클라우드 서비스 보안을 위한 AWS 보안 아키텍처 구성방안

박세준,이용준,박연출,Park, Se-Joon,Lee, Yong-Joon,Park, Yeon-Chool 중소기업융합학회 2021 융합정보논문지 Vol.11 No.7

최근 클라우드 컴퓨팅의 다양한 특징과 장점들로 인하여 전 세계의 다양한 산업군에서 클라우드 서비스 도입 및 전환이 빠르게 확산하는 추세이다. 이러한 멀티클라우드 기반의 서비스가 확산함에 따라 보안 취약성 또한 증대되고 있어 클라우드 컴퓨팅 서비스에서의 데이터 유출 사고도 증가할 것으로 전망되고 있다. 이에 본 연구에서는 데이터 보안이 강화되면서도 클라우드 구축 비용을 절감할 수 있는 AWS Well-Architected 기반의 보안 아키텍처 구성방안을 제안한다. 제안하는 AWS 클라우드 보안 아키텍처는 개인정보 처리 시 요구되는 보안 항목을 충족하는 Standard 보안 참조모델 및 비용 효율화를 고려한 Shared Security 참조모델로 설계하였다. 본 연구에서 제안하는 AWS 보안 아키텍처는 안전하고 신뢰성 높은 AWS 클라우드 시스템을 구성하는 기업과 기관에 도움을 줄 수 있을 것으로 기대한다. Recently, due to the many features and advantages of cloud computing, cloud service is being introduced to countless industries around the world at an unbelievably rapid pace. With the rapid increase in the introduction of multi-cloud based services, security vulnerabilities are increasing, and the risk of data leakage from cloud computing services are also expected to increase. Therefore, this study will propose an AWS Well-Architected based security architecture configuration method such as AWS standard security architecture, AWS shared security architecture model that can be applied for personal information security including cost effective of cloud services for better security in AWS cloud service. The AWS security architecture proposed in this study are expected to help many businesses and institutions that are hoping to establish a safe and reliable AWS cloud system.

고객 성공을 위한 한국암웨이 CRM, i-focus 사례

박세준,이미혜,Park, Se-Joon,Lee, Mee-Hye 한국CRM학회 2006 CRM연구 Vol.1 No.1

본 사례는 한국 암웨이의 CRM 구축 사례 분석을 통해 가치와 철학을 공유하는 고객관계관리가 어떻게 기업과 고객을 연결시키며 성과를 제고시켰는지를 보여줌으로써 마케팅 관리상의 여러 시사점을 제공해 주고 있다. 이 사례는 특히 기존 국내 기업들에게 많은 시사점을 제공해 주고 있다. 많은 기업들이 CRM을 시스템 내지 고객관계 관리 프로그램으로 도입하고 있으나 CRM이 전사적 차원에서 통합적으로 추진되어 실행되지 못하고 관련부서를 중심으로 단순하고 획일적으로 운영되는 경우가 많았다. 그 결과 운영성과가 낮게 나타나고, CRM 자체에 대한 회의를 가진 경우가 빈번했다. 그러나 CRM은 단순한 시스템이 아니라 기업 전략의 문제이며, 전략이 성공적으로 실행되기 위해서는 기업 전체의 가치와 철학이 내부적으로 공유되고 더 나아가 고객과 공유하는 것이 중요하다는 것을 이 사례는 시사해 주고 있다. 또한 이 사례에서는 CRM이 어떤 완성된 제품이나 시스템이 아님을 보여주고 있다. 보다 더 고객 중심적으로 나아가기 위한 목표의 변화와 현재까지 진행된 CRM에 대한 철저한 반성을 통해서 끊임없이 진화해 나가는 현재진행형 과제가 되어야 함을 또한 시사해 주고 있다. This study presents how the sharing of values and philosophies in Customer Relationship Management (CRM) links the customer with the enterprise, thereby enhancing its performance. Using channel integration, customer experience management, and partner relationship management, this i-focus case suggests a number of improvements for local corporations that have adopted CRM, but have not succeeded in enterprise-wide integration. Successful execution of CRM strategy is found to require the sharing of values and philosophies not only within the organization, but also with its customers. Furthermore, the study concludes that CRM is an ongoing process which requires continuous evolution through reflection of past activities and dynamic adjustment of objectives in order to reach customer cenricity.

위임등록 프로토콜을 이용한 대리서명 기법

박세준,오해석,Park, Se-Joon,Oh, Hae-Suk 한국정보처리학회 2004 정보처리학회논문지 C : 정보통신,정보보안 Vol.11 No.1

