본 논문에서는 유비쿼터스 도시(Ubiquitous City, u-City) 건설시 고려해야 하는 정보보안의 설계 방안을 제시한다. 이를 위하여 먼저, u-City에 대한 정의, 개념 및 주요 유비쿼터스 서비스를 정리한다. 그리고 유비쿼터스 서비스를 제공하기 위해 필요한 u-City 통합운영센터의 주요 구성요소 및 기능을 제시하고, 정보 수집, 가공, 교환시 개인정보의 보호를 위해 준수해야 하는 관련 법률을 분석하며 통합운영센터에서의 네트워크 보안 설계 방안을 제시한다. 개인정보 보호를 위하여 통합운영센터에서는 Router/Switch, Firewall/VPN(Virtual Private Network),IPS(Intrusion Prevention System)의 3단계 보안을 적용해야 하며, 1단계에서는 비정상적 패킷의 유입 차단, 2단계에서는 서비스별 접근 통제, 3단계에서는 실시간 네트워크 침입 감시 기능을 수행한다. 끝으로, 제시된 3단계 보안 방법론의 검증을 위하여 실제 적용 사례를 제시함으로서 u-City에서의 효율적인 개인 정보보호 방안을 제시한다.
본 논문에서는 유비쿼터스 도시(Ubiquitous City, u-City) 건설시 고려해야 하는 정보보안의 설계 방안을 제시한다. 이를 위하여 먼저, u-City에 대한 정의, 개념 및 주요 유비쿼터스 서비스를 정리한다. 그리고 유비쿼터스 서비스를 제공하기 위해 필요한 u-City 통합운영센터의 주요 구성요소 및 기능을 제시하고, 정보 수집, 가공, 교환시 개인정보의 보호를 위해 준수해야 하는 관련 법률을 분석하며 통합운영센터에서의 네트워크 보안 설계 방안을 제시한다. 개인정보 보호를 위하여 통합운영센터에서는 Router/Switch, Firewall/VPN(Virtual Private Network),IPS(Intrusion Prevention System)의 3단계 보안을 적용해야 하며, 1단계에서는 비정상적 패킷의 유입 차단, 2단계에서는 서비스별 접근 통제, 3단계에서는 실시간 네트워크 침입 감시 기능을 수행한다. 끝으로, 제시된 3단계 보안 방법론의 검증을 위하여 실제 적용 사례를 제시함으로서 u-City에서의 효율적인 개인 정보보호 방안을 제시한다.
In this paper, the design methodology of information security is analyzed to implement the ubiquitous city (u-City). The definition, concept, and main u-services of u-City are presented. The main components, functio ns and offering services of u-City management center are presented, and the laws and...
In this paper, the design methodology of information security is analyzed to implement the ubiquitous city (u-City). The definition, concept, and main u-services of u-City are presented. The main components, functio ns and offering services of u-City management center are presented, and the laws and network security requirements related to protect the personal information in collecting, processing, and exchanging are also analyzed. Three step security levels of Router/Switch, Firewall/VPN, and IPS are applied where main functions of in terception of abnormal packets($1^{st}$ level), access control for each service($2^{nd}$ level), and real-time network monitoring($3^{rd}$ level) are performed. Finally, application cases are presented to validate the security of personal information in providing the u-City services.
In this paper, the design methodology of information security is analyzed to implement the ubiquitous city (u-City). The definition, concept, and main u-services of u-City are presented. The main components, functio ns and offering services of u-City management center are presented, and the laws and network security requirements related to protect the personal information in collecting, processing, and exchanging are also analyzed. Three step security levels of Router/Switch, Firewall/VPN, and IPS are applied where main functions of in terception of abnormal packets($1^{st}$ level), access control for each service($2^{nd}$ level), and real-time network monitoring($3^{rd}$ level) are performed. Finally, application cases are presented to validate the security of personal information in providing the u-City services.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 u-City 건설시 준수하여야 하는 개인정보 보호의 내용과 함께 통합운영센터에서 서비스 제공시 구현되어야 하는 주요 보안기능 및 요구사항을 분석한다. 그리고 u-City 통합운영센터의 구성요소와 주요 기능 및 제공하는 u-Service를 제시한다.
u-City 건설법과 시행령에 의해 정의된 유비쿼터스 도시 건설계획 및 가이드라인에 따라 u-City를 운영하는 통합운영센터에서는 개인정보의 보호와 함께 정보 수집·가공·교환시 사전에 고려해야 하는 보안 요구사항을 정하고 있다. 본 논문에서는 개인 정보보호를 위한 u-City 통합운영센터의 주요 기능 을 제시하고 관련 법률을 분석하였으며, u-Services 제공시 준수해야 하는 보안 요구사항을 분석하고 적용사례를 제시하였다. 이를 통하여 미래 첨단도시 건설시 개인정보 보호방안을 마련할 수 있으며 도시 통합운영센터에서 필요한 정보보안의 기능을 구현할 수 있다.
