Earticle

현재, ISO/IEC SC27 WG3에서는 공통평가기준 개발위원회(CCDB)를 주축으로 CC V3.0의 개정작업을 2008년까지 국제표준을 목표로 적극적으로 진행하고 있다. 따라서 CC V3.0의 변경내용을 분석하여 국가적 차원에서 CC V2.*에서 V3.0의 변화에 철저하게 대비할 필요가 있다. 이에 따라 본 논문에서는 현재 개정 중인 CC V3.0의 개선내용을 CC V3.0 개용내용 요약, 제1부-소개 및 일반모델 개정내용, 제2부-보안기능컴포넌트의 개정내용, 제3부-보안보증컴포넌트의 개정내용 등 크게 네 개의 영역으로 나누어 정밀분석하고 CC V3.0의 개선사항 및 변경내용에 대해 상세하게 설명한다.

Recently, ISO/IEC SC27 WG3 is actively working on the revision of CC V3.0 to be an international standard by 2008, principally supported by Common Criteria Development Board (CCDB). Hence, it is essential for Korea to review and analyze the changes in CC V3.0, so as to be completely prepared for any change to be occurred from CC V2.* to V3.0. Taking into account of CC V3.0 being revised currently, this paper gives a general overview of revision in CC V3.0；then, closely examines and explains the improvements and changes made by the revision in CC V3.0

범죄 문제가 심각한 우리 사회의 현실에서, 최근에는 범죄와 범죄두려움 문제를 실질적으로 줄이기 위하여 CPTED 등 각종 범죄의 사전 예방 전략을 도입하고 있으며, 소위 타겟하드닝(Target Hardening) 또한 범죄예방, 특히 침입범죄의 방지 전략의 하나로서 활용되고 있다. 침입범죄와 같이 가장 빈번하게 발생하면서 국민 특히 취약계층 서민들의 생활안전을 꾸준하고 집요하게 위협하는 위험도 높은 범죄 유형에 대응하기 위해 그간 우리 사회가 자원을 투자해 온 셉테드 전략은 CCTV나 조명, 경보장치 등 간접적이고 심리적인 억제를 중심으로 하고 있어서 직접적으로 방어하기에는 사실상 실효성에 많은 한계가 있다. 바로 이런 한계를 극복하기 위한 타겟하드닝은 침입범죄와 같은 범죄를 보다 직접적이고 실효적으로 차단하고 방지하는 전략으로 잘 알려져 있다. 우리나라에서도 2016년에 전국 최초로 안산시에서 실험이 이루어졌고 이 연구는 실험지역을 선정하여 침입방어성능이 인증된 방범시설을 주요 침입구인 창문 등에 설치하는 타겟하드닝 전략을 수행한 후 침입범죄 감소효과를 경찰 공식 범죄통계를 활용하여 분석한 것이다. 소위 범죄전이효과도 살펴보기 위해 방범인증시설 설치지역과 주변 완충지역, 그리고 통제지역과의 범죄발생을 비교하는 WDQ(Weighted Displacement Quotient) 분석을 수행하였다. 분석 결과 타겟하드닝 CPTED기법의 침입 범죄 경감의 효과는 상당한 것으로 나타났다. 통제지역에서도 침입범죄가 다소 감소한 것은 사실이지만, 방범인증시설이 설치된 실험지역의 주택들은 침입 범죄가 설치 후에 크게 감소하였다. 완충지대로 범죄전이 효과는 보이지 않았으며 오히려 주변지역의 범죄 또한 감소하였다.

Crime prevention strategies are introduced to reduce the loss caused by crimes, and Target hardening against domestic burglary attacks is broadly accepted as one of such physical security strategies. In terms of business and home security, target hardening is one of the suite of protective measures that are included in crime prevention through environmental design(CPTED). This can include ensuring all doors and windows are sourced and fitted in such a way that they can resist forcible and surreptitious from the attack of intruder. Target hardening with certified security doors, security windows and secure locks are revealed to be much more effective to deter burglary attacks than other security devices, such as CCTV, lightings and alarms which have largely psychological and indirect impact. A pilot program of target hardening utilizing certified security window and locks was carried out in Ansan city, South Korea in 2016. This study is based on the quasi-experimental design of this program for a residential area. The researchers tried to verify the crime displacement effect of the target hardening program and the diffusion effects of crime prevention benefits by analysing the crime statistics. The evaluation utilized WDQ(Weighted Displacement Quotient) technique to analyze whether the crime displacement occurred, compared the crime statistics of the experimental area with that of buffer zone and controlled areas. The result showed that the target hardening program was significantly effective in crime prevention. The number of burglary in the experimental site with target hardening intervention reduced by 100%, although the areas without the intervention showed reduction in the burglary. The crime displacement was not found at all, and the number of burlary at the buffer zone also reduced significantly.

