본문 바로가기
KERD
논문KCI 등재

중소기업의 기술유출 대응을 위한 디지털 포렌식 개선방안

The Improvement Method of Digital Forensic for Responding to Technology Leakage of SMEs

최선영|이환수|권순범|김형렬
한국진로·창업경영학회 (The Korean Career·Entrepreneurship & Business Association)|2023.01|한국진로창업경영학회지 (The Journal of Korean Career·Entrepreneurship & Business Association)|제7권 제1호|pp. 85-101|DOI 10.48206/kceba.2023.7.1.85

0

조회

0

다운로드

3

인용

0

참고문헌

키워드

SMEs중소기업디지털 증거디지털포렌식Digital forensics기술유출Technology managementDigital evidenceTechnology leakage기술관리

초록

산업기술 유출범죄가 점점 첨단화, 지능화, 고도화되어 감에 따라 경찰은 산업기술 유출방지에 적극적으로 대응하기 위하여 2006년 11월부터 산업기술유출수사대를 조직 및 운영하였고 2017년부터는 17개 모든 지방경찰청에 확장하였다. 이처럼 수사기관은 산업기술 유출 방지를 위하여 노력하고 있지만, 산업기술 유출 사고는 해마다 증가하고 있는 추세이다. 특히, 핵심기술 및 기밀정보에 대한 유출 80%가 전·현직 직원인 내부자에 의해 이루어지고 있으며 내부자 기술유출의 60.8%가 디지털 저장매체를 통해 이뤄지고 있다. 이에 내부정보의 유출 탐지와 신속하고 정확한 디지털 증거 확보를 위해서는 디지털포렌식을 활용한 증거수집이 필요한 상황이지만, 강제조사에 의한 영장청구 준비와 산업보안조사에서의 임의성 확보, 피해기업의 증거확보 미흡 등으로 인해 산업기술 유출범죄에 대한 디지털 증거의 신속한 수집이 어려운 상황이다. 이에 따라 본 연구는 기술유출 수사를 위한 기업의 디지털포렌식 개선방안을 제안한다. 이러한 체계 구축을 위하여 사고 전 준비 단계에서부터 기업 내부의 디지털 기기에 대한 데이터를 백업하여 사고 발생 시 초기 분석 자료로 사용할 것과 사고 발생 시 기술유출 의심자의 디지털 기기에 대한 포렌식 권한을 획득하기 위한 사전 동의를 받아둘 것을 제안한다. 또한, 유출징후를 사전에 포착할 수 있도록 기존의 연구를 토대로 기술유출 징후들을 정리하였으며, 기업의 초기대응 및 증거수집 단계에서부터의 적법성 유지를 통해 향후 생길 법적 분쟁에도 대비할 수 있도록 하였다. 연구 결과는 기술 유출 사고 발생에 대응할 수 있는 기업의 실질적인 가이드라인을 구축하였다는 점에서 의의가 있다.

Abstract

Industrial technology leakage is increasingly becoming sophisticated, intelligent, and advanced. So, the police organized an industrial technology leakage investigation team in November 2006 and expanded the industrial technology leakage investigation team to 17 local police agencies in 2017. Likewise, the police is trying to prevent industrial technology leakages, but it is still annually increasing. Especially, in 60.8% cases of technology leakages by insiders are done by using memory devices. Which makes digital forensic necessary in order to detect such incidents. However, problems such as shortage of man power, matters of procedure, and vast amount of digital evidence, delay fact-finding and damage restoration. This study introduces the company’s digital forensic system designed for corporations which will help them obtaining digital evidences in a prompt and accurate way. This study suggests that institutes should regularly backup their datas so that they would have sufficient information to analyze incidents. Also, it proposes companies to acquire consent from their insiders before incidents happen in order to have access to suspects’ digital devices and forensic it in a legal way. Furthermore, we have analyzed signs of technology leakages based on privious studies and introduced lawful means for corporates to respond to technology leakage and evidence collecting to prevent from possible disputes.

