Earticle

지능형 자동차의 최종 목표는 사고 위험이 전혀 없는 무인 자동차이다. 지능형 자동차의 구현을 위해서는 무선 네트워크 데이터 통신 기술이 중요하다. 본 논문에서는 데이터 통신 기술이 구현이 되었을 때를 가정하여 네트 워크 침입 기술에 대해 알아보고, 사용자 인증 및 데이터 위·변조시 그에 따른 보안 취약점과 그에 따른 대응기법을 생체인식 알고리즘 통해 적용하고자 한다. 확실한 사용자 인증 기법과 데이터 전송 기술에 대한 암호화를 통해 더욱 더 안전한 대응 기법을 제안하고자 한다.

Intellgent Vehles network capabilities can cause a lots of security issues such as data hacking, privacy violation, location tracking and so on. Some possibilities which raise a breakdown or accident by hacking vehicle operation data are on the increase. In this paper, we propose a security module which has user authentication and encryption functionalities and can be used for vehicle network system.

인구 고령화가 가속됨에 따라, 노인 인구가 전체 인구에서 차지하는 비율이 지속 적으로 증가하고 있으며, 노인들은 질병과 생명의 종말 등 문제의 발생률이 점점 더 높아지고 있다. 임종자에게 신체적, 정신적 증상 완화, 통증 관리, 심리적 지원 및 임 종 관리의 통합적 서비스를 제공하여, 모든 개인이 존엄하게 노화와 죽음을 마주할 수 있게 하는 것이 사회적 이슈가 되었으며, 이는 임종 관리의 주요 내용이다. 한국 은 아시아 지역에서 선도적인 역할을 하고 있으며, 완화 의료와 안심 치료 수준이 상 대적으로 높다. 본 논문은 한국 노인 임종 관리 서비스의 발전 경험을 참고하여, 우 리나라에 적합한 임종 관리 서비스 기준을 마련함으로써, 임종자의 생명이 존중받고, 증상이 통제되며, 생명의 질이 향상되고, 임종자 가족의 신체적, 정신적 건강이 유지 될 수 있도록 한다.

With the acceleration of population aging, the proportion of the elderly in the total population is increasing, and the incidence of diseases and end-of-life problems in the elderly is also gradually increasing. It has become a social issue to make every individual face aging and death with dignity by providing comprehensive services (remission of physical and mental symptoms, pain management, psychological support, terminal care) for the dying, which is also the main content of hospice care. As a pioneer in Asia, South Korea has relatively high standards in palliative care and hospice care. Based on the development experience of hospice care for the elderly in South Korea, this article formulates the standard of hospice care services suitable for China so as to respect the life, control symptoms, improve quality of life in the dying, and maintain physical and mental health of their family members.

개인으로부터 공공기관까지 다양한 분야에서 드론이 활용되고 발전되면서 우리의 생활을 편리하게 해주 는 순기능도 있지만, 보안 취약점을 악용한 범죄, 드론을 사용한 테러 등 드론으로 인한 위협이 증가되고 있는 추 세이다. 최근 북한은 드론을 이용하여 우리의 영토를 침투하는 등 도발을 자행한 사례도 있으며, 우리 軍은 드론 으로 인한 위협을 분석하고 대응방안을 강구해야 하는 현실이다. 이에, 본 연구에서는 軍 드론 위협의 요인을 분 석하기 위해 민간 및 軍의 드론 전문가들을 대상으로 설문조사 연구를 수행하였으며, 재검사신뢰도 검사를 통해 연구 결과의 신뢰성을 확인하였다. 설문조사의 분석된 내용을 기반으로 軍 드론 위협의 요인(보안 위협, 물리적 위협, 법제도적 문제점)을 분석하였고 물리적·기술적·법 제도적 측면 대응방안을 제시하였다. 본 연구결과는 軍內 드론 위협을 분석하는 기본 데이터로 활용될 것으로 기대된다.

There are many good functions that make our lives convenient as drones are used in various fields from individuals to public institutions, but threats of drones, such as crimes that exploit security vulnerabilities and terror by using drones, are increasing. Recently, our military is in need of analysis and countermeasure from threats of drones because of North Korea had some cases of invasion of our territory by using drones. Therefore, we did surveys from public and military drone professionals for analyzing factors of military drone threats. It also has been confirmed on the test of reliability inspection. Factors of military drone threats(Security threat, Physical threat, Legal and institutional problems) are analyzed from the survey, and physical, thchnical, and legal countermeasures are provided. Research findings are expected to use of analyzing drone threats as a basic data.

