Earticle

온라인과 오프라인의 경계가 사라지면서 두 영역을 연결하는 O2O(online to offline) 비즈니스가 등장하고, 온라인과 오프라인 각 채널의 장점이 결합하면서 모바일 환경에서 활용 가능한 다양한 서비스가 확대되고 있다. 특히, 개인 간의 거래 방식을 통합하는 플랫폼 기반 사업자가 가치를 창출하는 비즈니스로서 당위성을 가지면서 생활밀착형 서비스 영역에서 중개형 플랫폼 시장이 빠르게 성장하고 있다. 본 연구는 부동산 중개 O2O 서비스에 초점을 맞추어 부동산 앱의 정보 및 보안 관련 요인들이 앱에 대한 소비자의 신뢰성 지각에 어떠한 영향을 미치는지, 그리고 신뢰성 지각이 앱 이용 의도에 어떠한 영향을 미치는지 살펴보았다. 또한 소비자의 부동산 관련 주관적 지식 수준이 신뢰성 지각과 이용의도 간의 관계를 조절하는지 살펴보았다. 연구 결과에 의하면, 정보의 질, 보안성, 제3자 보증 제공에 대한 선호라는 세 가지 선행요인이 부동산 앱 신뢰성 지각에 정의 영향을 미쳤고, 신뢰성 지각이 앱 이용의도에 정의 영향을 미쳤다. 개인의 부동산 관련 주관적 지식 수준이 높은 집단의 경우에는, 낮은 집단의 경우와 다르게, 신뢰성 지각과 이용의도 간의 정의 관계가 유의하지 않은 것으로 나타났다. 주관적 지식 수준이 높은 소비자의 경우에는 부동산 앱이 각종 장치들을 제공함으로써 신뢰성을 높이더라도 이것이 이용의도의 증가로 이어지지 않았다. 이러한 조절효과는 선행연구에서 보고된 주관적 지식 수준과 구매의도 간의 정의 관계와는 다른 결과라 할 수 있으며, 주관적 지식 수준이 높은 소비자의 이용의도를 높이기 위해서는 상품의 질 관리뿐 아니라 개선된 시스템 구축이나 법률적 제약의 변화가 필요하다는 것을 시사한다.

With the disappearance of boundaries between online and offline, the O2O (online to offline) business connecting the two domains has emerged. Various services that can be utilized in mobile environment are expanding as the advantages of both online and offline channels are combined. Especially, as a platform- based business that integrates individual transactions is recognized as a business that creates value, the intermediary platform market is rapidly growing in the life-friendly service area. This study focuses on the real estate agent O2O service and examines how information and security related factors of real estate apps affect consumers’ trust toward the app, and how trust perception affects intention to use the app. In addition, whether the level of subjective knowledge regarding real estate moderates the relationship between trust perception and intention to use is examined. The present study showed that three antecedents of information quality, security, and the preference for the third party seal positively affect the perceived trust toward the real estate app, and the perceived trust has a significant effect on the intention to use the app. In the case of the group with high subjective knowledge level, unlike the case of the low group, the positive relationship between the trust perception and the use intention was not significant. For consumers with high level of subjective knowledge, even if the real estate app gives credibility by providing various methods, this did not lead to an increase of the intention to use. The result of moderating effect is different from the positive relationship between subjective knowledge level and purchase intention reported in previous studies. In order to increase the use intention of consumers with high level of subjective knowledge, it is suggested that improvement of system quality and legal constraint are necessary as well as product quality management.

Cloud computing is a new style of computing in which dynamically scalable and reconfigurable resources are provided as a service over the internet. The MapReduce framework is currently the most dominant programming model in cloud computing. It is necessary to protect the integrity of MapReduce data processing services. Malicious workers, who can be divided into collusive workers and non-collusive workers, try to generate bad results in order to attack the cloud computing. So, figuring out how to efficiently detect the malicious workers has been very important, as existing solutions are not effective enough in defeating malicious behavior. In this paper, we propose a security protection framework to detect the malicious workers and ensure computation integrity in the map phase of MapReduce. Our simulation results show that our proposed security protection framework can efficiently detect both collusive and non-collusive workers and guarantee high computation accuracy.

Securing objects in the Internet of Things (IoT) is essential. Authentication model is one candidate to secure an object, but it is only limited to handle a specific type of attack such as Sybil attack. The authentication model cannot handle other types of attack such as trust-based attacks. This paper proposed two-phase security protection for objects in IoT. The proposed method combined authentication and statistical models. The results showed that the proposed method could handle other attacks in addition to Sybil attacks, such as bad-mouthing attack, good-mouthing attack, and ballot stuffing attack.

Although many individuals are highly concerned about their information security, they often engage in reckless behaviors, called as security-threatening behaviors. IS scholars in the area of behavioral information security have increasingly paid attention towards how to mitigate the security-threatening behaviors of individuals. It is argued that if a fear appeal is used appropriately, individuals become more concerned about security and thus engage less in security-threatening behaviors. The purpose of this study is to examine how to design effective messages for individuals, so that they can feel fear related to security-threats and reduce behaviors that may jeopardize security. Specifically, we apply insights gained from cognitive bias rooted in a behavioral economics in designing fear appeal cues that are more effective to induce fear among individuals. We first provide an overview of prior relevant literature to offer theoretical foundations for fear appeal, protection motivation theory, risk communication, and cognitive biases (ratio-bias, social distance, goal framing, and visual preference heuristics). Then, we develop and empirically test a research model and hypotheses. Specifically, using password change context, the model and hypotheses were tested with data collected from a laboratory experiment. The results demonstrate that fear appeal cues were found to evoke fear appeal in protection motivation model. Therefore, our findings suggest that properly constructed fear appeal cues influence threat appraisal and fear, which in turn influence behavioral intention for security protection. Further, we found that response efficacy moderates the relationship from fear to behavioral intention

