Earticle

Information security breach is a major risk in e-learning. This study presents the potential information security disruptions in Learning Management Systems (LMS) from the perspective of users. We use the Technology Acceptance Model approach as a user perception model of information security, and the results of a questionnaire comprising 44 questions for instructors and students across Indonesia to verify the model. The results of the data analysis and model testing reveals that lecturers and students perceive the level of information security in the LMS differently. In general, the information security aspects of LMSs affect the perceptions of trust of student users, whereas such a correlation is not found among lecturers. In addition, lecturers perceive information security aspect on Moodle is and Google Classroom differently. Based on this finding, we recommend that institutions make more intense efforts to increase awareness of information security and to run different information security programs.

최근 센서를 이용한 장치들의 사용은 증가추세이다. 이런 센서 장치들은 이종무선 센서네트워크 환경에서 최신 기술 들과 연관 지어 폭발적으로 증가하고 있다. 이런 환경에서 센서디바이스의 사용은 우리에게 편리함을 제공하기는 하나 여러 형태의 보안위협이 도사리고 있는 실정이다. 무선선서네트워크를 이용하여 원격으로 접속하여 제공받는 서비스에 존재하는 보안위협 중 대부분은 전송되는 정보의 유출과 사용자, 센서, 게이트웨이 사이의 인증에 대한 손실이 대부분이 다. 2019년 Chen 등이 이종무선 센서 네트워크에 안전한 사용자 인증 프로토콜을 제안하였다. 그러나 Ryu 등이 제안한 논문에서 그들이 제안 프로토콜은 password guessing attack과 session key attack에 취약하다는 것을 주장하였다. 본 논문은 이전에 제안된 논문의 취약점을 개선하여 더욱 안전하고 효율적인 사용자 인증 프로토콜을 제안하였다.

Recently, the use of sensor devices is gradually increasing. As various sensor device emerge and the related technologies advance, there has been a dramatic increase in the interest in heterogeneous wireless sensor networks (WSNs). While sensor device provide us many valuable benefits, automatically and remotely supported services offered and accessed remotely through WSNs also exposes us to many different types of security threats. Most security threats were just related to information leakage and the loss of authentication among the involved parties: users, sensors and gateways. An user authentication protocol for wireless sensor networks is designed to restrict access to the sensor data only to user. In 2019, Chen et al. proposed an efficient user authentication protocol. However, Ryu et al. show that it’s scheme still unstable and inefficient. It cannot resist offline password guessing attack and session key attack. In this paper, we propose an improved protocol to overcome these security weaknesses by storing secret data in device. In addition, security properties like session-key security, perfect forward secrecy, known-key security and resistance against offline password attacks are implied by our protocol.

인터넷을 통한 통신환경은 연결 가능한 사물들 간에 효율적인 통신을 제공한다. 이런 환경에서의 정보통신은 우리에게 편 리함을 제공하기는 하나 여러 형태의 보안위협이 도사리고 있는 실정이다. 인터넷을 이용하여 원격으로 접속하여 제공받는 서 비스에 존재하는 보안위협 중 대부분은 전송되는 정보의 유출과 클라이언트 서버 간 인증에 대한 손실이다. 2016년 Ahmed 등이 스마트카드를 이용한 안전한 경량급 사용자 인증 스킴을 제안하였다. 그러나 Kang등이 제안한 논문에서 그들이 제안 프 로토콜은 identity guessing attack에 취약하고 session key confirmation을 달성할 수 없다는 것을 주장하였다. 본 논문 은 Ahmed 등이 제안한 논문의 취약점을 개선하여 더욱 안전하고 효율적인 경량급 사용자 인증 스킴을 제안하였다.

The environment of the Internet provides an efficient communication of the things which are connected. While internet and online service provide us many valuable benefits, online services offered and accessed remotely through internet also exposes us to many different types of security threats. Most security threats were just related to information leakage and the loss of authentication on client-server environment. In 2016, Ahmed et al. proposed an efficient lightweight remote user authentication protocol. However, Kang et al. show that it’s scheme still unstable and inefficient. It cannot resist offline identity guessing attack and cannot provide session key confirmation property. Moreover, there is some risk of biometric information’s recognition error. In this paper, we propose an improved scheme to overcome these security weaknesses by storing secret data in device. In addition, our proposed scheme should provide not only security, but also efficiency since we only use hash function and XOR operation.