The damage caused by the recent earthquake in Gyeongju and Pohang highlights the need to develop countermeasures for mountainous sediment-disasters. Earthquake-induced ground-failure occurs due to inertial forces to the mountain and the subsequent rise of groundwater and pore water pressure. Although ground-failures are one of the main secondary effects triggered by earthquake, they have not yet been recorded in Korea and thus, the related research in the region is insufficient. In order to provide sufficient data for future countermeasures, we analyze the characteristics of ground-failure caused by 318 earthquakes around the world since the 1900’s based on the reviewed database of the U.S. Geological Survey (USGS). The percentage (the number) of earthquake-induce ground-failures was highest in Asia at 37% (120 times), followed by 19% (61 times) in South America and 13% (40 times) in the Middle East. The percentage (the number) of earthquake-induced ground-failures in Asia was highest in Japan at 32% (40 times), followed by 13% (16 times) in China, Taiwan and Indonesia, respectively. The magnitude of earthquake-induced ground-failures have gradually decreased since the 1900’s in Asia, Oceania, and North America. Although climate, soil and geological conditions vary between each country, earthquake-induced ground-failures typically occur when the magnitude of an earthquake is 5.0 or higher. Ground-failures are most common from earthquake between 6.5 and 7.0 magnitude and when the epicenter is located 10 to 20 km depth.

이 연구의 목적은 불법사행산업의 개념, 유형, 규모, 그리고 기존 정책연구의 내용을 종합적으로 검토하는 것이다. 이 연구를 통해 불법사행산업(불법도박)에 대한 이해를 도모하고 도박중독 예방과 불법사행산업 근절을 위한 종합적인 정책모델 개발 필요성을 논의하고자 하였다. 기존 문헌자료의 검토를 통해 다음과 같은 교훈을 파악할 수 있었다. 첫째, 불법사행산업 및 사행행위에 대한 개념 정의는 두 개념에 대한 비교분석을 통해 이루어져야 한다. 둘째, 기존 연구들의 불법사행산업 유형화는 최근 확산하고 있는 불법온라인 도박의 개념과 유형을 제대로 반영하지 못하고 있으므로 동일 유형의 불법사행산업을 온라인과 오프라인으로 구분 짓는 방법이 보다 유익할 것으로 파악되었다. 셋째, 최근까지 불법사행산업의 규모파악 연구들은 연구방법의 정교화가 이루어졌다. 특히 운영자와 참여자 그리고 사례 등 다양한 방법으로 규모파악이 이루어질 필요성이 있다. 또한 원정도박과 같은 유사 불법사행산업에 대한 규모 역시 불법사행산업의 규모파악에 반영되어야 할 것이다. 넷째, 불법사행산업 정책연구들에서 제안된 정책들이 실제 반영된 비율이 높지 않으며 증거기반 정책제언이 요구된다. 다섯째, 불법사행산업에 대한 종합적인 정책모델을 구축하려는 노력이 요구된다. 기존 정책방안들은 불법사행산업에 대한 규제 중심의 정책이었다는 한계점이 있기 때문이다. 마지막으로 사행산업통합감독위원회는 불법사행산업 보다는 합법사행산업에 대한 감독기관의 역할을 담당하였으나 이제는 불법사행산업에 대한 정책방안 역시 총괄적으로 다룰 수 있는 기관으로 거듭나야 할 것이다.

The purpose of this study is a comprehensive review about the concept, classification, magnitude, and current policy researches and measures of illegal gambling and gambling industry. Throughout this study, it will extend the understanding of illegal gambling and its necessity of developing a comprehensive policy model to preventing gambling addition and eradicate illegal gambling industry. Reviewing the literature of gambling provides us to the following lessons. First of all, it is a necessary to defining the concepts between legal gambling and illegal gambling industries through comparing analysis. Secondly, previous researches have shown that current classifications of illegal gambling have limitations to reflect clearly all of its concepts and types so that it can be beneficial to separate on/off-line gambling in a type of illegal gambling industry. Thirdly, researches to gauge the magnitude of illegal gambling have developed with elaborate methods. It needs to consider diverse methods to scale the magnitude of illegal gambling including the study of participants, operators, and legal cases. In addition, it is also needed to include the similar type of illegal gambling such as oversea gambling. Fourth, it is true that there are not many cases(researches) being applied in real policies. It is also necessary to encourage the evidence-based research. Fifth, it is required to develop a comprehensive policy model against illegal gambling because of current policies’ focusing on regulation-based approaches. Finally, National Gambling Control Commission which has generally supervised legal gambling entities needs to change its policy to control illegal gambling as well.