검색 증강 생성(RAG) 시스템의 벡터 데이터베이스는 임베딩 역추론 공격을 통한 원본 문서 복원, 질의 패턴 분석을 통한 사용자 의도 추론 등 새로운 보안 위협에 노출되어 있다. 기존 방어 기법은 모델 학습 단계에 초점을 두거나 정적 방어에 의 존하여 운영 단계 RAG 시스템에 적용하기 어렵다. 본 연구는 이동 표적 방어(MTD) 개념을 RAG의 저장 및 검색 단계에 적 용한 Sentinel-RAG 프레임워크를 제안한다. 저장 단계에서는 직교 회전 기반 임베딩 난독화로 검색 정확도를 유지하면서 역 추론 공격을 완화하고, 검색 단계에서는 질의 번들링으로 실제 질의 식별 확률을 무작위 추측 수준으로 제한한다. 실험 결과, Recall@k 100% 유지, 복원 성능의 급격한 저하, 100ms 이하의 지연으로 실용성을 확인하였다.

Vector databases in Retrieval-Augmented Generation (RAG) systems are vulnerable to embedding inversion attacks and query pattern analysis that can reveal original documents and user intent. Existing defenses, focused on model training or static mechanisms, are inadequate for operational RAG pipelines. This paper proposes Sentinel-RAG, a multi-layered framework applying Moving Target Defense (MTD) to both storage and retrieval stages. The storage phase employs orthogonal rotation-based embedding obfuscation that preserves search accuracy while undermining inversion attack preconditions. The retrieval phase introduces query bundling with decoy queries, limiting attacker identification probability to random guessing levels. Experiments confirm that Recall@k remains at 100% under rotation, reconstruction performance degrades sharply, and query bundling achieves privacy guarantees within sub-100ms latency, demonstrating practical applicability.

해외자원개발은 자원 확보를 위한 중요한 정책 대안이 되고 있다. 정부는 해외자원개발기본계획을 수립․시행하고 있으며, 해외자원 확보 목표로서 자주개발률을 이용하고 있다. 그러나, 해외자주개발률 산정시 자주개발량 적용 범주를 광물자원과 석유/가스 부문이 서로 상이하게 적용하고 있으며, 자주개발량과 베이스물량간의 시스템 경계가 불일치한 문제점이 있다. 본 연구에서는 해외자원개발 사업법에 근거하여 자주개발량 범주 기준을 활동 주체 및 지역성(우리기업의 해외 자원개발활동)과 기능(물량확보 또는 경제적 헤징)으로 제시하였다. 제안된 자주개발량 범주 기준에 따라 검토한 결과, 지분률, off-take 물량, 서비스계약으로 확보한 물량(fee 제외), 우리기업의 해외자원개발 사업과 연동된 장기공급계약물량 등이 자주개발량 범주에 포함될 수 있는 것으로 정의하였다. 또한 자주개발률로 진단할 수 없는 해외자원개발의 투자건전성을 평가하는 지표로서 ‘매장량대체율(RRR)’을, 국가의 자원공급력을 총체적으로 진단하는 지표로서 ‘자주공급률’을 보조지표로 제안하였다.

When determining rate of self-sufficiency development, category of self-sufficiency development quantity is applied differently between the mineral resources and petroleum/gas sectors. In this study, standard on the category of self-sufficiency development quantity is proposed as the activity agent and region-specific factor(overseas resource development activities by domestic enterprises) and function(economic hedging or quantity securing) based on the Overseas Resources Development Business Act. The evaluation result using the presented category standard, the share rate, the off-take quantity, a supply secured through a service contract(excluding fee), and a contractual long-term supply linked to the overseas resource development enterprises of domestic businesses are included in the category of self-sufficiency development quantity. In addition, reconciling the system boundaries between self-sufficiency development quantity and base supply quantity by excluding domestic production is necessary. Furthermore, in order to evaluate the investment soundness of overseas resource development, the reserves replacement ratio (RRR) is proposed as a secondary indicator along with the a self- sufficiency supply ratio for an overall assessment of the national resource supply capability.

