U-컴퓨팅 보안과 프라이버시

홍만표 , 조위덕 지음

진한엠앤비 2009년 06월 03일 출간 종이책 : 2009년 05월 14일 출간

작품소개

책소개

[머리말]

본서는 u-컴퓨팅 환경의 특징과 그에 따른 정보보호와 프라이버시 이슈들에 대한 간단한 개요와 그동안 알려진 정보보호 기술들과 그 동향을 살펴보고, u-컴퓨팅환경에서의 정보보호 기술들과 익명성보장을 위한 믹스시스템의 개발에 요구되는 정보보호 기술들에 대한 소개를 하고, 유비쿼터스 환경에 적합한 믹스시스템에 필요한 다양한 기술적인 진전과 내용들을 소개한다. 또한 프라이버시 보호는 사용자의 동의를 우선적으로 고려해야 하므로 이를 시스템에 반영할 수 있는 방법인 정책을 접근제어 기술에 대하여 소개하고 있다.

목차

서문
목차
표목차
그림목차

1장 유비쿼터스 컴퓨팅 사회의 정보 보호 및 프라이버시 이슈
1절 유비쿼터스 컴퓨팅 환경의 특징
1. 눈앞에서 사라지는 컴퓨터
2. 유비쿼터스 컴퓨팅 네트워크
3. 유비쿼터스 컴퓨팅 서비스
2절 유비쿼터스 컴퓨팅과 정보 보호
1. 제한된 컴퓨팅 자원으로 인해 발생하는 위협
2. 컴퓨터의 증가와 정보의 범람
3절 유비쿼터스 컴퓨팅과 정보통신 프라이버시
1. 프라이버시 침해에 대한 우려와 사례들
2. 유비쿼터스 환경에서 프라이버시 침해에 대한 대응 노력

2장 정보보호기술의 발전역사와 최신동향
1절 정보보호란?
2절 크립토그래피(Cryptography)
1. 개요
2. 암호의 역사
3. 대칭키 암호
4. 공개키 암호
5. 해시 함수
3절 인증과 디지털 서명
1. 인증
2. 디지털 서명
4절 방화벽
1. 방화벽이란?
2. 방화벽의 기능
3. 방화벽의 장․단점
4. 방화벽의 종류
5. 방화벽 설치․구성 형태에 따른 분류
5절 침입탐지시스템과 침입방지시스템
1. 침입탐지시스템
2. 침입방지시스템
6절 침입감내시스템
1. 침입감내시스템이란?
2. 고장감내와 침입감내
3. 침입감내시스템의 필요성
4. 오류를 다루는 기존 방법론
5. 침입감내시스템의 방법론
6. 타 보안시스템과의 연동
7. 침입감내시스템과 관련된 주요연구

3장 유비쿼터스 컴퓨팅의 정보보호 최신 핵심기술
1절 인증(Authentication)
1. 인증이란?
2. 유비쿼터스 컴퓨팅 환경에서의 인증
3. 유비쿼터스 컴퓨팅 환경에서 필요한 인증 방법
4. 유비쿼터스 컴퓨팅 환경에서 사용 가능한 인증 기술
5. 유비쿼터스 컴퓨팅 환경에서의 인증 대상
2절 ITS and survivability
1. 유비쿼터스 환경에서의 가용성(availability)
2. 유비쿼터스 환경에서의 생존성(survivability)

4장 유쿼터스 컴퓨팅의 프라이버시 최신 핵심기술
1절 Mix
1. Chaum의 믹스
2. 믹스 네트워크에서 메시지 경로 선택 방법
3. 익명성 크기
4. 추적 불가능한 회신 주소(untraceable return address)
5. 보안 이슈
6. 믹스를 이용한 실제 시스템의 예
2절 정책기반 프라이버시 보호
1. 정책(Policy) 기반 접근 제어
2. 클럭킹(Cloaking)
3. 목적 기반 접근 제어 정책
4. 의미 기반 접근 제어
5. 유비쿼터스 시스템들의 정책 기반 접근 제어 사례

5장 결론

6장 참고 문헌

출판사 서평

그동안 기술적인 연구에 머무르던 유비쿼터스 컴퓨팅(Ubiquitous Computing, u-컴퓨팅)이 일부 현실화되면서 다양하고 가시적인 서비스들이 개발되고 있으며, 산·학·연이 협동한 기술적인 연구도 다양한 분야에서 다각도로 진행되고 있다. 이로 인해 다양한 형태의 서비스들이 급속하게 실체화될 것으로 예상된다.

유비쿼터스 컴퓨팅은 정보기술(Information Technology)분야에서 뿐만 아니라 사회 전 분야에서 혁신적인 미래의 모습을 설명하는 키워드로 사용될 만큼 그 중요성이 급부상하고 있다. 약 20년 전에 제록스사 팰러 앨토 리서치센터(PARC)의 마크와이저(Mark Weiser) 박사에 의해 제시된 유비쿼터스 컴퓨팅개념은 사용자의 요구와 위치를 불문하고 언제 어디서나 손쉽게 서비스를 활용할 수 있어야 한다는 새로운 컴퓨팅 패러다임이다. 나아가 멀지 않은 시간 내에 우리 주변의 모든 일상 사물들이 내장된 컴퓨팅 기능을 통해 지능화 되고, 네트워킹을 통해 서로 연결됨으로써 우리에게 최적의 서비스와 환경을 제공하는 고도화된 유비쿼터스 사회가 일반화될 것이라는 예상을 할 수 있다.

