사이버공격으로 인한 기업의 피해 비용과 주식시장에 미치는 영향

오일석,이석윤,Oh Il-Seok,Lee Seok-Yun 한국정보처리학회 2006 정보처리학회논문지 C : 정보통신,정보보안 Vol.13 No.1

Cyber Attacks have increased damages constantly in all over the world for several years. A survey said the cost caused by Cyber Attacks had increased 225 times from 1996 to 2003. It is very difficult to calculate the cost by the Attacks exactly but the calculating the cost of cyber attacks would be great helpful for a company to decide how much budget to spend to Information Security. In this research we could reach the conclusion : the cyber attacks has decreased the stock price of the companies, especially pure internet companies. But the stock market has not greatly impacted by the types of Cyber Attacks. Korean stock market also impacted by the Internet Destruction Accident happened Jan. 25. 2003. On the basis of this study we will recommend a policy or a regulation which force board of directors and officers of a company to have information security liability. 사이버공격으로 인하여 세계는 지속적으로 피해를 입고 있다. 2003년도 조사에 의하면 사이버공격에 따른 비용은 1996년에 비하여 226배나 증가하였다고 한다. 사이버공격으로 인한 피해 비용을 정확하게 파악하는 것은 곤란하지만 특정 분야와 일부 기업에 대하여 이에 대한 여러 조사와 연구는 적정한 정보보안 예산 투입수준을 결정하는데 좋은 참고자료가 될 것이다. 이는 적정한 정보보안 예산 투입수준을 결정하는데 좋은 참고자료가 될 것이다. 또한 사이버공격으로 인하여 기업들의 주식이 하락하는 것으로 조사되었다. 특히 순수한 인터넷 기업의 주식이 사이버 공격에 의하여 가장 크게 영향을 받는 것으로 조사되었다. 1.25 인터넷 대란으로 우리나라 주식시장도 전반적으로 하락한 것으로 파악되었다. 이렇듯 사이버공격으로 인하여 기업의 피해 비용이 증가하고 주가도 하락하고 있는 것으로 파악되었기 때문에 기업이 의사결정권자들로 하여금 이에 대한 책임을 부담하도록 하는 방안을 제안하고자 한다.

문서영상 이진화를 위한 국부 비교 알고리즘

오일석(Il-Seok Oh),유태웅(Tae-Woong Yoo),최순만(Soon-Man Choi) 한국정보과학회 1995 정보과학회논문지 Vol.22 No.8

국부 비교 기법은 불규칙한 명암을 포함한 문서 영상에서 획을 추출하는데 있어 다른 기법들 보다 우수하여 널리 사용되고 있다. 본 논문에서는 획 연결성 유지 측면에 있어서 기존 국부 비교 알고리즘의 단점 및 그에 대한 원인을 분석한 후, 획 연결성을 크게 개선한 두개의 새로운 기법을 제안한다. 기존알고리즘과 제안한 알고리즘을 다양한 종류의 영상에 적용하였다. 출력된 이진 영상을 획 연결성, 잡영 발생, 그리고 수행 시간 면에서 비교한 결과, 제안한 알고리즘이 획 연결성 측면에서 월등한 성능 향상을 보였다. 반면, 제안한 알고리즘은 잡영 발생 정도가 심하고 계산 시간 면에서는 불리하다. 발생한 점 잡영은 상당 부분 쉽게 제거할 수 있고 인식 알고리즘이 어느 정도 흡수할 수 있다. 제안한 알고리즘은 획 연결성을 잘 유지함으로써, 패턴 인식 시스템의 인식 성능을 높이는 데 공헌할 수 있다. The local comparison technique is widely used for document image binarization due to its superiority to other techniques in extracting the strokes from a grayscale document image containing the spatially uneven gray levels. In this paper, we identify one weak point of the technique, being not good in preserving the stroke connectivity. After analyzing the reason for it, we present two new schemes which greatly improve the stroke connectivity. The conventional algorithms and the proposed algorithms were applied to various kinds of images. The output binary images were compared with respect to the stroke connectivity, noise, and computation time. The proposed algorithm shows the great improvement in the stroke connectivity. However, the proposed algorithm produces more noise and consumes more time. Large portion of the spot noises can be easily removed and the recognition algorithms may tolerate the noise to some extent. The proposed algorithm can contribute to the recognition performance of the pattern recognition systems by producing the well-preserved strokes.

