RFID의 보안 취약점과 프라이버시 보호기술에 관한 연구

문송철 국제e-비즈니스학회 2007 e-비즈니스 연구 Vol.8 No.3

In this study I researched protection vulnerability of RFID and privacy enhancing technology. The ubiquitous computing environment will be come by the technological revolution in future. This paper points out the problem that engineer thinks that ubiquitous computing connected to network have become more complexes and distributed, but most system-related research is still focused on the 'performance' or 'efficiency'. For examples, most studied papers in privacy have been focused on encryption technology and protocols for securing the personal information data transaction. This paper will focus on analysis about privacy in ubiquitous computing environment and total protection considerations on privacy. I present new privacy-related considerations in ubiquitous computing environment, point out the mechanism which new re-design privacy concept is affected from the ubiquitous computing environment. 최근 유비쿼터스 컴퓨팅 사회를 구현하는 RFID는 액체나 캔 등에서의 인식률 저하 문제, 칩의 저렴화를 이루기 위한 공개키 암호 체계를 구현해야하는 문제, 부채널 공격, RFID에 대한 다양한 보안침해 사고에 대한 대응책 미비, RFID를 통한 개인의 위치 및 최신화 정보의 위협 및 오용의 가능성, 프라이버시(privacy)의 위협, RFID 시스템에서 태그(tag)와 리더 장치 그리고 서버의 통신 상에서의 위협 등 RFID 구현에 따른 유비쿼터스화의 역기능이 많다. 시장에서의 폭넓은 적용과 관련 산업의 발전을 위하여 RFID 시스템 사용에 따른 순기능만을 강조하는 연구와 보도가 많을 뿐, RFID 시스템의 보급에 따른 유비쿼터스화의 역기능에 대한 논의는 상대적으로 적다. RFID 시스템 환경과 프라이버시의 위협에 대한 고찰을 통하여 건전한 RFID 시스템 환경을 구현하기 위해 RFID 시스템의 프라이버시 위협을 정보의 발신원별로 사람, 사물, 인공 및 자연 환경으로 분류하여 분석하며 프라이버시의 위협을 최소화하는데 적용할 기술들을 연구하였다.

유비쿼터스 컴퓨팅 환경의 프라이버시에 관한 연구

문송철,강장묵 남서울대학교 2005 남서울대학교 논문집 Vol.11 No.2

It is said that the UC(Ubiquitous Computing) Environment will be come by the technological revolution in future. This paper firstly points out the problem that engineer thinks that Ubiquitous computing connected to network have become more complexes and distributed, but most system-related research is still focused on the 'performance' or 'efficiency'. For examples, most studied papers in privacy have been focused on encryption technology and protocols for securing the personal information data transaction. This paper secondly points out the problem that law-related researcher thinks that law can controller technology beyond human control. For that reason due to the complexity of the problem, new privacy-related research based on total solution is integrative needed to consider laws, technology, economy, norms and so on. This paper will focus on analysis about Privacy in Ubiquitous computing Environment and total protection considerations on privacy. We present new privacy-related considerations in Ubiquitous computing Environment, point out the mechanism which new re-design privacy concept is affected from the Ubiquitous computing Environment

스마트폰 가치의 사용자 인식에 관한 연구 : 대학생을 중심으로

문송철,안연식 한국정보기술응용학회 2011 한국정보기술응용학회학술대회 Vol.2011 No.1

스스마트폰 가치의 사용자 인식에 관한 연구 - 학생을 중심으로 -

문송철,안연식 한국융합보안학회 2011 융합보안 논문지 Vol.11 No.3

스마트폰(smartphone)은 PC와 같은 기능과 더불어 급 기능을 제공하는 휴대전화이다. 소비자들이 어떤 제품이나 서비스를 선택하는데 있어서 기본적으로 고려하는 것이 제품이나 서비스의 본질적 가치라고 한다면 네트워크 외부성 측면에서의 가치도 소비자의 제품 또는 서비스의 선택에 큰 영향을 미치고 있다[17]. 지금까지 네트워크 외부성에 대한 경제학적 측면의 연구가 진행되어왔으나 마케팅적 측면에서의 연구는 부족한 편이다. 따라서 본 연구는 소비자(제품사용자)의 만족도와 지속적 사용의도에 스마트폰의 본질적 가치, 네트워크 가치 등의 제품의 가치가 영향을 미치는지 연구하였다. 전반적인 분석 결과에서 나타난 것은 전통적으로 모바일폰의 구입이나 재사용에서 중요하다고 할 수 있는 본질적 가치보다는 스마트폰에서는 네트워크 가치가 영향요인으로 파악되었다. 본 연구에서는 스마트폰의 기능을 많이 사용하고 또 잘 사용할 것으로 판단하여 20대 대학생들을 대상으로 연구하여 스마트폰의 가치가 사용자만족도와 지속적 사용 의도를 파악할 수 있었다. 스마트폰의 통화료는 사용자만족도에 영향을 미치는 것으로 나타났다. 스마트폰의 액정도 사용자만족도에 영향을 미치는 것으로 나타났고 크기와 무게는 스마트폰의 사용자만족도에 영향을 미치지 않는 것으로 나타났다. 액정의 해상도 및 디자인 등이 더 중요하다는 것으로 분석된다 This research focus on the value of smart phones for university students in Korea, considering on the correlations between the main causes influencing intrinsic value(price attributes, function attributes), network value(learning effects attributes, externalities attributes) user satisfaction, and intentions of repurchase of the smart phones market in Korea. Through the statistical analyses on the 8 hypotheses from a research model, we found that intrinsic value and network value gave an attentive influence on user satisfaction and repurchase intention. Call charge and Liquid crystal display and Design of smart phone have an influenced user satisfaction and repurchase intention

