본 표준은 OTP 인증 서비스를 위한 OTP 통합인증 서비스 프레임워크의 모델 및 기능을 설명하고 보안 고려사항을 정의한다. OTP 인증서비스를 제공하고자 하는 사업자는 본 표준에서 제시하고 있는 통합인증 서비스 모델을 선택하여 사용할 수 있으며, OTP 업체의 개발자는 OTP 인증서버를 구현하기 위해 본 표준을 참고할 수 있다.

금융부분 IT컴플라이언스 관련하여 국제 정보시스템 감사기준인 COBIT와 COSO 내부통제 프레임워크(Framwork)에 대해 조사

웹 브라우저는 인터넷을 사용하기 위한 필수적인 도구로 사용되고 있다. 만약 용의자가 범죄 행위 시 웹 브라우저를 사용 하였다면, 범죄와 관련된 흔적은 웹 브라우저 생성 파일에 저장이 된다. 따라서 용의자의 컴퓨터에 저장되어 있는 웹 브라우저 생성 파일을 조사 한다면, 용의자의 범죄 행위를 밝히는데 유용하게 사용될 수 있는 간접적 증거를 추출할 수 있다. 따라서 본 논문에서는 웹 브라우저 시장 점유율의 90% ...

디지털 수사 과정에서 획득된 데이터를 통해 사건분석 시 시스템이나 파일 등의 시간 정보는 사건의 재구성과 수사 방향 설정에 영향을 미친다. 그러나 시스템 시간이나 파일의 시간 정보는 쉽게 변경이 가능하여 사용 흔적 은닉이나 알리바이 조작을 위해 변경될 수 있다. 본 논문은 시스템에서 시간 변경에 따라 수정되는 정보를 확인하고 이를 통해 시간 정보 변경 유무와 변경 시점 및 행위를 유추하는 방안을 제시한다. 또...

본 논문의 연구 결과는 유비쿼터스 환경에서의 와이브로 휴대 인터넷에서 보안과 법률적 증거자료인 포렌식 자료를 확보하는데 이바지 할 수 있을 것이다.[출처 : 경찰청 사이버테러대응센터]

최근에 디지털 기술의 발전과 더불어 이를 악용하는 범죄가 많이 발생하고 있다. 이러한 현상으로 범죄에 대한 증거가 디지털기기 내부의 저장매체에 남는 경우가 많이 발생하고 있다. 따라서 이러한 디지털증거를 수집하기 위한 기술이 필요하다. 파일카빙은 디지털 증거를 수집하기 위한 기술의 하나로 저장매체의 비할당 영역에서 이전에 사용했던 파일을 복구하는 기법이다. 본 논문에서는 디지털 포렌식 관점에서 새롭게 연구된 ...

본 논문에서는 최근 이슈가 되고 있는 디지털 포렌식의 다양한 분야 중 암호화된 파일에 대한 패스워드 검색의 다양한 고속 기법에 대해 소개한다. 또한, 그래픽 프로세서의 병렬처리 성능을 이용하여 실제 상용 툴에 대한 패스워드 검색을 가능하도록 한 구현물의 구조와 성능에 대한 설명도 제공한다.[출처 : 경찰청 사이버테러대응센터]

정보통신기술(ICT)의 개발과 이용은 유럽 경제성장의 1/4, 생산성 향상에는 40% 차지하며, - 2007년 유럽 ICT 시장이 6,680억 유로로 2.9% 성장하고, 유럽의 IT 관련 기업들은 3,200억 유로의 매출을 달성할 것으로 예측 - 유럽집행위는 향후 10년간 정보통신기술 연구 및 혁신에 있어 유럽의 리더쉽을 고양하기 위한 전략 도출 등의 노력을 추진

정부역할/기능강화를 위해 정보보호 정책회의 및 정보보호센터(NISC)설치 - IT전략본부에서 정보보호 문제에 관한 정부의 역할/기능을 재검토 해 정보보호문제에 관한 정부의 중심적인 역할 강화를 위한 기능/체제를 정비 - 2005년 4월 25일 내각관방에 정보보호센터(NISC) 설치

오늘날 사이버 공격의 지능화, 다양화로 인해 기존의 기술적 대응만으로는 한계. - 새로운 유형의 악성코드 및 봇넷, 피싱과 같은 사회공학 공격의 사전적 예방을 위한 정보보호 인식 환산 요구 - EU는 정보보호 인식 제고에 지속적인 노력 및 투자가 이뤄져 왔으며, 최근 정보보호 인식 실태조사 및 가이드라인 개발 등 활발한 연구 진행