$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

개인 정보 보호를 위한 화면 캡쳐 방지 모듈 구현
Implementation of anti-screen capture modules for privacy protection 원문보기

한국정보통신학회논문지 = Journal of the Korea Institute of Information and Communication Engineering, v.18 no.1, 2014년, pp.91 - 96  

이종혁 (Department of Computer Engineering, Kyungsung University)

초록
AI-Helper 아이콘AI-Helper

최근 컴퓨터의 보급과 정보사회의 발달로 인해 개인 신상 정보에 대한 관심이 증대되고, 이와 관련된 정책과 기술이 발전함에 따라서 개인 신상 정보를 보호하려는 시도가 다양하게 이루어지고 있다. 본 논문에서는 컴퓨터를 사용하면서, 개인의 중요한 자료나 신상정보 또는 회사의 기밀 내용을 다루는 기관 및 부서를 대상으로 중요한 자료와 신상정보 및 회사의 기밀을 보호하는 방안을 제안 하였다. 결과적으로 공공기관 또는 개인 컴퓨터 내에서 타인의 정보를 악의적으로 도용하거나 도취하는 것을 방지하고, 기관 내의 시스템들 사이에서 정보가 오가는 동안 중요한 자료와 신상 정보들의 노출을 1차적으로 막을 수 있다.

Abstract ▼ AI-Helper 아이콘AI-Helper

According to the spread of computers and the development of the information society, people are focused on privacy information. As the development of its associated policy and technology, it has been tried various attempts to protect their personal information. In this paper, we proposed anti-screen...

주제어

#화면 캡쳐 방지   #슈퍼 클래싱(전역 후킹)   #클립보드   #기능키  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 논문에서는 PC보안에 중점을 두어 화면 캡쳐 방지 모듈을 구현하여 컴퓨터를 사용하면 개인의 정보나 중요한 자료를 다루는 기관을 대상으로 개인 정보 및 중요한 자료가 기관 시스템을 통해 오가는 동안 고의로 개인 정보가 유출 되는 것을 1차적으로 막기 위한 해결방안을 제시하였다. 또한 화면 캡쳐 방지 모듈은 기존에 개인 정보나 중요한 정보를 다루는 프로그램에 DLL형태로 추가하여 캡쳐 방지 기능을 수행하도록 구현되어 별도의 환경을 구축할 필요가 없는 장점이 있다.
  • 본 연구에서는 PC에서 개인 정보 취급 권한이 없는 자가 개인 정보를 취급하고자 할 경우 이를 보호할 수있는 실행 모듈인 화면 캡쳐 방지 모듈을 구현하고자 한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
화면 캡쳐 방지란 무엇입니까? 화면 캡쳐 방지란 컴퓨터와 연결된 모니터에서 디스 플레이 되는 화면을 컴퓨터에서 제공하는 프린터 스크린 키, 복사 기능키, 붙여넣기 기능키를 통해 화면을 캡쳐 하거나, 마우스 드래그를 통해 정보를 복사하여 옮기는 것을 방지하는 것을 말한다. 위에 기술은 윈도우즈 운영체제의 이벤트 드리븐 방식에서 후킹 기법을 도입하여, 컴퓨터가 클립보드를 사용하게 될 경우를 백그라운드에서 쓰레드로 실행되고 있던 화면 캡쳐 방지 프로그램이 이를 감지하여 클립보드에 저장되어 있는 화면 캡쳐 내용 또는 텍스트 문서를 비워 주어 붙여넣기 기능키를 사용하여도 화면 캡쳐 내용이나 텍스트 문서가 복사 붙여넣기가 되지 않는다.
보안의 종류로는 간략하게 어떠한 것들이 있습니까? 보안의 종류를 간략히 살펴보면 네트워크 보안, PC 보안, 문서 보안, 출력 보안, DB 보안, 물리적 보안이 있 으며, PC보안은 사용자가 PC에서 발생할 수 있는 여러 가지 문제들을- 해결하기 위한 솔루션과 통합 보안, Antivirus(바이러스 침투를 방지하기 위한 솔루션), PC 방화벽이 있다. 이러한 보안 정책들이 유지되고 있음에도 불구하고, ‘KT에서 고객정보가 유출되는 보안사고 발생’[2], ‘MBC 정보 수집 프로그램, 금융거래·의료정보 유출사건 발생'[3], ‘게임 앱 위장 개인정보 빼내’[4]등 개인정보가 유출된 사례가 셀 수도 없이 많이 일어나고 있다.
후킹 기술은 크게 서브 클래싱(쓰레드 후킹), 슈퍼 클래싱(전역 후킹)으로 나뉘는데 각각의 내용은 어떠합니까? 후킹 기술은 크게 서브 클래싱(쓰레드 후킹), 슈퍼 클래싱(전역 후킹)으로 나눌 수 있다. 서브 클래싱(쓰레드 후킹)은 윈도우 프로시저로 보내지는 메시지를 중간에 가로채는 기법으로 특정한 쓰레드에서 발생하는 메시지만을 가로챈다. 슈퍼 클래싱(전역 후킹) 같은 경우는 모든 쓰레드에서 발생하는 메시지를 가로 챌 수 있다. 메시지 기반의 윈도우즈에서는 운영체제와 응용 프로그램, 또는 응용 프로그램 사이나 응용 프로그램 내부의 컨트롤끼리도 많은 메시지를 주고받는다.
질의응답 정보가 도움이 되었나요?

