보안 공격에 강인한 사물인터넷 센서 기반 정보 시스템 개발

윤준혁,김미희 한국인터넷정보학회 2022 인터넷정보학회논문지 Vol.23 No.4

With the rapid development of Internet of Things sensor devices and big data processing techniques, Internet of Things sensor-based information systems have been applied in various industries. Depending on the industry in which the information systems are applied, the accuracy of the information derived can affect the industry's efficiency and safety. Therefore, security techniques that protect sensing data from security attacks and enable information systems to derive accurate information are essential. In this paper, we examine security threats targeting each processing step of an Internet of Things sensor-based information system and propose security mechanisms for each security threat. Furthermore, we present an Internet of Things sensor-based information system structure that is robust to security attacks by integrating the proposed security mechanisms. In the proposed system, by applying lightweight security techniques such as a lightweight encryption algorithm and obfuscation-based data validation, security can be secured with minimal processing delay even in low-power and low-performance IoT sensor devices. Finally, we demonstrate the feasibility of the proposed system by implementing and performance evaluating each security mechanism. 사물인터넷 센서 장치와 빅데이터 처리 기법의 개발 및 보급으로 사물인터넷 센서를 활용한 정보 시스템이 여러 산업 분야에 적용되어 활용되고 있다. 정보 시스템이 적용된 산업 분야에 따라 정보 시스템이 도출하는 정보의 정확성이 산업의 효율, 안전에 영향을 미칠수 있다. 따라서 외부 공격으로부터 센싱 데이터를 보호하고 정보 시스템이 정확한 정보를 도출할 수 있도록 하는 보안 기법이 필수적이다. 본 논문에서는 사물인터넷 센서 기반 정보 시스템의 각 처리 단계를 대상으로 하는 보안 위협을 살펴보고, 각 보안 위협에 대한대응 기법을 제안한다. 나아가 제안하는 대응 기법을 통합하여 보안 공격에 강인한 사물인터넷 센서 기반 정보 시스템 구조를 제시한다. 제안 시스템에서는 경량 암호 알고리즘, 난독화 기반 데이터 유효성 검사 등 경량 보안 기법을 적용함으로써 저전력, 저성능의 사물인터넷 센서 장치에서도 최소한의 처리 지연만으로 보안성을 확보할 수 있도록 한다. 보편적으로 각 보안 기법을 실제로 구현하고 실험을통해 성능을 보임으로써 제안 시스템의 실현 가능성을 보인다.

인터넷 관련 IT 동향 및 전망을 통한 연구이슈 제안

송인국 ( In Kuk Song ) 한국인터넷정보학회 2017 인터넷정보학회논문지 Vol.18 No.1

많은 국내 IT 기업의 노력 및 성과와 정부의 지원정책을 바탕으로 2015년 우리나라의 IT 수준이 세계 8위로 산정되었다. 특히 한국은 인터넷과 관련한 유무선망과 초고속 서비스에 있어 상대적 우위에 있다. 하지만 많은 실무자들과 학술 전문가들은 인터넷 강국이라는 자부심을 갖는 동시에 연구에 대한 미흡한 관리를 염려하기 시작했다. 본 연구는 인터넷 관련 이슈를 파악하고, 최근 정보기술 전반의 동향을 고찰하여 정리하였다. 그리고 이들을 바탕으로 인터넷 관련 연구의 분야를 도출하여 제시하고, 인터넷정보학회 논문지에 게재된 연구논문을 조사하여 최근 인터넷 관련 연구의 추세를 파악하고 향후 연구 전망을 제시하였다. 결론적으로 본 연구에서 제시된 20개의 연구 분야에서 꾸준한 연구가 이루어졌고 최근 들어 연구가 더욱 활발히 진행되고 있는 것으로 나타났다. 또한 연구 이슈별 논문게재 증감 추이와 최신 정보기술 동향을 고려할 때, 미래형 네트워크, 멀티미디어 응용, 빅 데이터, 인공지능, 인터넷 보안 분야의 연구 수요가 급증할 것으로 전망하였다. Due to the endeavors and performances of many IT firms, as well as the government supports, the IT capability of Korea was ranked in the top 8th position by Huawei in 2015. Specifically, as far as the wire & wireless network and Internet speed, Korea has taken pride in possessing the competitive advantage. However, many academic and practical experts began to point out the lack of systematic research management on Internet. The purpose of the study is to identify various research issues on Internet and to verify their appropriateness. In addition, the study examined their recent trends and provided the prospect of the future Internet-related researches. Consequently, the finding indicates that the rigorous endeavors and outcomes for each proposed research issue have been resulted in and will be continued. The study anticipates the growing demands of researches in the fields of future network, multimedia application, big data, artificial intelligence, and Internet security.

