우리나라 헌법상의 정보보호문제 고찰

진승헌(Seung-Hun Jin),정교일(Kyo-Il Chung),이대기(Dai-Ki Lee),유형준(Hyung-Jun Yoo),김영국(Young-Kook Kim) 한국정보보호학회 2004 情報保護學會誌 Vol.14 No.3

지식정보사회로의 변화가 점차로 심화되면서, 기존의 법 이론으로서는 설명하기 어려운 여러 가지 새로운 법적 현상이 나타나게 되었다. 디지털, 정보, 네트워크 등 정보사회의 특징은 아날로그, 유체물, 소유에 중점을 두고 있는 현재의 법 원리에 근본적인 변화를 요구하고 있다. 이에 정보 홍수 속에서 의사소통과 법 해석의 문제, 기본 권리, 무체물의 재산성, 액세스에서의 권리성 등 정보사회에 대한 법 이론적 논의가 필요하게 되었다. 본 고에서는 정보보호라는 차원에서 현행 우리 헌법에서 정보보호문제가 어떻게 다루어지고 있는 지에 대해 살펴보고, 정보보호관련 법규들을 우리 헌법상의 국민의 기본권으로서의 전체적인 시각에서 개괄적으로 고찰하여 보고자 한다.

WWW과 Java를 이용한 HANbit - ACE ATM 교환기의 운용시스템 개발

陳承憲(Seung Hun Jin),金漢株(Hanju Kim),鄭載勳(Jai-Hoon Chung),林昌洙(Chang Soo Lim) 한국통신학회 1997 한국통신학회 공개발표회 및 토론회 Vol.1997 No.4

위임 인증서를 이용한 권한 위임 메커니즘 설계

진승헌,조상래,김태성,류재철,Jin, Seung-Hun,Cho, Sang-Rae,Kim, Tae-Sung,Ryou, Jae-Cheol 한국정보처리학회 2003 정보처리학회논문지 C : 정보통신,정보보안 Vol.10 No.6

실생활에서 권한의 위임을 통한 대리 서명은 일상적으로 널리 사용되고 있다. 이러한 대리 서명을 인터넷상에서 사용하기 위해서는 권한 위임한 내용이 안전하게 전달되어야 한다. 이러한 목적으로 현재 IETF 에서는 위임 인증서를 제안하고 있다(5). 그러나 인터넷상의 안전한 대리 서명을 위해서는 대리자가 발급받은 위임 인증서를 가지고 권한을 오남용 하지 않도록 하는 것도 필요하다. 본 논문에서는 위임 인증서를 이용하여 권한의 오남용을 막기 위한 정책제한 필드를 제안하고 안전하게 권한 위임 정보를 관리할 수 있는 권한 위임 메커니즘을 설계하였다. 또한 프로타입 구현을 통하여 위임 인증서를 이용한 대리서명 서비스의 가능성을 보였다. In real life, we frequently use th proxy signatrue by delegating one's own privileges. It is necessary to distribute the data related to privilege delegation securely in order to use such a proxy signature in the Internet. However, inorder to use the secure proxy signature, we need to have some mechanism to prevent a proxy signer from misuse of privileges by applying proxy certificate and a privilege delegation mechanism to manage information with related to privilege delegarion. In addition, we have implemented the prototype to demonstrate the possible proxy signature service using proxy certificate.

코로나 이후 시대의 디지털 ID 관리기술 요구사항 분석

진승헌(Seung-Hun Jin),조진만(Jin-Man Cho),김수형(Soo Hyung Kim) 한국정보기술학회 2021 Proceedings of KIIT Conference Vol.2021 No.6

코로나로 인하여 재택근무와 온라인 교육 등과 같은 비대면 환경이 일상화가 되었다. 이러한 비대면 환경의 원활한 운영을 위하여 디지털ID 관리기술이 활용되고 있다. 본 논문에서는 NIST SP 800-63의 디지털 ID관리 모델을 설명하고 디지털 ID관리 동향 분석을 통하여 코로나 이후에 온라인과 오프라인의 융합이 가속되는 메타버스 환경에서 새롭게 부각될 디지털 ID관리기술 요구사항을 제시하였다. Due to COVID-19, non-face-to-face environments such as teleworking and online education have become commonplace. Digital ID management technology is being used for the smooth operation of this non-face-to-face environment. In this paper, we describe Digital identity model of NIST SP 800-63 and present the digital ID management technology requirements that will be newly highlighted in Metaverse where online and offline convergence is accelerated after COVID-19 through digital ID management trend analysis.

