초록 ▼

모바일 디바이스의 보편화로 BYOD 트렌드의 확산 및 업무 상 개인 기기 활용율 지속 증가하고 특히 모바일을 통한 이메일을 활용 빈도 높아짐에 따라 발생하는 기업정보 유출 방지를 위한 모바일 커뮤니케이션 통제 기술과 모바일 기기의 정보 유출방지를 위한 Secure Mobile 저장소 기술을 개발함.
대용량 메일 및 메시지 처리 기술 개발하여 모바일상에서도 기업메일을 열람 할 수 있도록 하였으며 모바일 데이터 해킹 및 정보유출 방지하는 능동형 보안모바일 스토리지 기술 개발하여 모바일 상에서 안전하게 메일을 송수신 할 수 있도록

모바일 디바이스의 보편화로 BYOD 트렌드의 확산 및 업무 상 개인 기기 활용율 지속 증가하고 특히 모바일을 통한 이메일을 활용 빈도 높아짐에 따라 발생하는 기업정보 유출 방지를 위한 모바일 커뮤니케이션 통제 기술과 모바일 기기의 정보 유출방지를 위한 Secure Mobile 저장소 기술을 개발함.
대용량 메일 및 메시지 처리 기술 개발하여 모바일상에서도 기업메일을 열람 할 수 있도록 하였으며 모바일 데이터 해킹 및 정보유출 방지하는 능동형 보안모바일 스토리지 기술 개발하여 모바일 상에서 안전하게 메일을 송수신 할 수 있도록 함.
또한 모바일에서 보안성이 강화된 모바일 전용 이메일 앱을 개발하였으며 보안 컴플라이언스 대응하는 기능을 추가 하여 모바일 상에서 안전한 커뮤니케이션을 할 수 있도록 함.

(출처 : 요약서 4p)

Abstract ▼

□ Purpose & Contents
□ Final research purpose
O Development of mobile communication control technology to prevent corporate information leakage and Secure Mobile storage technology to prevent information leakage of mobile devices
- Development of mass mail and message processing technology<

□ Purpose & Contents
□ Final research purpose
O Development of mobile communication control technology to prevent corporate information leakage and Secure Mobile storage technology to prevent information leakage of mobile devices
- Development of mass mail and message processing technology
- Develop active and secure mobile storage technology to prevent mobile data hacking and information leakage
- Development of mobile e-mail application technology with enhanced security
- Development of security threat detection and management technology for large-capacity mail

□ Background of technology development
O The initial need for this technology is at the customer's premises when selling 'MobileKeeper', a mobile security MDM (Mobile Device Management) solution. With the spread of "BYOD (Bring Your Own Device)" trend, which utilizes mobile devices provided by individuals or corporations through the widespread use of mobile devices, interest in building financial office mobile offices has increased.
In particular, as the move to revise the Visit Sales Act in 2014 creates a market atmosphere in which securities companies' ODS (Out-Door Sales) is activated, the introduction of mobile security solutions in the financial sector is becoming more active.
O Due to the nature of the financial sector, which has a lot of personal information to handle, it is also necessary to secure the communication contents used for external business. In the case of financial institutions, e-mail and messaging can be conveniently used as mobile services in the case of external business. However, mobile communication that provides security for information protection and leakage prevention Needs for security solutions.
O Developed an information leakage prevention communicator using SMS
- 1st year: Development of communication leakage prevention technology using SMS
- 2nd Year: Advancement of communication leakage prevention technology using SMS Commercialization

1^st year (2015)
o Secure Message Gateway Sever
- Communication protocol design and prototype implementation to ensure secure real-time bridge connection between mobile device and email server
- Development of various commercial mail server interworking technology (EWS interworking function implementation)
- Server distributed processing technology design
- Development of administrator UI
- Real-time mail notification push server technology development
o Secure Email App
- Secure Email App
- Secure mobile storage interface design
o Active Secure Mobile Storage Technology (CuraySoft)
- Development of PIN Module Technology Hardware-based secure storage
- Mobile device - Development of data communication interface to ensure storage high-speed communication
- Development of mobile application program API
(authentication, data management library) for authorized data access
o Large-scale security threat detection technology
- Definition of technology for IT compliance

2^nd year (2016)
o Large capacity based Secure Message Gateway Sever
- Gateway server duplication processing for large capacity users
- Administrator UI enhancement
- IMAP, POP3 protocol support
o Developing security-enhanced mobile email apps
- Secure Email App (iOS, Android support) Advanced
- Implement secure mobile storage interface
o Active Secure Mobile Storage Technology (QRAY Soft)
- Development of active mobile storage active self-defense technology
- High-speed I / O interface upgrade
- Authentication and encryption algorithm altitude
o Large-scale security threat detection technology
- Implement IT compliance compliance technology
- Implement security threat detection technology

□ Results
Secure Email App
o Email APP
- Corporate mail access through secure mail app
- Detailed control such as reading / writing mail Mail creation and file attachment control based on permissions, capture restriction
- E-mailviewing and attachment download control View only, Do not download attachments, Grant permissions by internal policy, View web attachments and other attachments
- Search and filter mail
: Title, sender, recipient searchable
Features - Android, iOS supported

Secure Storage (Quray Soft)
o Active secure mobile storage technology
- Design and implementation of application-storage authentication technology
- Designed and implemented secure cryptographic key management technology
- Implement high-speed data interface between app and storage
- implement repository data access management library
- Development of active self-defense technology for secure mobile storage
- Enhanced high-speed I / O interface authentication and encryption algorithm