최근 인터넷 속도가 빨라지면서 클라우드 환경에서는 서비스 수신 장치가 일반 PC에서 휴대폰 또는 태블릿 PC 등의 소형 장치로 변화되고 있는 추세이다. 휴대폰 또는 태브릿 PC 등과 같은 소형 장치들은 유선보다는 무선에서 사용되 는 경우가 많기 때문에 제3자로부터 악의적으로 개인 정보가 노출될 수 있는 문제점이 많다. 본 논문에서는 다양한 무선 매체를 통해서 서비스되고 있는 클라우드 서비스 중에서 사용자의 프라이버시를 제3자로부터 안전하게 보호할 수 있는 이 중 복제키 생성 과정을 통한 사용자 프라이버시 보호 기법을 제안한다. 제안 기법은 복제된 키를 서버와 중간 장치의 동기화 를 위해서 사용되며, 사용자의 프라이버시를 보호하는 인증 처리 과정의 시간을 단축하는 것을 목표로 한다. 이 때, 제안 기법은 서버와 중간 장치의 동기화에 Interleave() 함수와 랜덤수를 사용하기 때문에 제3자의 악의적인 공격을 안전하게 예방할 수 있다.

Recently, as the internet speed is getting faster, in the cloud environment, the service receiving device is changing from a general PC to a compact device such as a mobile phone or a tablet PC. Since handheld devices such as mobile phones or tablet PCs are often used in wireless rather than wired, there are many problems that personal information may be exposed maliciously from a third party. In this paper, we propose a user privacy protection scheme through a duplicate duplicate key generation process which can safely protect user 's privacy from third party among cloud services being served through various wireless media. The proposed scheme is used to synchronize the duplicated key between the server and the intermediary device, and aims at shortening the time of the authentication process protecting the user 's privacy. In this case, the proposed scheme uses Interleave() function and random number to synchronize the server and the intermediary device, so it can safely prevent the malicious attack of the third party.

개방형 운영체제인 리눅스는 전통적인 웹, 메일, DNS, FTP 등의 서버뿐만 아니라, 클라우드 및 빅데이터 인프라 구축에도 사용되고 있다. 또한 데스크톱이나 모바일 기기, 스마트 TV 및 자동차 등에도 탑재되고 있다. 특히, 사물인터넷 시대로 접어드는 현 시점에서는 리눅스가 차지하는 비중이 더 커질 것으로 예상되고 있다. 리눅스의 사용이 증가함에 따라 보안이 중요한 요소로 부각되고 있고, 리눅스 시스템 보안의 핵심은 사용자 관리에 있다. 본 논문에서는 리눅스의 사용자를 분류하고, 사용자 관련 파일의 역할을 분석하였다. 마지막으로 리눅스의 사용자별 보안 관리 기법에 대해 알아보고, 유용한 사용자 보안 도구에 대해 분석하였다.

Open operating system, Linux is the traditional Web, E-mail, DNS, FTP server, as well as being used in Cloud and Big data infrastructure. In addition, Linux is also used like a desktop or mobile devices, smart TV and cars. In particular, stepping up to the IoT era at this time is expected to be greater proportion occupied by Linux. As the use of Linux has increased security has emerged as an important factor. User management is core of Linux system security. In this paper, Classifying Linux user and analyzed the role of the user-specific file. Finally, we analyzed the linux management technologies and useful user security tools.

최근 해킹, 바이러스 등 대한민국을 노린 공격이 증가하고 있다. 이와 마찬가지로 우리 군도 사이버 침해에 대한 노출이 심해지고 있으며 이를 대응하기 위해 국방부는 사이버 안보에 대한 기본절차를 규정하고 지침을 제공하고 있다. 그럼에도 불구하고 육군에서 발간하는 사이버방호작전 분석결과를 보면 침해건수는 점점 증가하고 있다. 이에 대한 문제점들을 개선하고자 사이버 침해 대응을 위해 가장 중요하면서 기본인 사용자 환경에서의 전산보안 점검항목을 재점검하여 안전하고 효율적인 전산보안 점검항목을 제시한다.