다이어트/운동 앱의 수용에 대한 결정요인: 채널확장이론을 중심으로

조재희 ( Jaehee Cho ),김선진 ( Sun Jin Kim ) 한국인터넷정보학회 2015 인터넷정보학회논문지 Vol.16 No.1

본 연구는 최근 들어 사용이 꾸준히 증가하고 있는 스마트폰 다이어트/운동 앱에 주목하면서, 채널확장이론 (channel expansion theory)과 기술수용모델 (technology acceptance model)에 기반하여, 세 가지 선행요인―인터넷 정보이용 효능감, 스마트폰 이용 효능감, 그리고 인터넷 정보에 대한 신뢰도 ―이 다이어트/운동 앱에 대한 태도 및 수용의도에 미치는 영향에 대해 분석했다. 경로분석 결과에 따르면, 인터넷 정보이용 효능감과 스마트폰 이용 효능감은 다이어트/운동 앱에 대한 인지된 사용 용이성 (PEOU)에 정적인 영향을 미치고, 인터넷 정보에 대한 신뢰도는 해당 앱에 대한 인지된 유용성 (PU)에 정적인 영향을 미치는 것으로 나타났다. 이에 더해, 인터넷 정보이용 효능감과 인터넷 정보에 대한 신뢰도가 다이어트/운동 앱에 대한 인지된 유용성에 미치는 영향은 성별에 따라 유의미한 차이를 보였다. This study paid attention to the notable increase of the use of diet/exercise apps on smartphones. Based on channel expansion theory and technology acceptance model (TAM), this study investigated how three predictors―Internet information use efficacy, Internet information credibility, smartphone use efficacy―affected one`s attitude toward and intention to use diet/exercise apps. Results from a path analysis indicated that Internet information use efficacy and smartphone use efficacy positively predict the perceived ease of use of diet/exercise apps. Internet information credibility positively predicts the perceived usefulness of such apps. Moreover, there were gender differences in the effects of both Internet information use efficacy and Internet information credibility on the perceived usefulness of diet/exercise apps.

인터넷 쿠키로 인한 프라이버시 침해와 잊혀질 권리에 관한 연구

최윤성 ( Younsung Choi ),권오걸 ( Oh-geol Kwon ),원동호 ( Dongho Won ) 한국인터넷정보학회 2016 인터넷정보학회논문지 Vol.17 No.2

인터넷 쿠키은 HTTP에 내재된 비연결성 문제를 해결하고 인터넷 서버에서 사용자의 상태를 파악할 수 있게 하여, 사용자에게 적합한 서비스를 제공할 수 있게 해주는 유용한 기술이다. 하지만 제 3자 쿠키와 슈퍼 쿠키와 같이 인터넷 쿠키 기술이 보다 정교해지고 쿠키에 포함시킬 수 있는 정보를 이용하여 광고나 타깃 마케팅에 응용하게 되면서, 사용자 개인의 다양한 정보가 과도하게 수집되는 문제가 발생하고 있다. 하지만 쿠키 정보는 우리 법률상에서 개인정보로 취급받고 있지 못하여, 사용자는 자신의 쿠키 데이터에 어떠한 정보가 저장되고 있는지 혹은 어디에 응용되는지 명확히 확인할 수 없는 실정이다. 이에 본 논문에서는 인터넷 쿠키로 인해서 발생하고 있는 문제를 해결하기 위해서, 먼저 인터넷 쿠키에 대해서 알아보고 이로 인해서 발생하는 프라이버시 및 잊혀질 권리에 대한 침해에 대해서 살펴본다. 그리고 인터넷 쿠키 정보와 법률상의 개인정보와의 관계에 대해서 분석하고, 이를 통하여 인터넷을 편리하게 이용하기 위해, 인터넷 쿠키를 안전하게 사용하기 위한 필요한 기술상 및 법률상의 개선사항에 대해서 알아본다. Internet cookie technology is designed for solving unreliable problem of HTTP`s inherent property and notifying user`s previous activity to web site`s server, so it is useful to provide suitable service for individual user. However, the cookie techniques are becoming more sophisticated such as the third cookie and super cookie. And its included information is applied for advertisement and target marketing strategy, so the problem occurs that user`s personal information is collected excessively. However, our law does not recognize the internet cookie as personal information so user cannot know where own internet cookie is stored and applicable. Therefore, in this paper, we explain the internet cookie technology, the privacy invasion and right to be forgotten for solving problem due to the internet cookie. And we analysis the relationship between the information of internet cookie and personal information, and then present the improvement requirement on the law and technology to use internet cookie securely and conveniently.