본 연구의 주된 목표는 해당 국가가 정책적으로 정보보안 기술을 효과적으로 채택하고 구현할 수 있는 기반을 마련하여 국제무역을 고도화하는 현실화 부분에 있다. 국제 무역을 촉진하기 위해서는 우선 다양한 블록체인 수용 및 상호 운용성 아키텍처에 대한 표준 BaaS 모델을 확보하는 것이 필수적이다. 특히 퍼블릭 블록체인 수준에서는 국가적 신뢰를 보장하는 BaaS를 구축함으로써 국제 무역 분야에서 관련 블록체인 기술 활용, 무역 문서의 실시간 호환성 및 진위성 검증과 같은 서비스를 개발하는 것이 필수적이다. 또한 BaaS 표준화 수준에서는 다양한 블록체인의 운영 및 관리를 위한 연계 인터페이스 및 데이터 표준화를 통해 국제 무역 플랫폼을 구축하여야 한다. 국제 금융 및 규제 혁신을 위한 금융 서비스 규제 준수 요구 사항과 개인정보 보호와 같은 법적, 체계적 요구 사항을 분석하여 블록체인 관점에서 기술 및 서비스 표준화 항목을 도출하고, 국제 무역 정보를 연계하여 표준화 우선순위를 결정하는 것 또한 국제무역 고도화를 위한 매우 중요한 선결 요인이다. 마지막으로, 시스템 통합 및 기술 호환성을 활성화 하기 위해서는 AI, IoT, 빅데이터, 이종 블록체인 플랫폼 등과의 상호 운용성 및 운영에 필요한 레거시 시스템 및 프로토콜 사양을 분석하고, 이를 기반으로 블록체인 및 분산앱 서비스 기술 표준화 요구사항을 국제 무역 프로세스에 적합하도록 국제 표준화하여야 한다.

In order to promote international trade, it is essential to secure a standard BaaS model for various blockchain acceptance and interoperability architectures. In particular, at the public blockchain level, by establishing a BaaS that guarantees national trust, it is possible to develop services such as real-time compatibility and authenticity verification of trade documents by utilizing the relevant blockchain technology in the field of international trade. In addition, at the level of BaaS standardization, it is necessary to establish an international trade platform through a linkage interface and data standardization for the operation and management of different blockchains. It is very important to analyze financial service regulatory compliance requirements for international finance and regulatory innovation and legal and systematic requirements such as personal information protection to derive technology and service standardization items from a blockchain perspective and determine standardization priorities by linking international trade information. Lastly, in order to activate system integration and technology compatibility, it is most necessary to analyze the legacy system or protocol specifications required for interoperability and operation with AI, IoT, Big Data, and heterogeneous blockchain platforms, and to standardize the blockchain and distributed app service technology standardization requirements based on this to suit the international trade process.

현재 우리나라의 국가안전관리(위기재난관리)체계를 지탱하고 있는 기본법은 ‘재난 및 안전관리기본법’이다. 이러한 ‘재난 및 안전관리기본법’ 하에서 우리나라의 국가안전관리체계는 위기와 재난을 효율적으로 관리하기 위하여 이른바 삼단체계(중앙정부, 시도, 시군구)를 채택하고 있다. 통합위기관리체계(IEM)는 일차적으로 지역 대응기관의 조정과 협력(Coordination and Cooperation)체계를 중시하는 개념이며, 특히 서로 동등한 위치에서 기관과 기관 간의 협력을 강조하고 있다. 이러한 통합위기관리체계의 흐름에 발맞추어 영국과 미국의 국가안전관리체계는, 지역사회 내의 지역대응기관들이 중앙정부나 연방정부의 직접적인 개입없이 일차적으로 시민보호와 관련된 문제(위기 및 재난)를 관리하는 시스템을 구축하고 있다. 다시 말해, 영국과 미국에서는 위기와 재난의 범위가 아주 광범위하고 복잡한 경우, 이로 인하여 중앙정부의 조정과 협력이 절실히 요구되는 때에만 비로소 중앙정부의 개입이 직접적으로 이루어지고 있는 것이다. 이와 반대로 한국의 국가안전관리체계는 지시와 통제(Command and Control) 중심의 중앙집권화 된 시스템을 채택하고 있기 때문에, 위기재난 발생시(중요도에 관계없이) 중앙정부가 쉽게 지역단위의 지휘체계를 무시하고 이를 통제하고 간섭할 수 있다. 현대사회는 불확실성, 비친숙성 및 비예측성이 증폭되고 있는, 이른바 ‘위험사회(Risk Society)’ 또는 ‘포스트모던 사회(Post-modern Society)’라고 일컬어진다. 이러한 불확실성의 시대에서 과연 우리의 하향식 국가안전관리체계가, ‘위험사회(Risk Society)’와 ‘포스트모던 사회(Post-modern Society)’의 불확실성, 비친숙성, 비예측성을 효과적으로 관리할 수 있는지 의문점이 제기된다. 이러한 맥락에서, 동 논문은 한국의 시민보호체계도 영국과 미국의 위기재난관리시스템과 마찬가지로 분권화된 조정과 협력모델(Coordination and Cooperation)로 변화해야 한다고 주장한다. 이를 위해서, 현행 ‘재난 및 안전관리기본법’ 체계 하에서 우리나라의 시민보호체계 및 안전관리체계를 비판적으로 검토하고, 이를 토대로 국가안전관리체계의 발전 방향에 대한 정책적 시사점을 제시하고자 한다.

