 가진 공통목표를 지향하면서도 학교별로 흔들리는 교육과정은 경호학 학문이 미 정착된 현실을 반영하고 있으며 앞으로 해결할 과제이다. 경호관련학과는 세분화된 교육을 취함과 동시에 전문인력간의 공동작업의 기회를 제공할 수 있는 방법, 산학협동과정, 산학공동개발 등이 강화된 교육이 되어야할 것이며 산업체의 현장실습 수업을 좀 더 확대, 개편, 강화할 필요성이 대두되며, 학교 간 또는 교수요원들 간의 노력을 통해 해결되어야 할 것이다.

• 지식경영연구
• /
• 제16권4호
• /
• pp.35-45
• /
• 2015

Fintech, which means the convergence of finance and information technology, becomes a hot topic in the financial sector. Through innovative activities on financial services, ICT(Information and Communication Technology) is integrated into the overall financial industry, and a new form of financial services could be expected to improve the existing financial system. On the other hand, fintech services are relatively vulnerable to security issues. Due to the process simplication and the channel fusion, the leakage of personal and financial informations, authentication bypass, phishing, and pharming are getting more concerned. In this study we investigated the security risk of fintech services in the viewpoints of service provider, technology adoption, and security policy. The possible countermeasures to reduce those risks are suggested because security is an important criterion for selecting financial services. This study basically offers quantification of the potential security risks and step-by-step control measures about business processes in the fintech services. The suggested security model includes user authentication, terminal security, payment information protection, API(Application Programming Interface) security, and abnormal transaction monitoring. This study might contribute to an understanding of the security risks and some possible measures for mitigating those risks on the practical perspective.

• Spatial Information Research
• /
• 제21권6호
• /
• pp.33-42
• /
• 2013

개방과 공유에 기초한 정부 3.0이라는 새로운 패러다임이 국정전반에 확산되고 있다. 공간정보산업의 발전이라는 장기적인 관점에서 볼 때 항공사진의 공개해상도 등 공간정보 보안규제는 합리적으로 개선되어야 한다. 그러나 공간정보 보안관리체계가 합리적으로 확립되지 않은 상태에서의 규제 철폐는 자칫 국가안보와 같은 또 다른 문제를 야기할 수도 있다. 본 연구의 목적은 현행 국가 공간정보 보안정책과 공간정보산업 등 시대적 여건 변화를 고려하여, 보안규제의 완화를 위해 필요한 공간정보 보안관체계의 개선방안을 제시하는 것이다. 분석의 관점으로써 법제도적 측면, 운영 관리적인 측면, 기술 시스템 측면을 종합적으로 검토하였으며, 특히 공간정보 보안관리의 통합적 관점을 유지하였다. 공간정보 보안체계의 문제점과 함께 해외 공간정보 보안규제 정책을 검토한 후, 이를 토대로 합리적인 보안관리 개선 방안을 법제도적 측면, 운영 관리적인 측면, 기술 시스템 측면으로 나누어 제시하였으며 장기적인 보안규제의 완화를 위한 3단계 보안관리체계의 개선방안을 제시하였다.

• Journal of Platform Technology
• /
• 제11권6호
• /
• pp.56-67
• /
• 2023

제4차 산업혁명 흐름과 COVID-19 팬데믹으로 증가한 전자부품 수요는 인류의 삶을 편리하게 만들었지만, 전자폐기물의 발생량 또한 증가시켰다. 전자폐기물의 영향에 대한 논의는 환경, 건강, 사회문제 관점을 중심으로 이루어져 왔고, 전 세계의 법령도 이러한 문제들을 해결하는 데 초점을 맞추어 왔다. 하지만 일반적인 폐기물과 달리 전자폐기물에서는 기술 유출 및 개인정보 유출과 같은 보안 문제가 발생할 수 있다. 현재 전자폐기물 보안에 관한 논의는 다른 분야에 비해 매우 부족한 수준이다. 이에 본 연구는 상대적으로 덜 주목받았던 전자폐기물 보안 동향을 실증적으로 분석하고자 하였고 세 가지 접근법을 적용했다. 첫째, 연도별 문헌과 언론보도의 추세를 분석하여 전자폐기물에 관한 전반적인 논의 추이를 파악했다. 둘째, 전자폐기물 보안 위험을 다룬 문헌들을 분석하여 해당 분야의 키워드를 바탕으로 전자폐기물 보안 동향을 파악했다. 셋째, 각종 보안관련 국가지침 내 전자폐기물 처리 관련 규정을 검토하고, 이를 통해 전자폐기물 보안 대책 설계 필요성을 평가했다. 본 연구는 국내에서 거의 처음으로 전자폐기물을 보안 관점에서 다룬 연구라는 점과 전자폐기물 보안 동향을 다차원적으로 분석했다는 점에 의의가 있다. 전자폐기물 보안 동향 분석 결과는 전자폐기물과 전자폐기물 보안 문제에 대한 국내의 인식을 높이고 전자폐기물 보안 위험에 선제적으로 대응할 기회를 제공할 것으로 기대된다.

• 융합보안논문지
• /
• 제19권4호
• /
• pp.151-163
• /
• 2019

세계적으로 의료분야는 스마트기기의 확산과 통신 기술의 발달로 매우 빠르게 발전하게 됨에 따라 의료보안 문제가 전면으로 대두되고 있다. 또한 진료정보교류로 개인의 민감한 의료정보가 네트워크 상에서 상호 교환되기 때문에 발생 가능한 보안위험이 매우 크다고 할 수 있다. 본 논문에서는 보건소, 보건지소, 보건진료소, 1차, 2차, 3차 병의원 등에서 운용하고 있는 의료기기와 의료시스템을 현장에서 검증한 결과를 토대로 NCS(National Competency Standards)와 국제표준, 의료기관 요구사항, 교육기관의 정보보호 학습모델을 참조하여 의료기관의 정보보호 인식교육을 위한 교육과정을 개발하였다. 이를 의료기관 종사자와 ICT 전문가 집단을 통한 타당성 검증을 진행하여 교육을 통한 의료기관의 정보보호 수준향상을 위한 방법을 연구 제안한다.