사물인터넷(IoT)은 정보통신기술을 기반으로 주위의 모든 사물을 연결하여 사람과 사물, 사물과 사물 간에 정보를 교류하고 상호 소통하는 지능형 인프라라 정의 할 수 있 다. 그리고 여러 종류의 스마트기기의 보급과 통신기술의 발전으로 사물인터넷 기술을 활용한 여러 가지 서비스들이 제공될 것으로 기대된다. 하지만 사물인터넷 환경에 구축에는 단말/센 서, 모듈, 네트워크, 애플리케이션 등 다양한 구성요소의 기술이 결합되어 사용되기 때문에 이전에 없던 새로운 보안의 위협이 발생할 것이라고 예상된 다. 본 논문에서는 사물인터넷 환경에서 발생할 수 있는 기업보안의 위험성과 요인에 대한 분석을 살펴보고자 한다.

공업경제 조건에서 관련시장을 확정하고 시장점유율을 측정하며 시장진입장벽을 분석하여 다른 관련 요소들을 고려함으로써 시장 지배적 지위를 인정하는 방법이 인터넷산업에서 새로운 문제점이 생긴다. 이것은 네트워크 효과, 제품의 호환성, 사 용자 잠금, 지식재산권 및 표준화 등 네트워크의 운영과 관련된 여러 가지 요소들이 서로 작용하여 반독점하는 데에 효과가 있는 일괄 방법이 네트워크경제의 특성과 맞지 않다. 1. 전통산업에서의 SSNIP 테스트 방식은 인터넷산업에서 효과가 보이지 않다. SSNIP 테스트는 시장경영자의 시장범위가 불명확하거나 불확정할 때 관련시장을 확 장하는 방법론이다. SSNIP 테스트에 의해 관련시장을 획정하는 데 가능한 최소 범위 의 상품(지역)에서 작지만 의미 있고 일시적이지 않은 가격인상의 실행을 통하여 소 비자가 다른 상품(지역)으로 수요를 크게 전환함을 분석한다. SSNIP 테스트는 가격 요소를 주로 대상으로 관련시장의 범위를 확정한다. 하지만 인터넷산업에서 보편적 인 네트워크 효과와 사용자 잠금 등은 소비자를 가격에 전통산업에서와 같이 예민하 지 않게 된다. 따라서 인터넷산업에서 가격은 기업의 시장 지배적 지위에 대한 영향 력도 떨어지고 있다. 가격을 핵심으로 한 SSNIP 테스트 방식을 지속적 사용하면 안 된다. 이에 대해 아래와 같은 두 가지의 대책이 있다. 하나는 수익모델측정법이다. 즉 관련시장을 확정하는 데 다른 거래주체의 수익모델을 기준으로 분석하여 수익모 델은 교체가 있는 것이 통일한 시장에 속한다고 판정한다. 다른 하나는 제품성과평가 측정법이다. 즉 상품 품질의 변화로 인하여 교체상품이 나타난다는 결과를 분석하면 서 관련시장을 확정한다. 2. 시장점유율의 계산과 그 중요위치는 인터넷산업에서 지적을 받고 있다. 전통산 업에서 해당 기업이 판매액을 특정 시장에서의 전체 판매액으로 나눈 값이 시장 점유 율이 된다. 하지만 인터넷산업에서 네트워크 자체의 운영규칙과 정보제품의 특성으 로 인하여 상기의 계산 공식은 새로운 문제점에 직면하다. 따라서 이 공식의 조정이 주목을 받고 있다. 첫째, 시장점유율의 계산 대상에 대한 조정이다. 인터넷시장에서 사용자들이 판매액보다 판매량이 높은 상품을 더 선호한다. 따라서 인터넷산업에서 시장점유율의 계산 대상을 판매액으로부터 판매량으로 전이되어야 한다. 둘째 시장 점유율의 계사범위에 대한 조정이다. 인터넷산업에서 기업은 신상품을 출시하는 데 자신 이전의 설비기초가 바로 자기의 경쟁 대상이다. 따라서 전통산업에서의 누계의 계산방법으로 설비기초를 신상품의 시장점유율에 누계하는 게 타당하지 않다. 설비 기초를 제거하여 신상품의 판매량만을 대상으로 시장점유율을 계산해야 한다. 셋째 시장점유율은 지배적 지위에게의 영향 문제이다. 전통산업에서 시장점유율 수치가 시장 지배적 지위를 인정하는 데 중요한 기준이다. 하지만 인터넷산업에서 시장점유 율 수치는 시장 지배적 지위에게 영향이 전통산업에서보다 약화되어 다른 요소의 영향을 주목해야 한다. 3. 시장진입장벽은 인터넷산업에서 크게 변화된다. 전통산업에서 시장진입장벽은 주로 규모의 경제, 요구 자본, 제품 차별화, 절대비용, 정부 정책과 법률 및 기업의 전략적 방해 행위 등으로 구현된다. 하지만 인터넷산업에서 시장진입장벽은 크게 변 화한다. 즉 전통시장진입장벽은 약화되어 기존의 시장진입에 영향을 미친 요소(시장 진입이 필요한 거대 투자 등)들이 점점 중요하지 않게 된다. 대신에 새로운 시장진입 장벽은 늘어나고 있다. 네트워크의 특성과 관련된 네트워크효과, 지식재산권, 기술표 준, 장금효과 등 새 요소들이 인터넷산업에서 새 시장진입장벽을 형상한다.

