건설 정보시스템 다운사이징에 관한 연구

김용권 崇實大學校 情報科學大學院 1994 국내석사

바이오정보를 활용한 출입국심사 모델에 관한 연구

이희자 숭실대학교 정보과학대학원 2012 국내석사

국문초록 바이오정보를 활용한 출입국심사 모델에 관한 연구 知識經榮學科 이 희 자 指 導 敎 授 신 용 태 국제화·세계화로 경제·사회·문화 등 각 영역에서 인적교류가 활발해짐에 따라 국가간의 인구 이동이 증가하고, 우리나라의 경제적 위상 향상 등으로 출입국자 수는 매년 큰 폭으로 증가하고 있다. 법무부 통계에 따르면 2010년 한 해 출입국자가 사상 처음 4천만명을 넘어 섰고, 국내에 체류하는 외국인 수도 130만에 육박하고 있다. 이러한 국경관리 패러다임의 변화에 대한 대응 체계 마련으로 `해외에서는 국제범법자, 테러리스트 검색을 위해 지문, 얼굴, 홍채 등 바이오정보를 이용하여 국경관리시스템을 강화하고 있는 추세이다. 우리나라는 2012.1.1.부터 대한민국에 입국하는 외국인은 입국심사를 받을 때 바이오정보 제공을 의무화 하도록 출입국관리법을 개정하여 지문과 얼굴정보를 제공하도록 하였다. 외국인 범죄로부터 국민의 생명과 재산을 지키기 위하여 외국인 신원관리시스템 도입이 필요하게 된 것이다. 본 논문에서는 바이오정보 기반 활용 기술을 분석하고 그 결과를 출입국심사 적합성 평가모델에 실증적으로 반영함으로서 대한민국 국민은 물론 선량한 외국인들에게 안전하고 편리한 출입국심사 절차를 제공하고, 국가 간 국경관리시스템 체계를 강화하여, 테러 및 국제범죄 예방에도 기여할 수 있는 업무프로세스 설계 방안을 제시하는 연구를 하였다. ABSTRACT A Study on Immigration Control Model Utilizing Bio Information LEE, HEE JA Department of Knowledge Management Graduate School of Information Sciences Soongsil University Population movement across nations is increasing as exchange of human resources in various areas such as economy, society, and culture has increased because of globalization. Economic status of South Korea improved, and therefore the number of emigrating and immigrating people in Korea is increasing every year. According to statistics from Ministry of Justice, the number of immigrants in Korea reached 40 millions for the first time in 2010, and the number of foreigners residing in korea is over 1.3 million. To devise a system corresponding to changes in the paradigm of national border management, foreign nations tend to strengthen national border management system by utilizing Bio information such as fingerprint, face, iris to detect international criminals or terrorists. South Korea has revised its immigration law from Jan 1, 2012 to require foreigners immigrating into Korea provide bio information: finger print and face. An induction of a system managing identities of foreigners is needed to protect the people from foreign crimes. In this thesis, a technology utilizing bio information will be analyzed, and its result is empirically reflected to a model evaluating appropriateness of immigrant examination to provide a safe and convenient immigration evaluation system to not only Koreans but also to foreigners. Additionally, study of business process devising plan that is able to contribute preventing terror and international crime by strengthening international border management system is also done.