The Framework Act on the Management of Disasters and Safety 2004(FAMDS) currently underpins Korean civil protection system, and under this FAMDS, Korean civil protection establishes a three-tiered government structure for dealing with crises and disasters: central government, provincial & metropolitan government, and local government tiers. In particular, the concept of Integrated Emergency Management(IEM) emphasizes that emergency response organizations should work and act together to respond to crises and disasters effectively, based on the coordination and cooperation model, not the command and control model. In tune with this trend, civil protection matters are, first, dealt with by local responders at the local level without direct involvement of central or federal government in the UK or USA. In other words, central government intervention is usually implemented in the UK and the USA, only when the scale or complexity of a civil protection issue is so vast, and thus requires a degree of central government coordination and support, resting on the severity and impact of the event. In contrast, it appears that civil protection mechanism in Korea has adopted a rigid centralized system within the command and control model, and for this reason, central government can easily interfere with regional or local command and control arrangements; there is a high level of central government decision-making remote from a local area. The principle of subsidiarity tends to be ignored. Under these circumstances, it is questionable whether such top-down arrangements of civil protection in Korea can manage uncertainty, unfamiliarity and unexpectedness in the age of Risk Society and Post-modern society, where interactive complexity is increasingly growing. In this context, the study argues that Korean civil protection system should move towards the decentralized model, based on coordination and cooperation between responding organizations, loosening the command and control structure, as with the UK or the USA emergency management arrangements. For this argument, the study basically explores mechanisms of civil protection arrangements in Korea under current legislation, and then finally attempts to make theoretical suggestions for the future of the Korean civil protection system.

하나의 모바일 기기에 모든 기능을 담은 스마트폰의 사용이 빠른 속도로 확산됨에 따라 스마트폰도 PC와 같이 악성코드 작성자들의 표적이 되고 있다. 그 결과 악성코드를 잘 인식하지 못하고 있는 15억 스마트폰 사용자들의 스마트폰 사용을 위협하고 있다. 본 연구의 목적은 악성코드 위협을 줄이기 위한 스마트폰 사용자들의 위험통제행위의도를 이해하는데 있다. 본 연구에서는 심리학에서 사용되어 온 보호동기이론을 이용하여 스마트폰 사용자들의 위험통제행위의도에 대한 연구모형을 개발하였다. 연구결과 지각된 위협의 심각성과 지각된 위협의 취약성 모두 스마트폰 사용자들의 반응효능감과 자기효능감에 부의 영향을 미치고, 반응효능감과 자기효능감 모두 행위의도에 정의 영향을 미치는 것으로 나타났다. 본 연구는 스마트폰 사용자들의 정보보안행위의도를 이해하는데 기여하고, 나아가 본 연구 결과는 스마트폰 사용자들의 정보보안행위의도를 높이기 위한 정책적 시사점도 제공하고 있다.

Smartphones being all in one featured mobile devices are spreading faster than ever. No doubt, attackers have revealed several vulnerabilities of smartphones and they are becoming a target for malware writers as their counterpart PCs. This jeopardizes the mobile life of over one and half billion smartphone users who are far from malware awareness. The objective of this study is to extend prior models to mobile technology by analyzing the smartphone users’ behavioral intention in accepting danger control actions to reduce malware threat. This paper attempts to understand individuals’ cognitive process in the context of fear in decentralized IT security environment. We test a theoretical model based on Protection Motivation Theory. We found that all latent factors significantly determine the smartphone users’ behavioral intention in adopting the recommended action against malware threat. Findings suggest that response efficacy has the greatest influence. Our analytical results manifest strong support for the proposed model. The theoretical framework and given implications of our study can be generalized and applied within the domain of smartphone security to understand users’ threat control behavior and persuade them adopt protective measures against smartphone malware threat.

The purpose of this study is to investigate the behavioral factors affecting the security attitude and intention to use biometrics password based on the protection motivation theory. This study also investigates security awareness training to understand trust, privacy, and security vulnerability regarding biometric authentication password. This empirical analysis reveals security awareness training boosts the protection motivational factors that affect on the behavior and intention of using biometric authentication passwords. This study also indicates that biometric authentication passwords can be used when the overall belief in a biometric system is present. After all, security awareness training enhances the belief of biometric passwords and increase the motivation to protect security threats. The study will provide insights into protecting security vulnerability with security awareness training.

인터넷 기술의 발전으로 웹을 통해서 이루어지는 사용자 서비스가 증가하고 있다. 또한 암호화 기술의 발전과 함께 네트워크를 통해 전달되는 암호화 데이터의 양이 증가하고 있다. 이로 인해 웹 어플리케이션 시스템에서 사용자에게 보내지는 인터넷에서의 콘텐츠에 대한 신뢰성 및 불법적인 복재에 대한 문제가 발생하게 된다. 네트워크를 통해 전달되는 데이터를 제3자가 가로채도 그 내용을 알 수 없게 하는 암호화 기술, 현재 사용자가 올바른 사용자인지를 구분하는 인증기술, 원본 데이터와 복제된 데이터를 구분할 수 있게 하는 디지털 서명 등의 기술은 웹상에서 콘텐츠 보호를 위해 사용되는 기술들이다. 웹 어플리케이션 시스템에서 발생할 수 있는 보안상 취약점을 해결하기 위한 방법으로 전달되는 메시지의 암호화와 공개키를 관리가 필요하다. 본 논문은 웹 어플리케이션 시스템에서 데이터의 기밀성 및 사용자 인증을 제공함과 동시에, 다수의 클라이언트 접속시 암호화 서버의 병목현상으로 인한 성능저하를 방지하고 서비스 질을 향상시키기 위한 방법으로 분산 보안 시스템을 제안한다.