the basic methods used to determine dominant market position by the way of defining the relevant market, determining the market share, analyzing the entry barriers, and considering other related factors, etc., which formed in industry-based economy, encounter new challenges in network conditions. In terms of the identification of network industry dominant position, under the interaction of different factors, such as network effect, product compatibility, user lock, intellectual property rights, and standardization, the original effective methods in the antitrust practice are difficult to adapt to the needs of net economy, and embodied in the following points: First of all, the traditional “Small but Significant Not-transitory Increase in Price” in the network industry is invalid. “Small but Significant Not-transitory Increase in Price” is a analytical method used to define the relevant market when operator’s market range is unclear or uncertain. When it is used to define the relevant market, a modest but very important non-transitory price increase should be considered. Through a long-term response of a number of small but relative increased prices in certain product and geographical areas, analyze whether the clients are willing to buy alternatives they can get or turn to other suppliers. Price factors become the main consideration of the scope of the object to determine the relevant market. But the ubiquitous phenomena in the network industry such as network effects and lock user make consumers not as sensitive to price as in traditional industries. The influence of price factors to the dominant market position of an enterprise in the network industry declined. The “Small but Significant Not-transitory Increase in Price” is obviously difficult to work. Two methods are available to try to respond to this challenge: One is the “profit model test method”, which takes” revenue model” of different trading body in the relevant market "as the standard for analysis. All that “profit model” has the alternatives belongs to the same market. The other one is called product performance testing method, namely, through the analysis of the change of product performance alternative consequences caused by the product to test the relevant market. What is more, the calculation of market share and the “important position” in network industries has been questioned. First, in terms of the object of the calculation of the market share, Web users tend to use big sales in the market of products rather than the high sales of products; second, in terms of the scope of the calculating market share in the network industry, we can try to spin off the installed base, and calculate marker share only by the sales of new product; third, the influence of market share dominance. Compared with the traditional industry, the size of the market value in network industries relatively reduced in deciding the role of market dominant position. We should pay more attention to other factors of the influence of dominant market position. Last but not least, the influential factors of market entry barriers have been changed greatly in network industries. First, Traditional market barriers to entry are relatively reduced, the original market entry factors (such as a huge investment, etc.) have been irrelevant; second, barriers to enter new market is growing. New factors associated with network characteristics, such as network effect, intellectual property, technical standards, the lock-in effect, etc. constitute new barriers to market entry network industries.