Recent cyber attacks on South Korea, including hacking and viruses, are increasing significantly. To deal with the cybe r invasion of cyber aggression, the Ministry of National Defense defined the necessary procedures for cyber security with guidelines for cyber security. In spite of, based on the analyses the cyber defense operations published, the number of viol ations are increasing. To address issues stated above, the safety check items should be reviewed and revised. This paper will revisit current safety check items and provide new guidelines to prevent cyber security breaches, which will provide more safe and efficient cyber environment.

최근 지능정보기술의 활용이 확산되면서 개인정보 침해에 대한 위험이 더욱 증가하고 있다. 특히, 기업이 디지털 환경에서 개인정보의 수집과 활용에 중점을 두면서, 기업의 고객정보 보호에 대한 사회적 관심이 증가하고 있다. 비록 인터넷 사용자들의 개인정보 보호에 대한 인식은 광범위하게 연구되어 왔으나, 특정 업종의 문맥, 더 나아가 업종별 개인정보 보호에 대한 비교 연구는 아직 부족한 실정이다. 본 연구는 기업의 개인정보 보안 특성에 대한 사용자 인식을 바탕으로, 업종별 개인정보 보호 수준을 비교 분석하고자 한다. 이를 위해 인터넷 사용자 498명을 대상으로 국내 포털사이트, 해외 포털사이트, 소셜미디어, 온라인 쇼핑몰, 은행, 정부기관, 온라인 사행성 게임 등 다양한 업종에 대한 개인정보 보안 특성에 대한 분석을 실시하였다. 설문을 통해 수집된 데이터를 분석적 계층 과정(Analytic Hierarch Process, AHP)을 이용하여 각 보안 특성의 상대적 중요도를 도출하였다. 연구 결과, 사용자들은 기업의 개인정보 보호를 평가할 때 기술적 보안과 투명성을 가장 중요한 요소로 간주하였다. 기술적 보안면에서는 은행과 국내 포털사이트가, 투명성 면에서는 은행과 정부기관이 우수한 성과를 보였다. 반면, 소셜미디어는 기술적 보안과 투명성 모두에서 가장 부진한 성과를 보였다. 본 연구는 개인정보 보안에 대한 다차원적 접근법을 제시하고, 사용자 관점에서 각 보안 특성에 대한 업종별 차이를 조명함으로써 연구적 의의를 가진다.

The increasing integration of intelligent information technologies within organizational systems has amplified the risk to personal information security. This escalation, in turn, has fueled growing apprehension about an organization's capabilities in safeguarding user data. While Internet users adopt a multifaceted approach in assessing a company's information security, existing research on the multiple dimensions of information security is decidedly sparse. Moreover, there is a conspicuous gap in investigations exploring whether users' evaluations of organizational information security differ across industry types. With an aim to bridge these gaps, our study strives to identify which information security attributes users perceive as most critical and to delve deeper into potential variations in these attributes across different industry sectors. To this end, we conducted a structured survey involving 498 users and utilized the analytic hierarchy process (AHP) to determine the relative significance of various information security attributes. Our results indicate that users place the greatest importance on the technological dimension of information security, followed closely by transparency. In the technological arena, banks and domestic portal providers earned high ratings, while for transparency, banks and governmental agencies stood out. Contrarily, social media providers received the lowest evaluations in both domains. By introducing a multidimensional model of information security attributes and highlighting the relative importance of each in the realm of information security research, this study provides a significant theoretical contribution. Moreover, the practical implications are noteworthy: our findings serve as a foundational resource for Internet service companies to discern the security attributes that demand their attention, thereby facilitating an enhancement of their information security measures.