User web service is increasing by development of internet technology. Quantity of encrypted data that transmitted through the network are increasing by development of encipherment technology. We have many problems; it is caused by technical development and service increase of user requests. It is like that, we have reliability of contents and illegality copy problem of internet contents in web application system. It is contents protection skills in web that encipherment technology, authentication and digital signature. We need message encoding and secret key for solve vulnerability of encipherment in web application system. In this paper, we propose a distributed secure system that can data confidentiality and user authentication. It prevent performance degradation from bottle neck in encipherment server, and improve service quality.

ATM은 고속통신 네트워크를 구현하기 위하여 요구에 따라 대역폭의 확장을 통한 망 자원의 효율성과 융통성을 제공한다. ATM은 서로 다른 서비스 품질을 필요로 하는 음성, 비디오, 이미지 및 데이터를 포함하는 다양한 응용을 지원한다. ATM Forum 보안 그룹은 ATM 네트워크에 대한 보안 서비스를 정의한 보안 규격을 발표하였다. 본 논문에서는 ATM 네트워크 보안 기술에 대한 일반적인 요구 사항과 ATM 네트워크에서 보안이 취약성을 분석하고, ATM Forum을 중심으로한 ATM 보안 모델을 소개하고, 초고속통신망(ATM-WAN)환경에 적용할 수 있는 ATM 네트워크 접속 모델 및 서비스 이용자 유형별 사용자 데이터 보호 모델을 소개하고 시뮬레이터를 이용하여 암호 알고리즘에 따른 데이터 전달 특성을 분석한다.

보안관제시스템은 보안관제를 위해 보안관제센터에서 운영하고 있는 시스템이다. 최근 인터넷 가입자의 급격한 증가와 더불어 생활 전반의 모든 일들이 웹 서비스를 통하여 이루어짐에 따라 네트워크 보안에 대한 필요성이 급격히 증가하였고, 이에 따라 사이버 보안관제가 큰 이슈가 되어 각 기관에서는 보안관제시스템을 구축하여 보안관제 업무를 수행하고 있다. 하지만 보안관제시스템에 대한 보안 기능 요구사항이 정확히 명시되지 않아, 보안관제시스템을 구축 및 설계 개발 하는데 있어 많은 어려움이 있어 보호프로파일이 필요성이 요구된 실정이다. 본 논문에서는 보안관제시스템의 보안 기능 요구사항 명세를 위한 보안관제시스템 보호프로파일을 개발 하였다.

Security Management System is a system which operates in the security control center for security control. All living things across the Internet in recent years, with the rapid increase in the subscriber base has increased the need for network security dramatically depending on yirueojim through web services, thus cyber security sheriff, I have a big issue to build a security management system, each agency and perform control tasks. But the security functional requirements for security management system would not specified exactly, in developing a security management system to build and design a situation that PP's needs require a lot of trouble. In this paper, we develop a Managed Security System Protection Profile for the security functional requirements specification of the security management system.

본 논문은 Solana 스마트 컨트랙트에서 Cross-Program Invocation(CPI) 구조가 갖는 보안취약점을 실험적으로 분석하고, 이를 방지하기 위한 경량 보안 알고리즘 SecureCPIGuard를 제안한다. VRust 연구에서 제시된 8가지 Solana 취약점 유형 중 Anchor 프레임워크로 구조적으로 방어하기 어려운 4가지를 중심으로 공격 시나리오를 구현하였다. 그 결과, Missing Signer Check와 Missing Owner Check는 Anchor만으로는 차단되지 않고 상태 변경이 가능함을 확인하였다. 반면, Unauthorized Writable Access와 Account Reinitialization은 Anchor 구조 내에서 방지 가능하였다. 이를 바탕으로 실행 시점에서 context 기반 계정 속성 검증을 수행하는 SecureCPIGuard를 설계하고, 트랜잭션 처리 시간과 보안성 차이를 실험적으로 분석하였다. 본 제안 기법은 Anchor 기반 검증의 한계를 보완하며, 성능을 유지하면서 실효성 있는 보안을 구현할 수 있음을 확인하였다.

This paper presents an empirical analysis of security vulnerabilities in Solana smart contracts, focusing on the Cross-Program Invocation (CPI) mechanism. VRust, a vulnerability detection framework for Solana, identifies issues related to missing runtime account checks. Based on this, we selected four critical vulnerabilities that cannot be fully prevented by the Anchor framework. Our experiments show that two of these-Missing Signer Check and Missing Owner Check-remain exploitable even with Anchor declarations, allowing unauthorized state changes. In contrast, Unauthorized Writable Access and Account Reinitialization were successfully mitigated by Anchor's checks. To address this gap, we propose SecureCPIGuard, a lightweight module that performs context-based account verification before CPI execution. Our results demonstrate that SecureCPIGuard effectively blocks unauthorized access with minimal performance impact. This highlights the need for runtime verification and offers a practical method to secure CPI-based smart contracts.