참고문헌 (72)

  1. 강구민, "산업보안조사에 있어 디지털포렌식 조사의 임의성에 관한 연구", 한국산업보안연구, 11(1), pp.117~136 (2021), 한국산업보안연구학회[DOI]
  2. "경찰청 국가수사본부 ‘산업기술유출 사범 특별 단속’ 결과 발표" (2022)[URL]
  3. "경찰청 국가수사본부 국부유출 방지 및 국가경쟁력 확보를 위한 ‘산업기술 유출 수사’ 총력 대응체제 확립" (2022)[URL]
  4. 권양섭, "한국형 디지털포렌식 수사절차 및 검증체계 구축방안", 디지털포렌식연구, 15(1), pp.67~82 (2021), 한국디지털포렌식학회[DOI]
  5. 김면기, "포렌식 미란다 원칙과 절차적 정의", 형사정책연구, 30(4), pp.303~328 (2019), 한국형사법무정책연구원[DOI]
  6. 김무석, "현행 산업보안조사의 한계와 개선방안에 관한 연구 : 디지털포렌식을 중심으로", 한국산업보안연구, 12(2), pp.185~206 (2022), 한국산업보안연구학회[DOI]
  7. 김민수, "디지털 포렌식 증거 채택 기준의 한계와 개선 방안", 융합보안 논문지, 18(4), pp.35~43 (2018), 한국융합보안학회
  8. 김상화, "정부의 창업지원정책 및 기업가정신이 창업기업의 비재무적성과에 미치는 영향에 관한 연구", 한국진로창업경영학회지, 6(3), pp.111~131 (2022), 한국진로·창업경영학회
  9. 김선욱, "산업스파이에 의한 국가핵심기술 유출 방지를 위한 법제적 개선방안", 원광법학, 37(2), pp.33~53 (2021), 법학연구소[DOI]
  10. 김성원, "중소기업 기술보호 지원제도의 활성화 방안 연구", 중소기업연구, 42(1), pp.1~17 (2020), 한국중소기업학회[DOI]
  11. 김승영, "범국가적 산업기술유출수사체계 구축 방안에 대한 연구 – 산업기술유출사건의 특성 및 외국 사례 중심으로 -", 가천법학, 12(4), pp.3~42 (2019), 법학연구소[DOI]
  12. 김영준, "무결성 향상을 위한 모바일 포렌식 모델 연구", 정보보호학회논문지, 30(3), pp.417~428 (2020), 한국정보보호학회[DOI]
  13. 김영철, "디지털 증거 대상 임의제출물 압수의 문제점", 정보법학, 25(1), pp.101~123 (2021), 한국정보법학회
  14. 김재수, "기술유출행위 군집화를 위한 탐색적 연구", 융합보안 논문지, 19(2), pp.3~9 (2019), 한국융합보안학회[DOI]
  15. 김종호, "증거수집 방식으로서 작동중인 정보시스템에서의 포렌식 절차의 검토", 과학기술법연구, 25(4), pp.37~86 (2019), 과학기술법연구원[DOI]
  16. 김태훈, "포렌식 데이터의 실시간 수집 절차 모델링", 한국컴퓨터정보학회논문지, 14(12), pp.139~145 (2009), 한국컴퓨터정보학회
  17. 김현수, "내부자 정보 유출 탐지 방법에 관한 연구", 한국인터넷방송통신학회 논문지, 17(4), pp.11~17 (2017), 한국인터넷방송통신학회[DOI]
  18. 남기욱, "디지털 포렌식 사설 업체에 위탁된 데이터 보호 방안에 관한 연구 (디지털 포렌식 랩(시설)이 구비해야 할 요건 제시)", 디지털포렌식연구, 15(1), pp.12~25 (2021), 한국디지털포렌식학회[DOI]
  19. 노명선, "디지털 포렌식" (2016), 고시계사
  20. 박상문, "중소기업의 기술경영 활동수준과 기술역량 및 기술혁신 애로요인간의 관계", 중소기업연구, 34(2), pp.81~99 (2012), 한국중소기업학회[DOI]
  21. 박종욱, "해시값 훼손 또는 결여시 디지털증거의 증거능력인정에 관한 연구", 석사, pp.2020
  22. 박찬수, "글로벌 기술환경 변화에 따른 산업보안 생태계 구축 방안", 정책연구, 2019(22), pp.1~123 (2019)
  23. 박현출, "내부정보 유출 시나리오와 Data Analytics 기법을 활용한 내부정보 유출징후 탐지 모형 개발에 관한 연구", 정보보호학회논문지, 30(5), pp.957~966 (2020), 한국정보보호학회[DOI]