본 논문에서는 메타버스 환경 내에서의 사용자 지속 인증 문제에 대해 다룬다. 최근 메타버스는 개인의 상호작용, 엔터테인먼트, 교육 및 비즈니스 분야에서 중요한 역할을 하고 있으며, 특히 사용자 신원 확인과 관련된 취약점이 주요한 문제로 인식되고 있다. 본 연구는 자세 추정 모델로 메타버스 환경의 캐릭터 움직임을 추출하고 분석하여 사용자의 신원을 확인하는 새로운 방법을 제안한다. 이 방법은 영상 데이터만을 이용하여 사용자를 인증하기 때문에 제한적인 환경에서도 활용할 수 있으며, 다양한 실험을 통해 캐릭터의 움직임이 사용자 식별에 어떻게 기여할 수 있는지를 분석한다. 또한, 이 접근 방식의 다른 디지털 플랫폼으로의 확장 가능성을 탐구한다. 이러한 연구는 메타버스 환경 내에서의 보안 강화와 사용자 신원 확인 방식의 혁신에 중요한 기여할 것으로 기대된다.

This paper addresses the issue of continuous user authentication within the metaverse environment. Recently, the metaverse plays a vital role in personal interaction, entertainment, education, and business, bringing forth significant security concerns. Particularly, vulnerabilities related to user identity verification have emerged as a major issue. This research proposes a novel method to verify identities by analyzing users' character movements in the metaverse through a pose estimation model. This method uses only video data for authentication, allowing flexibility in limited environments, and investigates how character movements contribute to user identification through various experiments. Furthermore, it explores the potential for extending this approach to other digital platforms. This research is expected to significantly contribute to enhancing security and innovating user identity verification methods in the metaverse environment.

본 연구는 중고거래 온라인 플랫폼 중 국내 대표 서비스인 당근마켓과 번개장터를 중심으로 보안 관련 서비스에 관한 사용자 경험을 측정하는 데 목적이 있다. 모바일 애플리케이션을 이용한 태스크 실험과 설문조사 및 심층인터뷰를 진행하여 정성적, 정량적 연구를 진행했다. 연구 결과 현 중고거래 플랫폼 내의 안전성과 보안성 관련 서비스를 사용자 들이 더욱더 쉽게 인지 할 수 있도록 적극적인 인터페이스가 필요하고, 판매자에게도 이익 실현이 이루어지는 거래방식 이 필요하며, 보안성을 강화하기 위해 제공되고 있는 서비스 또한 지속해서 그래픽(Graphic) 요소의 시인성을 높여야 한다. 이 연구는 구매자가 판매자가 되는 C2C 형태의 플랫폼에서 보안성 측면을 고려한 안전한 중고거래 플랫폼의 지 속적인 발전에 도움이 될 것으로 기대한다.

The purpose is to measure user experience in security-related services, focusing on Danggeun Market and Bungae Jangter, which are representative services in Korea among online trading of used goods. Using mobile applications, qualitative and quantitative research by conducting task experiments and surveys and in-depth interviews. As a result of the study, active interfaces are needed to make it easier for users to recognize safety and security services within current used trading platforms, a secure settlement method that benefits sellers, and services being provided to enhance security also need to consider graphical elements. This study is expected to help the continued development of safe used trading platforms considering security aspects on C2C-type platforms where buyers become sellers.

본 논문에서는 차량의 무선단말을 이용하여 유선 네트워크와 연결된 정보통신 시스템 서비스를 이용하는 텔레메틱스 환경에서 제3자의 도청이나 공격을 막기 위한 사용자 인증기술을 제안한다. 제안된 사용자 인증방식에서는 차량안의 사용자의 음성신호로부터 생성된 음성 바이오 키를 이용하여 패킷 음성데이터를 암호화하여 정보통신 시스템에 전송하고, 정보통신 시스템 서버에서는 암호화된 패킷 음성데이터로부터 사용자의 음성특징을 복원하여 미리 등록된 사용자의 음성 바이오 키와 비교하여 실시간으로 사용자를 인증한다. 실험을 통해 다양한 공격으로부터 제안된 방식에 대한 안정성을 분석하였다.