제조물책임과 사후구제조치 증거

오일석 ( Il Seok Oh ) 안암법학회 2010 안암 법학 Vol.0 No.33

The manufacturers who make products by the negligence or who make the products on the chain of sale with defects would have product liability to the injuries of plaintiff. The manufacturers would take a subsequent remedial measures in order to make the products safe and to improve the performance of the products. However, there has been legal issues that the evidence of the subsequent remedial measures would be admissible as the evidence to prove the negligence of manufacturers or the product`s defects. Almost all Canadian courts have reached the decision that the subsequent remedial measures would be admissible in the discovery based on the notion that these have relevance with the issued matter. However the Canadian courts have had different decisions state by state on the admissibility of the subsequent remedial measures which introduced in the trial. In the United States, on the early stage of the product liability the courts had different decisions on this matter. However this issue was resolved by the enactment of the Federal Rule of Evidence § 407 which clearly describes that the evidence of subsequent remedial measures is not admissible to prove negligence, culpable conduct, a defect in a product, a defect in a product`s design, or a need for warning or instruction. But the Rule also describes that the subsequent remedial measures shall be admissible to prove ownership, control, or feasibility of precautionary measure, if controverted, or impeachment. Although the Rule was introduced, there have been so many cases, court decisions and academic articles related to the issue. After severe controversies and discussions, the Product Liability Act of Korea was enacted at 2002. In Korea the legal issues on product liability have usually focused on the requirements of the product liability, manufacturing defects, design defects and causation. There have been no court decisions and academic articles related to the product liability and subsequent remedial measures as evidence. Under the Korean legal system, there is no jury to decide the relevance of evidence. However, with the Principle of Free Evaluation of Evidence, the probative value of the evidence shall be left to the discretion of the judge. Therefore the subsequent remedial measures would be admissible to prove negligence, culpable conduct, a defect in a product, a defect in a product`s design, or a need for warning or instruction. Now it is the high time to review on the issues related to subsequent remedial measures under the Korean legal system. In addition, the cases, court decisions and academic articles related to the subsequent remedial measures in Canada and United States would be great helpful to review the legal issues on Product Liability Act in Korea.