  24. 서기민, "디지털 증거의 무결성 : 모든 디지털 증거의 무결성을 입증할 수 있는가?", 디지털포렌식연구, 4(2), pp.1~16 (2010), 한국디지털포렌식학회
  25. 송인옥, "국가안보를 위한 국가핵심기술 관리의 실효성 확보 방안", 고려법학, (104), pp.81~120 (2022), 법학연구원[DOI]
  26. 신원, "안티포렌식 기법 분석을 통한 안티포렌식 대응 방안", 보안공학연구논문지, 11(6), pp.605~614 (2014), 보안공학연구지원센터[DOI]
  27. 윤우성, "효율적인 디지털 포렌식 조사를 위한 육하원칙 중심의 정보 처리 규격", 디지털포렌식연구, 13(2), pp.125~134 (2019), 한국디지털포렌식학회[DOI]
  28. 윤지수, "안티 포렌식 신종기법에 대한 형사법적 대응방안", 형사정책, 32(4), pp.65~99 (2021), 한국형사정책학회
  29. 이건희, "전자매체에 내장된 금융정보, 개인정보의 디지털포렌식 방식 관리에 관한 연구", 신용카드리뷰, 15(1), pp.108~118 (2021)
  30. 이규안, "JTAG 방식을 이용한 모바일 포렌식 기법 연구", 박사, 컴퓨터학, pp.2010
  31. 이금녀, "기술유출사고의 포렌식 수사 절차에 대한 연구", 디지털포렌식연구, 7(1), pp.33~48 (2013), 한국디지털포렌식학회
  32. 이상무, "기업 핵심역량 및 경쟁우위의 결정요인과 경영성과에 관한 연구: 중소·벤처기업을 중심으로", 경영경제연구, 42(4), pp.75~102 (2020), 경영경제연구소[DOI]
  33. 이석희, "안티 포렌식 기술과 대응방향", 정보보호학회지, 18(1), pp.11~19 (2008)
  34. 이승주, "기술과 국제정치: 기술 패권경쟁시대의 한국의 전략", 한국과 국제정치, 38(1), pp.227~256 (2022), 극동문제연구소[DOI]
  35. 이은아, "스타트업의 기술지향성이 혁신성과에 미치는 영향:사회적 자본의 매개효과", 기업경영연구, 24(6), pp.43~62 (2017), 한국기업경영학회
  36. 이장욱, "내부자에 의한 산업기술 침해 위험성 연구 - 연구개발직 근로자를 중심으로 -", 시큐리티연구, (63), pp.129~152 (2020), 한국보안관리학회
  37. 이정호, "증거능력 확보를 위한 수사용 사이버 공개정보 포렌식 도구 아키텍처 연구", 정보과학회논문지, 49(6), pp.494~506 (2022), 한국정보과학회[DOI]
  38. 이준원, "기술수준에 따른 서비스업 혁신 중소기업의 생존기간 비교분석", 중소기업연구, 43(3), pp.1~20 (2021), 한국중소기업학회
  39. 이창훈, "개인정보보호법 기반 디지털 포렌식 수사 모델 연구", 한국항행학회논문지, 15(6), pp.1212~1219 (2011), 한국항행학회
  40. 이태림, "디지털 포렌식을 위한 증거 분석 도구의 신뢰성 검증", 정보보호학회논문지, 21(3), pp.165~176 (2011), 한국정보보호학회
  41. 이후기, "A Study on the Calculation Model of Money Value Measurement Damages from Industrial Technology Leakage", 한국산업보안연구, 9(2), pp.215~234 (2019), 한국산업보안연구학회[DOI]
  42. 장항배, "산업기밀 유출사고 사례분석을 통한 유형별 대응방안 연구", 융합보안 논문지, 15(7), pp.39~45 (2015), 한국융합보안학회
  43. 전상덕, "디지털 포렌식의 기술 동향과 전망", 정보화정책, 13(4), pp.3~19 (2006), 한국지능정보사회진흥원
  44. 전상준, "윈도우즈 시스템 포렌식", 정보보호학회지, 26(5), pp.6~16 (2016)
  45. 전창욱, "중소기업에서 산업보안을 위한 디지털포렌식 활용방안 연구 -이미징 처리시간 비교분석을 중심으로 -", 한국산업보안연구, 6(2), pp.169~193 (2016), 한국산업보안연구학회
  46. 정점영, "산업기술유출수사 지연원인과 대응방안 연구: 핵심인력유출사례 분석을 중심으로", 한국산업보안연구, 11(1), pp.217~241 (2021), 한국산업보안연구학회[DOI]