비대칭적 네트워크 가치 환경에서의 인터넷망 대가정산 모형

이상우 ( Sang Woo Lee ),고창열 ( Chang Youl Ko ),최선미 ( Sun Me Choi ) 한국인터넷정보학회 2014 인터넷정보학회논문지 Vol.15 No.5

본 논문은 비대칭적 규모를 가진 인터넷망사업자간의 인터넷망 접속대가 정산모형에 관한 분석적 모형을 통해 중계접속료 규제의 필요성을 제시하고자 한다. 일반적으로 인터넷망 상호접속은 사업자간 상업적인 계약에 기반하여 이루어지고 있으며, 대부분의 국가에서 별도의 사전적 규제가 적용되지 않고 있다. 하지만 최근 ICT생태계 환경의 변화로 인해 국내외적으로 인터넷 상호접속에 대한 사전규제의 필요성과 방법 등에 대한 논의가 활발히 진행 중이다. 국내의 경우 초고속인터넷 시장의 경쟁 심화로 사업자간 분쟁이 지속적으로 발생하자 이의 해결을 위한 최소한의 조치를 마련하는 차원에서 `05년 인터넷 상호접속에 직접적 규제 방안을 마련한 바 있다. 본 논문에서는 사업자간 네트워크 규모의 차이로 인하여 동일계위간 일방정산이 이루어지고 있는 국내 인터넷 정산모형 하에서 네트워크 규모가 큰 사업자의 가격압착 행위 및 이에 따른 시장쏠림 현상의 발생 가능성을 검토하고 이에 대한 정책적 해결 방안으로 중계접속료 규제가 필요함을 제시하였다. 이러한 분석결과는 인터넷 상호접속 규제정책에 대한 학술적, 실무적 논의의 기초자료로 활용될 수 있을 것이다. Internet is composed of many independent networks referred to as Internet Service Providers (ISPs) and each provider is generally interconnected based on a commercial agreement. Though many countries are engaged in deregulation in internet interconnection, there is still debate whether the large ISPs are unwilling to peer with small providers, have incentives to lower the quality of data transmission of transit operators or set the interconnection charge regarding the actual costs incurred by the interconnection. Korean government introduced regulations in internet interconnection after observing noticeable anti-competitive behaviors from 2005. This paper analyzes whether there is margin squeeze problem/market concentration, and suggests political proposals in Korean regulation status.

정보영재아동의 학년별 차이 비교 분석에 관한 연구

전우천 ( Woochun Jun ),홍석기 ( Suk-ki Hong ) 한국인터넷정보학회 2014 인터넷정보학회논문지 Vol.15 No.5

현대 지식정보사회에서 한 나라의 경제력은 IT 산업과 기술에 크게 의존하고 있다. 이러한 관점에서 대부분의 국가들은 새롭고 혁신적인 IT 기술을 개발함으로써 IT 산업을 부흥시키려고 노력하고 있다. 전통적으로 IT 산업에 있어서는 단지 소수의 뛰어난 인재가 전체 산업을 주도하고 있다. 따라서, 조기에 정보영재를 판별하고 양성하는 것은 IT산업의 육성에 있어서 매우 중요하며 필요하다. 본 논문의 목적은 정보영재아동의 학년별 학업능력을 조사하는 것이다. 이러한 목적을 위해 본 연구는 초등학교 4학년, 5학년 및 6학년 정보영재아동에 초점을 두고 있다. 본 연구에서는 정보영재의 다양한 능력 가운데서 프로그래밍 능력과 논리적 사고력에 중점을 두었다. 현재까지 정보영재아동의 학년별 차이를 비교하고 분석한 연구는 없었다. 이러한 연구목적을 위해 서울시의 한 대학부설 과학영재교육원에 재학한 정보영재아동들을 대상으로 연구하였으며, 8년 동안의 성적이 분석되었다. 통계처리결과로부터 정보영재아동의 프로그래밍 능력과 논리적 사고력에 있어서 4학년, 5학년 및 6학년 간에 유의미한 차이는 없다고 결론을 내릴 수 있다. 이 연구결과는 향후 정보영재교육에 있어서 교육내용, 교육과정 및 법과 제도를 제안하는 데 있어서 도움이 될 것으로 기대한다. IIn the current information and knowledge-based society, a nation`s economy power heavily depends on IT-related industry and technology. In this sense, most countries are trying to foster IT industry by developing new and innovative IT technologies. Traditionally, only a few talented persons have been leading the whole IT industry. Thus, it is very important and necessary to identify and support the gifted children in IT in early ages for development of IT industry. The purpose of this paper is to investigate study performance of the gifted children in IT for different grades. Our research is focused on especially 4th grade students, 5th grade students, and 6th grade students in elementary schools. Among various abilities of the gifted children in IT, in this paper, we are interested in programming ability and logical thinking ability. To our best knowledge, there is no research work on study performance depending on different grades of the gifted children in IT. For this purpose, the gifted students in gifted science education center attached in a university at Seoul Metropolitan Area are selected and their test scores for 8 years were collected and analyzed. The statistical analysis results show that there is no significant difference among 4th grade students, 5th grade students, and 6th grade students for programming ability and logical thinking ability. We hope that this result can help suggest and propose study contents, curriculum, principles and laws for the gifted education in IT.