국제원자력기구(IAEA)에서 주관하는 국제비교프로그램 EMRAS-2(Environmental Modelling for RAdiation Safety, Phase 2)의 도시오염평가분과에서는 도시지역의 방사성핵종 거동 모델에 대한 평가능력의 시험과 향상을 위해 방사능사고 시나리오를 설계하였다. 모델간 예측결과의 비교를 위해 선정된 도시지역에서 방사능오염 사건이 발생한 계절(여름철, 겨울철) 및 사건이 발생한 당일의 강우조건(강우 없음, 약한 강우, 강한 강우)을 고려하였고, 각기 다른 피폭자 치에서의 다양한 대응행위에 대한 공기중 흡수선량률의 시간에 따른 변화를 분석하였다. 국내모델 METRO-K를 사용한 예측결과가 모델간 비교를 위해 도시오염평가분과에 제출되었다. 본 논문에서는 동 시나리오에 대해 METRO-K로 측한 결과의 일부로써 대상 도시지역에 위치한 24층 상업용 건물의 1층 실내에서의 대응행위에 따른 선량저감의 과를 제시하고 분석하였다. 평가 결과, 방사능오염 사건이 발생한 당일의 강우강도 및 계절에 따른 대응행위별 피폭저감 효과는 분명한 차이를 나타냈다. 이는 방사성핵종의 각기 다른 표면으로의 침적량과 침적 후 거동, 적용되는 대응행위에 대한 저감효과의 차이에 기인한 것으로 분석된다. 이러한 결과로 부터 만일의 원자력발전소 사고나 방사능분산 장치의 폭발 등과 같은 불의의 사건이 발생하여 도시지역에서 방사능오염이 발생될 경우, 방사능피폭에 따른 인체위해 뿐 아니라 경제·사회적 영향을 최소화하기 위해서는 사건이 일어난 시점의 계절 및 강우조건을 고려한 대응행위의 선택이 중요한 것으로 확인되었다.

The Urban Areas Working Group within the EMRAS-2 (Environmental Modelling for RAdiation Safety, Phase 2), which has been supported by the IAEA (International Atomic Energy Agency), has designed some types of accidental scenariosto test and improve the capabilities of models used for evaluation of radioactive contamination in urban areas. For the comparison of the results predicted from the different models, the absorbed doses in air were analyzed as a function of time following the accident with consideration of countermeasures to be taken. Two kinds of considerations were performed to find the dependency of the predicted results. One is the ‘accidental season’, i.e. summer and winter, in which an event of radioactive contamination takes place in a specified urban area. Likewise, the ‘rainfall intensity’ on the day of an event was also considered with the option of 1) no rain, 2) light rain, and 3) heavy rain. The results predicted using a domestic model of METRO-K have been submitted to the Urban Areas Working Group for the intercomparison with those of other models. In this study, as a part of these results using METRO-K, the countermeasures effectiveness in terms of dose reduction was analyzed and presented for the ground floor of a 24-story business building in a specified urban area. As a result, it was found that the countermeasures effectiveness is distinctly dependent on the rainfall intensity on the day of an event, and season when an event takes place. It is related to the different deposition amount of the radionuclides to the surfaces and different behavior on the surfaces following a deposition, and different effectiveness from countermeasures. In conclusion, a selection of appropriate countermeasures with consideration of various environmental conditions may be important to minimize and optimize the socio-economic costs as well as radiation-induced health detriments.

오늘날의 방송 및 통신시스템에서 사용되는 응용 프로그램들은 위성시스템 등 다양한 네트워크상에서 상호 연동을 하면서 복잡하게 정보를 융합해나가고 있다. 특히, 방송 및 통신시스템은 기술적으로나 규모면에서 계속 진화함에 따라, 이전에 파악하지 못한 새로운 위협 및 취약점들이 증가하고 있다. 본 논문에서는 방송통신 융합시스템에서 사용 가능한 위험분석 및 경제성 분석 방법론을 제안한다. 먼저, 위험분석에서는 기밀성(저작권), 무결성, 가용성을 기반으로 자산을 우선순위화 하는 방법과 위협 및 취약성 변화에 따른 위험도를 계산할 수 있는 모델링을 제안한다. 두 번째로는 시간에 따라 보안대책 비용에 따른 경제성을 분석할 수 있는 방법을 제시한다.

In today’s broadcasting and communication systems, many applications are converged information in a complicated manner by interworking with various networks such as satellite networks. Specifically, as broadcasting and communication systems have become more advanced in terms of technology and capacity, the increase in information assets has created new types of threats and vulnerabilities that we’re not previously apparent. This paper has proposed the following methodologies for analyzing the risks and estimating the economical that could arise in and communication convergence systems. First, the assets are prioritized by grading them according to confidentiality(copyrights), integrity, and availability. Based on such an analysis, this paper presents a model that can be used for verifying the risk variables caused by changing threats and vulnerabilities. Second, this paper presents a method for quantitatively estimating the economical caused by countermeasure costs for each time period.

