본문 바로가기
KERD
논문KCI 등재

국내외 ICT 융합 환경에 적합한 사이버보안 정책우선순위에 관한 연구

A Study on Priorities of Cyber Security Policy and Governance

조희정|류현숙|이헌아
(사)위기관리이론과실천 (Crisis and Emergency Management: Theory and Praxis)|2016.08|Crisisonomy|제12권 제8호|pp. 83-103

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

cyber securitycyber threats사이버위협사이버 보안사이버취약성사이버복원력cyber vulnerabilitycyber resilience

초록

본 연구는 정보통신기술 발전으로 인한 새로운 사이버침해와 같은 변화된 국내외 사이버보안 환경에 주목하여, 사이버복원력 개념을 바탕으로 ICT 융합 환경에 알맞은 법제도 및 거버넌스를 제안하고자 한다. 최근 사물인터넷, 빅데이터, 핀테크 등 다양한 기술이 등장하고 있으나, 법제도 및 거버넌스 체계는 이러한 변화를 따라가지 못하고 있다. 한편, 국내외 사이버보안 환경을 다룬 기존 연구는 기술적 혹은 법제도적 대안 제시 등 단선적 접근에 그쳐 전체적인 실태나 문제점을 도출하는 데 한계가 있다. 인증을 다룬 사이버보안 연구 역시 공인인증 관련 기술 중심적 담론에서 크게 벗어나지 못하고 있다. 따라서 본 연구는 급증하는 사이버침해사고 유형과 특징을 파악하고, 사이버보안 및 인증보안의 취약성과 복원력 요인 도출을 위해 사이버보안 전문가 17인을 대상으로 AHP(Analytic Hierarchy Process)조사를 진행한다. 이러한 실증연구 결과를 토대로 새로운 기술 환경변화와 법제도를 포괄하는 종합적 고찰을 통해 국내 사이버보안에 알맞은 정책적⋅기술적 방안을 구체적으로 제시한다.

Abstract

Cyber-attacks and crimes are currently the fastest growing threats to almost every aspect of modern life. Yet, the Korean government and its policies do not seem to properly address the cyber-security issues and challenges. The aim of this study is to cover all aspects of cyber-security issues by taking a holistic approach. It first explores the notions and main tenets of cyber vulnerabilities and cyber resilience and develops the analytical framework based upon the concept of cyber resilience.

참고문헌 (37)