글로벌 정보사회의 관점에서 본 인터넷 거버넌스

김대호 ( Daeho Kim ) 한국인터넷정보학회 2015 인터넷정보학회논문지 Vol.16 No.4

이 연구는 글로벌 정보사회의 변화의 맥락에서 인터넷의 기술적 성격과 인터넷 생태계의 특성이 결합되어 나타난 인터넷 거버넌스를 다루었다. 인터넷 거버넌스는 정부, 기업, 시민사회 등 다양한 행위자(diversified actors)들이 함께 관련된 멀티스테이크홀더 모델을 원칙으로 하고 있다. 이에 따라 글로벌 거버넌스의 참여자들이 크게 증가하고 있다. 또한 시민사회가 공식적인 구성원으로 참여하여, 정부, 민간 기업과 함께 인터넷 거버넌스의 3각 구도의 한 축으로 자리 잡았다. 이는 국제기구의 주체가 정부 간 국제기구로부터 민간 중심의 국제 질서로 변화하는 중요한 의미를 가진다. ICT의 발전을 반영하여 ICANN과 같은 민간 국제기구 모델이 등장하고, 인터넷거버넌스포럼(IGF)이 멀티스테이크홀더 모델이라는 새로운 체계의 중심으로 자리 잡고 있다. 이렇게 인터넷 거버넌스는 국제 정보사회 거버넌스의 새로운 장을 열고 있으며, 더 나아가 글로벌 거버넌스의 새로운 변화를 제시하는 중요한 위상을 보여주고 있다. Internet has changed global information society in many ways. Among others, combination of internet`s technological characteristics and internet ecosystem has altered global information governance. This paper argues that internet governance is rooted in the multistakeholder model in which diversified actors including government, private sector, and civil society are connected closely. Players have increased a lot in the global information governance. In particular, civil society have more involved in the decision making process. In the international politics arena, power shift from intergovernmental organizations to civil international organizations has increased. ICANN and IGF(Internet Governance Forum) have played critical roles in internet governance. Internet governance shows new phenomena of global information governance.

세부 동작 기반 사물인터넷 서비스 분류 기법 개발

조정훈,이화민,이대원 한국인터넷정보학회 2018 인터넷정보학회논문지 Vol.19 No.2

Recently, through the emergence and convergence of Internet services, the unified Internet of thing(IoT) service platform have been researched. Currently, the IoT service is constructed as an independent system according to the purpose of the service provider, so information exchange and module reuse are impossible among similar services. In this paper, we propose a operation based service classification algorithm for various services in order to provide an environment of unfied Internet platform. In implementation, we classify and cluster more than 100 commercial IoT services. Based on this, we evaluated the performance of the proposed algorithm compared with the K-means algorithm. In order to prevent a single clustering due to the lack of sample groups, we re-cluster them using K-means algorithm. In future study, we will expand existing service sample groups and use the currently implemented classification system on Apache Spark for faster and more massive data processing. 최근 사물인터넷 서비스의 등장 및 융합으로 통합 사물인터넷 서비스 플랫폼에 관한 다양한 연구가 진행되었다. 현재 사물인터넷서비스는 서비스 제공자의 목적에 따라 독립적인 시스템으로 구축되어 유사한 서비스를 제공하는 서비스 간의 정보 교환 및 모듈재사용이 불가능 하였다. 이에 본 연구에서는 통합 사물인터넷 플랫폼 환경을 제공하기 위하여 다양한 서비스들의 세부 동작 기반서비스 분류 알고리즘을 제안한다. 구현을 통하여 상용화된 100여개의 사물인터넷 서비스를 분류 및 군집화를 진행하였으며 이를기반으로 K-means알고리즘과 비교하여 제안하는 알고리즘의 성능을 평가하였다. 또한 표본 집단의 부족으로 발생하는 단일 클러스터를 방지하기 위하여 K-means 알고리즘을 활용하여 재 군집화를 진행하였다. 향후 연구로 기존의 서비스 표본 집단을 확대하고 현재 구현한 분류 시스템을 보다 빠르고 대량의 데이터 처리를 위하여 스파크를 활용할 예정이다.

