Earticle

보안관리 분야는 최근 전문적이고 세분화되는 보안 제품과 어플리케이션의 유지 관리 문제로 어려움을 겪고 있다. 현재 보안 관리 분야의 연구들은 정보보호관리체계 지침이나 표준 문서 그리고 보안 툴의 일괄적인 관리에 대해서는 수행되고 어플리케이션과 보안 정책을 함께 관리하는 연구는 없었다. 본 논문에서는 리눅스 서버에서 작동하는 어플리케이션을 통괄하면서 각 어플리케이션에 필요한 지속적인 업데이트와 어플리케이션과 서버에 맞는 적절한 보안 정책을 신속히 관리할 수 있는 원격통합관리시스템을 제안한다. 본 논문에서 제안한 시스템을 통하여 시스템관리자가 보안전문가가 아니더라도 효율적인 시스템 보안을 제공 할 수 있을 것으로 기대된다.

Management for security product and application is becoming more difficult because they became more specialized. Most of research is focused on combining policies for information security management policy, security standard, and security tools. However, there are no researches for total solution for both application and security policy. Thereby, the purpose of this research is to propose a remote integrated management system based on linux. The system could efficiently manage data update for application and policy update for a server supporting the distinct configuration of each server. By using the remote integrated management system, system manager with poor secure knowledge also could easily manage their system securely.

본 연구는 현재의 우리나라의 분산형 국가사이버안전 관리체계의 문제점을 분석하고 통합형 조직을 제안하기 위해 수행하였다. 우리나라는 현재 국정원, 국방부, 방송통신위원회 등 업무영역 별로 분산된 사이버안전 관리체계를 운영하고 있으며, 산하에 집행기관으로서 각각 대응센터와 연구조직 등을 다양하게 운영하고 있다. 이로 인해 정보 공유의 미흡, 중복 투자, 부처간 헤게모니 갈등, 위기시 대응 지연 등의 문제점들이 도출되고 있다. 이러한 문제점들을 해소하기 위해 본 연구에서는 통합조직으로서 ‘사이버안전청(가칭)’의 설립을 제안하였다. 본 연구에서 제안한 안을 중심으로 미흡한 점을 보완하여 조직을 통합한다면 보다 완벽한 국가사이버안전관 체계를 구축할 수 있을 것이다.

Information security is a critical issue for national cyber network system. This paper provides a result of a study on the integrated organization system for national cyber security management. Korea has a diffused cyber security management system. Under the diffused system, complexity and inefficient response are major problems. In order to overcome these problems, an integrated cyber security management organization is suggested. Under the suggested system, we expect that planning, preparation, prevention, response, recovery will be integrated and communication/cooperation among organizations will be enhanced.

2012년 희망복지지원단이 공식 출범하면서 통합사례관리 사업이 수행된 후 지역사회의 많은 주민들에게 다양한 서비스를 제공하고 있으며, 사업 수행 인력은 이러한 통합사례관리의 과정과 내용을 사회보장정보통합플랫폼이라는 전산시스템에 기록해 왔다. 이에 따라 해당 전산시스템에는 매우 방대한 양의 통합사례관리 관련 데이터가 축적되어 있는데, 개인정보 보호 및 데이터 접근의 한계 등 여러 이유로현재까지 전산시스템 내 데이터 분석을 통해 통합사례관리의 개입 체계와 과정을 탐색한 연구는 없는 실정이다. 이에 본 연구에서는 통합사례관리 대상자로 선정되어 서비스를 제공받은 90명의 사례를 선정하고 그 사례들의 비정형 데이터를 활용하였으며 질적 연구방법 중 하나인 맥락-패턴 분석방법을 통해 통합사례관리의 개입 체계와 과정을 분석하였다. 또한 이러한 분석 결과에 기반하여 통합사례관리 사업의 개선을 위한 정책적, 실천적 방안을 제시하였다.