이 연구의 목적은 핵물질 및 원자력시설에 가해지는 위협들에 대응하는 업무를 담당하는 물리적방호 분야 일반보안 직무 교육대상자의 직무분석 결과를 도출하여 직무기반 교육과정의 주요 교과목을 개발하는 것이다. 이를 위해 직무분석 단계에서는 7명의 내용전문가를 대상으로 FGI를 실시하여 8개 책무(duty)와 55개 과제(task)를 도출하고 과제별로 지식과 기술을 도출하였다. 교육 요구분석 단계에서는 일반보안 직무 종사자를 대상으로 설문조사를 진행하여 t-검정과 Borich 요구분석을 통해 상위 25위까지의 교육 우선순위를 도출하였다. 핵심작업 선정 및 필수/선택 내용 정리 단계에서는 설문을 통한 55개 과제(task)의 중요도와 난이도 평정 결과를 바탕으로 둘 다 평균 이상이거나 둘 중 하나라도 평균 이상인 총 42개의 과제를 핵심작업으로 도출하였다. 또한, Borich 요구분석에서 도출된 상위 25위까지의 교육 우선순위를 함께 적용하여 공통으로 적용되는 과제는 교과목 설계 시 필수 내용으로, 둘 중 하나만 적용되는 과제는 선택 내용으로 정리하였다. 필수/선택과목 및 주요 교육내용 도출 단계에서는 앞서 도출한 필수/선택 내용을 비슷한 과제끼리 유목화하여 4개의 필수과목과 5개의 선택과목을 도출하였다. 이상의 결과를 토대로 연구의 학문적, 실천적 시사점 및 향후 제언을 제시하였다.

The purpose of this study is to develop the main subjects of the job-based curriculum by deriving the job analysis results of general security job workers in the physical protection field responsible for responding to threats to nuclear materials and nuclear facilities. In the job analysis stage, FGI was conducted on 7 content experts to derive 8 duties and 55 tasks. In addition, knowledge and skills were drawn for each task. In the analysis of educational needs, surveys were conducted for workers in general security jobs to derive the top 25 educational priorities through t-test and Borich needs assess model. At the stage of selecting core tasks and organizing required/optional contents, 42 tasks, both above average or at least one of them, were derived as core tasks based on the result of evaluation of importance and difficulty ratings of 55 tasks through a questionaire. In addition, tasks applied to the top 25 rankings derived from Borich needs assess model were applied as the required contents when designing courses, and tasks which applied only one of them were selected as optional contents. At the stage of required/optional modules and educational contents, four required modules and five optional modules were derived by drifting similar tasks between the required and optional contents. Based on the above results, the study suggested academic and practical implications and future suggestions.

구한말 조선을 간섭하던 청나라가 쇠퇴하고 러시아와 일본이 패권 다툼을 하였다. 이때 러시아제국은 조선의 38선 이북지역을 러시아제국과 일본의 완충국(Buffer State)으로 두어야만 충돌이 없다고 주장하였다. 이러한 논리로 일제 강점기 이후, 태평양 전쟁에서 미국이 승리하자 일본의 식민지는 미국의 영향권으로 넘어가고 1차 세계대전 당시 일본과 함께 연합국 이였던 러시아제국의 예전 주장대로 38선을 기준으로 완충국 설치에 동의하였다. 이후 한반도에서는 수많은 테러리즘이 발생하게 된 것이다. 지금까지 한반도의 암살테러의 발생 특징을 살펴보면 다음과 같다. ➀ 국내의 정치적 혼란과 외교정책의 실패는 국가지도자의 암살로 연결된다. ➁ 그러한 암살의 목적은 정권의 교체를 염두하고 시도되었다. ➂ 이러한 암살은 전면전으로 확대될 수 있다. ➃ 주변국가의 군사적 힘의 균형이 깨어지면 전쟁이 발발하며, 그 전에 암살이 시도되었다. 따라서 이 연구에서는 한반도의 역사적 사례의 정치적 배경을 근거로 한국의 테러리즘의 개념의 형성과정과 암살테러사례를 분석하여 암살에 따른 경호실패가 국가안보에 미치는 영향에 관하여 논의하고 요인암살 뿐만 아니라 경호에서도 업무수행의 시작이 정보수집활동인 점을 근거로 사전예방경호활동의 완벽성을 도모하기 위하여 경호유관과의 업무협조를 강조하고 유관의 업무활동의 법적근거의 명확성을 주장하였다.

As the Qing Dynasty, which intervened in Joseon in the latter era of the Joseon Dynasty, declined, Russia and Japan competed for supremacy. At that time, the Russian Empire argued that no conflict would take place only when the two nations designated the northern part of Joseon of the 38th parallel as their buffer state. As the United States of America won the Pacific War after the Japanese colonial rule, the Japanese colonies got under the influence of America. Based on such logic, America agreed to set up a buffer state in the north of the 38th parallel as the Russian Empire, which belonged to the allied powers along with Japan during the First World War, had previously argued. South Korea has gone through a huge number of acts of terrorism on the Korean Peninsula since then. The characteristics of assassination terror which has so far taken place on the Korean Peninsula are as follows. ➀ South Korea's political turmoil and failure of diplomatic policies led to the assassination of a national leader. ➁ Such assassinations were aimed at changing a regime and they were carried out in that direction. ➂ These assassinations could be extended to a full-scale war. ➃ A war broke out when the military power balance of adjacent countries was broken and assassinations were attempted before the war. As a result, this study discussed the effects the failure of guard activities in the aftermath of assassinations could have on national security by analyzing the process in which South Korea's terrorism concept has been formed and the cases in which assassination terror has taken place on the basis of the political backgrounds of the Korean Peninsula's historic cases. This study also clarified the legal foundation of the activities of guard-related agencies while emphasizing the cooperation with them in order to perfectly carry out preventive guard activities on the ground that the starting point of guard-related activities is to collect information not only in the assassination of key figures but also in guard activities.