공간 정보 시스템을 위한 GIS 자동 연계 모듈에 관한 연구

이진우 숭실대학교 정보과학대학원 2022 국내석사

사회가 고도화되고 도시화 집중 되면 될 수록 공간정보 시스템은 더욱 필요로 하게 된다. 이러한 공간정보시스템을 이용하는 노력에 대하여 많은 관계 부처에서는 관심을 보이고 있다. 최근 국내에선 공간정보에 대한 빅데이터(Big Data) 구축에 활발하게 연구가 진행되고 있다. 공간정보에 대한 빅데이터(Big Data) 구축 및 연구를 통하여 여러 공간정보 데이터에 대하여 분석이 가능하기 때문이다. 이러한 가운데 지리 정보와 재난 영상을 통한 정확한 피해지역 영상에 대한 공간정보 시스템을 제공하기도 한다. 그러나, 국내에서는 이러한 공간정보 시스템에 대한 데이터에 대하여 관계된 부서 관리자가 직접 서버실 혹은 지오서버(GeoServer)에 공간정보 데이터를 적재하지 않으면 정확한 피해 지역 위치의 재난 영상 혹은 공간 정보 시스템 데이터 제공이 제한되고, 관계된 부서 관리자가 지오서버(GeoServer)에 적재를 한다고 하더라도 적재하는 과정에서 좌표를 설정하고 하는 부분들이 있는데 작업 중 실수가 있다면 제공이 어렵다. 또한, 이러한 공간정보 데이터 원본에 대한 파일들은 관계된 부서 관리자들만 접근이 가능하기 때문에 관계된 부서 관리자가 부재중일 경우도 공간 정보 시스템 데이터 제공이 제한된다. 이러한 문제 때문에 재난 혹은 공간 정보 시스템 데이터가 필요한 상황이더라도 공간정보에 대한 정확한 영상을 제공하는데 현재 어려움을 겪고 있다. 이러한 불편하고 제한된 체계 및 어려움을 보완할 수 있는 연구를 진행하고자 한다. 본 연구에서는 어떠한 경우로 (재난, 국가차원) 필요로 하는 공간 정보 시스템 데이터에 대한 벡터 영상, 레스터 영상에 대한 영상 데이터를 연구를 통하여 진행한 연계 모듈 서비스에 영상들이 모인 .ZIP 파일을 연계 모듈에 요청을 하면 공간정보 데이터들에 대하여 지오서버(GeoServer)에 자동적으로 발행 및 적재가 이뤄진다. 본 연구에서는 360MB인 벡터와 레스터 공간정보 데이터로 테스트를 진행하였다. 본 연구에서 진행한 테스트에서는 지오서버(GeoServer)에 파일에 존재하는 공간정보 데이터 및 영상들이 정상적으로 적재되는 것을 확인했다. 수동으로 적재하는 기존 방식은 실시간적으로 대응하기도 어려울뿐더러 지오서버(GeoServer)에 대한 전문적인 지식을 갖춘 부서 관계자들에 의해 적재가 이뤄진다. 기존 방식에 대한 적재 방식에서 부서 관계자가 공석이거나 부재중일 경우 난감할 것이다. 이런 경우엔 기존 방식은 실질적인 대응이 어렵다. 또한, 실시간적인 공간정보 데이터가 필요한 경우에도 스케줄러 방식을 이용하여 즉각적인 대응이 가능한 부분을 본 연구에서 확인했다. 따라서, 이러한 연구를 바탕으로 GIS를 다루는 공간정보 관련 산업에 전반적으로 활성화가 이뤄지는데 크게 기여할 수 있을 것이다. 본 연구에서 진행한 연계 모듈 서비스에는 SpringBoot 2.5.6, Java 8, OpenLayers 2.13.1, GeoServer 2.17.3 등이 사용된다. As society becomes more advanced and urbanization is concentrated, the spatial information system is needed more and more. Many related ministries are showing interest in efforts to use such spatial information systems. Recently, in Korea, research is being actively conducted on the construction of big data for spatial information. This is because analysis of various geospatial data is possible through the construction and research of big data for geospatial data. Among these, it provides a spatial information system for accurate images of damaged areas through geographic information and disaster images. However, in Korea, if the department manager related to the spatial information system data does not directly load the spatial information data in the server room or the geoserver, the provision of disaster images or spatial information system data of the exact location of the affected area is limited. , even if the relevant department manager loads the GeoServer, there are parts that set the coordinates during the loading process. In addition, since the files for these spatial information data sources are accessible only by the relevant department managers, provision of spatial information system data is limited even when the relevant department managers are on an annual leave or in unavoidable circumstances. Due to these problems, it is currently difficult to provide accurate images of spatial information even in a disaster or a situation requiring spatial information system data. This inconvenient and limited system and difficulties are to be secured. In this study, in any case (disaster, national level), the .ZIP file of the images collected in the linked module service, which was conducted through the research on the image data for the vector image and the raster image for spatial information system data required in the case of (disaster, national level), is transferred to the link module. When a request is made, the geospatial data are automatically published and loaded in the GeoServer. Tested with vector and raster spatial information data of 360 MB in this study. As a result of the research being conducted in this paper, spatial information about GeoServer and its explanation. With such ongoing research, it can be expected to provide faster and more accurate provision than the previously difficult and limited service method with the linkage link module service. Associated module services such as SpringBoot 2.5.6, Java 8, OpenLayers 2.13.1, GeoServer 2.17.3 were used in this regard.