After the integrated case management project was carried out with the start of since the start of the Hope Welfare Support Group's integrated case management project, many residents have been provided with various related services. In addition, public officials and case managers record the integrated case management process and content in the computer system. Accordingly, a vast amount of integrated case management-related data has been accumulated. However, due to limitations in personal information protection and data access, no research has so far explored the intervention system and processes of integrated case management through data analysis and suggested improvement measures. In this study, the results were analyzed by extracting data from 90 people who were selected as subjects for integrated case management and received services. The unstructured data of the case were analyzed by the context-pattern analysis method, one of the qualitative research methods. And based on the analysis results, many suggestions to improve the integrated case management project were proposed.

본 논문은 지난 2012년 이후 떠오른 개념인 ‘빅 데이터’의 등장으로 정보보안 환경이 어떻게 변화되고 있는지, 빅 데이터와 관련된 분석 기술을 바탕으로 보안위협으로부터 어떤 통합보안시스템을 구축해야 하는지 제안하고자 한다. 빅 데이터 분야에 대해서는 최근 활용 분야에 대한 연구가 활발히 진행 중이며 APT(Advanced Persistent Threats) 와 같은 보안 위협으로부터 보호하기 위해 빅 데이터 기반 통합보안관리시스템에서는 어떤 요구사항이 필요한 지 살펴 보고자 한다. 또한, 기존 통합보안관리시스템과 현재 빅 데이터 기반 통합보안관리시스템을 비교 분석하며 한계점은 무 엇이며 보완되어야 할 점을 제안하여 개선된 통합보안관리시스템을 제안하고자 한다.

This thesis proposes how data security has changed since the emergence of 'Big Data' in 2012 and the type of Integrated Security Management System that needs to be built against security threats, based on an analysis of Big Data. Much research has been conducted in Big Data. I need to think about what an Integrated Security Management System requires in order to safeguard against security threats such as APT. I would like to draw a comparison between the current Integrated Security Management System and one that is based on Big Data, including its limitations and improvements, so that I can suggest a much improved version of Integrated Security Management System.

인터넷 환경이 급속도로 변화하면서, 관리해야하는 내부 네트워크의 규모도 커지게 되었다. 이에 따라서 보안의 중요성에 대한 인식이 확대되고, 내부 정보의 보호를 위해 많은 보안 시스템이 도입되었다. 그러나 분산된 보안 시스템들은 각각이 다른 사용자 인터페이스로 인하여 효율적인 보안관리가 어려울 뿐만 아니라 장애발생 시 일괄적이고 즉각적인 대처가 어렵고 관리 인력의 비대화를 야기 시킨다. 따라서 본 논문에서는 시스템의 일관적이고 통합적인 관리를 위해서 중앙에서 각 시스템의 상태를 파악하고 관리하는 통합보안관리시스템을 제안한다. 제안하는 통합보안관리시스템은 다중 에이전트를 이용함으로써 장애 대처가 빠르며, 각각의 보안 솔루션들에 대한 취약점을 최소화할 수 있고, 분산된 보안 시스템들을 일괄적으로 통제 및 관리할 수 있다.

As the internet environment has been rapidly changed, the scale of internet network that needs to be managed has been magnified. In this way, the recognition for the importance of security became extensive, and numerous security systems for the protection of internal information were introduced. But decentralized security systems because of there use of different user interfaces undergo difficulties in effective security management as well as prompt coping when an obstacle happens causing a corpulence of in the security management part. In this paper, I propose an integrated security management system which can grasp the situation of each system and manage every system in the center so that we can consistently and integrally manage every system. Integrated security management system with multi agents has the advantages of prompt coping with obstacles, and the minimization of weaknesses that different security solutions have, and of consistent control and management for decentralized security systems.