In this paper, we propose a user authentication technology to protect wiretapping and attacking from others in the telematics environment, which users in vehicle can use internet service in local area network via mobile device. In the proposed user authentication technology, the packet speech data is encrypted by speech-based biometric key, which is generated from the user's speech signal. Thereafter, the encrypted data packet is submitted to the information communication server(ICS). At the ICS, the speech feature of the user is reconstructed from the encrypted data packet and is compared with the preregistered speech-based biometric key for user authentication. Based on implementation of our proposed communication method, we confirm that our proposed method is secure from various attack methods.

We propose and implement a flexible secure peer-to-peer(P2P) file sharing scheme which can be used for data sharing among closed user group (CUG) members. When a member wants to share data, notification messages are sent to the members with whom the member wants to share data. Each notification message includes one-time password encrypted with the receiver's public key. A member who received the notification message can download the data by using the one-time password. The proposed scheme provides selective sharing, download confirmation and efficient storage management. In terms of security, the proposed scheme supports authentication, entity privacy, replay attack protection and disguise prevention. We also implement the proposed system and find that the system is very useful among P2P service of closed user groups.

The most important concern in the internet service organizations in competitive market circumstances is to focus on formation and maintenance of continuous relationship with customers. The purpose of this study is to verify the effect of perception of the fairness - procedural fairness for recovery, interactional fairness, fairness for reward on customer's satisfaction and trust, behavior when the internet service company failed to service such as disclosure of personal information. This study aims to apply justice theories to service recovery. As a result, first, the customer's perceived justice had a significant effect on the customer satisfaction and trust in service recovery. Second, the customer's satisfaction positive effect on trust. Third, customer's satisfaction formed by service recovery had a effect on the customer's behavior such as continuous usage intention. Therefore, this study was reveal how the extent of justice perception felt by customers in the service recovery process, causes positive causation relationship which affect customer behavior intention.

최근 스마트 홈 가전 및 사물인터넷(IoT) 기기들의 사용량이 증가되고 있으나 모바일 서비스들을 통해 이를 이용하 는 과정에서의 해킹, 신분도용, 정보유출, 개인 프라이버시의 심각한 침해 및 비정상 접속, 사용자의 오조작이 증가되고 있으며, 그 사실 여부를 확인하거나 입증할 방법이 매우 미흡한 상황이다. 특히, 스마트 홈에서 사용하는 IoT기기에서는 사양과 환경 등 많은 제약이 따르기 때문에 컴퓨터에서의 인터넷 보안 수준을 똑같이 제공하기 어렵다. 이러한 스마트 홈 IoT기기에서도 해킹 및 사용자 권한 탈취, 이상 조작으로 인한 사고예방, 기기조작에 대한 감사기 록을 강화할 수 있도록 모바일 단말과 IoT기기 간에 보안인증의 관리기능을 가지는 클라우드 보안인증 플랫폼의 구축 방안을 제시하고자 한다.

The use of smart home appliances and Internet of Things (IoT) devices is growing, enabling new interactions an d automation in the home. This technology relies heavily on mobile services which leaves it vulnerable to the increa sing threat of hacking, identity theft, information leakage, serious infringement of personal privacy, abnormal access, and erroneous operation. Confirming or proving such security breaches have occurred is also currently insufficient. F urthermore, due to the restricted nature of IoT devices, such as their specifications and operating environments, it is difficult to provide the same level of internet security as personal computers. Therefore, to increase the security on s mart home IoT devices, attention is needed on (1) preventing hacking and user authority theft; (2) disabling abnorm al manipulation; and (3) strengthening audit records for device operation. In response to this, we present a plan to b uild a cloud security authentication platform which features security authentication management functionality betwee n mobile terminals and IoT devices.