클라우드 환경에서 대학정보시스템의 마이크로서비스 아키텍처 전환 방안

정인규 숭실대학교 정보과학대학원 2023 국내석사

본 논문의 목적은 사이버대학교의 대학 정보시스템을 모놀리식 아키텍처(Monolithic Architecture)에서 마이크로서비스 아키텍처(Microservices Architecture)로 점진적 전환방안을 제시하는 것에 목적이 있다. 현재 모놀리식 아키텍처 기반의 대학정보시스템은 급변하는 교육환경과 사용자의 요구에 신속한 대응이 어렵고, 유지보수 측면에서도 코드배포의 불편함과 신기술 적용의 한계가 있었다. 본 논문에서 마이크로서비스 아키텍처 전환 방식은 대학정보시스템을 서비스 단위별 도메인 주도 설계 후에 서비스를 컨테이너로 구축하고 각 서비스는 서로 RESTful API(Application Programming Interface)로 통신하게 설계하였다. 더불어 무중단 배포 환경을 위한 클라우드 기반 데브옵스(DevOps) 개발 환경 기술을 적용하고 마이크로서비스 전환방식은 점진적인 방식으로 제안하였다. 이번 연구를 통해 마이크로서비스 전환과 데브옵스 방식 도입으로 무중단 소스 빌드 및 배포의 가능성을 확인하고, 시스템 업데이트나 변경사항을 신속하게 반영할 수 있었다. 마이크로서비스 아키텍처는 각 서비스와 저장소를 서로 격리하여 독립적으로 운영하고 API를 이용한 느슨한 결합(Loose coupling)으로 장애 격리 관점에서도 일부 기능의 장애가 발생할 때 시스템 전체에 미치는 영향도가 낮아 시스템 운영 안정성이 향상되는 것을 확인하였다. 이와 같은 결과를 바탕으로 교육 분야에서 대학정보시스템의 안정적인 마이크로서비스 전환에 실질적인 도움으로 이어지기를 기대한다. This paper aims to gradually develop the Monolithic Architecture of the University Information System into a Microservices Architecture. Currently, the University Information Systems are equipped with a monolithic architecture, which makes it too difficult to fulfill the demands of the sudden change in education environments and the user's immediate needs. Also, regarding maintenance, there were limitations in code distribution and in applying new technologies. The conversion to Microservices architecture extracts the University Information System into a domain-driven design for each service unit. Gradually, containers were built in which each service is created to communicate with one another through a RESTful API (Application Programming Interface). Additionally, the environment for the development of Cloud-based DevOps was suggested for an uninterrupted deployable climate. Through this research, the transition to Microservices and implementing the DevOps method identified potential for uninterrupted source builds and development. Additionally, system updates or changes could also be swiftly reflected. Each of the services and storages of Microservice architecture is isolated from another and operates independently, designed with loose coupling using API. In addition, these designs confirmed that the operation stability of the system had been elevated due to the minimal impact on the entire system when a failure of a specific function occurred from a fault isolation perspective. Based on these results, it can be looked forward to leading to substantial aid in the stable transition to Microservices of the University Information system in the educational field.