본 논문은 다양한 침입행위를 탐지하고 보안시스템의 효율적 관리를 보장하는 국방전산망과 같은 대규모 네트워크 환경에 적합한 계층적 구조의 통합보안관리시스템 모델에 대한 연구이다. 전산망 위협요소 및 공격유형에 따른 취약점을 분석하여 필요한 전산망 보호기술을 판단하고 침입차단/탐지시스템, 안티바이러스 시스템, 취약점분석 시스템 등의 보안시스템과 상호연동 모델을 분석하여, 도출된 요구사항을 기반으로 대규모 조직에 적합한 계층구조의 통합보안관리시스템의 구축 방안을 제시하였다.

주요 정보통신기반 시설에 대한 분산화되고 지능화되는 침해 행위 및 위협이 급속도록 증가하고 있다. 따라서 여러 보안 제품을 연동하여 해커의 침입 탐지, 차단, 대응 및 역 추적을 위한 통합 보안 관리의 필요성이 대두되고 있다. 그러나 통합 보안 관리의 특성상 다양한 보안 제품에서 전송된 이벤트와 침입 경보의 양이 많아 분석이 어려워 서버에 부담이 되고 있다. 본 연구에서는 이러한 문제를 해결하고자 보호 도메인 정보를 초기에 에이전트에 설정하여 침입경보 중복 발생을 감소시켰다. 도메인 정보를 이용한 침입경보 감소 기법은 개발중인 통합 보안 관리 시스템과 침입경보 연관성 연구를 위해 사용된다.

이기종 보안제품을 통합관리하기위한 통합보안관리시스템은 보안관리를 위한 불필요한 중복을 피하고 제품들을 효율적으로 상호운용하기위해 제안된 보안관리 구조이다. 본 논문은 다양한 보안제품으로 구성된 보호대상 네트워크의 보호 상황을 모니터링하고, 보안제품들이 상호 유동적으로 결합하여 작동할 수 있는 통합보안관리시스템을 위한 웹 기반 인터페이스 구조를 소개한다. 보안제품들에 대한 통합보안관리를 인터넷상에서 이미 친숙한 웹 기반 관리 기술을 이용함으로써 보안관리자들에게 편의성과 일관성을 제공하였으며, 보안정책에 대한 지식이 부족한 일반 사용자도 쉽게 보안관리를 수행할 수 있도록 설계되었다. 또한, 자바 애플릿을 이용하여 구현된 보안관리 인터페이스는 통합보안관리를 위해 요구되는 정보들을 동적으로 원격지의 보안관리자에게 제공함으로써 보안관리의 공간적 제약을 제거하였다.

인터넷이 가지고 있는 보안 취약성 때문에 바이러스, 해킹, 시스템 침입, 시스템 관리자 권한 획득, 침입사실 은닉, 서비스거부공격 등과 같은 다양한 형태의 네트워크 공격에 노출되어 있다. 이러한 네트워즈 공격으로 인해 인터넷에 대한 침해가 증가하고 있어 공공기관과 사회기반시설 및 금융 기관은 피해 규모와 영향이 크다. 따라서, 인터넷 침해를 최소화하기 위해 동적으로 침입을 감지하고 제어할 수 있는 보안 기술이 필요하다. 본 논문에서는 네트워크의 패킷을 필터링하고 침입을 탐지하며 불법 침입을 통보하는 커널 수준의 통합 보안 엔진을 설계하고 구현하여 안전한 네트워킹 환경을 제공하며, 보안 환경의 변화에 민첩하게 유기적으로 대처할 수 있는 통합된 관리 방법을 제시한다.

정보통신기술(ICT)과 관련된 많은 연구가 진행되면서 클라우드 서비스를 활용한 스마트 워크(Smart Work)기술에 대한 많은 솔루션이 제안되고 있다. 스마트 워크 솔루션에서는 클라우드 서비스 및 다중 통신망 사용 기술 이외에도 내부 정보가 유출을 방지하기 위한 보안 문제를 중요시 되고 있다. 이에 본 논문에서는 내부 정보 유출 방지를 위한 통합 시스템 접근 보안 관리 기술의 설계에 대한 내용에 대하여 기술한다.