선진 각국에서는 안전한 IT 환경을 보증하기 위하여, 다양한 정보보증제도를 시행하고 있다. 이 중 국내에서는 정보보호제품평가인 CC평가제도(Common Criteria)를 시행하고 있으며, 보호프로파일 (Protection Profile, PP) 및 보안목표명세서(Security Target, ST)를 활용하여 보안성 평가를 시행하고 있다. 현재, 스마트 기기에 대한 사용이 증가하면서 무선랜에 대한 무선정보보호에 관심이 증가되고 있으며, 무선랜에 대한 무선정보보호제품에 대한 수요가 높아질 것으로 예상된다. 이에 따라, 무선정 보보호제품에 대한 보안성평가가 필수적으로 요구되고 있으며, 무선정보보호제품군의 CC 평가에 대 비한 보호프로파일의 개발이 시급한 실정이다. 따라서, 본 논문에서는 안전한 무선랜의 사용을 관리하는 무선위협관리시스템인 AIRTMS V1.0을 소개하며, 무선정보보호제품군의 보호프로파일 개발에 참고자료로써 활용될 AIRTMS V1.0의 보안목 표명세서를 소개하고자한다.

In developed countries in order to guarantee a secure IT environment, have implemented a variety of information assurance systems. In Korea, PP and ST has been implemented by taking advantage of the CC. Currently, the increasing use of smart devices on the Wireless LAN to have increased interest in information security. So Wireless LAN for information security products is expected to increase demand for. Accordingly, the wireless information security product is essential for the security assessment is required, and the CC family of wireless information security is required in preparation for the development of PP. Therefore, in this paper that govern the use of a secure wireless LAN introduce AIRTMS V1.0 and wireless information security protection profile in the development of family AIRTMS V1.0 serve as references will be introduced in the Security Target.

정보기술의 발달과 정보화가 확대됨에 따라 정보시스템의 안전한 관리에 대한 중요도가 커져가고 있다. 이러한 정보시스템의 안전한 관리를 위한 정보보호제품의 보안기능 검증을 통해 사용자에게 신뢰성에 대한 보증이 요구된다. 정보보호제품의 평가는 국제공통기준인 CC(Common Criteria)가 있으며, 특히 국내의 경우 이에 대비하기 위한 다양한 보호프로파일들의 개발이 시급하며, 그 수요 또한 폭발적으로 증가할 것으로 기대된다. 따라서, 본 연구에는 향후 지속적인 보안기능요구사항명세서 작성 업무의 효율성과 편리성을 제공하기 위하여, “보안기능요구사항명세서 개발도구”인 SFRS을 개발하였다.

Development of information technology and the proliferation of information, depending on the importance of safe management of information systems is growing. These information systems for the safe management of information security products to the user through the verification of the security guarantee of reliability is required. The evaluation of information security products CC (Common Criteria) has, especially in preparation for the case of the domestic variety stimulated the development of protection profiles, and the demand is also expected to increase exponentially. Therefore, the study continued, the future business of writing security requirements specification in order to provide efficiency and convenience, "Security Requirements Specification Development Tool" was developed with SFRS.

정보보호 안전진단 제도는 정보보호 수준을 향상시키고 정보통신서비스의 안정성 및 신뢰성을 확보하기 위한 목적으로 2004년 7월부터 시행되었으나 일부의 안전진단 대상 사업자들은 본 제도에 대해 부정적이며, 대상 사업자 선정을 위해서 필요한 자료의 취득이 어려운 여건 등을 감안하여, 신뢰성있는 데이터에 기반하면서도 객관적이고 합리적으로 대상자를 선정하기 위한 기준이 필요하다. 본 연구에서는 관련 자료의 통계분석과 전문가의 의견을 취합하여 도출된 개선방안을 제안했는데, 주요내용은 정보통신서비스제공자와 집적시설사업자는 정보통신 매출액 50억 이상으로, 쇼핑몰 등 다중이용서비스 제공자는 개인정보 수집건수 200만명이상인 사업자를 안전진단 대상자로 선정하는 방안이다.

The information protection security diagnosis institution was applied services since 2004, for the leveling up of public information protection and the establishment of the stability and reliability of information communication. And this security diagnosis was however, recognized by the some firms as one of the unnecessary regulations. And there are some difficulties with collecting the subjective and reliable source data for establishing the information protection security diagnosis target. In this research, the enhanced model on the selection of information protection security diagnosis target firms was suggested by the interview with some expert and the analysis for the related actual data. By the model which are introduced from the statistical analysis of the related data and the summary of some expert's suggestions, information protection security diagnosis target can include the information telecommunication service providers taking 5 billion won as sales in a year, and web service providers like as shopping mall site, with the personal records of 2 million subscribers.