코로나19 디지털 접촉 추적과 개인정보 보호 -브라질 사례를 중심으로

오일석(IL SEOK, OH) 전북대학교 법학연구소 2021 法學硏究 Vol.65 No.-

코로나19 확산을 방지하기 위해 브라질 보건부는 Apple과 Google 기반의 노출 경보앱(Exposure Notifications System : ENS)을 활용하고 있다. 이들 앱은 암호화 조치를 실행하고 있지만 특정 개인과 링크될 수 있다. 따라서 이들 앱을 통해 송수신되는 정보는 브라질 데이터보호법(LGPD)이 규정하고 있는 개인을 식별할 수 있는 정보로서 보호되는 개인정보에 해당한다. 이 앱은 블루투스 식별 표지를 수집하여 코로나19에 노출되었는지를 판단하는데 도움을 주고 있다. 코로나19에의 노출 여부는 개인의 건강 상태를 보여주는 중요한 표지이므로 이 앱을 통한 블루투스 기반 식별표지는 민감한 정보로 처리되어야 한다. 민감한 개인정보는 익명 처리를 통해 중요하게 보호되어야 한다. 한편 접촉 추적앱을 활용한 개인정보 처리자는 합목적성, 적합성, 필요성, 자유로운 접근성, (정보의) 질, 투명성, 보안성, 예방성, 비차별성, 책임성의 원칙에 따라 개인정보를 처리하여야 한다. 또한 접촉 추적앱을 사용하는 경우 브라질 연방대법원이 제시하는 개인정보 보호 원칙에 부합하는지 따져보아야 한다. 즉 개인정보 처리의 목적이 명확히 특정되고 또한 정당하여야 하고, 수집되는 데이터의 양이 그것들이 처리되는 목적에 관해 엄밀하게 필요한 것으로 제한되어야 하며, 제3자에 의한 부정접속을 방지하기 위한 정보보안 대책이 실행되고 있는지 검토하여야 한다. 우리나라는 물리적 인적 추적과 더불어 GPS위치추적을 포함한 디지털 데이터를 결합하여 확진자의 동선을 추적하고 이를 공개하고 있다. 따라서 우리의 경우 접촉 추적에 있어 브라질 보다 많은 개인정보를 수집하고 있는바 개인정보를 침해할 소지가 크다. 우리나라에서 시행되고 있는 접촉 추적이 방역목적 달성을 위하여 지나치게 기본권을 제한하고 있는지 다시금 검토해 보아야 한다. To prevent the spread of COVID-19, the Brazilian Ministry of Health is utilizing contact tracing apps, especially the Exposure Notifications System (ENS) based on Apple and Google. These apps are encrypted but can be linked to specific individuals. Therefore, the information sent and received through these apps corresponds to personal information protected by the Brazilian Data Protection Act (LGPD) as information that can identify individuals. The apps collects Bluetooth identification signals and helps determine if the users are exposed to COVID-19. Because exposure to COVID-19 is an important indication of personal health, Bluetooth-based identification by this apps should be treated as sensitive information. Sensitive personal information must be protected through anonymous processing. On the other hand, personal information processors using exposure alerting apps should process personal information in accordance with the principles of purpose, suitability, necessity, free accessibility, quality, transparency, security, preventiveness, non-discrimination and responsibility. In addition, when using contact tracing apps, it is necessary to check that they comply with the principles of privacy set forth by the Supreme Court of Brazil. That is, the purpose of personal information processing must be clearly identified and justified, and the amount of data collected must be strictly limited to the purpose of processing them, and information security measures should be operated. In the case of Korea, digital data including GPS location tracking is combined with physical and human tracking, and the movement of the patient is tracked and disclosed. Therefore, in the case of South Korea, there is a high possibility of personal information infringement when more personal information is collected in contact tracking than in Brazil. It should be reconsidered whether contact tracing in Korea excessively limits fundamental rights to achieve the purpose of preventing the disease prevention.

모듈러 설계 및 파이프라인 연결에 기반한 무제약 필기 숫자의 인식

오일석(Il Seok Oh),최순만(Soon Man Choi),홍기천(Ki Cheon Hong),이진선(Jin Seon Lee) 한국인지과학회 1996 인지과학 Vol.7 No.1

우편물 자동 분류를 위한 우편번호 숫자의 추출

오일석(Oh Il-Seok),최순만(Choi Soon-Man) 한국정보과학회 1994 한국정보과학회 학술발표논문집 Vol.21 No.1

The postal automation is required since the amount of mails to be delivered is great and increases rapidly. In this paper, we propose a method to extract the 6 ZIP code digits from the image of Korean regular letter envelope. The method first identifies the ZIP code area by searching for the 12 corners of 6 boxes enclosing the digits. Then we extract 6 digit images by eliminating the boxes. The experiment was performed with lots of actual letter envelope images and shows the effectiveness of method.

가짜 뉴스에 대한 규범적 고찰

오일석(IL SEOK, OH),지성우(SEONG WOO, JI),정운갑(WOON GAB, JEONG) 미국헌법학회 2018 美國憲法硏究 Vol.29 No.1