Currently, the commercialization of the $5^{th}$ Generation (5G) service is becoming more prevalent in domestic communication network technology. This has reduced communication delay time and enabled large-capacity data transmission and video streaming services in real-time. In order to keep pace with these developments, K-water has introduced a smart process control system in water purification plants to monitor the status of the water purification process. However, since wireless networks are based on the public Long Term Evolution (LTE) network, communication delay time remains high, and high-resolution video services are limited. This is because communication networks still have a closed structure due to expense and security issues. Therefore, with 5G in its current form, it is very difficult to accommodate future services without improving the infrastructure of its communication networks. In recognition of these problems, this study implemented the authentication and management function of wireless networks on a wired network management system in the K-water Bansong water purification plant. The results confirmed that wired Local Area Network (LAN) services give a higher security performance than an expensive commercial wireless LAN system. This was achieved by using an Internet Protocol (IP) address management system of wired networks and the packet filtering function of the Layer2 (L2) switch. This study also confirmed that it is possible to create a wireless LAN service that is 3.7 times faster than the existing LTE communication network.

보안관리 분야는 최근 전문적이고 세분화되는 보안 제품과 어플리케이션의 유지 관리 문제로 어려움을 겪고 있다. 현재 보안 관리 분야의 연구들은 정보보호관리체계 지침이나 표준 문서 그리고 보안 툴의 일괄적인 관리에 대해서는 수행되고 어플리케이션과 보안 정책을 함께 관리하는 연구는 없었다. 본 논문에서는 리눅스 서버에서 작동하는 어플리케이션을 통괄하면서 각 어플리케이션에 필요한 지속적인 업데이트와 어플리케이션과 서버에 맞는 적절한 보안 정책을 신속히 관리할 수 있는 원격통합관리시스템을 제안한다. 본 논문에서 제안한 시스템을 통하여 시스템관리자가 보안전문가가 아니더라도 효율적인 시스템 보안을 제공 할 수 있을 것으로 기대된다.

Management for security product and application is becoming more difficult because they became more specialized. Most of research is focused on combining policies for information security management policy, security standard, and security tools. However, there are no researches for total solution for both application and security policy. Thereby, the purpose of this research is to propose a remote integrated management system based on linux. The system could efficiently manage data update for application and policy update for a server supporting the distinct configuration of each server. By using the remote integrated management system, system manager with poor secure knowledge also could easily manage their system securely.

제2차 세계대전 말기에 나타난 핵무기는 인류 멸망의 공포를 현실로 만들며 ‘억제전략(Deterrence Strategy)’을 등장시켰다. 이어진 구소련의 해체(1991)는신냉전 시대(Cool-War Period)와 더불어 이동·물류 혁신의 발전을 가져왔다. 그러나 대규모 자연·사회재난, 테러 등을 비롯한 감염병과 함께 나타난 VUCA1) 현상은 대응의 한계를 표출시켰다. 이에 따라 기존의 전통적 안보개념으로는 대응하기가 어렵게 되며 ‘비전통적 안보개념’이 등장하였다. 비전통적 안보위협은 평소엔 잘 드러나지 않지만, 갑자기 심대한 위협으로 나타나는 ‘잠재성(Potentiality)’과 ‘예측 불가성(Unpredictability)’, ‘초국가적 연계성(Transnational connectivity)’이 대상과 영역의 예측하기가 제한되어 안보·정책적 차원에서 핵심 요인(要因)이지만, 기본 개념과 영역의 설정 등이 정립되지 않고 있다. 이로 인해 적절한 방향성과 대응체계 및 조직 구조, 편성 및 운영 기능의 토대를 마련하기가 쉽지 않다. 본 연구는 각종 안보위협에 동시 대응할 수 있는 기반이 마련되어야 안보위협에대처하는 수준과 효율성을 증대시킬 수 있다는 인식에서 출발하였다. 이에 따라날로 확장되는 비전통적 안보위협에 필요한 구체적인 영역을 주제로 담았다. 다만, 비전통적 영역이 너무 광범위하기에 국가의 핵심이익에 영향을 미치는 ‘테러’를 중심으로 대응하는 방법(What)과 수단(How)을 예시하였다. 이를 위해‘비전통적 안보위협’은 독립변수로, ‘효율성’은 종속변수로, ‘개념적 정의’, ‘관련법령과 조직 구조’, ‘편성 및 운영 기능’은 매개변수로 설정하였다

