메타버스 내 산업기밀 유출 대응을 위한 정책 및 제도에 관한 연구

전소은,오예솔,이일구,Jeon, So-Eun,Oh, Ye-Sol,Lee, Il-Gu 한국디지털정책학회 2022 디지털융복합연구 Vol.20 No.4

최근 실감형 가상공간 기술인 메타버스(Metaverse) 기술이 화두가 되고 있다. 하지만, 메타버스 환경에 대한 제도적 체계가 미흡해서 메타버스 내 생산, 저장, 가공, 이전되는 디지털 자산을 포함한 산업기밀 유출 문제에 대한 우려가 대두되고 있다. 사이버 공간의 해킹 공격을 방어하기 위한 디지털 포렌식 기술은 메타버스 공간에서 활용이 불가하고, 피해 범위 산정 및 책임 추적의 근거가 마련되어 있지 않아서 인력 유출 및 사이버 해킹에 대한 효과적인 대응이 어렵다. 본 논문에서는 메타버스에서 발생 가능한 산업기밀 정보의 범위와 유출 시나리오를 정의하고, 메타버스 내 유출 시나리오 별 발생가능한 문제점을 기반으로 메타버스 시대의 산업기밀 유출 대응을 위한 정책적·제도적 방안을 제안한다. 연구결과, 메타버스 내 산업기밀 유출 대응을 위해서는 역외 압수·수색 문제에 대한 표준화된 법률 마련 및 가상화폐 증거 수집 제도 마련이 필요한 실정임을 확인할 수 있었다. 본 연구를 통해 메타버스 기술에서 발생 가능한 문제에 사전 대비를 함으로써 산업 기술 발전에 기여할 수 있을 것이다. Metaverse, realistic virtual space technology has become a hot topic. However, due to the lack of an institutional system to the metaverse environment, concerns are rising over the leakage of industrial confidentiality, including digital assets produced, stored, processed, and transferred within the metaverse. Digital forensics, a technology to defend against hacking attacks in cyberspace, cannot be used in metaverse space, and there is no basis for calculating the extent of damage and tracking responsibility, making it difficult to respond to human resources leakage and cyberhacking effectively. In this paper, we define the scope of industrial confidentiality information and leakage scenario and propose policy and institutional measures based on problems in each metaverse scenario. As a result of the study, it was necessary to prepare a standardized law on Extra-territorial search and seizure issues and a system for collecting cryptocurrency evidence to respond to industrial confidentiality leaks in the metaverse. The study expects to contribute to industrial technology development by preparing in advance for problems that may arise in metaverse technology.

산업기밀 보호 법제도의 효과적 시행을 위한 산업기밀 유출 추적 기술

길예슬,이일구,오예솔 한국산업보안연구학회 2023 한국산업보안연구 Vol.13 No.-

Recently, the risk of domestic high-tech leakage is growing as the technology trade dispute to gain the upper hand in technology hegemony in major countries in the national high-tech strategic industries such as semiconductors and telecommunications has spread to the new cold war of digital technology. Although laws and systems are in place to protect industrial confidentiality at the national level, there are no effective technical measures to quickly detect leaks and measure the route and scope of leaks due to the nature of intelligent and stealthy leaks. This paper proposes a Forensic Tag technology that can quickly detect and track industrial secret leaks in order to effectively implement laws and institutions for protecting industrial confidentiality. The Forensic Tag is software concealed in industrial confidential information, which records device information on the leakage path in the server's database from the time of leakage of industrial secrets, and encrypts confidential files when a leaker attempts to bypass through deletion of Forensics Tag. Experimental results show that conventional methods are difficult to detect after industrial secret leakage and can not be actively tracked, but Forensic Tag can automatically detect leakage immediately after leakage, with an average detection rate of about 70%, and a maximum detection rate of 95.39%. 최근 반도체와 통신 등 국가첨단전략 산업에서 기술 패권 경쟁 우위를 점하기 위한 주요국들의 기술 무역 분쟁이 디지털 기술 신냉전으로 확산되면서 국내 첨단기술의 해외유출 위험이 커지고 있다. 국가 차원의 산업기밀 보호를 위한 법과 제도가 마련되고 있지만, 지능적이고 은밀하게 유출되는 산업기밀의 특성상 유출 사실을 빠르게 탐지하고 유출 경로와 범위를 측정할 수 있는 효과적인 기술적 대책이 부재한 상황이다. 본 논문은 산업기밀 보호를 위한 법과 제도를 효과적으로 시행하기 위해 산업기밀 유출을 신속하게 탐지하고 추적할 수 있는 포렌식 태그 기술을제안한다. 포렌식 태그는 산업기밀정보에 은닉된 소프트웨어로서 산업기밀의 유출 시점부터 유출 경로의 장치 정보를 서버의 데이터베이스에 기록하며, 유출자가 포렌식 태그 삭제를 통해 우회를 시도할 경우 기밀 파일을 암호화하여 산업기밀 유출을 방지할 수 있다. 실험 결과에 따르면종래의 방식은 산업기밀 유출 이후에는 탐지가 어렵고 능동적인 추적이 불가능하지만, 포렌식태그는 유출이 발생한 직후에 자동으로 유출을 탐지할 수 있으며 평균 탐지율이 약 70%이고, 최대 탐지율은 95.39%로 산업기밀 유출 경로와 범위를 추적할 수 있다.