스마트키는 다양한 임베디드 환경에서 활용하고 있지만 사용자의 위치에서 신호의 증폭을 통한 원격지 공격이 발생하고 있음을 알 수 있다. 방어 기법에 대한 기존 연구는 다수의 센서를 사용하거나 인증 속도의 개선을 위한 해시 함수를 사용한 경우가 있는데 이는 전력 소모를 증가시키거나 1종 오류가 발생할 가능성을 가지고 있다. 이에 본 논문에 서는 컨트롤러와 호스트 장치간의 인증 방식을 개선하여 사용자의 이동 정보와 클라이언트 인증 기반의 임베디드 보안 컨트롤러 모델을 제안하고자 한다. 제안하는 모델에 대하여 아두이노 보드와 GPS 및 블루투스를 이용한 통신을 위하여 암호화 알고리즘을 적용하였으며 인증을 위하여 사용자의 이동 정보를 사용하여 경로 분석을 통해 인증을 수행하였다. 그리고 제안하는 모델을 사용하여 동작 수행을 하더라도 작동 편이성에 큰 영향을 미치지 않았음을 암호화 및 복호화 시간 측정을 통하여 확인하였다. 제안하는 모델의 임베디드 보안 컨트롤러는 이륜차와 같은 리모트 컨트롤러와 이동 또는 고정형 호스트 장치를 가지고 있는 시스템 구조에서 적용할 수 있으며 연구 과정에 암호화 및 복호화 시간이 각각 100ms 이내에 처리를 수행할 수 있음을 확인하였으며 향후 경로 데이터 관리 방법에 대한 추가연구 및 암호화 및 복호 화 소요 시간과 데이터 통신 시간을 줄일수 있는 프로토콜에 대한 연구가 더 필요할 것으로 판단된다.

A smart key has been used in a variety of embedded environments and there also have been attacks from a remote place by amplifying signals at a location of a user. Existing studies on defence techniques suggest multiple sensors and hash functions to improve authentication speed; these, however, increase the electricity usage and the probability of type 1 error. For these reasons, I suggest an embedded security controller based on client authentication and user movement information improving the authentication method between a controller and a host device. I applied encryption algorithm to the suggested model for communication using an Arduino board, GPS, and Bluetooth and performed authentication through path analysis utilizing user movement information for the authentication. I found that the change in usability was nonsignificant when performing actions using the suggested model by evaluating the time to encode and decode. The embedded security controller in the model can be applied to the system of a remote controller for a two-wheeled vehicle or a mobile and stationary host device; in the process of studying, I found that encryption and decryption could take less then 100ms. The later study may deal with protocols to speed up the data communication including encryption and decryption and the path data management.

본 연구는 온라인 증권거래시스템의 하나인 홈트레이딩시스템(Home Trading System: 이하 HTS)에 대한 지각된 보안성((Perceived Security)이 사용자신뢰, 채택의도 및 실제사용도에 미치는 영향을 규명하였다. 설문지법을 사용해서 유효표본 400매를 수집하였으며, 가설검증을 위해서 SPSS와 AMOS 구조방정식모형(Structural Equation Model: SEM)을 이용하였다. 연구의 결과를 요약하면 다음과 같다. 첫째, HTS에 대한 지각된 보안성은 사용자신뢰(trust)와 지각된 사용용이성(Perceived Ease of Use)에 정의 유의적인 영향을 미쳤지만, 지각된 유용성(Perceived Usefulness)에 유의적인 영향을 미치지 않았다. 둘째, 사용자신뢰는 지각된 사용용이성과 지각된 유용성 그리고 HTS의 채택의도에 정의 유의적인 영향을 미쳤다. 셋째, HTS에 대한 지각된 사용용이성은 지각된 유용성에 정의 유의적인 영향을 미쳤지만 HTS의 채택의도에는 영향을 미치지 않았다. 넷째, 지각된 유용성은 HTS의 채택의도에 정의 유의적인 영향을 미쳤다. 마지막으로, HTS의 채택의도는 실제사용도에 정의 유의적인 영향을 미쳤다. 본 연구는 학문적․실무적 관점에서 볼 때 최근에 경영학 분야(혹은 상업교육 분야)에서 중요하게 다루고 있는 HTS 기반의 성과관리시스템의 설계는 물론 HTS에 대한 고품질의 보안서비스를 제공하고, 시스템보안과 신뢰성의 역할에 대한 대학교육에 필요한 기초자료를 제공할 수 있을 것으로 사료된다. 이외에도 본 연구의 결과는 사용자들이 보안에 대한 염려 없이 안심하고 거래할 수 있는 환경을 조성하는데 기여할 수 있을 것이다.