CMM등급 인증 조직과 비인증 조직의 S/W 개발 프로젝트 및 조직 성과 차이에 관한 탐색적 연구

문송철,김현수 한국경영정보학회 2003 한국경영정보학회 학술대회논문집 Vol.2003 No.-

프로젝트 품질 인증 제도와 기업의 문화에 따른 프로젝트 품질 향상에 관한 탐색적 연구

문송철,김현수,Moon, Song-Chul,Kim, Hyun-Soo 한국정보처리학회 2004 정보처리학회논문지D Vol.11 No.3

국내의 정보화 프로젝트 개발 소프트웨어가 대형화되고 복잡화됨에 따라 개발 업체의 소프트웨어 프로젝트 품질이 매우 중요해지고 있다. 프로젝트 품질 평가 심사 모형인 CMM 등으로 개발 사업자의 프로젝트 수행능력이 평가되고 있다. 따라서 개발 사업자들은 CMM 등급 인증획득 또는 등급을 올리기 위한 노력을 기울이고 있다. 그러나 인증의 신뢰성에 대하여 논란이 되고 있는 시점에서 프로젝트 품질 인증의 제도가 프로젝트 품질에 차이를 나타내는지에 대한 연구와 CMM등급 인증과 기업 문화의 적합이 프로젝트 품질 성과에 차이를 나타내는지에 대하여 연구를 수행하였다. 연구 결과, CMM인증 등급이 높고 기업문화의 개방성이 높은 조직이 프로젝트 품질 성과가 높은 것으로 나타났다. 프로젝트 품질 성과를 높이기 위해서는 CMM인증 등급도 중요하지만 품질을 위한 기업 문화의 개방성을 높여나가는 것이 매우 중요한 것으로 나타났다. Quality of software development project is very important In complex and large domestic soft ware markets. CMM level certification evaluates duality of software development project at present. Therefore, software development company endeavor for acquisition of CMM certification, level up CMM and organization's competitive power But, today confidentiality of CMM certification come into question, an exploratory study undertake about difference of software project quality and organization performance between CMM certificated organization and no-CMM certificated organization. Two organizations different partially. First of all, incremental improvement of software project process takes precedence of CMM certification. It is better to fit between culture of organization and CMM certification for project quality.

품질기반 웹 애플리케이션 개발을 위한 소프트웨어아키텍쳐 설계절차 예제 정립

문송철,노시춘 한국사이버테러정보전학회 2012 융합보안 논문지 Vol.12 No.4

애플리케이션 개발이 보편화됨에 따라 대부분의 소프트웨어는 개발기간 단축, 에러없는 품질, 수시 유지보수에 대한 적응성, 거대하고 복잡한 소프트웨어의 필요성 등과 같은 과제가 제기되었다. 웹 애플리케이션 개발시 이러한 품질 문제 에 대응하기 위해 소프트웨어의 재사용성, 신뢰성, 확장성, 단순성 등과 같은 측면을 고려하지 않을 수 없는 환경으로 변화 되었다. 이같은 상황에서 전통적 개발방법론으로는 품질을 해결하는데 한계를 가지고 있기 때문에 품질에 기반한 개발 방법론이 필요하다. 애플리케이션 품질은 애플리케이션 로직, 데이터, 아키텍처 전체 영역에서 별도의 방법론으로 대처하지 않으면 목표를 달성할 수 없다. 본 연구는 시큐어코딩의 최대 현안인 웹 애어플리케이션 개발을 위하여 웹애 플리케이션 아키텍쳐 설계절차를 제안한다. 본 제안은 ISO/IEC9000 시리즈를 기반으로 한 웹 애플리케이션 아키텍쳐 설계절차의 하나의 예제이다.