Risk that breed large size disaster is happening variously for cause at social, natural a management. Incidence and damage scale are trend that increase rapidly than past. In these circumstance, to keep operational continuity of organization, area, society, risk management action that establish systematic counter measure estimating and analyze occurrence possibility and expectation damage of risk is essential indispensable issue and the best countermeasure. Risk management action does by main purpose establish optimum disaster reduction countermeasure. To deduce various countermeasure, process that estimate and analyze occurrence possibility and expectation damage of risk is essential indispensable issue. Therefore, this paper studies process design that can presume risk occurrence frequency and damage scale through distribution of probability.

드론을 활용하여 다양한 정보를 수집 및 활용하고, 획득된 정보를 실시간 신속 정확하게 처리하여 전달하 고 있다. 최근에는 드론이 감시정찰뿐만 아니라 공격용으로 전환하여 전술·전략적으로 활용함으로서 가치는 매우 높아졌다. 군집드론이 다양한 형태로 활용됨으로서 드론 형태별로 대응하기 위한 연구로 군에서 사용하는 전술적 고려요소(METT+TC)를 연구방법으로 분석하였다. 군집드론은 군사적 목적 외에도 테러 집단에 활용 가능성이 높아짐으로서 다수의 무인기를 효과적·효율적으로 대응할 수 있는 안티드론 기술 개발이 필요하다. 군집드론이 상업분야나 군사목적 등 다양한 형태로 개발되고 있어, 향후 발생할 수 있는 요인이 어떤 것들이 있는지 분석하였다. 드론 발전 동향 및 활용 실태 및 드론의 군사무기체계 개발 동향 분석과 다양한 형태의 초소형·소형드론, 중형·대형드론, 혼합형드론, 군집드론 으로 구분하여 대응 방안을 제시하여 드론 위협에 대응하였다.

Drones are being utilized to collect and process various types of information, which is then transmitted quickly and accurately in real time. Recently, drones have evolved beyond surveillance and reconnaissance to offensive roles, significantly increasing their tactical and strategic value. As drone swarms are being used in various forms, this study analyzed the tactical considerations (METT+TC) used by the military as a research method to develop countermeasures tailored to different drone types. Given the growing potential for drone swarms to be exploited by terrorist groups in addition to military purposes, there is a pressing need to develop anti-drone technologies capable of responding to large numbers of unmanned aerial vehicles effectively and efficiently. With drone swarms being developed for both commercial and military applications, this study also analyzed potential future threats. The drone threat was responded to by analyzing drone development trends and utilization status, drone military weapon system development trends, and suggesting countermeasures by dividing them into various types of micro and small drones, medium·large drones, hybrid drones, and anti-swarm drones.

현재 사회는 정보화 사회로 데이터를 활용하는 것이 필수불가결하다. 따라서 데이터베이스를 활용하여 방대한 양의 데이터를 관리하고 있다. 실생활에서 데이터베이스에 들어있는 데이터들은 대부분 한 그룹의 회원들의 개인정보 들이다. 개인정보는 민감한 데이터이기 때문에 개인정보를 관리하는 데이터베이스 관리자의 역할이 중요하다. 하지만 이런 개인정보를 악의적으로 사용하기 위해 데이터베이스를 공격하는 행위가 늘고 있다. SQL Injection은 가장 많이 알려져 있고 오래된 해킹기법 중에 하나이다. SQL Injection 공격은 공격하기 쉬운 기법으로 알려져 있으나 대응방안 또한 쉽지만 많은 로그인을 요구하는 웹페이지에서 SQL 공격을 피하기 위한 노력을 많이 하지만 일부 사이트는 여전 히 SQL 공격에 취약하다. 따라서 본 연구에서 SQL해킹 기술 사례 분석을 통하여 효과적인 방어책을 제시하여 웹 해킹 을 막고 안전한 정보통신 환경을 제공하는 데 기여한다.