가짜 뉴스는 정치적 의사결정을 왜곡하여 민주사회의 근본 가치를 저해할 수 있다. 따라서 가짜 뉴스에 대하여 우리 사회는 적극적으로 대응하여야 한다. 가짜 뉴스에 대해서는 민법, 형법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 공직선거법 등에 의하여 처벌하거나 손해배상책임을 물을 수 있다. 즉, 우리법제는 가짜 뉴스 생성자에 대하여 형법상 명예훼손죄, 업무방해죄, 민법상 불법행위책임은 물론 공직선거법에 따른 허위사실 공표죄와 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따른 인터넷을 이용한 명예훼손 정보 유통 금지 등을 통하여 책임을 묻고 있다. 가짜 뉴스 매개자에 대하여 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따른 타인권리 침해 정보의 유통 방지 의무, 동정보의 삭제 또는 반박내용의 게재 등 필요한 조치 및 임시적 조치 의무 등을 규정하고 있다. 공직선거법은 정보통신서비스제공자에 대하여 동 법을 위반한 정보에 대한 후보자 등의 삭제, 취급 거부·정지·제한 요청을 규정하고 있으며, 인터넷언론사에 대하여 실명확인 등을 규정하고 있다. 그렇지만, 이와 같은 책임과 처벌 및 제재 등은 선거기간, 타인의 권리 침해 등의 요건으로 인하여 가짜뉴스에 대한 적극적 대응에 한계가 있다. 따라서 가짜 뉴스를 공익을 해하는 허위통신 유포로 처벌하는 것을 고려해 볼 수 있으나, 헌법재판소는 이미 이러한 처벌 법규에 대하여 표현의 자유를 제한하고 죄형법정주의에 의한 명확성의 원칙에 위반된다고 한 바 있다. 이와 같이 인터넷상을 통한 가짜 뉴스의 생성에 대하여 허위통신 등으로 처벌하는 것은 한계가 있지만, 언론의 형식을 따르고 있는 가짜 뉴스에 대하여는 정치적 의사결정 과정에 악영향을 미쳐 민주적 기본질서를 훼손할 우려가 매우 크기 때문에 처벌을 고려할 필요성이 있는 것은 사실이다. 가짜 뉴스 대응은 SNS, 포털 등 정보통신서비스제공자 등의 적극적인 노력에 기초한 정책에 의할 때 실효성이 극대화된다고 할 것이다. 정보통신서비스제공자들로 하여금 가짜 뉴스를 식별하거나 가짜 뉴스의 노출을 제한하도록 하는 알고리즘 변경을 자율적으로 추진하도록 독려하고 이를 수행하는 경우 일정한 지원을 제공하는 입법을 시도할 필요도 있다. 아울러 가짜 뉴스에 대한 팩트체킹과 가짜 뉴스 생성자에 대한 광고 등 경제적 이득을 제한하는 SNS, 포털 등의 자율적 규제를 통하여 가짜 뉴스의 확산을 차단하는 조치가 시장에서 시행될 수 있도록 하여야 한다. 나아가 언론 관계 법제의 SNS 등 디지털 뉴스 매개자에 대한 적용에 대하여 전반적으로 검토해 볼 필요가 있다. 가짜 뉴스를 구체적으로 인식하고 있었거나 그 게시물의 존재를 인식할 수 있었음이 외관상 명백히 드러나며, 기술적 및 경제적으로 가짜 뉴스에 대한 관리·통제가 가능한 경우 SNS, 포털 등에 대하여 불법행위로 인한 손해배상책임을 인정할 필요가 있다. 나아가 가짜 뉴스를 악의적으로 삭제하지 않는 경우 징벌적 손해배상책임을 도입하는 것도 고려해볼 수 있다. 또한 가짜 뉴스 대응을 위하여 알고리즘의 변경을 공지하거나 팩트체킹 제도를 도입하는 경우 위와 같은 손해배상책임을 감경하는 입법을 도입할 필요가 있다. 아울러 가짜 뉴스 대응의 실효성 확보를 위하여 국민들에 대한 인식제고와 교육이 선행되어야 하는바, 미국의 입법을 참고하여 교육부로 하여금 가짜 뉴스 대응을 위한 교육과정을 개발하고 시행하도록 하여야 할 것이다.