Features
-Guaranteed 800kbps or faster data transfer rate between app stores
-Guaranteed over 400kbps of encryption / decryptionprocessing speed


Secure Gateway Server
Secure Gateway Server
- Communication protocol design and implementation to ensure secure real-time bridge connection between mobile device and email server
- Development of mail server interworking technology Exclude Web Service (EWS), IMAP support Mail server
- Server distributed processing technology to ensure availability Connection session management for redundancy support Server configuration management for redundancy support
- Manager UI for Gateway Server operation Server Configuration, Access Rights Policy Auditing and Event Management Organizational link management
- Live mail push notification technology Subscribe to mail, polling Public push service linkage
Features
TPS: 30
Response time (sec): 1

Large-scale security threat detection technology
Large-scale security threat detection technology
- Implement IT compliance compliance technology
- Implement security threat detection technology

□ Technical achievements
o Securing enterprise mobile mail security technology
- Smart terminal security By securing the technology for the future technology, we realized the enterprise mobile message community environment that is secure for domestic environment.
- It is applied to various mobile services such as smart work, leading security enhancement in private and public sector.
o Securing next generation core security technology of smart phone data
- Hacking, malicious code, and random access to Open OS, such as Android and iOS Secure mobile storage technology to block
□ Quantitative outcomes

□ Expected Contribution
□ Utilization of development technology
O Plan to use development technology
- It can be applied to various mobile services such as smart work, leading to strengthening of private / public sector security.
- With S/W and H/W based encryption and attack countermeasure technologies, it can be extended to all industries including BYOD field aswell as media contents security
- It can eliminate the actual needs of the 'safe mobile office and communication' market, which is rapidly emerging. The mobile security adoption industry has become a state of manufacturing and research institute, but it can be extended to finance, medicine, etc., which deals with sensitive personalinformation recently due to amendment of the visiting sales law andstrengthening of laws related to privacy protection.
- If the support for mobile communication through devices other than smart phone is extended through continuous improvement after completion of this task, it is possible to respond to security of mobile communication in IoT era.

(출처 : SUMMARY 12p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 보고서 요약서 ... 4
• 연구개발사업 주요 연구성과 ... 5
• 국문 요약문 ... 6
• SUMMARY ... 12
• Table of Contents ... 17
• 목차 ... 19
• 제1장. 연구개발과제의 개요 ... 21
• 1. 연구개발 목적 ... 21
• 2. 연구개발의 필요성 ... 21
• 가. 모바일 시대의 도래와 모바일 보안의 필요 ... 22
• 나. 모바일 이메일 사용의 보안 이슈 ... 26
• 3. 연구개발 범위 ... 28
• 가. 최종 목표 ... 28
• 나. 세부 목표 ... 29
• 제2장. 국내외 기술 개발 현황 ... 31
• 1. 국내외 기술 현황 ... 31
• 가. 국내 기술 동향 및 수준(신청 기관 포함) ... 31
• 나. 국외 기술 동향 및 수준 ... 33
• 2. 국내외 시장 현황 ... 34
• 가. 국내외 시장 규모 및 수출입 현황 ... 34
• 나. 국내외 경쟁기관 현황 ... 35
• 다. 국내외 지식재산권 현황 ... 36
• 라. 국내외 표준화 현황 ... 36
• 제3장. 연구 수행 내용 및 성과 ... 37
• 1. 연구 수행 내용 및 성과 ... 37
• 가. 대용량 기반 Secure Message Gateway Sever ... 38
• 나. 보안성이 강화된 모바일 이메일앱 / 메시지앱 개발 ... 52
• 다. 능동형 보안 모바일 스토리지 기술 ... 56
• 라. 대용량 보안 위협 탐지 기술 ... 63
• 마. 데이터베이스 구조 ... 66
• 바. 연구 결과물 요약 ... 74
• 제4장. 목표 달성도 및 관련 분야 기여도 ... 75
• 1. 목표 달성도 ... 75
• 가. 목표 대비 기술 개발 성능 달성도 ... 75
• 나. 시험성적 (GS 인증) ... 76
• 다. 시험성적 (보안스토리지) ... 81
• 라. 시험성적 (보안게이트웨이 성능 테스트) ... 84
• 마. 목표 대비 정량적 실적 달성도 ... 89
• 2. 관련 분야 기여도 ... 93
• 가. 기술적 측면 ... 93
• 나. 경제적 측면 ... 93
• 다. 사회적 측면 ... 94
• 제5장. 연구개발성과의 활용계획 ... 95
• 1. 사업화 계획 ... 95
• 가. 사업화 아이템 별 세부내용 ... 96
• 나. 사업화를 위한 마켓팅 홍보 전략 ... 96
• 2. 기술 활용 분야 ... 100
• 제6장. 연구 과정에서 수집한 해외 과학기술 정보 ... 101
• 제7장. 연구개발성과의 보안등급 ... 115
• 제8장. 국가과학기술종합정보시스템에 등록한 연구시설·장비 현황 ... 116
• 제9장. 연구개발과제 수행에 따른 연구실 등의 안전 조치 이행 실적 ... 117
• 제10장. 연구개발과제의 대표적 연구 실적 ... 118
• 제11장. 기타 사항 ... 119
• 붙임1. 자체 보안관리 진단표 ... 120
• 붙임2. 연구실 안전조치 이행표 ... 121
• 끝페이지 ... 122