속성인증기술과 PMI

진승헌(Seung-hun Jin),최대선(Dae-seon Choi),조영섭(Yeong-sub Cho),윤이중(E-Joong Yoon) 한국정보보호학회 2000 情報保護學會誌 Vol.10 No.4

공인인증서 20년의 주요 이슈와 시사점

진승헌(Seung-Hun Jin),조진만(Jin-Man Cho),김수형(Soo Hyung Kim) 한국정보기술학회 2021 Proceedings of KIIT Conference Vol.2021 No.11

작년(2020년) 12월, 20여년간 금융 쇼핑 공공 등의 여러 분야에서 사용하였던 공인인증서가 폐지되었다. 현재는 공동인증서 라는 이름으로 변경되어 다양한 인증 수단 중에 하나로 사용되고 있다. 그 동안 공인인증서는 우리 생활 전반에 사용되면서 국가 정보화에 이바지하였으나, 관련 기술 및 서비스 발전을 저해한다는 지적을 받아왔다. 공인인증서 폐지를 골자로 하는 전자서명법이 개정된 후에, 다양한 사설인증서가 발급되어 활용되고 있다. 전자서명 및 인증 분야에서는 큰 변화라고 볼 수 있다. 본 논문에서는 1999년 전자서명법 제정과 함께 시작한 공인인증서의 도입에서 2020년 폐지까지의 주요 이슈들을 살펴보면서 향후 인증 분야의 방향성을 가늠해볼 수 있는 시사점을 도출한다. In December last year (2020), Accredited certificate that had been used in various fields such as finance, shopping and the public sector for more than 20 years were abolished. Currently it has been changed to ‘Joint Certificate’ and is used as one of various authentication means. Until now, Accredited certificate have contributed to national informatization as they have been used throughout our lives, but have been criticized for hindering the development of electronic signature technology and service innovation by causing market monopoly. After the Electronic Signature Act, which aims to abolish accredited certificate, was revised, various private certificates have been issued and utilized. It can be seen as a big change in the field of electronic signature and authentication. In this paper, we look at the major issues from the introduction of accredited certificate, which began with the enactment of the Electronic Signature Act in 1999, to the abolition of 2020 to derive implications for future authentication.

TiO₂ 나노분말과 수산화알칼리와의 반응으로부터 티탄산 나노튜브의 형성과 나노구조의 전개

진은주,류도형,허승헌,김창열,황해진,Jin, Eun-Ju,Riu, Doh-Hyung,Huh, Seung-Hun,Kim, Chang-Yeoul,Hwang, Hae-Jin 한국분말야금학회 2008 한국분말재료학회지 (KPMI) Vol.15 No.2

[ $TiO_2$ ] nanotubes for photocatalytic application have been synthesized by hydrothermal method. $TiO_2$ nanotubes are formed by washing process after reaction in alkalic solution. Nanotubes with different morphology have been fabricated by changing NaOH concentration, temperature and time. $TiO_2$ nanoparticles were treated inside NaOH aqueous solution in a Teflon vessel at $110^{\circ}C$ for 20 h, after which they were washed with HCl aqueous solution and deionized water. Nanotube with the most perfect morphology was formed from 0.1 N HCl washing treatment. $TiO_2$ nanotube was also obtained when the precursor was washed with other washing solutions such as $NH_4OH$, NaCl, $K_2SO_4$, and $Na_2SO_3$. Therefore, it was suggested that $Na^+$ ion combined inside the precursor compound slowly comes out from the structure, leaving nanosheet morphology of $TiO_2$ compounds, which in turn become the nanotube in the presence of hydroxyl ion. To stabilize the sheet morphology, the different type of washing treatment solution might be considered such as amine class compounds.