베네수엘라에서의 원유·가스 탐사개발을 위한 합작투자계약에 관한 연구

오일석 ( Il Seok Oh ) 홍익대학교 법학연구소 2014 홍익법학 Vol.15 No.4

Venezuela is the one of the member countries of OPEC, even it is located in South America. It ranked the 11th oil and gas production of volume and 8th export volume in the world in 2011. After developing oil and gas in Venezuela in 1917, International Oil Companies(IOCs) had made a concession with the Venezuela government and they just paid royalties. However oil price increased sharply in 1970s, Venezuela government made a decision to nationalize whole oil and gas industry areas, such as exploration, exploitation, development, production, distribution, refinery, export and domestic sales. Venezuela government established national oil company, PDVAS at that time and confer the exclusive rights to perform such activities. When oil and gas price decreased in 1990s, the government changed its policy to open their oil and gas industry to IOCs. Following this policy, PDVAS had taken 14 operation agreements with IOCs from 1992 to 1993. However after Chavez took regime in 1998, the government has turn around its opening policy to re-nationalized oil and gas industry. But under the Chavez administration, oil and gas production volume has been declined in Venezuela. Therefore the government has been looking for another policies to attract IOCs` taking parts in oil and gas exploration and production(E&P) activities. Under the Venezuela Constitution and Hydrocarbon Law, the State took the ownership of oil and gas under the Venezuela territories. The State of Venezuela has whole rights on oil and gas exploration, exploitation, development, production, distribution, refinery, export and domestic sales. And the Law described these activities should be under Public Policy which should be taken or nationalized by State, even if the State permitted these activities to private companies or IOCs. Recently the State, Venezuela government, has taken oil and gas E&P activities with private companies or IOCs, by Joint Venture Agreements(JVs) That is to say, the PDVAS, a national oil company of Venezuela, has established CVP and the CVP has taken Joint Venture Agreements with private companies or IOCs. Through the JVs Korean oil and gas companies may take parts in oil and gas E&P activities in Venezuela. However, the State, Venezuela government, may change their policies or legislations, especially changing tax rates, for its advantages under the Public Policy rule. The government may also want to control the JVs and operation of the oil and gas E&P projects. These may unpredictably disturb the interests of the IOCs or Korean companies. IOCs and Korean companies shall design and negotiate to insert stabilization clause, renegotiation and adaption clause, applicable law clause, and arbitration clause and waiver of sovereign immunity. They shall also carefully design Joint Operating Agreement and negotiate with CVPs to protect their interests. They shall also design and negotiate more qualified majority shareholder voting items, urge for CVP more detailed information sharing on the E&P projects. They shall design to request for CVP reports related to the projects and liabilities arousing from CVP`s parts. They shall also design the agreement for training or taking parts of their staff members in the projects, and diverse appropriate settlement process, especially international arbitrations. However the most important thing in the oil and gas E&P projects is the sustainability, therefore IOCs and Korean companies shall bear in mind to make good relation with Venezuela government. Based on this concept, they shall design and negotiate with the government on the oil and gas E&P projects.

미국과 프랑스 정부의 사이버조기 경보 체계

오일석(Il Seok Oh),김소정(So Jeong Kim),고재영(Jae Young Koh) 한국정보보호학회 2005 情報保護學會誌 Vol.15 No.1

정보보안 선진국인 미국과 프랑스 정부는 사이버위협을 국가안보에 대한 중대한 문제로 생각하고 국가 보안을 담당하는 기관(미국, 국토안보부/사이버보안실(NCSD); 프랑스, 중앙정보시스템보안국/프랑스 정부 CERT인 CERTA 및 정부 사이버보안운영센터(ITSOC))들로 하여금 사이버위협대응을 위한 정부의 경보체계를 구축?운영하도록 하고 있다. 이러한 미국과 프랑스 정부의 사이버조기 경보체계는 국가사이버안전센터를 중심으로 사이버보안 사각지대를 해소하고 최신 사이버위협 대응 기술을 확보하며 민관협력을 통하여 우리나라의 사이버조기 경보체계를 강화?발전시키는 데 좋은 참고자료가 될 것이다.

문서 영상 처리 기술과 디지털 도서관

오일석(Il-Seok Oh),김수형(Soo-Hyung Kim),유태웅(Tae-Woong Yoo),곽희규(Hee-Kyu Kwag) 한국정보과학회 2002 정보과학회지 Vol.20 No.8