참고문헌 (13)

  1. S. Y. Shin and T. K. Kwon, "A Study of HCI technologies for privacy", Review of KIISE Korea Institute of Information Science and Engineers, vol. 27, no. 12, pp. 68-77, Dec. 2009. 

  2. T. H. Hwang, Security incidents Dilemma. KT can not see a solution specifically, [Internet]. Available: http://search.etnews.com/etnews, 2012. 07. 31 

  3. J. J. Lee, MBC Information gathering program went out to financial transactions, and medical information, [Internet]. Available: http:// www.mediatoday.co.kr/news/MediaToday, 2012. 09. 24. 

  4. M. J. Back, Goes out personal privacy by App stomach, [Internet]. Available: http: //www.focus.co.kr 

  5. Y. I Cho, "Information Privacy and Intelligent Agency Technology," Review of Korean Institute of Information Technology, vol. 6, no. 1, pp. 29-35, Jan. 2008. 

  6. Y. H Shin and J. C. Ryou, "Study on adoption of suitable encryption scheme according to data properties on MySQL Database," Proc. of the KIISE Korea Computer Congress 2010, vol. 37, no. 1(D), pp. 77-80, Jan. 2010. 

  7. C. S. Ahn and J. G. Shon, "Design and Implementation of a Hooking Client for Document Security in File Sharing Environments based on SMB Protocol," Proc. of the KIISE Korea Computer Congress 2009, vol. 36, no. 1(D), pp. 61-65, Jan. 2009. 

  8. J. H. Park, N W. Jo, K. H. Lee and I. H. Choi, "Development of Personal Information Protection Systems in company," Review of KIISC Korea Institute of Information Security and Cryptology, vol. 18, no. 6, pp. 28-33, Jun. 2008. 

  9. D. R. Kim, K. C. Sim and M. S. Jeon, "Personal information protection system compared to the Privacy Act," Review of KIISC Korea Institute of Information Security and Cryptology, vol. 21, no. 6, pp. 16-23, Jun. 2011. 

  10. Y. N. Shin and M. G. Chun, "Personal Information Protection for Biometric Verification based TeleHealth Services," Korean Institute of Intelligent Systems, Vol. 20, No. 5, pp. 659-664, Oct. 2010. 

    원문보기 상세보기 crossref

  11. NIST, "NIST SP 800-144 Guidelines on Security and Privacy in Public Cloud Computing," 2011. 01. 

  12. NIST, "NIST SP 800-145 The NIST Definition of Cloud Computing," 2011. 01. 

  13. NIST, "NIST SP 800-146 Cloud Computing Synopsis and Recommendations," 2011. 05. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

GOLD

오픈액세스 학술지에 출판된 논문

섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로