  47. 정지용, "macOS Mojave에서의 포렌식 분석 절차 연구", 디지털포렌식연구, 13(2), pp.75~86 (2019), 한국디지털포렌식학회[DOI]
  48. 정진홍, "산업스파이 범죄수사에 있어서 디지털 증거의 과학적 분석 및 처리절차에 관한 연구-디지털포렌식 기법을 중심으로-", 과학수사학회지, 4(2), pp.173~182 (2010), 한국과학수사학회[DOI]
  49. 정진효, "표준규정과 판례 비교를 통한 디지털 포렌식의 법적 증거능력 인증기준", 디지털포렌식연구, 11(3), pp.41~55 (2017), 한국디지털포렌식학회[DOI]
  50. 조균희, "컴퓨터포렌식과 안티포렌식에 관한 고찰", 석사, 마약범죄정보학, pp.2007
  51. 조하나, "스타트업의 기술 유출 방지 방안에 관한 연구", 한국진로창업경영학회지, 5(4), pp.27~40 (2021), 한국진로·창업경영학회[DOI]
  52. "2018 중소기업 기술개발 지원사업 설명회 발표자료" (2018)[URL]
  53. "2019 중소기업 기술개발 지원사업 설명회 발표자료" (2019)[URL]
  54. "2020 중소기업 기술개발 지원사업 설명회 발표자료" (2020)[URL]
  55. 2020 중소기업 기술보호수준 실태조사, "중소벤처기업부", 대·중소기업·농어업협력재단, ~ (2021)
  56. "2021 중소기업 기술개발 지원사업 설명회 발표자료" (2021)[URL]
  57. "2023 중소기업 기술개발 지원사업 통합공고" (2022)[URL]
  58. "2022 중소기업 기술개발 지원사업 설명회 발표자료" (2022)[URL]
  59. 2022 중소기업 기술보호 수준 실태조사, "중소벤처기업부", 대·중소기업·농어업협력재단, ~ (2022)
  60. 진재근, "산업보안과 산업기술유출 대응에 관한 연구 : 미국, 일본 및 독일을 중심으로", KBM Journal, 5(2), pp.51~60 (2021), K기업경영연구원
  61. 최선영, "지속가능한 경영을 위한 산업보안 거버넌스", 한국산업보안연구, 12(3), pp.137~168 (2022), 한국산업보안연구학회
  62. "삼성전자 핵심기술 유출，中연구원 구속..증거인멸 시도도(종합)" (2011)[URL]
  63. 최종우, "산업기술유출범죄 수사 의지에 영향을 미치는 요인 분석", 한국경찰학회보, 21(5), pp.105~132 (2019), 한국경찰학회[DOI]
  64. 한국산업보안연구학회, "산업보안조사론" (2020), 박영사
  65. 한국인터넷진흥원, "침해사고 분석 절차 안내서(제2010-8호)", 한국인터넷진흥원, ~ (2010)
  66. 한국정보통신기술협회, "디지털 증거 수집보존 가이드라인(TTAS.KO-12.0058", R1), 2017
  67. 한국포렌식학회, "디지털포렌식 이론" (2018), 미디어북
  68. 홍지은, "특별사법경찰의 행정조사와 수사: 진술서 작성 및 자료 제출 요구를 중심으로", 범죄수사학연구, 6(1), pp.101~127 (2020), 범죄수사연구원[DOI]
  69. 최득신, "전자매체에 내장된 금융정보, 개인정보의 디지털포렌식 방식 관리에 관한 연구", 신용카드리뷰, 15(1), pp.108~118 (2021), 사단법인 한국신용카드학회[DOI]
  70. Clarke, R. V., "Situational crime prevention", Crime and justice, 19, pp.91~150 (1995)
  71. Lee, J. W., "A Study on the Risk of Infringement of Industrial Technology by Insiders-Focusing on R&D workers-", Korean Security Journal, 0(63), pp.43~62 (2020)
  72. Parks, R. B., "Consumers as coproducers of public services: Some economic and institutional considerations", Policy Studies Journal, 9(7), pp.1001~1011 (1981)

