보안 정보란 알려지거나 알려지지 않은 공격, 위협, 취약성, 침입, 악성 행위 등과 관련된 정보들을 총칭하는 것으로, 정부, 금융, ISP, 기업 등 공공의 인터넷 환경에서 다양한 보안 정보들을 상호 공유하고 관리하여 사이버 보안 위협들에 대해 빠르게 대응하기 위한 체계가 필요하게 되었다. 이러한 보안 정보들을 상호 공유하기 위한 기술과 그 표준에 대한 필요성이 대두되어 국내외에서 관련 표준화 활동이 추진되고...

한국은 새로운 국가발전 동력으로 정보화를 선택하고 세계의 IT혁명에 능동적으로 대처하기 위한 꾸준한 노력을 펼쳐왔다. 그 결과 2007년 현재 초고속 정보통신 인프라 4년 연속 1위, 전자정부의준비도 지수 2년 동안 연속 5위, 디지털 기회지수는 3년 연속 1위 등 최상위 정보화문화를 만들어냈다. 이런 변화는 개인정보 침해사고도 동시에 증가하고 있다.

개인정보보호를 위한 DB 보안감사로그 표준화 연구인터넷을 통해 서비스를 제공하는 정부기관이나 기업이 보유, 관리하고 있는 정보자산을 보호하기 위해 일반적으로 고려되는 보안솔루션들은 인가되지 않은 사용자가 보호대상 정보자산을 접근하지 못하도록 방지하는 방화벽, 침입차단, 침입탐지, 가상사설망 등 네트워크 중심 보안 기술을 기반으로 하고 있다.

PrivacyAll 개발 완료 보고서P3P 관련 툴을 한곳으로 제공함으로써 비용, 상호 호환 기술 등의 측면에서 개발의 효율성을 높이고 이용자 접근 및 이용의 편의성을 제고해 S/W 보급 활성화를 촉진 할 수 있도록 한다. 이용자용 P3P 통합사이트인 체크프라이버시 에이전트와 체크프라이버시 온라인, 그리고 사용자용 P3P 개인정보취급방침생성기

인터넷 이용이 활성화 되면서 각종 웹 서버에서의 개인정보 과다 수집 및 노출이 큰 이슈가 되고 있다. 인터넷이 우리 생활에 주는 편리함을 그대로 누리면서 개인정보를 보호할 수 있는 방안으로 익명 인증 기술이 있을 수 있다. 익명 인증은 익명성을 제공하는 디지털 서명을 이용한 인증 방법이다. 익명성을 제공하는 디지털 서명 방법은 전자화폐와 전자투표 시스템 등의 응용을 위해서 주로 연구되어 왔으나, 최근에는 인터...

연구의 목표는 개인정보보호 수준 향상을 위한 자율규제 모델을 개발하고, 사업자의 개인정보보호 수준을 평가할 수 있는 기준 모델을 개발하며, 나아가 사업자의 개인정보보호 수준을 평가할 수 있는 방법론 개발의 가능성을 모색하는데 있다.

정보화의 발달로 일반 개인은 물론 각종 산업의 인터넷과 정보기술에 대한 활용도 및 의존도가 급속도로 높아졌다. 그러나 이런 정보화의 발달에 따른 해킹이나 컴퓨터바이러스 등의 부작용도 날로 증가돼 사회 전반에 막대한 경제적 손실을 낳고 있는 실정이다. 이를 위해 국내 여러 산업의 정보보호 수준에 대한 정확한 이해가 필요하며, 이에 따라 한국정보보호진흥원에서는 2001년부터 매년 정보보호 실태조사를 실시해 왔으며...

본 고에서는 사용자의 자기 정보 통제권을 강화시키는 전자 ID 지갑 시스템을 기술한다. 전자 ID 지갑 시스템은 ID 정보 제공자로부터 ID 정보 소비자로 유통되는 사용자의 정보를 사용자가 직접 제어할 수 있는 기능을 제공한다. 또한 전자 ID 지갑 시스템은 사용자가 가입한 사이트, 사용자의 크리덴셜 및 사용자의 데이터 공유 정보 등을 사용자에게 모두 카드-기반의 인터페이스로 제공하여 사용자에게 편리함과 일관...

UCC에서의 개인정보보호 방안 연구UCC 제작 및 유통 그리고 활용이 활발해지면서 대두하는 프라이버시 문제에 대한 심리적, 사회적 고찰 등 다양한 각도에서 분석을 통해 개인정보보호를 위한 효과적인 대응방안을 마련함을 목적을 으로한다.

검색 가능 암호 시스템은 암호화된 자료를 복호화하지 않고도 원하는 자료를 검색할 수 있도록 하는 암호 기반 기술이다. 검색 가능 암호 시스템은 개인의 정보가 외부 저장 공간에 저장되면서 발생하는 여러 문제점에 대한 해결 방법으로 지금까지 많은 연구가 진행되었다. 본 고에서는 검색 가능 암호 시스템의 기본 구조, 요구 조건, 안전성 모델 등을 살펴본 후 지금까지 제안된 중요 검색 가능 암호 시스템들에 대해 살펴...