The appearance of nuclear weapons at the end of World War II made the fear of human extinction a reality and led to the introduction of the “Deterrence Strategy.” The subsequent dissolution of the Soviet Union (1991) gave birth to the new Cold War period, along with the development of mobility and logistics innovation. However, more recently the VUCA (Volatile, Uncertain, Complex, Ambiguous) phenomenon, which has often been observed when large-scale natural and social disasters, terrorism, and infectious disease occur, goes beyond the traditional view of crisis response. Therefore, “non-traditional concept of security” has evolved to address vulnerability in the traditional concept of security. Non-traditional security threats are normally hidden from sight and yet suddenly appear to be serious. In this circumstance, ‘potentiality,’ ‘unpredictability,’ and ‘transnational connectivity’ are key factors in security and policy-making. But because of difficulties in predicting threat targets and areas, the basic concept and scope of non-traditional security threats have not been established yet. For this reason, it has is not been easy to lay a foundation for appropriate direction for response system and organizational structure as well as organization, and operational functions. This study is based on the premise that with such a foundation that allows us to improve our level of response and effectiveness, we can respond to a variety of security challenges simultaneously. Therefore, this study focuses in general on realistic measure for non-traditional security threats that are expanding steadily. And since the scope of non-traditional threats is too broad, this study focuses in particular on methods and means of responding concentrating on ‘terrorism’ which has a direct impact on the core interest of the nation. This was done in a way that the ‘non-traditional security threat' was set as a independent variable, ‘effectiveness’ as a dependent variable, ‘conceptual definition, ‘related laws/regulation and organizational structure’and ‘organization and functions’ were set as parameters.

국내의 지진 발생 추이가 증가세를 보이고 있으며, 이에 따라 시설물 피해를 주고 큰 인명 피해를 초래하는 지진재해에 대한 대비의 중요성이 대두되고 있다. 지진재해에 대비하기 위해서는 지진 또는 진동가속도에 대한 실시간 계측을 하는 것이 중요하다. 일본과 미국의 경우 중요 시설물에 대하여 이미 실시간 지진가속도계측을 시행하고 있으며 계측된 지진가속도데이터는 데이터베이스화되어 관리되고 있다. 이를 이용해 내진설계기준 개정시 또는 지진으로 인한 피해 예측시 활용하고 있다. 국내의 경우, 최근 지진재해대책법 및 시행규칙이 개정되어 공포되었으며, 국민안전처에서 지진가속도계측자료 통합관리시스템을 구축해 나가고 있는 상황이다. 본 연구의 목적은 국민안전처 통합관리시스템에 연계가 가능한 시설물 실시간 진동 감지 및 분석 시스템을 개발 하는 것이다. 이 시스템은 지진가속도계측데이터 모니터링 기능을 포함하며, 또한 고속푸리에변환, 고유진동수 추출, 응답스펙트럼, 파워스펙트럼, 진도 표출, 시설물 건전도 평가 등 다양한 가속도데이터 분석 기능을 갖추고 있을 뿐만 아니라 국민안전처 지진가속도계측자료 시스템에 연계가 가능하도록 설계되었다. 개발된 시스템은 시설물의 안전관리 네트워크 구축, 지진 또는 진동으로 인한 시설물의 피해에 대한 대비, 유지관리 비용의 최소화에 긍정적인 효과가 있을 것이라고 판단된다.

