Earticle

초록

영어

This study proposes the HR-Gov2FA protocol to guarantee access control and audit traceability of sensitive HR data amid the rise of AI-based workforce analytics. Previous ECC-based 2FA frameworks combined digital certificates and biometrics to mitigate OTP vulnerabilities, but failed to sufficiently address organizational roles, regulatory compliance, and external data integrity. To resolve this, HR-Gov2FA integrates role-based multiple authentication, ECC session keys, behavioral biometrics, device fingerprints, access purpose tags, and regulatory clauses into a single authentication transcript. Vulnerability analysis evaluated risks like role impersonation and insider threats. In testbed evaluations, the protocol demonstrated a 52 ms authentication delay, 99.7% access control accuracy, 8.3% log overhead, 96.2% insider threat detection, and 100% compliance tagging, successfully aligning HR data governance with security.

한국어

본 연구는 4차 산업혁명과 AI 기반 워크포스 애널리틱스 확산으로 기업 인적자본 관리 시스템에서 직원 생산성, 역량, 성과, 보상 데이터의 실시간 분석이 증가하는 상황을 배경으로, 민감 HR 데이터의 접근통제와 감사 추적성을 동시에 보장하는 HR-Gov2FA 프로토콜을 제안한다. Alkattan 등의 ECC 기반 2FA 개선 프레임워크에서는 SMS·이메일 OTP의 피싱 및 SIM 스와핑 취약성을 보완하기 위해 ECC, 디지털 인증서, 생체 및 행동 생체 인증을 결합하였으나, 조직 내 역할 계층, 규제 준수 메타데이터, 외부 HR 데이터 무결성 검증을 충분히 다루지 못하였다. 이에 본 연구는 역할 기반 다중인증, ECC 기반 세션키, 행동 생체 템플릿, 디바이스 지문, 접근 목적 태그, 데이터 민감도 등급, 규제 참조조항을 하나의 인증 transcript에 결합하였다. 취약점 분석은 역할 사칭, 내부자 위협, 세션 하이재킹, 외부 데이터 위변조, 감사 로그 약한 결합을 중심으로 수행하였다. 시나리오 기반 HCM(Human Capital Management, 인적자본관리) 테스트베드 평가에서 HR-Gov2FA는 인증 지연 52 ms, 역할 기반 접근제어 정확도 99.7%, 감사 로그 오버헤드 8.3%, 내부자 위협 탐지율 96.2%, 규정 준수 메타데이터 태깅 100%를 보였다. 제안 프로토콜은 HR 데이터 거버넌스와 보안 프로토콜의 기술적 정렬 방안을 제시한다.

목차

요약
Abstract
1. 서론
2. 기존 ECC 기반 2FA 프레임워크와 HR 데이터거버넌스 재정의
3. HR 거버넌스 특화 취약점 분석
4. HR-Gov2FA 강화 프로토콜 제안
5. 실험 결과 및 규제·윤리 연계 평가
6. 결론
REFERENCES

키워드

저자

• 변해원 [ Haewon Byeon | 한국기술교육대학교 미래융합학부 교수 ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  미래기술융합논문지

• 간기

  격월간

• eISSN

  2951-2468

• 수록기간

  2022~2026

• 등재여부

  KCI 등재후보

• 십진분류

  KDC 530 DDC 620