The primary purpose of this study is to identify the influencing factors on the acceptance behavior of user in Home Trading System(HTS). The study investigates the causal relationship among one component(Perceived Security, User Trust) and basic factors of TAM(Perceived Ease of Use, Perceived Usefulness, Intention to Adopt and Actual Usage). The SEM (Structural Equation Model) were used for hypothesis-testing. The results of the study were as follows; First, it was found that the perceived security of HTS had a positive significant effect on user trust and PEU, but an insignificant effect on PU. Second, the user trust had a positive effect on PEU, PU and intention to adopt. Third, PEU had a positive effect on PU. Fourth, the PU had a positive effect on intention to adopt, but PEU had not a positive effect on it. Finally, the intention to adopt had a positive effect on the actual usage. It is also thought that the results of this study will provide securities firms with basic data and information required in dealing with the design of HTS-based performance management system, the provision and improvement of high quality HTS services.

본 연구는 클라우드와 온디바이스 인공지능의 보안성이 사용자의 신뢰, 만족, 구매의도에 미치는 영향을 이원적 신뢰 이론의 관점에서 실증 분석하였다. 기존 연구들이 인공지능 보안성을 단일 차원에서 다루거나 기술적 관점에 치중한 것과 달리, 본 연구는 McAllister (1995)의 이원 적 신뢰 이론을 인공지능 맥락으로 확장하여 인지적/정서적 신뢰의 차별적 역할을 분석하였다. 특히 최근 부상하는 온디바이스 인공지능과 기 존의 클라우드 인공지능을 비교함으로써, 인공지능 기술의 보안성이 사용자 신뢰 형성에 미치는 영향을 세대별 차이를 중심으로 검증하였다. 생성형 인공지능 기술이 적용된 클라우드 인공지능과 온디바이스 인공지능 기술을 모두 경험한 400명을 대상으로 구조방정식 모형을 통해 분 석한 결과, 두 방식 모두 보안성이 정서적 신뢰에는 유의미한 영향을 미쳤으나 인지적 신뢰에는 영향을 미치지 않는 것으로 확인되었다. 또한, 정서적 신뢰는 사용자 만족을 매개로 구매의도에 유의미한 영향을 미치는 것으로 분석되었다. 특히, 세대 간 차이 분석에서는 정서적 신뢰가 사용자 만족에 미치는 영향이 20대에서 더 강하게 나타났으며, 사용자 만족이 구매의도에 미치는 영향은 50대에서 더 강하게 나타났다. 본 연구의 결과는 인공지능 기술 수용에서 정서적 신뢰의 핵심적 역할을 규명하고, 세대별 차별화된 전략 수립에 중요한 시사점을 제공한 다. 특히, 20대에게는 클라우드 인공지능의 확장성과 보안 메커니즘을, 50대에게는 온디바이스 인공지능의 안전성과 직관성을 강조하는 이원 화된 전략이 효과적일 수 있음을 제시한다. 본 연구는 인공지능 기술의 보안성과 신뢰 형성 메커니즘을 체계적으로 분석함으로써, 향후 인공지 능 기술의 수용과 확산을 위한 이론적, 실무적 기반을 제공할 것으로 기대된다.

This study empirically analyzes how security in cloud and on-device artificial intelligence affects user trust, satisfaction, and purchase intention from the perspective of dual trust theory. Unlike previous studies that addressed AI security in a single dimension or focused primarily on technical aspects, this study extends McAllister's (1995) dual trust theory to the AI context to analyze the differential roles of cognitive and affective trust. In particular, by comparing emerging on-device AI with existing cloud AI, this study examines how AI technology security influences user trust formation, focusing on generational differences. Analysis of structural equation modeling with 400 generative AI users revealed on Cloud AI and On-device AI that security in both approaches significantly influenced affective trust but not cognitive trust. Additionally, affective trust was found to significantly impact purchase intention through user satisfaction. Notably, in the analysis of generational differences, the influence of affective trust on user satisfaction was stronger among those in their 20s, while the impact of user satisfaction on purchase intention was stronger among those in their 50s. The findings of this study identify the crucial role of affective trust in AI technology adoption and provide important implications for developing generation-specific strategies. Specifically, it suggests emphasizing cloud AI's scalability and security mechanisms for those in their 20s, while highlighting on-device AI's safety and intuitiveness for those in their 50s. Through systematic analysis of AI security and trust formation mechanisms, this study provides theoretical and practical foundations for future AI technology adoption and diffusion.