A frequency of earthquake occurrence in the Republic of Korea is increasing over the past few decades. In this situation, an importance of earthquake prevention comes to the fore because the earthquake does damage to structures and causes severe damage of human life. For the earthquake prevention, a real-time vibration measurement for structures is important. As an example, the United States of America and Japan have already been monitoring real-time earthquake acceleration for the important structures and the measured acceleration data has been managed by forming database. This database could be used for revising the seismic design specifications or predicting the damage caused by earthquake. In Korea, Earthquake Recovery Plans Act and Enforcement Regulations are revised and declared lately. Ministry of Public Safety and Security is constructing a integrated management system for the measured earthquake acceleration data. The purpose of this research is to develop a real-time vibration monitoring and analysis system for structures which links to the integrated management system. The developed system contains not only a monitoring function to show real-time acceleration data but also an analysis system to perform fast fourier transform, to obtain natural frequency and earthquake magnitude, to show response spectrum and power spectrum, and to evaluate structural health. Additionally, this system is designed to be able to link to the integrated management system of Ministry of Public Safety and Security. It is concluded that the developed system can be useful to build a safety management network, minimize maintenance cost of structures, and prevention of the structural damage due to earthquake.

Ubiquitous 사회에서 기본 인프라를 구축하는 전력 공급망과 전력기기의 안전은 중요하다. U-City의 재난을 방지하기 위하여 U-IT전력기기의 모듈별 성능평가와 보안은 U-City 안전을 위해 꼭 필요하다. 본 논문에서는 U-IT전력기기의 모듈에 온도센서, 습도센서, 화재센서들을 탑재한 수배전반, 홈 분전반, Home Network Wall-Pad, 차단기, MPNP 블랙박스, 아크 검출기, 아크 안전기, 아울렛의 모듈별 성능평가와 보안방법을 연구한다. U-IT전력기기들은 센서의 정보들을 전달 및 분석하여 위험성을 사전 예방하여 안전성을 확보하고, 접근 제어, 인증 등 보안대책으로 U-IT 전기안전통합관리시스템의 보안성을 강화시켜, 안전성과 보안성을 갖춘 U-City건설과 운영에 기여하게 될 것이다.

Ubiquitous society to build basic infrastructure in the power supply and power equipment safety is important. U-City in order to prevent the disaster of U-IT Power Equipment Performance Module and the security for the safety of the U-City is necessary. In this paper, the power unit of U-IT module, temperature sensor, humidity sensor, equipped with sensors arranged throughout the fire, and home distribution boards, Home Network Wall-Pad, Blocker, MPNP black boxes, arc detection, arc safety equipment, outlet of the modular performance evaluation and security measures will be studied. U-IT power devices and sensors to analyze the information conveyed by proactive risk and ensure safety, access control, authentication, security safeguards, such as U-IT integrated management system for electrical safety and strengthen the security, safety and security with a U-City will contribute to the construction and operation.

According to the COVID-19, development of various medical software based on IoT(Internet of Things) was accelerated. Especially, interest in a central software system that can remotely monitor and control ventilators is increasing to solve problems related to the continuous increase in severe COVID-19 patients. Since medical device software is closely related to human life, this study aims to develop central monitoring system that can remotely monitor and control multiple ventilators in compliance with medical device software development standards and to verify performance of system. In addition, to ensure the safety and reliability of this central monitoring system, this study also specifies risk management requirements that can identify hazardous situations and evaluate potential hazards and confirms the implementation of cybersecurity to protect against potential cyber threats, which can have serious consequences for patient safety. As a result, we obtained medical device software manufacturing certificates from MFDS(Ministry of Food and Drug Safety) through technical documents about performance verification, risk management and cybersecurity application.