제안 방법
네트워크 보안을 위하여 인터넷과 같은 공중통신망에 연결되기 전의 통신망을 내부망으로 정의 하고 인터넷에 연동되는 부분 및 기타 기관 · 업체 등과 연동되는 부분을 외부망으로 규정하여 접점 부분에 방화벽 및 Cache server 등을 중점적으로 설계한다.
후속연구
향후 제시된 정보보안의 요구사항을 토대로 실제 운영 시 발생할 수 있는 문제점을 파악하고 시뮬레이션을 통하여 취약성을 점검하며 보안의 수준을 평가하여 통합센터 운영 가이드라인에 반영하여야 한다. 그리고 유비쿼터스 도시 에서의 개인 정보보안을 위하여 내외부 환경에 대한 분석을 통하여 관련 변수를 정의하고 이에 따른 설계 방안을 새롭게 정의하는 연구, 개발이 필요하다.
향후 유비쿼터스 도시에서는 기존의 정보보호 법령에 의해서 정보주체의 사전 동의가 없이는 유비쿼터스 도시 서비스의 제공이 불가능하거나 현실적으로 매우 곤란한 경우에는 별도로 유비쿼터스 도시 서비스와 관련한 새로운 형태의 정보취급 요건을 규정하는 방안에 대한 검토가 필요하다. 아울러 유비쿼터스 도시 서비스의 원활한 제공을 위해 법령을 그대로 적용하는 것이 적절치 않고 유비쿼터스 도시에 특화된 규정을 세부적으로 정해야 할 때에는 중앙정부가 하위법령을 통해 기준이나 지침을 정하여 지방자치 단체가 이를 준수할 수 있도록 법적 근거를 마련하는 방안에 대한 검토도 필요하다.
이를 통하여 미래 첨단도시 건설시 개인정보 보호방안을 마련할 수 있으며 도시 통합운영센터에서 필요한 정보보안의 기능을 구현할 수 있다. 향후 제시된 정보보안의 요구사항을 토대로 실제 운영 시 발생할 수 있는 문제점을 파악하고 시뮬레이션을 통하여 취약성을 점검하며 보안의 수준을 평가하여 통합센터 운영 가이드라인에 반영하여야 한다. 그리고 유비쿼터스 도시 에서의 개인 정보보안을 위하여 내외부 환경에 대한 분석을 통하여 관련 변수를 정의하고 이에 따른 설계 방안을 새롭게 정의하는 연구, 개발이 필요하다.
질의응답
핵심어
질문
논문에서 추출한 답변
유비쿼터스 도시란?
예를 들어 기계 및 자동차 분야의 텔레매틱스, 모바일 분야의 애플리케이션 서비스, 에너지 분야의 스마트 그리드, 의료 분야의 헬스케어 등 기존 산업과 IT를 융합한 새로운 분야의 개발이 활발히 이루어지고 있다. 그 중에서도 IT를 건설·토목·도시 분야에 적용한 유비쿼터스 도시(ubiquit ous city, u-City)란 “유비쿼터스 컴퓨팅 기술을 기반으로 도시공간, 사물, 시민, 활동 전영역을 융합하여 통합되고, 지능적이며, 스스로 혁신되는 도시”를 말한다[6,8,9].
u-City 통합운영센터는 개인정보의 보호를 위해 어떤 법률과 규칙을 준수해야 하는가?
(1) 위치정보의 보호 및 이용등에 관한 법률
(2) 개인정보보호 정책설정 및 협상규격
(TTAS.KO-12.0051)
(3) 위치정보 프라이버시 요구사항
(TTAE.IF-RFC3693)
(4) 인터넷 프로토콜을 위한 보안구조
(TTAE.IF-RFC2401)
(5) 전자정부촉진 시행령 제34조 5항
(행정정보 등의 보호조치)
(6) 국가정보보안기본지침 제31조 2항
(정보시스템의 불법침입 및 정보의 불법유출, 변경, 파괴 등의 위험성 예방)
(7) 개인정보영향 평가(행정안전부)
(8) 개인정보 DB 관리 기술의 보안요구사항
(TTAK.KO-12.0072)
(9) 데이터베이스 보안 관리자 운영 지침
(TTAS.KO-12.0064)
Mark Weiser가 정의한 유비쿼터스 컴퓨팅이란?
Mark Weiser가 정의한 유비쿼터스 컴퓨팅(Ubiquit ous Computing)이란 “컴퓨터가 보이지 않게 내재되어 네트워크로 연결되어 있고 언제 어디서나 접속이 가능한 환경”을 말한다[3,7,8]. 최근 컴퓨터와 정보통신 기술의 급속한 발전으로 유비쿼터스 컴퓨팅을 다른 산업과 융합(Convergence)한 신산업들이 새로운 성장동력으로 주목받고 있다.
참고문헌 (9)
BSI, BS 7799, Code of Practice for Information Security Management, 1997.
ISO/IEC JTC1/SC27, TR13335-1, Guidelines for the Management of IT Security(GMITS): Part 1 - Concepts and Models for IT Security, 1996.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.