The information protection security diagnosis institution was applied services since 2004, for the leveling up of public information protection and the establishment of the stability and reliability of information communication. And this security diagnosis was implemented actually on the 142 firms in 2005, the 160 firms in 2006 and the 205 firms in 2007. But this is recognized by the some firms as one of the unnecessary regulations. And there are some difficulties with collecting the subjective and reliable source data for establishing the information protection security diagnosis target. In this research, the enhanced model on the selection of information protection security diagnosis target firms was suggested by the interview with some expert and the analysis for the related actual data. By the model which are introduced from the statistical analysis of the related data and the summary of some expert's suggestions, information protection security diagnosis target can include the information telecommunication service providers taking 5 billion won as sales in a year, and web service providers like as shopping mall site, with the personal records of 2 million subscribers.

국가중요시설은 전통적으로 청원경찰을 배치하여 경비를 실시하여 왔다. 2001년 미국에서 발생한 9․11테러는 우리에게 큰 충격과 분노를 불러 일으켰다. 2009년 12월 성탄절 미 항공기 폭탄테러 기도 사건을 계기로 미국은 공항 알몸투시검색을 검토하여 전 공항에 설치할 계획이며, 영국, 네덜란드, 태국, 우리나라 등에서도 설치 방안을 추진하고 있다. 이렇듯 항공기 테러를 예방하기 위한 세계 각국의 비상한 관심과 대책수립은 결국 탑승객의 안전은 물론 국가의 안전보장과도 직결되는 문제로 이어지고 있다. 테러대상시설이란 국가중요시설로서 공공기관, 공항, 항만, 주요산업시설 등 적에 의하여 점령, 또는 파괴되거나 기능이 마비될 경우 국가안보 및 국민생활에 심대한 영향을 미치는 시설을 말한다. 이 연구의 목적은 테러대상시설인 공항을 테러 위협으로부터 예방하고, 항공테러를 예방할 수 있는 인적자원인 특수경비원이 현재 공항에서 중요한 업무를 수행하고 있으나 이들의 직무태도에 어떠한 요인이 영향을 미치는지를 평가할 수 있고, 그 결과 정책적인 함의를 발견하기 위한 것이다. 연구결과 이론적 체계화를 통하여 특수경비원의 직무태도에 영향을 미치는 요인을 분석하였다. 개인적 요인, 인간관계 요인, 직무환경 요인 등은 특수경비원의 직무태도에 영향을 미치는 요인으로 분석되었으며, 요인을 분석하는데 사용될 측정문항과 척도를 개발하였다. 또한 특수경비원의 직무태도에 대해 단편적으로 연구되었던 개인적 요인, 인간관계 요인, 직무환경 요인 등이 직무태도에 영향을 주고 있음을 파악하였으며, 구성개념들의 측정변수들에 대한 신뢰성과 타당성이 입증되었다.

Traditionally, the petition is an national critical facility expenses, conducted by the private police have been deployed. The 9?11 attacks in the United States occurred in 2001 that we caused a big shock and anger. December 2009 U.S. aircraft bombing Christmas prayers on the occasion of the case the United States reviewed the airport naked search perspective I plan to install at the airport, and the United Kingdom, Netherlands, Thailand, Korea is seeking ways to install deungeseodo. Thus, for the aircraft to prevent terrorism and measures to develop much interest from around the world in the end the safety of passengers, as well as with national security issues has led to direct. Terrorist target facilities public institutions as national landmarks, airports, ports, major industrial facilities occupied by the enemy, or destroy or paralyze the ability of national security and national life is profoundly affecting facilities. The purpose of this study, the target for terrorist threats and prevent Terrorist target facilities in the airport, flight on the human causes of terrorism to prevent the special security guards to perform important tasks in the current airport, but any of these factors in job attitudes may affect can be evaluated, and found that the resulting policy implications will be for. Through systematic theoretical study of the special security guards in the factors affecting job attitudes were analyzed. Personal factors, relationship factors, environmental factors, job security, etc. of special factors affecting job attitudes were analyzed, the analysis of factors used to measure the scale items were developed. In addition, attitudes about the job of the special security guards were in fragments of personal factors, relationship factors, such as work environment factors affecting job attitude in understanding was the concept of configuration parameters for the measurement of reliability and validity have been demonstrated.