모바일 뱅킹 서비스는 기존의 ATM, 폰뱅킹, 인터넷 뱅킹 등과 같은 비대면 서비스와 함께 다양한 서비스를 제공하고 있다. 모바일 뱅킹 서비스는 시간과 장소의 제약 없이 언제, 어디서든지 사용할 수 있다는 장점을 가지고 있기 때문에 금융기관에서도 모바일 뱅킹 서비스 활성화에 많이 노력을 기울이고 있다. 하지만 금융기관의 모바일 뱅킹 서비스 활성화 노력에도 불구하고 아직까지 모바일 뱅킹 서비스가 비대면 서비스에서 차지하고 있는 비중은 그리 크지 않다. 지금까지 정보시스템 분야에서 정보기술에 대한 개인 수용의도에 관한 연구는 많이 있지만, 정보기술에 대한 사용자 저항에 관한 연구는 아직 미비한 실정이다. 따라서 모바일 뱅킹 서비스에 대한 이용자들의 저항요인을 파악할 필요가 있다. 모바일 뱅킹 서비스를 구성하고 있는 여러 기술들 중에 보안은 이용자와 직접적인 이해관계를 가지고 있기 때문에 모바일 뱅킹 서비스 활성화에 있어 가장 중요한 부분임과 동시에 민감한 요소로 설명될 수 있다. 이는 재화나 서비스 구매에 있어 이용자의 보안에 대한 낮은 신뢰도가 모바일 뱅킹 서비스 이용에 큰 장애가 될 수 있기 때문이다. 이에 본 연구에서는 모바일 뱅킹 서비스 보안에 대한 부정적인 사회영향이 지각된 보안, 지각된 개인정보 보호, 지각된 위험, 신뢰에 영향을 미치는 것으로 설정하였으며 지각된 보안과 지각된 개인정보 보호는 신뢰를 매개하여 지각된 위험과 저항에 영향을 미치는 것으로 설정하였다. 이를 평가하고자 구조방정식 모형을 사용하였으며 AMOS 17.0 분석도구를 활용하여 실증분석을 수행하였다. 분석 결과 부정적인 사회영향이 지각된 보안, 지각된 개인정보 보호, 지각된 위험, 신뢰에 모두 유의한 영향을 미치는 것으로 나타났으며 지각된 보안과 지각된 개인정보 보호는 신뢰를 매개하여 지각된 저항과 위험에 유의한 영향을 미치는 것으로 나타났다.

Mobile banking service provides a variety of services including non-face-to-face features of ATM, phone and Internet banking. Since mobile banking has the merit of being accessible any time and anywhere regardless of time and location, financial institutions are putting a lot efforts into activation of mobile banking service. Despite their such efforts, however, mobile banking service still accounts for a small portion of non-face-to-face services. There have been a lot of studies done on the user's intention regarding information technology in the area of information system, but there hasn't been much research done on the user resistance to information technology. Therefore, factors of user resistance to mobile banking service need to be figured out. Of all technologies that constitute the mobile banking service, security can be described as the most important as well as the most sensitive elements in activation of mobile banking service, as it is directly related to user's interests. This is because a user's low in security related to purchase of goods and services can form a huge obstacle to use of mobile banking service. So, this study builds on the presupposition that the negative social influence on the security of mobile banking service affects perceived security, perceived protection of private information, perceived risks and trust, while it assumes that perceived security and perceived protection of private information mediate trust to influence perceived risks and resistance. For their assessment, a Structural Equation Model (SEM) was employed, while AMOS 17.0 analytical tool was used to perform an empirical analysis. The results of the analysis show that negative social influence has a significant effect on all of perceived security, perceived protection of private information, perceived risks, and trust, while perceived security and perceived protection of private information mediate trust to have significant influence on perceived resistance and risks.