현재 금융거래 서비스에서 보편적으로 사용하는 RSA와 ECC 같은 공개키 암호 알고리즘은 양자 컴퓨터가 실현되면 더 이상 안전성을 보장할 수 없으므로 기존 레거시 알고리즘을 양자내성암호로 전환해야 한다. 하지만 다양한 서비스에 사용 중인 알고리즘을 교체하는 데에는 상당한 시간이 소요될 것으로 예상된다. 다가올 전환기를 대비하기 위하여 두 알고리즘을 결합하는 하이브리드 방식에 관한 연구가 필요하다. 본 논문에서는 레거시 알고리즘인 ECDH 알고리즘과 양자내성암호 알고리즘인 NTRU 알고리즘을 결합하여 세션키를 생성하는 하이브리드 세션키교환 프로토콜을 제안한다. TLS 1.3 기반 하이브리드 키 교환을 위해 IETF에서 제안한 방식들을 적용해본 결과 기존 금융거래 세션 보호 솔루션에 우리가 제안한 프로토콜을 사용하면 안전성을 강화할 수 있을 것으로 기대된다.

Public key cryptography algorithm such as RSA and ECC, which are commonly used in current financial transaction services, can no longer guarantee security when quantum computers are realized. Therefore it is necessary to convert existing legacy algorithms to Post-Quantum Cryptography, but it is expected that will take a considerable amount of time to replace them. Hence, it is necessary to study a hybrid method combining the two algorithms in order to prepare the forthcoming transition period. In this paper we propose a hybrid session key exchange protocol that generates a session key by combining the legacy algorithm ECDH and the Post-Quantum Cryptographic algorithm NTRU. We tried the methods that proposed by the IETF for TLS 1.3 based hybrid key exchange, and as a result, it is expected that the security can be enhanced by applying the protocol proposed in this paper to the existing financial transaction session protection solution.

세계화와 국력의 성장으로 인해 많은 한국인들의 활동범위가 세계 전역으로 확대되었다. 이와 함께 해외에 나가있는 한국인들이 범죄나 증오테러 등의 피해대상이 되는 사례가 최근 들어 급격히 빈번해졌다. 해외에서의 범죄·테러로부터의 신변안전 위협에서 개인의 대응책임은 매우 중요하며 결정적이다. 때문에 현지에서의 신변위협을 정확히 이해하고 그 위험정도를 줄여나가기 위해 스스로 주의하고 노력하는 것은 매우 중요하다. 이 논문은 그러한 필요성에 착안하여 해외에서 발생했거나 할지도 모를 한국인 대상의 일상범죄와 증오테러의 위협에 대해 개인적인 차원에서 스스로의 신변을 보호하기 위해 어떻게 효과적인 예방조치를 하고 또 대응할 것인가 하는 방안에 대해 제안한다. 발생이 예상되는 여러 유형별로 나누어 그 특정한 위협의 특성과 다이나믹에 따라 예방책과 대응방법들이 제시되었다. 특히 신변 위협의 정도를 판단할 수 있는 기준, 주변 환경에 숨어있는 위험 요소들을 파악하고 내 정보를 잠재적 범죄자 또는 테러리스트가 인지하지 못하도록 차단하는 예방을 위한 사전인지 및 조치들이 특징별, 우선순위별로 제시되었다.

Thanks to globalization and the growth of national power of the South Korea, the Koreans expanded their businesses and activities in all corners of the world. Unfortunately, this expansion of overseas activities is closely associated with many Koreans’ frequent victimization of crimes and hate terrorist attacks in the recent years. Individual responsibilities, so called self-helps, are highly critical and deterministic to avoid personal security threats of crime and terrorism in the foreign soils. Thus, it is essential for one to correctly understand his/her personal security threats, take proper precautions to avoid probable threatening incidents, and work to reduce the probabilities of risks. This article proposes various measures to prevent such street crime and hate terrorism threats to the Koreans in the foreign lands and counteract to such threatening incidents to increase personal security. Various types of personal security threats which are realistically anticipating are categorized and many preventive and counteracting measures depending on the characteristics and dynamics of each type are proposed.

본 연구의 목적은 실제 현장에서 활용할 수 있는 항공보안경호의 직무역량요인을 도출하고 상대적 중요도를 분석하여 대학교육 현장에서의 항공보안경호 인재양성 및 전문성 제고를 위한 기초적 자료를 제공하고자 한다. 본 연구는 전문가 대상으로 델파이 조사를 통한 문항을 도출하였으며, 최종적으로 도출된 항목을 토대로 항공보안경호 직무역량요인 의 상대적 중요도를 분석하였다. 항공경호보안 직무역량요인 도출에 대한 타당성을 확보하기 위하여 항공경호보안 전문가를 대상으로 델파이 조사를 실시하였으며, 내용타당도 (CVR), 수렴도, 합의도, 안정도를 통해 전문가 집단의 의견 합의와 내용 타당도를 검증하였 고, Cronbach’s α을 통해 신뢰도를 검증하였다. 또한, 최종적으로 도출된 항목을 토대로 AHP 분석을 통해 전문가 집단의 상대적 중요도 순위를 도출하였으며, 직무역량의 우선순 위를 분석하였다. 이와 같은 과정을 위해 스프레드시트인 ‘Microsoft Office Excel 2022’와 ‘Expert Choice 2000’을 이용하여 자료분석을 실시하였다. 항공보안경호 직무역량 요인은 총 20문항으로 구성하였다. 분석결과, 첫째, 항공보안경호 직무역량요인 상위요인 중 안전 관리, 결정전략, 전문기술, 업무지식, 심리적특성 순으로 나타났다. 둘째, 항공보안경호 직무역량요인 전체요인 중 위기상황대처능력, 문제해결 능력, 항공보안경호 업무 판단력, 상 호 커뮤니케이션, 항공보안경호 업무 능력, 항공보안경호 업무 관련 지식 순으로 나타났다. 결론적으로, 항공보안경호 교육에서는 위기상황대처능력과 문제해결 능력 강화를 위해 실 제 시나리오 훈련, 사례 연구와 팀 협업 강화, 그리고 실시간 피드백 및 시뮬레이션 학습을 중심으로 개선이 필요할 것이다.