관련 논문AI추천

산업스파이 범죄수사에 있어서 디지털 증거의 과학적 분석 및 처리절차에 관한 연구-디지털포렌식 기법을 중심으로-정진홍한국과학수사학회 · 과학수사학회지2010 · 제4권 제2호산업기술유출수사 지연원인과 대응방안 연구: 핵심인력유출사례 분석을 중심으로박원효, 장항배, 정민수, 정점영한국산업보안연구학회 · 한국산업보안연구2021 · 제11권 제1호현행 산업보안조사의 한계와 개선방안에 관한 연구 : 디지털포렌식을 중심으로강구민, 김무석한국산업보안연구학회 · 한국산업보안연구2022 · 제12권 제2호스마트폰을 이용한 산업기술유출 사건에서의 모바일포렌식 조사방법 연구강구민, 김승규한국산업보안연구학회 · 한국산업보안연구2020 · 제10권 제2호산업보안조사에 있어 디지털포렌식 조사의 임의성에 관한 연구강구민, 김창범, 이재철한국산업보안연구학회 · 한국산업보안연구2021 · 제11권 제1호산업기술 유출 방지를 위한 경찰의 수사 발전방안권예진, 박현호, 오지현, 정지연한국산업보안연구학회 · 한국산업보안연구2024 · 제14권 제1호

이 간행물의 다른 논문 (5건)

기업가정신이 기업성과에 미치는 영향에 관한 메타연구: 2000년 이후 국내 실증연구를 중심으로남정민, 손수미, 송은실pp. 5-23The Impact of Employees' Growth Mindset on Organizational Citizenship Behavior in Small and Medium-sized Enterprises (SMEs): Focusing on the Mediating Effect of Authentic Leadership김혜나pp. 25-36대학생을 위한 진로교육에서 진로 카오스 이론의 적용 방안 탐색김수란pp. 37-52랜덤포레스트를 활용한 청년 취업선호도 영향 요인 분석 - 기업형태별 특징 요인 식별을 중심으로 -이서진pp. 53-67성과와 사례분석을 기반으로 한 기업협업센터(ICC) 발전방안에 관한 연구노성여, 김용태, 노영희pp. 69-84
원문 보기