실생활에서 권한의 위임을 통한 대리 서명 기법들이 최근 많이 연구되고 있다. 대리서명은 원 서명자가 자신의 서명 권한을 대리 서명자에게 위임하여 대리 서명자가 원 서명자를 대신하여 서명을 생성하는 것을 의미하며 기본적으로 원 서명자가 위임 정보에 대한 서명을 생성하고 이를 대리 서명자에게 전달하여 대리 서명자가 위임키로서 사용하게 하는 방법을 통하여 이루어진다. 이러한 대리서명 기법을 사용하기 위해서는 몇 가지 보안 사항들이 요구된다. 본 논문에서는 기존의 보안 요구 사항들을 모두 만족하고 원 서명자와 대리 서명자가 기존의 인증서를 발급 받은 환경에서 원 서명자가 대리 서명자에 대한 위임정보를 검증자에게 등록하는 프로토콜을 제안한다. 제안하는 방법에서는 위임내용에 대해 원 서명자가 디지털 서명을 하고 검증자는 이에 해당하는 내용을 검증한 후 대리 서명자에 대한 권한, 기간, 제약사항을 설정한다 대리 서명자는 위임내용에 대한 고지를 받고 허가된 범위 내에서 대리 서명이 이루어지게 된다. 또한 기존의 대리 서명 기법들과의 비교 분석을 통하여 제안하는 위임 등록 프로토콜에 대한 효율성을 제시한다. Proxy signature schemes based on delegation of warrant are frequently studied in these days. Proxy signatures are signature schemes that an original signer delegates his signing capability to a proxy signer, and the proxy signer creates a signature on behalf of the original signer. Proxy signatures are fundamentally accomplished by the process that original signer creates the signature about the proxy information and transmits to the proxy signer for using by the proxy key. There are several security requirements for using the proxy signature schemes. In this paper we suggest the proxy-register protocol scheme that original signer registers to the verifier about the proxy related information. In our scheme, verifier verifies the signature that original signer creates about the proxy information and sets the warrant of proxy signer, validity period for proxy signature and some limitation. At the same time, all security requirements that were mentioned in previous schemes are satisfied. We also show the advantages of our suggestion by comparing with the previous proxy signature schemes.

효율적인 위임서명을 위한 검증자 중심의 위임관리 프로토콜

박세준,이용준,오동열,오해석,Park Se-Joon,Lee Yong-Joon,Oh Dong-Yeol,Oh Hae-Seok 한국통신학회 2006 韓國通信學會論文誌 Vol.31 No.1c

실생활에서 권한의 위임을 통한 위임서명 기법들이 최근 많이 연구되고 있다. 그러나 현재 사용되고 있는 위임 서명 기법은 많은 보안상의 문제점을 가지고 있다. 가장 큰 문제점은 인증서와 개인키의 오남용을 막기가 힘들다는 것이다. 본 논문에서는 기존의 원서명자와 위임서명자와의 관점을 원서명자와 검증자와의 관점으로 전환하여 구조적으로 보안이 강화된 위임관리 프로토콜을 제안한다. 제안하는 기법은 기존의 위임서명 기법보다 강력하며 현실적인 PKI 기반 구조를 준용하므로 다양한 응용 환경에 적용할 수 있다. Proxy signature schemes based on delegation of warrant are frequently studied in these days. Proxy signature schemes that used in these days have some problems about the security. Especially, it is difficult to prevent misuse of certification and private key. In this thesis, we propose the more stronger security structure by turning the point from original signer with proxy signer to original signer with verifier, and the proposed protocol is more stronger than previous scheme and can be applied to various PKI based application.

위임등록을 통한 효율적인 대리 서명방식

박세준,이용준,오해석,Park, Se-Joon,Lee, Yong-Jun,Oh, Hae-Suk 한국통신학회 2004 韓國通信學會論文誌 Vol.29 No.1C

대리서명은 원서명자가 자신의 서명 권한을 대리 서명자에게 위임하여 대리 서명자가 원서명자를 대신해서 서명을 생성하는 것을 말한다. 대리서명은 원서명자가 위임 정보에 대한 서명을 생성하고 이를 위임자에게 전달하여 위임자가 위임키로서 사용하게 하는 것이다. 본 논문에서는 원서명자와 대리서명자가 기존의 인증서를 발급 받은 환경에서 원서명자가 대리서명자에 대하여 검증자에계 위임정보를 등록하는 프로토콜을 제안한다. 위임내용에 대해 원서명자가 디지털 서명을 하고 검증자는 이에 해당하는 내용을 검증한 후 위임서명자에 대한 권한, 기간 등의 제약사항을 설정하고 허가된 범위 내에서 위임 서명을 한다. Proxy signature is the signature that an original signer delegates his signing capability to a proxy signer and the proxy signer creates a signature on behalf of the original signer. The basic methodology of proxy signature is that the original signer creates a signature on delegation information and gives it secretly to the proxy signer, and the proxy signer uses it as a proxy private key or uses it to generate a proxy private key. In this paper, we suggest the proxy-register protocol that the original signer register to the verifier about the proxy related information, and verifier sets the warrant of proxy signer, validity period for proxy signature and some limitation.

