유비쿼터스 환경에 적합한 인증수단 선택을 위한 요구사항 분석 방법 및 평가 기준에 대한 연구

Abstract

최근 정보통신 및 네트워크 기술의 급속한 발전으로 인하여 컴퓨팅 기기는 대중화, 범용화, 및 소형화를 이루었다. 이러한 컴퓨팅 패러다임의 변화는 인간, 기기, 공간을 통합하는 유비쿼터스 사회가 도래하고 있음을 잘 나타내고 있다. 유비쿼터스 사회는 광대역 네트워크 기반의 융합형 IT 기술 고속화, 멀티미디어화, 다기능화, 지능화를 제공하여 시간적, 물리적인 공간을 확장하고 인간중심의 편리하고 쾌적한, 혁신적인 미래 모습을 열게 될 것이지만 해킹, 사이버 범죄 범람, 사생활 침해 등 많은 문제점도 예상되고 있다. 이런 역기능에 대응하여 정보보호 및 보안 기술에 대한 중요성과 요구사항이 커지고 있는 추세이다. 본 연구에서는 다양한 유비쿼터스 환경의 서비스에서 적절한 인증 수단 선택을 위한 평가기준을 개발하기 위해 서비스의 위험 평가 절차를 서비스 및 risk 식별 단계, risk의 발생가능성 산정, 피해 규모 산정, risk의 수준 평가의 4단계로 구분하고 각 단계별 평가 기준을 연구하여 이에 의거하여 중요도 및 위험도에 따른 최종 위험도를 수치화할 수 있는 기준을 제시하였다. 산출된 최종 위험도와 인증수단의 등급표는 u-IT서비스 구축 시 신뢰성 있는 인증 수단을 선택하기 위한 지표로 활용할 수 있다.