해커로부터 영업비밀의 보호방안
Protection of Trade Secrets Against Hackers
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
오늘날 컴퓨터와 인터넷의 발달로 획기적인 과학기술의 혜택을 누리고 있는 반면, 사이버 테러 등으로 인하여 국가의 안전이 위협받을 수 있고 사회의 기반시설의 작동이 마비될 수도 있으며, 기업의 중요 영업비밀이 해킹에 의하여 도난당할 수도 있는 위험에 직면하고 있다. 세계 각국은 엄청난 파괴력을 지닌 사이버 테러에 대응하여 소위 “해커와의 전쟁”을 선포하고 제도적․기술적 대응책 마련에 진력하고 있는 상황이다. 2012년 미국의 상원은 컴퓨터 네트워크상의 위협에 대응하는 현 제도의 취약성을 보완하고자, 정부와 정보기관 또는 정보업체간의 정보 교류 등을 규정한 “사이버 안전법(cyber-security bill)”을 통과시킨 바 있고, 우리나라의 “정보통신망 이용촉진 및 정보보호 등에 관한 법률”은 정보통신망 이용자의 정보 등을 보호하고 정보통신망의 안전성을 확보하기 위한 제도적 장치를 마련하고 있다. 한편 사이버 범죄에 대한 국제적 대응으로서 “사이버공간을 위한 국제 형사재판소(ICTC)”를 설치하여야 한다는 주장과, 국제형사재판소(ICC)가 일정한 사이버 범죄에 대한 관할권을 행사하여야 한다는 주장도 제기되고 있다. 그런데 해킹의 탐지와 행위자 규명이 곤란하고 해킹에 대한 완벽한 예방시스템을 구축하는 것이 불가능하다는 한계가 있다. 따라서 사이버 방어작전 프레임워크로서 탐지, 디지털단서추출, 그룹분류, 주체식별, 예측, 대응 등의 단계적 대응방안이 제시되기도 한다. 또한 대기업을 중심으로 하여 시작되고 있는 기업 IT 인프라에 대한 보안 취약점 진단 데이터를 축적하여 기업 내부의 보안 위험요소를 사전예측하고 정보보호의 투자대비 효과(ROSI: Security Return on Investment)를 효과적으로 산정하는 인프라로서 기업의 보안 취약점 진단 통합관리체계가 필요하다는 주장도 설득력이 있어 보인다. 단지 이를 탐지하여 행위자를 규명하고 엄중한 법적 제재를 가하는 것만이 아니라, 행정적인 규율을 통하여 효과적인 사이버 방어시스템을 구축하는 것이 무엇보다 중요하다. 개별 기업이 보안의 중요도에 따라 영업비밀에 대한 보안시스템 구축을 위하여 경제적인 투자를 하고 시스템의 운영과 대응방안에 대한 매뉴얼을 준수토록 행정적인 규제와 법적 제재를 병행하는 것이 필요할 것이다. 악성코드 등 해킹을 탐지하기 위한 모니터링과 감시를 강화하고, 취약한 공격대상을 견고화하며, 공격시에도 작동할 수 있고 신속히 회복할 수 있는 복원력을 갖춘 시스템을 확보하고, 공격의 여파에 대한 효과적인 대응을 하여야 할 것이다.
Abstract
High-tech computers and the widespread availability of the internet have reaped benefits but also threats to national security, social infrastructure, and core trade secrets in companies. As a result, countries are seeking technical and systematical countermeasures against cyber attacks. Recently in 2012, for instance, the U.S. Senate passed the “Cyber-Security Bill,” and the “International Criminal Tribunal for Cyberspace” is considered a necessary international countermeasure against cyber-crimes. However, detecting and prosecuting hackers is difficult and it is nearly impossible for companies to have perfect cyber-security systems. It is reasonable to incorporate six phases in cyber defense operation frameworks: extraction of digital bread crumbs, classification and analysis of attack groups, prediction, and reaction. But not only are the detection of cyber-crimes and harsh sanctions necessary, companies should keep effective cyber security systems according to the level of importance of each trade secret through administrative regulations. Cyber-security systems must be capable of monitoring and surveillance, hardening targets, survivability and recovery, and quick reaction against hackers.
