관리적 보안 관점에서 경찰 내부정보 유출방지 연구
A Study on the Leakage Prevention of the Police Internal Information from the Perspective of Security Management
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
사물인터넷과 스마트워크 등 초연결 사회가 되면서 생활과 업무 환경의 편리성은 증가하는 반면, 복합화된 보안위협으로 인해 내부정보 유출 가능성은 점점 높아져 가고 있다. 민간분야에서의 내부정보 유출은 경제적인 손실 등에 국한되지만, 국민의 생명ㆍ재산 보호, 범죄예방과 진압, 공공의 안녕과 질서유지 등을 임무로 하고 있고, 개인정보, 수사기록 등 중요성과 민감성을 예단할 수 없는 방대한 정보를 가진 경찰관서의 내부정보 유출은 사회적 혼란은 물론 국가안보 문제로까지 이어질 수 있다. 특히 최근 경찰관 등 내부자에 의한 정보유출 사건ㆍ사고가 지속적으로 증가하면서, 경찰도 외부침입 보다는 내부자 위협에 대비하는 방향으로 보안 패러다임이 변화하고 있다. 내부정보 유출방지와 관련하여 경찰관서에서는 각종 보안관리 규정과 절차를 수립하고 민감한 핵심 정보에 접근을 시도하는 개개인에게 인가 등 권한부여를 하는 관리적 보안 등의 측면에서 노력해 왔지만, IT 기술의 발달로 보안위협의 유형이 다양화된 상황에서 실효성 있는 대책마련이 여의치 않은 실정이다. 따라서 경찰관서의 내부정보 유출 실태와 대응방안 연구를 위해 서울시내 치안을 맡고 있는 31개 경찰서의 보안담당 경찰관을 대상으로 관리적 보안에 대한 설문조사를 한 결과, 보안에 대한 관서장의 인식변화, 정보보호 문화형성과 내재화 등을 발전방향으로 제시하였다. 본 연구는 경찰관서의 보안체계에 대하여 사람과 기술, 그리고 업무 프로세스 측면에서 총체적인 접근을 하되, 보안의 최대 위협요소이자 가장 확실한 해결의 실마리는 바로 사람이라는 점에 착안하여, 사람 중심의 보안관리, 즉 내부정보 유출방지 대책을 관리적 보안 차원에서 실효성 있는 정책적 시사점을 제시하려고 노력했다.
Abstract
As the convenience of life and working environment is increasing as the IoT and smart work become connected, the possibility of leakage of internal information is also increasing due to the complex security threats. The leakage of internal information in the private sector is limited to economic losses, but the leakage of the police with vast amounts of sensitive important information can lead to social confusion as well as national security problems because the mission of the police is to protect people's lives and property, to prevent and suppress crime, to maintain public well-being and order and to maintain the importance and sensitivity of personal information, In particular, as information leakage by internal employees has been increasing steadily, the security paradigm is changing to prepare for insider threat rather than outside intrusion. The police officers have tried to establish various security management regulations and grant authorizations to individuals who try to access sensitive key information. However, due to the rapid development of IT technology, it is not easy to establish effective measures. As a result, this study conducted a questionnaire survey on the police security officers of 31 police stations in Seoul to investigate the leakage of internal information and the countermeasures. For effective countermeasures against the leakage of internal information. in conclusion, the changes in the perception of security officials, and the formation and internalization of information security culture are suggested. Focusing on the security system of police officers in terms of people, technology, and business processes, this study points out that the most serious threat of security and the most obvious solution are people, and that it provides effective countermeasures for security management of people-centered security management.
참고문헌 (30)
- 사이버범죄 관련 법령정비 방안, "강석구", 한국형사정책연구원, ~ (2014)
- "경찰정보통신 운영규칙. 경찰청 예규 제 426호", ~ (2010)
- "경찰정보통신 운영규칙. 「경찰청사 출입 및 보안관리 지침」", 경찰청, ~ (2013)
- "경찰정보통신 운영규칙.「보안업무편람」", 경찰청, ~ (2013)
- 김민수, "보안환경변화에 따른 융합보안 발전방향", 석사, 경호안전학과, pp.2012
- 김하중, "IoT(Internet of Things)를 활용한 물리적 보안 강화 아키텍처", 석사, pp.2018
- 맹수영, "해킹 保安意識 提高를 위한 方案 硏究 : 公共機關 해킹메일을 中心으로", 석사, 정보보호학과 정보보호전공, pp.2013
- 문승주, "내부정보유출 통제를 위한 보안수준 평가방법 개발에 관한 연구 : 국가·공공기관을 대상으로", 석사, 경영학, pp.2009
- 박동희, "군 보안규정의 문제점과 발전방향 모색", 석사, 경호안전학과, pp.2013
- 박진하, "효율적인 정보보안 교육설계 및 수행방안", 석사, 정보통신학과, pp.2012
- "보안업무규정 시행 세부규칙. 경찰청 훈령 제 612호", ~ (2010)
- "보안업무규정 시행규칙. 대통령 훈령 제 276호", ~ (2010)
- "보안업무규정. 대통령 훈령 제 21214호", ~ (2008)
- 신완수, "경찰 정보통신보안 실천수준의 영향요인 연구", 석사, 공공정책전공, pp.2013
- 신혜원, "기업 내 정보유출방지를 위한 내부자 위험도 분석 방법론 연구", 석사, 컴퓨터정보통신공학전공, pp.2012
- 사이버테러의 동향과 대응방안에 관한 연구, "윤해성", 한국형사정책연구원, ~ (2012)
- 이건우, "공공기관 CCTV 정보보호관리체계에 관한 연구", 석사, 정보통신학과 정보통신공학전공, pp.2013
- 이준택, "실전 정보보호개론" (2016), 법문사
- 이창무, "산업보안이론" (2013), 법문사
- "전자정부 정보보호관리체계 인증 등에 관한 지침. 행정안전부 훈령 제 232호", ~ (2013)
- 주차원, "공공기관 사이버침해 유형에 따른 위험도 분석과 대응방법에 관한 연구 : 공공기관 바이러스 악성코드 감염 사례를 중심으로", 석사, 사이버보안학과, pp.2013
- 차재원, "ISO 27001과 ISMS를 활용한 공공분야 보안관제 업무 향상에 관한 연구", 석사, pp.2016
- 최옥현, "내부자에 의한 정보 유출 위협과 대응방안 수립에 관한 연구", 석사, 정보보호학, pp.2009
- 최진묵, "융합보안시장 동향보고", SJIS SDS journal, (20) (2010)
- 최창학, "공공기관의 효율적인 정보보호 방안에 관한 연구", 시정연구논총, pp.729~752 (2009)
- 한국산업보안연구학회, "산업보안학" (2012), 박영사
- Anderson, Kent, "Convergence : A holistic approach to risk management", Network Security, 4~7 (2007)
- Brooks, David J., "What is security : Definition through knowledge categorization", Security Journal, pp.225~239 (2010)
- "Top trends in the Gartner Hype Cycle for Emerging Technologies", ~ (2017)
