81 posts tagged with "pe/security"

이동형 영상정보처리기기의 개념​

• 자율주행차, 로봇, 드론, 바디캠, 스마트 가전 등의 기기에 부착된 영상처리 장치를 의미하며, 영상 수집·처리 기능을 갖춘 기기
• AI 및 IoT 기술과 융합되어 공공 안전, 교통 관제, 환경 모니터링 등 다양한 분야에서 활용됨
• 사회적 편익 증가하나, 개인정보보호 및 프라이버시 침해 가능성

이동형 영상정보처리기기 개념도, 구성요소, 개인정보보호 방안​

이동형 영상정보처리기기 개념도​

• 정보주체가 촬영에 대한 거부의사 없는 경우와 안전용도의 사생활침해우려장소 촬영 허용

이동형 영상정보처리기기 구성요소​

이동형 영상정보처리기기 개인정보 보호방안​

참조​

• 국가법령정보센터: 개인정보 보호법 25조의 2

영지식 증명 개념​

• 한 당사자(증명자, Prover)가 다른 당사자(검증자, Verifier)에게 특정한 정보를 알고 있다는 사실을 입증하면서, 해당 정보 자체는 공개하지 않는 암호학적 기법
• 개인정보 보호 강화, 거래내역 익명 처리, 스마트 계약 조건 검증, 개인정보 규제/신뢰 준수, 중간자 공격 방지

영지식 증명 매커니즘, 구성요소, 활용방안​

영지식 증명 매커니즘​

• 완전성, 건전성, 영지식성을 만족하여 비밀을 알고 있는 것을 증명

영지식 증명 구성요소​

영지식 증명 활용방안​

영지식 증명 도입을 위한 고려사항​

데이터 주권 개념​

• 특정 국가 내에서 데이터가 저장, 처리, 관리되어야 한다는 규제를 준수하는 것
• CCPA(미국), GDPR(유럽), 데이터 보안법(중국) 등 데이터 저장/처리 위치 제한 조건을 만족하기 위해 멀티클라우드 환경 사용

데이터 주권 개념도, 주요 도전 과제​

데이터 주권 개념도​

• 멀티 클라우드를 사용하면서 데이터 이동 및 복제 관리 복잡성 증가

데이터 주권 관련 주요 도전 과제​

데이터 주권 확립 방안, 확립 사례​

데이터 주권 확립 방안​

데이터 주권 확립 사례​

RSA 암호화 알고리즘 개념​

• 소인수분해 문제의 계산적 복잡성을 기반으로 하며, 데이터 암호화 및 디지털 서명을 통해 정보의 기밀성, 무결성, 인증을 보장하는 암호화 알고리즘
• 데이터 기밀성 보장 / 디지털 서명 활용 / 비대칭 키 관리 용이성

RSA 암호화 알고리즘 동작 매커니즘, 세부절차, 키 역할​

RSA 암호화 알고리즘 동작 매커니즘​

RSA 암호화 알고리즘 세부절차​

RSA 암호화 알고리즘에서의 공개키/개인키 역할​

RSA 암호화 알고리즘 한계 및 해결방안​

SD-WAN 개념​

• 소프트웨어 정의 네트워킹(SDN) 기술을 활용하여 기업의 WAN(Wide Area Network)을 중앙에서 효율적으로 관리하고, 클라우드 및 분산 환경에 최적화된 네트워크를 제공하는 아키텍처
• 네트워크 비용 절감: 기존 MPLS 기반 WAN보다 저렴한 인터넷 회선을 활용하여 운영 비용을 절감 / 클라우드 최적화: 클라우드 애플리케이션과의 연결 성능을 향상 / 보안 강화, 중앙 집중 관리

SD-WAN 동작 매커니즘, 핵심요소, 보안 과제​

SD-WAN 동작 매커니즘​

• 인증 및 접근 제어 문제, 중간자 공격, 클라우드 연결 취약점 존재

SD-WAN 보안 핵심요소​

SD-WAN 보안 과제​

SD-WAN 도입을 위한 고려사항​

eBPF 개념​

• 전통적인 커널 모듈 대신 동적으로 로드되는 방식으로 작동하여 커널 수준에서 안전한 코드를 실행할 수 있도록 설계된 고성능 기술
• 네트워크 모니터링, 보안, 침입탐지, 성능 최적화

eBPF 개념도, 핵심요소, 활용사례​

eBPF 개념도​

• 커널과 사용자 공간 간 컨텍스트 스위칭을 줄여 성능 최적화 및 코드 실행을 동적으로 업데이트할 수 있어 변화하는 요구에 신속히 대응 가능

eBPF 핵심요소​

eBPF 활용사례​

eBPF 도입시 고려사항​

연합학습 개념​

• 분산된 개별 장치에서 로컬 학습을 수행한 후 모델 업데이트만 공유하여 글로벌 모델을 생성하는 기법
• 데이터 송수신 및 모델 업데이트 공유 과정에서 보안 위협 발생 존재, 이를 보완하기 위한 보안 강화 기법 필요

연합학습 데이터 보안 위협 및 강화 기법​

연합학습 데이터 보안 위협 개념도​

연합학습 데이터 보안 위협​

연합학습 데이터 보안 강화 기법​

망 분리 개념​

• 외부망을 통한 불법 접근과 내부 정보 유출을 차단하기 위해 내부 엄무망과 외부 인터넷망을 분리하는 망 차단 조치

망 분리 구성도, 구성요소​

망 분리 구성도​

망 분리 구성요소​

• 국가 네트워크 보안 프레임워크 정책을 준수하여 망 분리 달성

양자 키 분배 개념​

• 양자암호통신에서 송신자와 수신자에게 실시간으로 양자 키를 안전하게 분배하는 기술

양자 키 분배 구성도, 구성요소​

양자 키 분배 구성도​

• 키 분배 장비를 통해 생성된 암호키는 양자채널을 통해 전송, 암호문은 일반 채널로 전송

양자 키 분배 구성요소​

융합보안관제 개념​

• 컴퓨터/네트워크 상 정보의 위변조, 유출을 막기위한 정보보안과 개인의 신변 안전 및 주요시설 안전 관리를 위한 물리보안을 IT 신기술과 융합하여 미리 위협을 탐지하고 해결하기 위한 보안 관제
• 사이버 위협 증가 / 운영효율성, 원가절감 / 통합보안 요구, 빅데이터 활용 / 보안 관리 복잡성 증가, 사용자 편리성 제고

융합보안관제 구성도, 구성요소​

융합보안관제 구성도​

• SIEM을 활용한 통합 보안 이벤트 관제 필요

융합보안 관제 구성요소​