참고문헌 (27)
- 김완주, "사이버 방어작전 프레임워크 기반의 공격그룹 분류 및 공격예측 기법", 정보과학회 컴퓨팅의 실제 논문지, 20(6), pp.317~328 (2014), 한국정보과학회
- 문호건, "기업보안 강화를 위한 취약점 진단 통합관리체계 구축", 정보와통신, 31(5) (2014), 한국통신학회
- 양종모, "농협전산망 장애 사건의 형사법적 고찰", 법학연구, 19(2), pp.129~157 (2011), 법학연구소
- 윤종행, "산업스파이에 관한 미국의 최근판례와 입법의 동향", 강원법학, 44, pp.477~501 (2015), 비교법학연구소
- 윤종행, "영업비밀보호에 관한 형사법적 쟁점과 최근판례의 동향", 법학논집, 19(1), pp.109~147 (2014), 법학연구소
- 임상규, "스마트 시대의 보안 위협 - EU5의 대응과 시사점 -", Crisisonomy, 7(4), pp.135~150 (2011), 위기관리 이론과 실천
- Joel Brenner, "America the Vulnerable: Inside the New Threat Matrix of Digital Espionage, Crime, and Warfare" (2011)
- McAfee, "In the Crossfire: Critical Infrastructure in the Age of Cyber War" (2009)
- Richard A. Clarke, "Cyberwar: The next Threat to National Security and What to Do About It" (2010)
- Adam Cohen, "Securing Trade Secrets in the Information Age: Upgrading the Economic Espionage Act After United States v. Aleynikov", Yale Journal on Regulation, 30 (2013)
- Audra A. Dial, "Kilpatrick Townsend & Stockton LLP, The Computer Fraud and Abuse Act and Disloyal Employees: How Far Should the Statute Go to Protect Employers from Trade Secret Theft?", Hastings Law Journal, 64 (2013)
- Carl Pacini, "The Importance of State Trade Secret Laws in Deterring Trade Secret Espionage", Buffalo Intellectual Property Law Journal, 7 (2009)
- Christopher J. Coyne, "Who's to Protect Cyberspace?", The Journal of Law, Economic & Policy, 1 (2005)
- David Orozco, "Amending the Economic Espionage Act to Require the Disclosure of National Security-Related Technology Thefts", Catholic University Law Review, 62 (2013)
- David Weissbrodt, "Cyber-Conflict, Cyber-Crime, and Cyber-Espionage", Minnesota Journal International Law, 22 (2013)
- Derek E. Bambauer, "Oliver Day, The Hacker's Aegis", Emory Law Journal, 60 (2011)
- Eric J. Sinrod, "Cyber-Crimes: A Practical Approach to the Application of Federal Computer Crime Law", Santa Clara Computer & High Technology Law Journal, 16 (2000)
- Eric Talbot Jensen, "Cyber Warfare and Precautions Against the Effects of Attacks", Texas Law Review, 88 (2010)
- Greg Rattray, "Contested Commons: The Future of American Power in a Multipolar World Vol.155" (2010)
- John R. Grimm, "Kathleen Elizabeth Rupp, Intellectual Property Crimes", American Criminal Law Review, 47 (2010)
- Lauren Eisenberg, "Computer Crimes", American Criminal Law Review, 50 (2013)
- Nathan Alexander Sales, "Regulating Cyber-security", Northwestern University Law Review, 107 (2013)
- Neal Kumar Katyal, "Digital Architecture as Crime Control", Yale Law Review, 112 (2003)
- Scott J. Shackelford, "Toward Cyberspace: Managing Cyberattacks through Policentric Governance", American University Law Review, 62 (2013)
- Sean M. Condron, "Getting It Right: Protecting American Critical Infrastructure in Cyberspace", Harvard Journal of Law & Technology, 20 (2007)
- Shane Huang, "Proposing a Self-help Privilege for Victims of Cyber Attacks", The George Washington Law Review, 82 (2014)
- Zoe Argento, "Killing the Golden Goose: The Dangers of Strengthening Domestic Trade Secret Rights in Rsponse to Cyber-Misappropriation", Yale Journal of Law and Technology, 16 (2013)