TMN을 기반으로 한 국방 통합 망 관리체계 구축에 관한 연구

김태열 崇實大學校 情報科學大學院 2000 국내석사

화물운송정보시스템 구축에 있어 TRS의 활용방안에 관한 연구

신석화 崇實大學校 情報科學大學院 1997 국내석사

국방정보체계의 OTP를 이용한 사용자 인증 연구

서재형 숭실대학교 정보과학대학원 2014 국내석사

망분리 환경에서 효율적인 정보시스템 네트워크 분리 방안에 관한 연구

이성훈 숭실대학교 정보과학대학원 2011 국내석사

최근에 추진되고 있는 중앙행정부처의 망분리 사업은 정부가 추진하는 내부정보유출방지 강화 대책으로 앞으로 전 공공기관에 적용이 필수적이다. 그러나 지금까지 대부분의 망분리 추진 기관들은 사용자PC 중심으로만 네트워크 분리를 추진하였으며 서버 및 데이터 등 정보자산 전반에 걸친 망분리는 추진하지 않고 있어 사용자 불편 및 정보시스템 서비스 단절의 문제점들이 대두되고 있다. 본 논문에서는 외국 사례로 미국 국방망의 비화망인 SIPRNET와 일반망인 NIPRNET 등을 살펴보았으며, 일본 및 러시아 등 대부분의 국가에서 내부정보 보호를 위하여 망분리를 추진하고 있는 것을 살펴보았다. 정보시스템의 네트워크 분리를 위하여서는 업무망과 인터넷망간 정보를 교환하기 위한 자료전송시스템이 핵심요소이며 일방향 네트워크 모델, 중계서버 모델, 자동전환 스위치 모델 그리고 공유스토리지를 이용한 모델에 대하여 설명하였다. 또한 망분리 사업을 추진함에 있어서 어떠한 기준을 가지고 기관에 합당한 방안을 선택하는지에 대한 네트워크 영역 결정 및 분리 절차에 대해 설명하고 다양한 망분리 구현 방식 및 그에 따른 여러 가지 고려 사항을 제시하였다. 이러한 연구를 통하여 본 논문에서는 기존에 제시되어진 자료전송 방안을 살펴보고 현재 시장에 출시되어 있는 자료전송 제품들의 특징을 살펴 효율적으로 정보시스템 네트워크 분리를 할 수 있는 모델을 제시 하였다. 제안된 모델은 공유스토리지를 이용한 단일 자료전송 시스템만 구축하였을 때보다 실시간 자료전송이 가능한 일방향 자료전송 시스템을 복합적으로 적용할 경우 정보시스템 서비스 범위 및 가용성이 향상되는 것을 설명 하였으며 제안 모델 적용 전과 적용 후의 보안성 및 서비스 가용성 등을 비교 하였다. 본 논문에서 제시한 정보시스템 네트워크 분리 모델은 향후 구축 예정인 공공기관에 사용자 편리성과 서비스 가용성을 보장하는 환경을 제공할 수 있을 것이며 이를 토대로 내부정보 유출을 예방함으로써 기관 인지도 향상 및 신뢰성 있는 정보 서비스를 수행할 수 있을 것이다. One of the measures to further prevent internal information leakage by the government, the network separation project is recently promoted by the central administrative departments and is considered essential to all the public agencies in future. Most of the agencies that have worked on network separation, however, focus on user PC in network separation and fail to apply network separation to all the components of information assets including servers and data, thus raising such problems as user inconvenience and severance of information system service. This study reviewed SIPRNET, a secure network in the U. S. defense network, and NIPRNET, a general one and examined the processes of network separation for the protection of inside information in most of the countries including Japan and Russia. Essential to the network separation of information systems is the data transmission system to exchange information between the work network and Internet network. The study explained about the one-way network model, which transmits data between information systems, the relay server model, the automatic transfer switch model, and the common storage model in addition to the procedures of determining and separating network areas as to which criteria should be used to select proper approaches to network separation projects for each agency. It also suggested the diverse ways for network separation implementation and the several points to consider. By reviewing the old ways for data transmission and examining the characteristics of the data transmission products currently in the market, the study proposed a model for efficient information systems and networks separation. The proposed model offered an explanation about the increase in the scope and availability of information system service when a single data transmission system was in place with common storage compared to the complex application of a one-way data transmission system capable of real-time data transmission. The study also compared security and service availability before and after the application of the proposed model. The information systems and networks separation model proposed in the study is expected to provide an environment that guarantees user convenience and service availability for future public agencies and help to improve the agency image and offer reliable information service by preventing inside information leakage based on the environment.