드론 산업의 발달로 인해 드론 네트워크의 보안이 중요해졌다. 특히, 드론 네트워크의 무선통신 감청과 이로 인한 불법 드론 공격, 서비스 거부 공격에 대한 방어가 필요하다. 본 논문에서는 드론 네트워크의 보안성 향상을 위해 능동 방어를 위한 네트워크 MTD (Moving Target Defense) 기법을 적용하는 방안을 제안한다. 기존의 네트워크 MTD 기법을 드론 네트워크에 적용하게 되면, 드론 식별을 위한 해시값이 무선통신 중 노출될 위험이 있고, 일대다 군집형 드론 네트워크로의 적용이 제한된다. 본 논문에서는 해시값 노출에 따른 보안 위험을 감소하기 위해 해시표 사전 배치(PHT, Preposition Hash Table) 방식을 사용하고, 해시값을 별도의 카운터로 대체한다. 드론 네트워크 상에 해시값을 직접 전송하지 않기 때문에 해시값 생성시 사용된 키 값의 노출 위험이 감소되고, 결과적으로 동일한 키의 사용 시간을 연장하게 됨으로써 드론 네트워크의 보안성 향상에 기여할 수 있다. 또한, 비행 중 드론의 키 교환을 하지 않기 때문에 일대다 군집형 드론 네트워크로의 적용이 가능하다. 모의실험을 통해 드론 네트워크 공격시 키 사용량과 패킷 전송 성공률을 확인하여 제안방식이 드론 네트워크의 보안성 향상에 기여할 수 있음을 확인하였다.

As the drones industry evolved, the security of the drone network has been important. In this paper, MTD (Moving Target Detection) technique is applied to the drone network for improving security. The existing MTD scheme has a risk that the hash value is exposed during the wireless communication process, and it is restricted to apply the one-to-many network. Therefore, we proposed PHT (Preposition Hash Table) scheme to prevent exposure of hash values during wireless communication. By reducing the risk of cryptographic key exposure, the use time of the cryptographic key can be extended and the security of the drone network will be improved. In addition, the cryptographic key exchange is not performed during flight, it is advantageous to apply PHT for a swarm drone network. Through simulation, we confirmed that the proposed scheme can contribute to the security of the drone network.

이 연구에서는 행정안전부가 2011년부터 2020년까지 7차례에 걸쳐 발표한 순화 대상어 1,416개를 분석하였다. 그 결과 순화 대상어 선정에 몇 가지 문제가 있는 것으로 나타났다. 첫째, 그동안 행정안전부가 발표한 순화 대상어 1,416개의 실제 사용 빈도가 388개(27.4%)로 매우 낮다. 아울러 현재를 기준으로 그동안 발표한 모든 순화 대상어가 순화 대상인지 가장 최근에 발표한 순화 대상어만 순화 대상인지 명확하지 않다. 새로 발표한 순화 대상어 목록에 기존 순화 대상어 일부가 포함되어 있어 누적 방식으로 볼 수도 있으나 지금도 사용되고 있는 순화 대상어 중 누락된 것들이 많아 순화 대상어 목록이 어떻게 선정되는지 이해하기 어렵다. 둘째, 사용 빈도가 낮거나 높은 순화 대상어를 목록에 포함할 것인지 제외할 것인지 결정하기 위해 순화어 사용 빈도를 함께 살펴야 하는데 그러한 검토가 이루어지지 않고 있다. 셋째, 그 밖의 문제점으로 순화 대상어 목록을 구성할 때, 일부는 단일어를 또 일부는 복합어를 순화 대상어로 제시할 뿐만 아니라, 일부는 표준어를 또 일부는 비표준어를 순화 대상어로 제시하고 있어서 일관성과 체계성이 부족하다. 아울러 로마자의 비중도 상대적으로 매우 낮은 것으로 나타났다.

In this study, problems were investigated by analyzing the target words for purification announced seven times from 2011 to 2020 by the Ministry of the Interior and Safety. The results are summarized as follows. First, the actual frequency of use was not considered when composing the list of 1,416 purified target words announced by the Ministry of Public Administration and Security. As a result of surveying the frequency of use of 1,416 purified target words announced seven times from 2011 to 2020 by the Ministry of the Interior and Safety in 2020 press releases, only 388 (27.4%) were used. Second, the frequency of use of purified words was not taken into account when composing the list of 1,416 purified words announced by the Ministry of Public Administration and Security. Third, the typographical error in the list of words to be purified was not corrected. In other words, the list of purified words is presented without clearly distinguishing between single words and compound words, standard words and non-standard words. Fourth, the list of target words for purification was not properly organized by type.