개인정보보호법의 개관 및 개정방향에 관한 연구

김일환 ( Ilhwan Kim ),성재호 ( Jaeho Sung ) 한국인터넷정보학회 2015 인터넷정보학회논문지 Vol.16 No.4

2011년 3월 제정된 개인정보보호법은동 법의 적용대상을 공공·민간부문의 모든 개인정보처리자로하고 개인정보의 수집, 이용, 제공 등 단계별 보호기준을 마련하였다. 프라이버시 영향평가를 도입하여 일정한 경우 개인정보처리자가 자동적으로 영향평가를 수행 하도록 하고 있는 등 개인정보보호법의 전체적 취지와 내용은 높이 평가할 수 있으나, 여전히 전체적으로 어렵고 이해하기 쉽지 않다는 문제점을 안고 있다. 특히 법조문의 불명확성이나 해석, 개인정보보호법상 추진체계 등에 문제가 있으므로, 본고에서 이러한 문제점 등에 대해 고찰해 본다. The Personal Information Protection Act enacted in March 2011 stated that the application target of this law includes all personal information processors in the public and private sector, and established the protection standard by phase such as collection, use and provision of personal information. There was an introduction of the Privacy Impact Assessment system that enables personal information processors to perform impact assessment autonomously if there are great concerns over the fact that making and expanding personal information files will influence the protection of personal information, while also making impact assessment compulsory for public institutions in specific reasons with great concerns for violating the rights of the subjects of information. This Act still has the problem that it is generally difficult to understand.This paper deals with the Korean legal practices about the personal information protection with regard to ambiguity and promotional system.

위성인터넷통신을 이용한 Web 기반 원격의료시스템 개발

황선철 ( Seon Cheol Hwang ) 한국인터넷정보학회 2000 인터넷정보학회논문지 Vol.1 No.1

일반적으로 유선망을 통한 인터넷 접속은 의료영상과 같이 대용량의 데이터를 전송하기에는 전송속도가 매우 낮다. 인터넷의 이러한 문제를 해결하기 위해 본 연구에서는 고속의 위성 인터넷 통신을 위한 비대칭 위성 데이터 통신 시스템을 개발하였다. 비대칭 위성 데이터 통신은 데이터 경로가 비대칭인 것으로 데이터의 요청은 유선망을 통하고 대용량 데이터의 수신은 위성을 통하는 방식이다. 본 비대칭 위성 데이터 통신 시스템은 기존의 유선망에 비해 약 10-30배의 전송속도 향상의 결과를 얻을 수 있었다. 또한 인터넷을 통해 인증된 모든 병원으로부터 원격 의료를 수행할 수 있는 웹 기반의 원격의료시스템을 개발하였다. 이 시스템은 Java를 이용하여 개발하였으며 별도의 도구를 구입하지 않더라도 넷스케이프와 같은 웹 브라우저를 통해 세계 어디에서나 의료 영상과 정보를 접속하고 검색할 수 있는 기능을 가지고 있다. 원격의료시스템의 전송 속도를 향상시키기 위해 JPEG을 통해 영상을 압축하였다. 결론적으로 우리는 제안한 비대칭 위성기술과 웹 기술을 이용하여 고속의 범용 원격의료시스템을 개발할 수 있었으며 이를 이용하여 의료영상시스템을 병원내부용도에서 범용의 원격의료시스템으로 그 범위를 확장시킬 수 있었다. In general cases, the conventional Internet connected to a terrestrial network is too slow to transmit large medical images. To overcome this low speed problem of the Internet, we have developed asymmetric satellite data communication system (ASDCS) as a fast satellite Internet communication method. The ASDCS uses a receive-only satellite link for data delivery and a terrestrial network for control communication. The satellite communication link we implemented showed the very high-speed performance compared to the terrestrial link. Using ASDCS, the satellite Internet communication was 10-30 times faster than the conventional terrestrial Internet link. Also we have developed a Web-based Telemedicine system that can access every permitted server of hospital via the Internet. Java programming techniques were used to make our system and it can access and retrieve medical information and images through only public web browser such as Netscape TM without additional specific tools. To increase the transmitting speed of our Telemedicine system, JPEG method was used. In conclusion, we were able to develop a fast and public Telemedicine system using the proposed ASDCS and Web technology. ASDCS technology increased the speed of the conventional Internet and Web technology extended the scope of use for Telemedicine system from intrahospital to public use.