  1. 안종하, "국내 사이버보안 체계 진단 및 정책적 대응방안 연구", 한국경찰연구, 12(3), pp.125~146 (2013), 한국경찰연구학회
  2. Ahn, Jeong Cheol, "The Development Prospect of Security Strategy Regarding the Types of Cyberwar and Information Technology", Review of Korean Society for Internet Information, 13(4), pp.32~38 (2012)
  3. UK Cybersecurity Strategy Analysis and Implications: Focus on National Cybersecurity Strategy Plan and Its Outcomes, "Bae, Beong Whan", Institute for Information &Communications Technology Promotion, 1~14 (2014)
  4. 배선하, "국가 사이버보안 역량 평가를 위한 평가항목 연구", 정보보호학회논문지, 25(5), pp.1293~1314 (2015), 한국정보보호학회[DOI]
  5. Bruneau, M., "A Framework to Quantitatively Assess and Enhance Seismic Resilience of Communities", Earthquake Spectra, 19(4), pp.733~752 (2003)
  6. 조호대, "공공 및 민간부문의 사이버침해사고 현황분석에 따른 대응방안", 한국콘텐츠학회 논문지, 9(1), pp.331~338 (2009), 한국콘텐츠학회
  7. A Study on Encryption Policy against Cybercrime, "Choung, Wan", Korean Institute of Criminology, 7~131 (2001)
  8. 정영철, "동적인 ICT 생태계에 따른 전자정부 보안대책 연구", 한국정보통신학회논문지, 18(6), pp.1249~1254 (2014), 한국정보통신학회[DOI]
  9. Ernst and Young, "Achieving Resilience in the Cyber Ecosystem. Insight on Governance", Risk and Compliance, 2014(12), pp.1~13 (2014)
  10. Gallaher, H., "Cyber Security:Protecting the Resilience of Canada’s Financial System", Bank of Canada Financed System Review, pp.47~53 (2014)
  11. Gay, Gale Horton, "Vulnerabilities in Cyber Security Mean Opportunities Too", U.S. Bank Engineer & Information Technology, 35(4), pp.68~ (2011)
  12. George, A. Wright, "Cyber Security:Designing and Maintaining Resilience", Georgia Tech Research Institute, Cyber Technology and Information Security Laboratory, 1~14 (2013)
  13. Homeland Security, "Common Cybersecurity Vulnerabilities in Industrial Control Systems", 1~88 (2011)
  14. Im, Chae Tae, "The Current Trend of Cyber-attacks and Responses", Korea Society of IT Services, pp.204~222 (2012)
  15. "Insights on governance, risk and compliance", 1~13 (2014)
  16. Kang, Hyun Soo, "For the Proper Use of AHP Methods", The Korea Institute of Public Administration Research Forum, pp.64~70 (2014)
  17. A Policy Implication for Community Resilience from Natural Disaster, "Sung Han Cho", Gyeongi Research Institute, 1~102 (2013)
  18. 김성천, "사이버보안 법제에 관한 연구", 중앙법학, 13(3), pp.311~336 (2011), 중앙법학회[DOI]
  19. A Study on Solutions for the Advancement of Security Legislation, "Korea Communications Commission", 1~386 (2011)
  20. Kwon, Chang Beom, "Management System for a National Cyber Security Review and Development", Yonsei Journal of Medical and Science Technology Law, 2(2), pp.59~80 (2011)
  21. Lee, Jeong Hyun, "Public Authentication Use and Issues in Smart Environment", Internet & Security Focus, 2013(3), pp.23~53 (2013)
  22. 이기식, "인터넷시대 사이버보안(Cyber_Security)의 인식양태 및 정책대안", 한국공공관리학보, 22(4), pp.99~127 (2008), 한국공공관리학회
  23. Lee, Sang Min, "Current Authentication Methods and Future Prospect", Korean Payment & Settlement Association, 1~39 (2011)
  24. Lyu, Hyeon Suk, "A Study on Constructing Social System that Offers Strong Resilience to Disasters", pp.13~56 (2009), Korea Institute of Public Administration
  25. Magurie, B., "Disasters and Communities:Understanding Social Resilience", The Australian Journal of Emergency Management, 22, pp.16~20 (2007)
  26. Manyena, S. B., "The Concept of Resilience Revisited", Disasters, 30(4), pp.433~450 (2006)
  27. Critical Infrastructure Resilience Final Report and Recommendations, "NIAC", 1~54 (2009)
  28. Developing Public Authentication Use Technology as a Tool for Protecting Residential Number on Internet, "National Information Society Agency", ~ (2010)
  29. 오일석, "보안기관의 사이버 보안 활동 강화에 대한 법적 고찰", 과학기술법연구, 20(3), pp.41~90 (2014), 과학기술법연구원
  30. 오태곤, "국가 사이버안전 관리 법제의 개정방향에 관한 소고", 한국컴퓨터정보학회논문지, 19(3), pp.163~170 (2014), 한국컴퓨터정보학회
  31. 심우민, "인터넷 본인확인의 쟁점과 대응방향: 본인확인 방식과 수단에 대한 아키텍처 규제론적 분석", 법과사회, (47), pp.209~237 (2014), 법과사회이론학회
  32. Shin, Jong Hwan, "The Current Status of Cyber Attacks Based upon the Key Domestic Internet Incidents", Internet & Security Focus, 2013(9), pp.36~53 (2013)
  33. Smith, Richard E., "Authentication: From Password to Public Keys" (2002), Pearson Education, Inc
  34. Tierney K., "Conceptualizing and Measuring Resilience: A Key to Disaster Loss Reduction", Transportation Research Board, 2007(5), pp.14~17 (2007)
  35. Conceptualizing and Measuring Organizational and Community Resilience: Lessons from the Emergency Response Following the September 11, 2001 Attack on the World Trade Center, "Tierney, K.", University of Delaware, ~, pp.Preliminary Paper 329 (2003)
  36. Timmerman, P., "Vulnerability, Resilience and the Collapse of Society" (1981), Institute of Environmental Studies, University of Toronto
  37. "U.S. Black Engineer & Information Technology. Winter 2011, 35(4)", 68~ (2011)

관련 논문AI추천

초연결산업 사회, 사이버보안 정책김병운과학기술법연구원 · 과학기술법연구2016 · 제22권 제3호사물인터넷시대에 적합한 개인정보보호정책의 우선순위분석신영진한국지역정보화학회 · 한국지역정보화학회지2019 · 제22권 제2호국가 사이버보안 역량 평가를 위한 평가항목 연구김소정, 박상돈, 배선하한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제5호교차영향분석을 이용한 국내ICT 융합산업의 정보보호정책 우선순위 분석김태성, 이동희, 전효정한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제3호주요국 사이버보안 거버넌스 분석과 정책적 시사점권헌영, 임종인, 주문호한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제5호주요기반시설에 대한 주요국 사이버보안 수준 비교ㆍ분석 연구박향미, 유지연한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제1호

이 간행물의 다른 논문 (9건)

재해경감활동관리체계 전문인력 활성화 방안에 관한 연구엄영호, 최성열, 장석진pp. 1-14미국의 테러리즘 대응 입법 동향과 특징이호수, 설진배pp. 15-32유해화학물질 운송차량 누출사고 위험성 개선신창현, 박재학pp. 33-45연안침식 방지를 위한 인공어초의 파고 감쇠효과김경호, 오현식pp. 47-53노인의 스트레스, 앉아서 보내는 시간, 우울의 관계에 대한 연구 - 앉아서 보내는 시간의 조절효과 중심으로 -송희승pp. 55-68
원문 보기