국내에서도 유비쿼터스컴퓨팅사업단에서 이와 같은 유비쿼터스 컴퓨팅분야의 첨단 기술과 응용연구를 몇 년간 주도하고 있으며, 조만간 현실적인 서비스를 제공할 수 있는 기반을 확보할 것으로 기대된다.

그러나 서비스 제공자가 서비스 사용자의 상황(User Context)을 분석하여 적절한 서비스를 자동적으로 제공하게 되는 유비쿼터스 환경의 장점이 오히려 서비스 제공자 및 악의를 갖는 공격자에게 사용자의 정보나 행위를 노출시킬 수 있다는 점에서 기존의 인터넷이 가지고 있던 역기능이 보다 확대되고, 개인이나 조직의 프라이버시를 침해할 수 있는 여지가 기존의 인터넷 환경보다 더욱 심각해질 것으로 예상된다.
프라이버시 보호는 전적으로 기술적인 측면에 의존할 수는 없으며, 제도적인 면과 사회정책적인 부분이 연계되어야 궁극적인 해결이 가능한 속성 때문에 기술적인 진전에 많은 제약이 되고 있다. 프라이버시 보호의 기술적인 연구는 프라이버시 강화 기술(Privacy Enhancing Technology) 로 P3P(Platform for Privacy Preference), 프라이버시 정책 생성(Privacy Policy Statements Generator), 익명통신(Anonymous Communication) 기술 등의 연구들이 그동안 주로 진행되어왔기 때문에 현실적인 접근들이 나타나고 있다.

그들 중 익명 통신은 가장 현실성이 있는 기술적인 접근이 상용화된 제품으로 출시되었다. 익명통신이란 메시지를 받은 수신자의 입장에서 메시지의 송신자가 누구인지를 알 수 없게 하거나, 메시지의 송신과 수신에 직접 관여하지 않은 제 3자가 관찰했을 때 누가 통신에 참여하고 있는지 알 수 없게 하는 것을 의미한다. 이와 같은 익명통신을 위한 기술적인 방법으로 제안된 것이 믹스시스템이다. 믹스 시스템은 익명성의 보장을 위하여 수행부담이 큰 암호화를 중첩하여 사용하는 부담과 통신 상의 메시지들을 교란하는 알고리즘들을 필요로 한다. 그러므로 센서나 사용자의 모바일 단말기 등과 같은 저성능 기기가 통신의 주체가 되는 유비쿼터스 환경에 기존의 믹스시스템을 그대로 사용하는 것은 현실성이 떨어진다고 할 수 있다.

본서는 u-컴퓨팅 환경의 특징과 그에 따른 정보보호와 프라이버시 이슈들에 대한 간단한 개요와 그동안 알려진 정보보호 기술들과 그 동향을 살펴보고, u-컴퓨팅환경에서의 정보보호 기술들과 익명성보장을 위한 믹스시스템의 개발에 요구되는 정보보호 기술들에 대한 소개를 하고, 유비쿼터스 환경에 적합한 믹스시스템에 필요한 다양한 기술적인 진전과 내용들을 소개한다. 또한 프라이버시 보호는 사용자의 동의를 우선적으로 고려해야 하므로 이를 시스템에 반영할 수 있는 방법인 정책을 접근제어 기술에 대하여 소개하고 있다. 본서를 통해 u-컴퓨팅 환경에서 우려되는 프라이버시 보호 문제, 특히 익명성 보장 문제에 대한 기술적인 이해를 높이고, 다가올 유비쿼터스 컴퓨팅시대에 우리나라가 정보 보호 및 프라이버시 보호 분야에서 기술적인 우위를 점할 수 있는 중요한 발판이 되기를 기대한다.

작가정보

저자(글) 홍만표

저자

주저자
홍만표 아주대학교 교수
조위덕 아주대학교 교수

공동 참여 집필
정유석 아주대학교 유비쿼터스시스템연구센터 선임연구원
김순동 아주대학교 유비쿼터스시스템연구센터 선임연구원
김종욱 아주대학교 정보통신공학과 박사과정
서주영 아주대학교 정보통신공학과 석사과정
김인환 아주대학교 정보통신공학과 석사과정
강필섭 아주대학교 정보통신공학과 석사과정
강석인 아주대학교 정보통신공학과 석사과정
조은선 충남대학교 조교수
김윤삼 충남대학교 컴퓨터전공 박사과정
민영목 충남대학교 컴퓨터전공 석사과정
박준홍 충남대학교 컴퓨터전공 석사과정
백준영 충남대학교 컴퓨터전공 석사과정

저자(글) 조위덕