The purpose of this study is to derive job competency factors for aviation security and to analyze the relative importance. This study derived questions through the Delphi survey for experts, and analyzed the relative importance of aviation security protection job competency factors based on the finally derived items. As for the research method, Delphi survey and aph analysis were conducted using Microsoft Office Excel 2022 and Expert Choice 2000. As a result of the study, first, the aviation security protection job competency factor consisted of a total of 20 questions. Second, among the top factors of aviation security guard job competency, safety management, decision strategy, professional skills, work knowledge, and psychological characteristics were found in the order. Third, among all aviation security protection job competency factors, crisis response ability, problem-solving ability, aviation security work judgment, mutual communication, aviation security work ability, and knowledge related to aviation security work were found in order.

온라인 뱅킹 서비스의 성공을 위해서는 이용 고객의 신뢰를 제고하는 것이 필수적이다. 현재까지 인터넷 뱅킹 이용자들의 신뢰를 제고하는 보안 메커니즘으로 공인인증 서비스가 가장 유력한 대안으로 사용되어 왔다. 그러나 최근 공인인증서를 통한 보안 메커니즘은 해커 등 악의적인 사용자의 침입에 취약할 수 있다는 주장이 제기되고 있다. 본 연구에서는 온라인 뱅킹 보안 메커니즘의 견고성을 높이기 위한 추가적인 대안으로 공인인증서 사용과 관련된 과정의 투명성과 결과 피드백의 투명성이라는 두 가지 요소를 제안하였다. 과정의 투명성은 거래과정에 대한 정보를 이용자에게 제공함으로써 거래 과정을 통제할 수 있도록 하는 것이다. 결과 피드백은 거래결과를 이용자에게 알려줌으로써 이용자가 거래가 의도한 대로 완료되었음을 확인할 수 있도록 하는 것이다. 정보의 투명성에 관한 선행 연구에 따르면, 거래과정과 결과에 대한 정보를 제공하여 투명성을 제고하면 정보시스템 이용자의 의사결정 품질이 제고된다. 거래과정에 대한 정보의 투명성이 확보되면, 정보시스템 이용자들은 거래가 원활하게 수행되고 있는지를 확인할 수 있게 되고, 거래 과정과 결과를 자신이 의도한 대로 통제할 수 있게 되기 때문에, 이용자들의 거래 위험을 감소시킬 수 있다. “구조기반 신뢰” 에 대한 연구에 따르면, 정보시스템 이용자들은 자신들이 성공적으로 거래를 할 수 있도록 구조적인 요소를 제공하는 서비스 제공자들을 보다 신뢰하는 속성이 있다. 거래과정과 거래결과를 확인할 수 있는 정보의 투명성은 정보시스템 이용자가 거래를 원활하게 추진할 수 있는 구조적 기반을 제공하므로 서비스 제공자에 대한 신뢰는 증가하게 된다. 거래 위험이 감소하고 신뢰가 증가되면, 이용자들은 제공되는 서비스에 대해 보다 만족하게 되고, 따라서 서비스 제공자에 대해 충성도가 제고되거나 서비스에 대해 지불 의사를 가지게 될 것이다. 본 연구에서는 실험실 실험을 통해 연구 가설 및 연구 모델을 실증적으로 검증하고자 하였다. 실험설계는 과정의 투명성과 결과의 투명성이라는 두 가지 요인에 따라 2×2 집단으로 구성하여 진행하였다. 공인인증서 사용과 관련된 과정의 투명성과 결과 피드백 요소가 현재 온라인 뱅킹 사이트에서 제공되고 있지 않기 때문에 가상의 온라인 뱅킹 사이트를 구축하여 실험을 진행하였다. 총 138개의 유효한 자료를 실험을 통해 수집하였으며 PLS 알고리즘을 활용하여 분석을 진행하였다. 분석 결과, 과정의 투명성은 온라인 뱅킹 거래의 위험을 줄이고 온라인 뱅킹 사이트에 대한 신뢰를 증가시키는 것으로 나타났다. 결과 피드백은 온라인 뱅킹 사이트에 대한 신뢰를 증가시키는 것으로 나타났다. 이렇게 증가된 신뢰와 감소된 거래위험은 서비스 만족도를 증가시킴으로써 온라인 뱅킹 서비스 이용 고객의 서비스에 대한 지불의도와 온라인 뱅킹 사이트에 대한 충성도를 증가시키는 것으로 조사되었다. 본 연구에서는 온라인 뱅킹 서비스의 보안이라는 주제에 대해 정보의 투명성이 보안에 미치는 영향을 실증 자료를 통해 분석함으로써 온라인 보안 메커니즘 연구의 범위를 확대하였을 뿐만 아니라 실제 구현이 가능한 보안 메커니즘에 대한 효과를 검증함으로써 실무적 측면에서의 동헌도가 있다고 판단된다.