Production of Bioactive Substances to Alleviates Hangover and Ethanol-Induced Liver Damage through Fermentation of Oenanthe javanica Using Lactiplantibacillus plantarum

김소희,김진우,오예솔,염서희,김한아,김세빈 한국공업화학회 2022 한국공업화학회 연구논문 초록집 Vol.2022 No.-

모바일 신분증 앱 아티팩트 분석 및 표준 개선방안

윤지희,김경진,오예솔,전유란,전가혜,김성민 한국산업보안연구학회 2023 한국산업보안연구 Vol.13 No.1

After the emergence of decentralized identity (DID) as a means to overcome security vulnerabilities of centralized identity verification, the government has begun to offer mobile ID services that utilize DID for both online and offline public sectors. Standards for DID include the "Framework for Identity Management Using Decentralized Identifiers" by the Korea Information and Communications Technology Association, and the international standards "Decentralized Identifiers" and "Verifiable Credentials Data Model" by W3C. However, despite the introduction of domestic standards, no further improvements have been made since their establishment, despite the revision of international standards. This paper aims to explore ways to improve the service by performing artifact analysis through mobile ID app forensics, and comparing and analyzing domestic and international standards. The structural and security artifacts were evaluated based on the principles of self-sovereign identity. The shortcomings in terms of safety aspects of domestic standards were analyzed and improvement measures were derived by comparing them with international standards. Based on this research, we hope to ensure the safety and convenience of DID-based identity verification services, which are being activated in various industries, so that service users can use them with confidence.

드론을 활용한 스마트 물류 산업보안 기술 및 정책

윤선우,이일구,박소현,박나은,전소은,오예솔,이지은 한국산업보안연구학회 2021 한국산업보안연구 Vol.11 No.1

With the development of the technology of the 4th Industrial Revolution, contact-free and e-commerce are being recognized in the logistics industry. As a result, improving the logistics system has become an important task as the volume of logistics has increased. Currently, smart logistics systems that converge with technologies such as AI, IoT and drone are being introduced, but systems that guarantee safety and security are lacking. In this paper, we analyze the current state of policy related to drones and the security vulnerability of drones, and figure out the reasons why it is difficult to commercialize drones for delivery purposes. In addition, we analyze the key technologies needed to build a safe, efficient and smart logistics system using drones, and propose industrial security policies to activate them. 최근 4차 산업혁명과 함께 주요국 정부와 글로벌 기업들의 스마트 물류 산업 분야 디지털 트랜스포메이션 경쟁이 치열하다. 물류 산업 분야에서 언택트 트렌드와 이커머스 활성화로 인해 물류량이 폭발적으로 증가하여 물류 시스템의 지능화와 자동화를 통한 혁신적인 물류 효율성 개선이 산업의 핵심 경쟁력이자 시급한 과제가 되었다. 물류 효율의 극대화를 위해 인공지능, 사물인터넷, 드론 기술을 융합한 차세대 스마트 물류 시스템이 도입되고 있지만, 공공 안전과 보안이 보장되지 않는다면 혁신적인 기술의 상용화는 요원한 일이다. 스마트 물류 사회를 실현하기 위해서는 물류 공급망 내에서 안전한 배송과 보안 위협 탐지를 위한 물류 산업보안 기술과 정책이 필수 요소인데, 나날이 증가하는 사회적산업적 요구에 비해 이 분야에 대한 연구와 개발이 미비하다. 본 논문에서는 사물인터넷 대비 드론이 가지는 주요 보안 취약점과 종래의 물류 산업 분야에서 배송 목적으로 상용화하기 어려운 원인을 분석한다. 그리고 융합보안 관점에서 안전하고 효율적인 드론 기반 스마트 물류 시스템을 구축하기 위한 요소 기술을 분석하고, 이를 활성화하기 위한 산업보안 정책을 제안한다.