At present, it is indispensable to utilize data as an information society. Therefore, the database is used to manage large amounts of data. In real life, most of the data in a database is the personal information of a group of members. Because personal information is sensitive data, the role of the database administrator who manages personal information is important. However, there is a growing number of attacks on databases to use this personal information in a malicious way. SQL Injection is one of the most known and old hacking techniques. SQL Injection attacks are known as an easy technique, but countermeasures are easy, but a lot of efforts are made to avoid SQL attacks on web pages that require a lot of logins, but some sites are still vulnerable to SQL attacks. Therefore, this study suggests effective defense measures through analysis of SQL hacking technology cases and contributes to preventing web hacking and providing a secure information communication environment.

4차 산업혁명시대에 발맞춰 통신 기술도 5G 기술이 보편화되고 있으며, 5G 기술은 네트워크 슬라이싱, 초다 접속 등의 기술을 이용해 4G에 비해 빠른 속도와 응답 속도를 최소화한 기술로 평가 받고 있다. 5G NR은 5G 이동통 신 표준을 의미하고, 네트워크 슬라이싱을 통해 네트워크를 병렬연결로 잘라 네트워크를 최적화한다. 또한 기지국 단위 에서도 데이터를 처리하게 되면서 해킹에 대한 위험이 증가 되고 있는 실정이다. 또한, 단위면적당 접속 가능한 기기의 수가 기하급수적으로 늘어나므로 단위면적 내 기기 다수 해킹 후 기지국 공격 가능성 또한 존재한다. 이에 해결 방안으 로는 양자암호통신 도입, 5G 보안 표준화 등을 본 연구에서 제안하여 안전성과 통신속도를 전부 만족시키는 방안을 제안한다.

In line with the era of the 4th Industrial Revolution, 5G technology has become common technology, and 5G technology is evaluated as a technology that minimizes the speed and response speed compared to 4G using technologies such as network slicing and ultra-multiple access. 5G NR stands for 5G mobile communication standard, and network slicing cuts the network into parallel connections to optimize the network. In addition, the risk of hacking is increasing as data is processed in the base station unit. In addition, since the number of accessible devices per unit area increases exponentially, there is a possibility of base station attack after hacking a large number of devices in the unit area. To solve this problem, this study proposes the introduction of quantum cryptography and 5G security standardization.

본 연구는 경북지역과 구미시를 중심으로 외국인 범죄에 대한 현황을 살펴보고 이에 대한 대응의변화를 검토하는데 목적이 있다. 따라서 통계청 및 경찰청에서 제공하고 있는 공식적인 자료를 활용하여 외국인 범죄의 발생 실태를 분석하고 이에 대한 대응방안을 논의하였다. 경북지역의 주요 언론의 신문기사를 활용하여 그 동안 해당 지역의 외국인 범죄에 대한 기사를 재분석하고, 특정 시기별로 범죄 대응 사례를 검토하였다. 이를 통해 증가하는 외국인에 비해서 경찰력이 부족하다는 문제, 외국인 범죄가 흉포화되고 있다는 문제가 강조되었음을 확인하였다. 이에 대한 정책적 제언은 다음과 같다. 첫째, 지역의 외국인 인구를 고려한 전담인력 배치가 필요하다. 둘째, 지역사회 안전네트워크 구축이 필요하다. 셋째, 지역사회 특성을 고려한 외국인 밀집지역의 관리가 필요하다. 넷째, 지역사회 외국인 전담 창구가 마련되어야 한다.

The purpose of this study was to examine the trend of crime committed by foreigners in Gyeongbuk · Gumi area, along with the change in its control. The official data provided by the Statistical Office and the National Police Agency were analyzed to assess the situation of foreigner crime in order to suggest its countermeasures. The newspapers in the major regional media were used to analyze the articles on foreigner crime in the area, focusing on how the criminal cases were handled during the specific period. This analysis confirmed the problems that the police in the area lacks capacity to control a growing number of foreigner crimes which have also become much more brutal. The policy suggestions are as follows. First, there is a need of deploying a group of personnel solely committed to handle foreigner crime, considering the substantial foreigner population in the area. Second, it is necessary to build a community-based safety network. Third, the communities with a large cluster of foreigners need to be managed in consideration of their unique characteristics. Fourth, an exclusive channel for foreigners should be established in each community.