바이오에너지를 위한 전라남도의 환경적 및 지역적 특성 분석

박세준(Se-Joon Park),하민호(Min-Ho Ha),차인수(In-Su Cha),윤형상(Hyung-Sang Yoon),문채주(Chae-Ju Moon),임중열(Jung-Yeol Lim) 전력전자학회 2007 전력전자학술대회 논문집 Vol.- No.-

경제성장을 위해 필요한 화석에너지의 고갈과 국가 정세에 따른 에너지공급의 불안정성을 극복하기 위하여 장기적인 에너지 수급정책의 수립과 신재생에너지의 개발이 절실히 필요하다. 이미 유럽이나 미국 등 선진국과 브라질, 중국 등 후발개도국들이 고유가 및 기후변화 협약에 대비하고자 다양한 친환경적 수송용 대체연료 개발에 박차를 가하고 있어, 수송용 연료를 100% 수입에 의존하고 있는 우리나라에서는 그 필요성이 더욱 막대하다고 할 수 있다[1]. 본 논문에서는 화석에너지 고갈과 고유가 시대를 극복하기 위한 신에너지 개발 방안 중 바이오에너지에 대한 전라남도의 농ㆍ축ㆍ임ㆍ수산의 부존량과 잠재량을 지역적으로 조사 및 분석 하였고 그 처리실태 현황을 파악하였다.

세그먼트 라이닝 형식의 공동구 결함 및 유지관리 특징

박세준 ( Park Se-joon ),김동석 ( Kim Dong-seok ),신은철 ( Shin Eun-cheol ),추진호 ( Choo Jin-ho ),노은철 ( Noh Eun-chul ) 한국구조물진단유지관리공학회 2022 한국구조물진단유지관리공학회 학술발표대회 논문집 Vol.26 No.2

세부지침 15편의 공동구에 대한 안전점검 및 진단은 박스형식에 국한된 설명을 담고 있다. 이는 공동구 수용시설 중에 전기, 통신, 상수도, 냉·난방을 제외한 경우로 제한적인 경우만을 고려하여 작성되었기 때문이다. 하지만 이러한 수용시설로 인한 제외시설물 또한 정기적인 시설물의 유지관리를 터널 및 공동구 세부지침을 따라 진행하고 있음을 확인하였다. 따라서, 본 논문에서는 TBM에 의해 굴진하고 세그먼트라이닝을 시공한 공동구 현장 점검 결과를 반영하여 패턴화된 결함을 정리하고 분석하였으며 노선 및 시공특성에 부합되는 유지관리상의 특징을 검토하였다. 향후 세부지침 개정 및 실무 적용에 도움이 될 수 있을 것이다.

농업기술 향상을 위한 RF원격제어 시스템

박세준(Se-Joon Park),최홍준(Hong-Jun Choi),차인수(In-Su Cha),윤정필(Jeong-Phil Yoon),서장수(Jang-Soo Suh) 대한전기학회 2007 대한전기학회 학술대회 논문집 Vol.2007 No.10

농업 분야 시장개방이 확대되고 농업에 종사하는 연령의 고령화로 인해 농 기계류의 자동화는 수요자의 요구와 함께 최우선적으로 해결되어야 할 과제로 꼽히고 있으며, 극한의 환경에서 원활하게 작동되는 자동화 시스템의 필요성이 대두되고 있다. 본 논문에서는 농기계류 중에서 현장에서 널리 쓰이는 릴 방제기의 원격 제어 장치의 개발로서 작업 2㎞ 반경 내에서 원격 제어를 할 수 있는 자동 제어기능의 릴 방제기에 개발에 관한 연구이다.

세그먼트 라이닝 형식의 공동구 결함 및 유지관리 특징

박세준 ( Park Se-joon ),김동석 ( Kim Dong-seok ),신은철 ( Shin Eun-cheol ),추진호 ( Choo Jin-ho ),노은철 ( Noh Eun-chul ) 한국구조물진단유지관리공학회 2022 한국구조물진단유지관리공학회 학술발표대회 논문집 Vol.26 No.2

세부지침 15편의 공동구에 대한 안전점검 및 진단은 박스형식에 국한된 설명을 담고 있다. 이는 공동구 수용시설 중에 전기, 통신, 상수도, 냉·난방을 제외한 경우로 제한적인 경우만을 고려하여 작성되었기 때문이다. 하지만 이러한 수용시설로 인한 제외시설물 또한 정기적인 시설물의 유지관리를 터널 및 공동구 세부지침을 따라 진행하고 있음을 확인하였다. 따라서, 본 논문에서는 TBM에 의해 굴진하고 세그먼트라이닝을 시공한 공동구 현장 점검 결과를 반영하여 패턴화된 결함을 정리하고 분석하였으며 노선 및 시공특성에 부합되는 유지관리상의 특징을 검토하였다. 향후 세부지침 개정 및 실무 적용에 도움이 될 수 있을 것이다.

태양광 시스템에서 전압-전류 특성의 일사량 의존성

박세준(Se-Joon Park),황준원(Jun-Won Hwang),최용성(Yong-Sung Choi),이경섭(Kyung-Sup Lee) 대한전기학회 2009 전기학회논문지 P Vol.58 No.4

Solar, as an ideal renewable energy, has inexhaustible, clean and safe characteristics. However, solar energy is an extreme intermittent and inconstant energy source. In order to improve the photovoltaic system efficiency and utilize the solar energy more fully, and the DC current vary with the irradiation, it is necessary to study the characteristics of photovoltaic I-V according to the external factors. This paper presents the analysis of characteristics of photovoltaic I-V according to the irradiation. The results show that the DC current of the photovoltaic system are increased along with the increasing values of irradiation.