Information Seeking Behaviour of Crop Farmers in Ilocos Region, Philippines

Dapidap Joan 숭실대학교 정보과학대학원 2023 국내석사

농업은 개발도상국의 주요 산업이다. 복잡한 의사 결정 프로세스가 필요한 복잡한 부문입니다. 따라서 더 나은 정보에 입각한 결정을 내리기 위해 어떤 정보가 필요한지에 대한 농부의 관점을 이해하는 것이 필요합니다. 따라서 본 연구에서는 Wilson(1999)의 인간 정보 행동(HIB) 모델에서 파생된 Mahindarathne and Min(2018)이 제안한 농민 정보 탐색 행동 모델을 적용하였다. 이는 정보 요구, 선호하는 전달 채널, 정보 처리 및 사용 의도에 영향을 미치는 요소를 평가하여 필리핀 일로코스 지역의 농작물 농부의 맥락에서 모델을 사용함으로써 이루어졌습니다. 설문지를 개발하여 250명의 농민에게 배포하고 AMOS 구조 방정식 모델링을 사용하여 분석했습니다. 주요 결과는 농업 생산, 좋은 농업 관행 및 건강과 관련된 과학 및 기술 정보에 대한 농부의 정보 필요를 나타냅니다. 선호하는 전달 채널은 대면 채널, 온라인, SMS 또는 음성 통화입니다. 농부들은 접촉 빈도와 정보의 유용성에 있어 대면 채널에 더 호의적으로 행동합니다. 정보/채널 소스의 특성, 정보 탐색 행동 및 정보 요구는 처리 의도 및 정보 사용에 긍정적인 영향을 미치지만 농업 불확실성 측면에서 활성화 요인은 부정적인 영향을 미칩니다. 결과가 농업 활동의 고유성과 관련이 있는지 확인하기 위해 농부의 정보 탐색 행동에 대한 맥락화된 연구를 수행하는 것이 더 적절합니다. Agriculture is the main industry of developing countries. It is a complex sector requiring complicated decision-making processes. Thus, understanding farmers’ perspectives as to what information is necessary for them to make better and informed decisions is necessary. Hence, this study adapted the proposed farmer’ information seeking behaviour model of Mahindarathne and Min (2018) which was derived from Wilson’s (1999) human information behaviour (HIB) model. This was done by employing the model in the context of crop farmers in Ilocos Region, Philippines by assessing their information needs, preferred delivery channels, and factors affecting their intention to process and use information. A survey questionnaire was developed and distributed to 250 farmers and analyzed using AMOS Structural Equation Modelling. Main findings indicated farmers’ information need on scientific and technological information related to agricultural production, good agricultural practices, and health. Preferred delivery channels are in-person channels, online, and via SMS or voice calls. Farmers behave more favorably towards in-person channels when it comes to frequency of contact and usefulness of information. Characteristics of information/channel sources, information seeking behaviour, and information needs positively affect their intention to process, and information use however activating factors in terms of agricultural uncertainties has negative effect. It is more appropriate to conduct contextualized studies on farmer’ information seeking behaviour to make sure that results are relevant to the uniqueness of their farming activities.

ISO/IEC 27701 기반 ISMS-P 인증기준 개선 연구

김지연 숭실대학교 정보과학대학원 2020 국내석사

5G 등 ICT 융복합 기술의 발달로 생활이 편리해진 반면 신기술 개발에 따른 새로운 보안 위협도 증가하고 있다. 지능화 및 다변화되는 사이버 공격 위협으로 인해 조직이 보유한 정보가 대량 유출되는 보안 사고가 지속적으로 발생하고 있다. 2019년 8월에 국제표준화기구 ISO는 개인정보보호 분야의 신규 국제표준인 ISO/IEC 27701을 발표했다. ISO/IEC 27701(보안기술 - 개인정보보호를 위한 ISO/IEC 27001과 ISO/IEC 27002의 확장 - 요구사항 및 가이드라인)은 조직이 개인정보보호를 위해 조치해야 할 요구사항 및 가이드라인을 제공한다. 한편 우리나라는 정보보호, 보안사고 예방 및 대응을 위해 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」에 따라 ISMS-P(정보보호 및 개인정보 관리체계) 인증 의무대상자를 지정하고 개인정보를 포함한 일련의 정보보호 조치가 인증기준에 적합한지를 심사하여 인증하고 있다. 본 논문에서는 개인정보 유출 등 정보보안 사고들의 사례를 분석하고 국제표준 ISO/IEC 27701 및 국내 ISMS-P의 인증기준을 비교·분석하여 개인정보를 안전하게 보호하기 위한 ISMS-P 개선방안을 제안하고자 한다. While the development of ICT convergence technologies such as 5G has made life easier, new security threats are also increasing with the development of new technologies. Due to the threat of intelligentization and diversified cyber attacks, security incidents in which information held by organizations are leaked continuously are occurring. In August 2019, the International Organization for Standardization (ISO) announced a new international standard for personal information protection, ISO/IEC 27701. ISO/IEC 27701(Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines) provides requirements and guidelines for organizations to take action to protect personal information. Korea has established and operates ISMS-P(Personal Information & Information Security Management System) in accordance with 「Act on Promotion of Information and Communications Network Utilization and Information Protection, etc.」 and 「Personal Information Protection Act」to examine and certify that the organization's information protection meets the standards. In this dissertation, I will analyze the cases of information security incidents such as personal information leakage and compare and analyze the international standards ISO/IEC 27701 and domestic ISMS-P certification standards to propose an ISMS-P improvement plan to safely protect personal information.