기술정보의 가치가 높아짐에 따라 해킹을 통한 기술정보를 탈취하려는 해킹 공격이 늘어나고 있으며, 최근 암호화폐 거래소의 해킹은 기존의 기술정보보다 훨씬 현금화가 쉬워 해커들의 주요 공격 대상이 되고 있다. 기술정보의 경우는 기술정보를 탈취한 후 블랙마켓에 판매해야 현금화가 되지만 암호화폐의 경우 해킹 성공 시 바로 현금화가 용 이하고 추적이 쉽지 않아 대부분의 해킹 공격은 암호화폐 거래소에 집중되어 있고, 블록체인 기술은 해킹이 불가능하지 만, 암호화폐 거래소에서 트레이딩 되는 암호화폐 거래내역은 블록체인에 기록되지 않고 단순한 거래소 내부 거래이기 때문에 내부자가 시세를 조작하여 차액을 남기거나 외부로 유출되는 사례가 빈번히 발생하고 있다. 따라서, 최근에 발 생한 암호화폐 거래소의 해킹 공격을 분석하고 해결방안을 제시하여 안전한 암호화폐 거래를 할 수 있도록 제안한다.

As the value of technical information increases, hacking attacks are trying to steal technical information through hacking. Recently, hacking of cryptocurrency exchanges is much easier to monetize than existing technical information, making it a major attack target for hackers. In the case of technical information, it is required to seize the technical information and sell it to the black market for cashing.In the case of cryptocurrency, most hacking attacks are concentrated on cryptocurrency exchanges because it is easy to cash out and not easy to track when successful hacking. Although technology cannot be hacked, cryptocurrency transactions traded on cryptocurrency exchanges are not recorded on the blockchain which is simply internal exchanges, so insiders may manipulate the quotes and leave gaps or leak out. Therefore, this research analyzes the recent hacking attacks of cryptocurrency exchanges and proposes solutions to secure cryptocurrency trading.

Since the operation of the pilot schemes in catastrophe insurance, how to further deepen and popularize the catastrophe insurance system remains to be resolved. This paper discusses: concepts of catastrophe insurance transferring catastrophe risk and co-assistance fit; the “publicity” and “community” of catastrophe risk determine the necessity and limitation of government intervention in catastrophe insurance; there exists a contradiction between catastrophe insurance and law of large numbers and its solution; the degree and mode of intervention between catastrophe insurance’s market dominance and government intervention. Some useful suggestions are put forward for catastrophe insurance system: guide the public to participate in catastrophe insurance by system design; adopt compulsory insurance in frequency-occurring district of catastrophe; establish and improve catastrophe insurance rescue fund; adopt three-level joint guarantee of state insurance, reinsurance and insurance companies; establish and improve the “catastrophe reserve fund”. The pilot schemes in catastrophe insurance do not match the community characteristics of catastrophe risk, so its insurance coverage must be expanded. It is unreasonable that the premium is put to other uses which do not align with its goal; problems of premium operation and supervision can be solved by means of “catastrophe insurance premium trust”.

최근 부각되고 있는 사생활유출범죄 유형 중 CCTV 해킹을 이용한 범행에 대한 것이다. 요즘 CCTV를 사용이 증가함에 따라 악의적인 해커들은 CCTV를 사생활유출수단으로써 이용하고 있다. 그러나 이러한 CCTV 해킹을 통한 범죄 가 늘어나고 있는 반면 일반 사용자들의 보안의식 수준은 현저히 낮았고, 국가적 차원에서의 대응·대책 또한 부실한 상황이 다. 따라서 이번 연구논문을 통해 CCTV 해킹을 방지할 수 있는 여러 보안기술에는 중 사용자 인증 프로토콜, SSH 터널링 을 통한 원격접속, 미디어 암호화 알고리즘 등을 소개하고, 최근에 출시된 기술로는 우경정보기술사의 SecuWatcher for CCTV, 노르마사의 CCTV Care 앱, 마크애니사의 Password SAFERTM for CCTV 등을 분석하여 대응책을 제시하여 CCTV 해킹으로부터 피해를 줄이기 위한 제안을 하였다.

This is about the CCTV hacking which is one of the recently emerging privacy-spilling crime. Recently, the usage of CCTV is being increased, and Black Hat Hackers spill the individual’s privacy by hacking it. However, That crime is being increased. However, most users rarely fulfill the security management ,and the government’s measures are insufficient. Therfore, this research report implies some security technologies including user authentication protocols such as SSH Tunneling and Media Encryption Algorithm. and recently developed technologies including Wookyeong Information Technology’s SecuWatcher for CCTV, Norma’s CCTV Care App, and MarkAny’s Password SAFERTM for CCTV.