인터넷 Identity 관리 시스템 환경에서 XACML을 이용한 프라이버시 컨트롤러

노종혁,진승헌,Roh, Jong-Hyuk,Jin, Seung-Hun 한국통신학회 2007 韓國通信學會論文誌 Vol.32 No.7b

인터넷 환경에서 유통되는 사용자 정보는 실소유자가 원하는 데로 제어되어야만 한다. 이를 위해서는 사용자가 요구하는 정보 유통 방식을 표현할 수 있는 프라이버시 정책이 필요하고, 사용자가 편리하게 정책을 설정할 수 있는 인터페이스가 요구된다. 또한 정보 유통이 발생할 때 사용자의 정책에 위배되는지 판단할 수 있는 시스템이 필요하다. 본 논문에서는 인터넷 Identity 관리 시스템 환경에서 운영되는 프라이버시 컨트롤러 시스템 모델을 제안하고 시스템의 인터페이스 및 정책 설정 과정을 제안한다. 정책 구현을 위한 언어로는 OASIS의 XACML을 수정하여 적용하였고, 사용자 정책 외에 도메인 정책, 기본 정보 제공 정책, 정책 충돌 해결 정책을 제안한다. In the Internet, an identity service must to obtain permission from a user to allow them to share data with requesting service. For that, the privacy policy, which reflects legal regulations and preferences made by the user, is needed. Also, the management interface that aids the user to make the privacy policy and the PDP system that makes admission control and policy decisions in response to a request from an entity wanting to access the personal information are needed. In this paper, the privacy controller system model handled under the internet Identity management system environment is proposed. The system has the easy interface of policy generation and the efficient policy decision process. The system applies and modifies to the XACML of OASIS group. We propose that the privacy policy is divided into the three policies, which are the user policy, the domain policy and the basic offering policy. To resolve the collision between the policies, we also propose the collision resolution policy.

신원 선택기를 이용한 주민번호대체수단 확장 서비스

김승현 ( Seung-hyun Kim ),최대선 ( Daeseon Choi ),진승헌 ( Seung-hun Jin ) 한국정보처리학회 2008 한국정보처리학회 학술대회논문집 Vol.15 No.2

주민번호대체수단은 주민번호를 대체하기 위한 본인확인정보로서, 5 개의 민간기업이 운영하는 민간 i-PIN 과 행정안전부가 운영하는 공공 i-PIN 이 서비스를 제공하고 있다. 하지만 주민번호대체 수단이 더욱 활성화되기 위해서는 기존에 제시된 보안성, 편의성 문제를 해결해야 한다. 본 논문은 신원 선택기를 추가하여 i-PIN 의 프로토콜을 변경하지 않는 범위 이내에서 i-PIN 의 단점으로 지적되는 로그인 번거로움, i-PIN 사이트 기억 문제, 피싱을 비롯한 보안 문제를 해결하는 방안을 제시하였다. 제안하는 방법은 사용자가 가입한 i-PIN 제공자에 접근하는 단계, i-PIN 제공자에 id 와 비밀번호를 입력하는 단계를 없애고, 신원 선택기를 통해 사용할 신원 정보를 선택하는 것만으로 처리되도록 하였다. 본 기술은 ETRI 에서 개발중인 전자 ID 지갑 솔루션을 통해 구현되었으며, 해당 서비스는 2009 년 중에 민간 i-PIN 제공자를 통해 시범 도입될 예정이다.

중계 모듈을 이용한 주민번호대체수단의 연동방안

김승현 ( Seung-hyun Kim ),이춘식 ( Chun-sik Lee ),진승헌 ( Seung-hun Jin ) 한국정보처리학회 2008 한국정보처리학회 학술대회논문집 Vol.15 No.2

대부분의 온라인 전자거래업체는 사용자의 신원을 확인하기 위해 주민등록번호를 요구하고 있다. 그러나 최근 발생하고 있는 대규모 개인정보 유출사고 등으로 주민등록번호가 노출되는 사례가 빈번하며, 주민등록정보를 타인이 도용하여도 효과적으로 확인 및 제어하는 수단이 없다는 문제가 있다. 이러한 문제를 해결하기 위해 주민번호대체수단이 제안되었으나, 최근 공공 i-PIN 과 민간 i-PIN 으로 구분되는 기술들의 연동 문제로 인해 적극적인 도입이 우려되는 상황이다. 따라서 본 논문은 최소한의 수정으로 이들 주민번호대체수단이 연동할 수 있는 방안을 제시한다. 기존의 민간 i-PIN 연동 프로토콜을 공공 i-PIN 에 적용하며 프로토콜 간의 연동 모듈을 두어 각 프로토콜을 처리한다. 제안된 기술은 공공 i-PIN 에 적용되어 현재 전국적으로 구축 중이다.