BMO평가 프로그램을 이용한 사업 아이템 선정에 관한 연구

문송철,노시춘,김대응,Moon, Songchul,Noh, Si Choon,Kim, Dae Eung 서비스사이언스학회 2013 서비스연구 Vol.3 No.1

사업 아이템을 결정하기 위하여 여러 가지 대안 중에서 한 가지 사업을 결정하게 된다. 본 연구는 여러 가지 사업 아이템 중에서 가장 적합한 사업 아이템에 대한 의사결정을 하기위하여 비주얼베이직을 이용해 각 사업 아이템별로 기술력, 자본금, 경영능력, 마케팅, 매출가능성, 미래성장상품성, 경쟁상품예상, 제품독창성, 매니지먼트 등의 값을 입력하여 종합점수가 가장 높은 사업 아이템을 결정할 수 있는 프로그램을 개발하였다. 사업은 처음에 본인의 상황에 맞는 사업을 잘 선택하는 것이 무엇보다 중요한데 본 연구의 프로그램을 이용해 여러 가지 사업 아이템을 놓고 결정하기 어려울 때 가장 적합한 사업 아이템을 결정할 수 있게 될 것이다. We have to select business Item at various alternatives through BMO Evaluation Method. This study suggested selection method best business item using Visual Basic Program. Selection item of business item is technically power, capital strength, business administration capability, Maketings, Possible total sales, Goods of future growth, Expectations of competition goods, Creation of goods, and Management. Evaluation of each item value, add total values. It is important that business item selected well for adapted business. It should be able to decide business item using this study's program.

프로세스 성숙도 인증 여부에 따른 프로젝트 품질 성과 및 조직 성과 차이에 관한 탐색적 연구 : CMM 인증 및 비인증 조직을 중심으로

문송철,김현수,Moon, Song-Chul,Kim, Hyun-Soo 한국정보처리학회 2004 정보처리학회논문지D Vol.11 No.2

최근 정보화 프로젝트 수행 능력에 대한 객관적인 검증이 필요하다는 판단에 따라 SI 업계에서는 프로젝트 품질 평가 심사 모형인 CMM 및 SPICE의 등급 인증 획득 또는 등급을 올리기 위한 노력을 기울이고 있다. 공공기관, 민간 발주처들이 사업자의 프로젝트 수행능력에 대한 객관적인 검증을 요구하고 있고, 해외 IT 업체들의 국내 시장 공략에도 효율적으로 대처할 수 있다는 판단에 따라 프로젝트 품질 평가 심사 모형 인증 도입이 확산되고 있다. 그러나 인증의 신뢰성에 대하여 논란이 되고 있는 시점에서 등급을 인증받은 기관이 비 인증기관보다 품질 및 성과에 차이를 보이는지 연구하였다. 연구 결과 현저하게 큰 차이는 아니며 부분적으로 차이가 있는 것으로 나타났다. 국내업체들이 CMM 인증 자체에만 집착하지 말고 컨설팅을 통한 업무 프로세스 개선과정에 의미를 두고 인증에 힘을 기울여야 한다. 즉, 품질인증의 획득 목표가 인증서 획득만이 목표가 아니라 진정한 프로젝트 품질 시스템의 구축, 실현하는 품질 마인드가 우선적으로 제고되어야 말 것이다. Qualify of software development project is very important in complex and large domestic software market. Software development companies are eager to Bet some quality certification such as CMM certification. However, reliability and effectiveness of CMM certification tomes into question. This study explores the relationships between software project Quality (and some organizational performance) and organization's CMM certification. The result shows no strong relationships between project quality and CMM certification. This may imply that an incremental improvement of project process plays a more important role than certification process itself.

소프트웨어 프로세스 개선을 통한 프로세스 수준과 성과 향상 방안

문송철,김현수,Moon Song-Chul,Kim Hyun-Soo 한국정보처리학회 2006 정보처리학회논문지D Vol.13 No.1

소프트웨어 프로세스는 개선되는 추세에 있으나, 그 범위나 접근방법이 제한적인 것이 현실이다. 따라서 소프트웨어 프로세스 기반구조를 구축하고 구축된 기반구조를 개선해 나가며 지속적으로 관리, 활용해야 한다. 그러한 기반 구조를 통하여 소프트웨어 프로세스 수행 능력 수준을 높임과 아울러 조직의 프로세스 품질 문화가 합치되어 더욱 소프트웨어 프로젝트 품질과 조직의 프로세스 성과에 향상을 미칠 수 있는지 연구되었다. 연구 결과, 소프트웨어 사업자들이 지금까지 구축된 기술 기반구조와 함께 소프트웨어 프로세스 관리 및 조직 기반구조를 구축하여 근본적인 소프트웨어 프로세스 기반구조를 갖추는 것이 무엇보다 중요하며, 소프트웨어 프로세스 기반구조의 수준을 높이며 지속적인 관리활동으로 이어져 진행될 때, 프로세스 수행 능력 수준이 향상되고 프로세스 수행 능력 수준 향상과 더불어 프로세스 품질 문화 수준과의 적합을 통하여 프로세스 수준과 성과가 향상되는 것으로 분석되었다. This paper studied the improvement of software process of the software firms. Software process infrastructure level of software process is very important. This study provided that software process infrastructure have an significant influence on the process level, process infrastructure management level, and software process performance. The result showed that software process high level is elevated through management activity of organization infrastructure and technical infrastructure. And organization performance is elevated through fit between process level and quality culture of software process. Problem factors of software process infrastructure improvement is lack of process improvement mind, leadership and investment. Therefore software firms must construct process improvement through supporting of process quality mind and investment with process infrastructure improvement.