Fostering trusting belief in financial transactions is a challenging task in Internet banking services. Authenticated Certificate had been regarded as an effective method to guarantee the trusting belief for online transactions. However, previous research claimed that this method has some loopholes for such abusers as hackers, who intend to attack the financial accounts of innocent transactors in Internet. Two types of methods have been suggested as alternatives for securing user identification and activity in online financial services. Control transparency uses information over the transaction process to verify and to control the transactions. Outcome feedback, which refers to the specific information about exchange outcomes, provides information over final transaction results. By using these two methods, financial service providers can send signals to involved parties about the robustness of their security mechanisms. These two methods-control transparency and outcome feedback-have been widely used in the IS field to enhance the quality of IS services. In this research, we intend to verify that these two methods can also be used to reduce risks and to increase the security protections in online banking services. The purpose of this paper is to empirically test the effects of the control transparency and the outcome feedback on the risk perceptions in Internet banking services. Our assumption is that these two methods-control transparency and outcome feedback-can reduce perceived risks involved with online financial transactions, while increasing perceived trust over financial service providers. These changes in user attitudes can increase the level of user satisfactions, which may lead to the increased user loyalty as well as users’ willingness to pay for the financial transactions. Previous research in IS suggested that the increased level of transparency on the process and the result of transactions can enhance the information quality and decision quality of IS users. Transparency helps IS users to acquire the information needed to control the transaction counterpart and thus to complete transaction successfully. It is also argued that transparency can reduce the perceived transaction risks in IS usage. Many IS researchers also argued that the trust can be generated by the institutional mechanisms. Trusting belief refers to the truster’s belief for the trustee to have attributes for being beneficial to the truster. Institution-based trust plays an important role to enhance the probability of achieving a successful outcome. When a transactor regards the conditions crucial for the transaction success, he or she considers the condition providers as trustful, and thus eventually trust the others involved with such condition providers. In this process, transparency helps the transactor complete the transaction successfully. Through the investigation of these studies, we expect that the control transparency and outcome feedback can reduce the risk perception on transaction and enhance the trust with the service provider. Based on a theoretical framework of transparency and institution-based trust, we propose and test a research model by evaluating research hypotheses. We have conducted a laboratory experiment in order to validate our research model. Since the transparency artifact(control transparency and outcome feedback) is not yet adopted in online banking services, the general survey method could not be employed to verify our research model. We collected data from 138 experiment subjects who had experiences with online banking services. PLS is used to analyze the experiment data. The measurement model confirms that our data set has appropriate convergent and discriminant validity. The results of testing the structural model indicate that control transparency significantly enhances the trust and significantly reduces the risk perception of online banking users. The result also suggested that the outcome feedback significantly enhances the trust of users. We have found that the reduced risk and the increased trust level significantly improve the level of service satisfaction. The increased satisfaction finally leads to the increased loyalty and willingness to pay for the financial services.

Fostering trusting belief in financial transactions is a challenging task in Internet banking services. Authenticated Certificate had been regarded as an effective method to guarantee the trusting belief for online transactions. However, previous research claimed that this method has some loopholes for such abusers as hackers, who intend to attack the financial accounts of innocent transactors in Internet. Two types of methods have been suggested as alternatives for securing user identification and activity in online financial services. Control transparency uses information over the transaction process to verify and to control the transactions. Outcome feedback, which refers to the specific information about exchange outcomes, provides information over final transaction results. By using these two methods, financial service providers can send signals to involved parties about the robustness of their security mechanisms. These two methods – control transparency and outcome feedback – have been widely used in the IS field to enhance the quality of IS services. In this research, we intend to verify that these two methods can also be used to reduce risks and to increase the security protections in online banking services. The purpose of this paper is to empirically test the effects of the control transparency and the outcome feedback on the risk perceptions in Internet banking services. Our assumption is that these two methods – control transparency and outcome feedback – can reduce perceived risks involved with online financial transactions, while increasing perceived trust over financial service providers. These changes in user attitudes can increase the level of user satisfactions, which may lead to the increased user loyalty as well as users’ willingness to pay for the financial transactions. Previous research in IS suggested that the increased level of transparency on the process and the result of transactions can enhance the information quality and decision quality of IS users. Transparency helps IS users to acquire the information needed to control the transaction counterpart and thus to complete transaction successfully. It is also argued that transparency can reduce the perceived transaction risks in IS usage. Many IS researchers also argued that the trust can be generated by the institutional mechanisms. Trusting belief refers to the truster’s belief for the trustee to have attributes for being beneficial to the truster. Institution-based trust plays an important role to enhance the probability of achieving a successful outcome. When a transactor regards the conditions crucial for the transaction success, he or she considers the condition providers as trustful, and thus eventually trust the others involved with such condition providers. In this process, transparency helps the transactor complete the transaction successfully. Through the investigation of these studies, we expect that the control transparency and outcome feedback can reduce the risk perception on transaction and enhance the trust with the service provider. Based on a theoretical framework of transparency and institution-based trust, we propose and test a re-search model by evaluating research hypotheses. We have conducted a laboratory experiment in order to validate our research model. Since the transparency artifact (control transparency and outcome feedback) is not yet adopted in online banking services, the general survey method could not be employed to verify our research model. We collected data from 138 experiment subjects who had experiences with online banking services. PLS is used to analyze the experiment data. The measurement model confirms that our data set has appropriate convergent and discriminant validity. The results of testing the structural model indicate that control transparency significantly enhances the trust and significantly reduces the risk perception of online banking users. The result also suggested that the outcome feedback significantly enhances the trust of users. We have found that the reduced risk and the increased trust level significantly improve the level of service satisfaction. The increased satisfaction finally leads to the increased loyalty and willingness to pay for the financial services.