담수 미세조류 Mychonastes sp. 249 추출물의 MMP-1, COL1A1과 SMAD-3 발현 조절을 통한 콜라겐 합성 증진 효과

홍지우(Ji Woo Hong),염서희(Suh Hee Yeom),오예솔(Ye Sol Oh),박제훈(Jae Hoon Park),강민호(Min Ho Kang),김영현(Yeong Hyeon Kim),김지훈(Z-hun Kim),임경준(Kyung June Yim),김진우(Jin Woo Kim) 한국식품영양과학회 2023 한국식품영양과학회지 Vol.52 No.2

해당화 추출물의 주요물질 분석에 따른 폴리페놀 함량 및 항산화 활성 탐색

김준희(Jun Hee Kim),황윤선(Youn Sun Hwang),박제훈(Jae Hoon Park),강민호(Min Ho Kang),오예솔(Ye Sol Oh),김진우(Jin Woo Kim) 한국생명과학회 2022 생명과학회지 Vol.32 No.11

해당화로부터 초음파 추출을 이용한 기능성 물질 생산 및 이를 통한 화장품용 소재 발굴을 위해 HPLC와 HPLC-MS/MS를 이용하여 추출물의 주요물질을 탐색하고 항산화 활성에 기반한 기능성을 평가하였다. 해당화 추출물의 HPLC 분석을 통해 해당화 추출물 내 갈산과 에피갈로카테킨 갈레이트가 각각 17.4와 4.35 mg/g 포함됨을 확인하었으며 HPLC-MS/MS 분석을 통해 해당 물질이 해당화 추출물 내 주요물질임을 재확인하였다. 항산화 활성을 평가하기 위해 TPC, TFC와 RSA를 분석한 결과 72.3±1.5 mg GAE/g DM, 11.2±0.7 mg QE/g DM과 87.9±0.3%로 확인되었으며 HPLC 분석을 통해 확인된 갈산과 에피갈로카테킨이 해당화의 TPC와 TFC에 기여하는 주요물질임이 확인되었다. 주요물질의 RSA를 측정한 결과 갈산과 에피갈로 카테킨 갈레이트가 해당화 추출물의 항산화 활성에 기여하는 주요물질임이 재차 확인되었다. 따라서, 해당화 추출물이 우수한 생리활성 효능을 가지는 갈산과 에피갈로카테킨 갈레이트의 함량이 높고 이에 따른 높은 폴리페놀 함량과 함께 우수한 항산화 활성이 확인됨에 따라 건강기능성 식품과 화장품 천연 항산화제 소재로써 부가가치를 창출할 수 있을 것으로 사료된다. The purpose of this study was to evaluate the antioxidant properties of Rosa rugosa extract and to identify which of its components are responsible for these properties. Reactive oxygen species play an important role in diseases such as cancer, arteriosclerosis, and heart disease as a consequence of increased metabolic rates, gene mutations, and relative hypoxia. Therefore, the antioxidant effect of R. rugosa extract was confirmed by HPLC, HPLC-MS/MS, the total polyphenol content, the total flavonoid content, and the radical scavenging activity. HPLC and HPLC-MS/MS analyses were conducted to identify and quantify the main components of the R. rugosa extract. Gallic acid and epigallocatechin gallate were identified as the main components, with 17.4 and 4.35 mg/g dry matter (DM), respectively. The antioxidant activity of R. rugosa extract was evaluated based on its total polyphenol content, total flavonoid content, and radical scavenging activity, which were 72.3 mg gallic acid equivalent/g DM, 11.2 mg quercetin equivalent/g DM, and 87.9%, respectively. The radical scavenging activities of the main components, gallic acid and epigallocatechin gallate, were 80.5% and 89.7%, respectively. Therefore, R. rugosa has a high polyphenol content and antioxidant activity, and it can be used as a natural antioxidant in food, cosmetics, and pharmaceuticals.