산업기밀 보호 법제도의 효과적 시행을 위한 산업기밀 유출 추적 기술
Technology to Track Industrial Confidentiality Leaks for Effective Implementation of the Industrial Confidentiality Protection Law System
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 반도체와 통신 등 국가첨단전략 산업에서 기술 패권 경쟁 우위를 점하기 위한 주요국들의 기술 무역 분쟁이 디지털 기술 신냉전으로 확산되면서 국내 첨단기술의 해외유출 위험이 커지고 있다. 국가 차원의 산업기밀 보호를 위한 법과 제도가 마련되고 있지만, 지능적이고 은밀하게 유출되는 산업기밀의 특성상 유출 사실을 빠르게 탐지하고 유출 경로와 범위를 측정할 수 있는 효과적인 기술적 대책이 부재한 상황이다. 본 논문은 산업기밀 보호를 위한 법과 제도를 효과적으로 시행하기 위해 산업기밀 유출을 신속하게 탐지하고 추적할 수 있는 포렌식 태그 기술을제안한다. 포렌식 태그는 산업기밀정보에 은닉된 소프트웨어로서 산업기밀의 유출 시점부터 유출 경로의 장치 정보를 서버의 데이터베이스에 기록하며, 유출자가 포렌식 태그 삭제를 통해 우회를 시도할 경우 기밀 파일을 암호화하여 산업기밀 유출을 방지할 수 있다. 실험 결과에 따르면종래의 방식은 산업기밀 유출 이후에는 탐지가 어렵고 능동적인 추적이 불가능하지만, 포렌식태그는 유출이 발생한 직후에 자동으로 유출을 탐지할 수 있으며 평균 탐지율이 약 70%이고, 최대 탐지율은 95.39%로 산업기밀 유출 경로와 범위를 추적할 수 있다.
Abstract
Recently, the risk of domestic high-tech leakage is growing as the technology trade dispute to gain the upper hand in technology hegemony in major countries in the national high-tech strategic industries such as semiconductors and telecommunications has spread to the new cold war of digital technology. Although laws and systems are in place to protect industrial confidentiality at the national level, there are no effective technical measures to quickly detect leaks and measure the route and scope of leaks due to the nature of intelligent and stealthy leaks. This paper proposes a Forensic Tag technology that can quickly detect and track industrial secret leaks in order to effectively implement laws and institutions for protecting industrial confidentiality. The Forensic Tag is software concealed in industrial confidential information, which records device information on the leakage path in the server's database from the time of leakage of industrial secrets, and encrypts confidential files when a leaker attempts to bypass through deletion of Forensics Tag. Experimental results show that conventional methods are difficult to detect after industrial secret leakage and can not be actively tracked, but Forensic Tag can automatically detect leakage immediately after leakage, with an average detection rate of about 70%, and a maximum detection rate of 95.39%.
참고문헌 (25)
- 고준형, "블록체인 기반 이동식 저장 장치 기록 관리 시스템", 한국정보기술학회논문지, 18(7), pp.51~56 (2020), 한국정보기술학회[DOI]
- 김연희, "온라인 수색 도입을 위한 문제점과 방안에 관한 소고", 법학연구, 64, pp.285~322 (2020), 부설법학연구소
- 송규영, "미국 기술유출 관련 법률 및 판례 분석을 통한 우리나라 대응방안 연구- 형사적 쟁점을 중심으로 -", 법조, 68(3), pp.432~477 (2019), 법조협회[DOI]
- 이관희, "역외 데이터 수색의 허용성과 보완조건에 관한 연구", 디지털포렌식연구, 14(2), pp.169~178 (2020), 한국디지털포렌식학회[DOI]
- 이금녀, "기술유출사고의 포렌식 수사 절차에 대한 연구", 디지털포렌식연구, 7(1), pp.33~48 (2013), 한국디지털포렌식학회
- 이원상, "현행 디지털 증거 수집 관련 법률의 한계", 디지털포렌식연구, 11(3), pp.29~40 (2017), 한국디지털포렌식학회[DOI]
- 정점영, "산업기술유출수사 지연원인과 대응방안 연구: 핵심인력유출사례 분석을 중심으로", 한국산업보안연구, 11(1), pp.217~241 (2021), 한국산업보안연구학회[DOI]
- 최호진, "정보통신망법의 악성프로그램에 대한 형법정책", 형사정책, 32(2), pp.75~95 (2020), 한국형사정책학회[DOI]
- 허정현, "산업기밀 유출범죄 처벌의 실태와 실효성 제고에 관한 논의", 한국산업보안연구, 12(1), pp.263~292 (2022), 한국산업보안연구학회[DOI]
- 홍성삼, "미국 영업비밀방어법(DTSA) 배경 및 시사점 연구", 가천법학, 12(4), pp.43~78 (2019), 법학연구소[DOI]
- Alhindi, H., "Data loss prevention using document semantic signature", International Conference on Wireless Intelligent and Distributed Environment for Communication, pp.75~99 (2018)
- AlKilani, H., "Data exfiltration techniques and data loss prevention system", 2019 International Arab Conference on Information Technology(ACIT), pp.124~127 (2019)
- Awad, A., "Data leakage detection using system call provenance", 2016 International Conference on Intelligent Networking and Collaborative Systems(INCoS), pp.486~491 (2016)
- De, A., "HarTBleed: Using hardware Trojans for data leakage exploits", IEEE Transactions on Very Large Scale Integration (VLSI) Systems, 28(4), pp.968~979 (2020)
- Holambe, S. N., "The guilt detection approach in data leakage detection", International Journal of Computer Applications, 119(8) (2015)
- Iwakiri, M., "Fragile watermarking based on incomplete cryptography for copyright protection", Applied Informatics, 2(1), pp.1~20 (2015)
- Liu, S., "Data loss prevention", IT Professional, 12(2), pp.10~13 (2010)
- Zong, N., "Software watermarking using support vector machines", 2015 IEEE 39th Annual Computer Software and Applications Conference, 2, pp.533~542 (2015)
- "IBM" (2021)[URL]
- 미 영업비밀보호법(DTSA) 제정과 산업분쟁 사례가 주는 시사점, "박재영", ~ (2020)
- 방송통신위원회, "법률 제18201호, 정보통신망 이용촉진 및 정보보호 등에 관한 법률", ~ (2021)
- 산업통상자원부, "법률 제17163호, 산업기술의 유출방지 및 보호에 관한 법률", ~ (2020)
- 산업통상자원부, "산업통상자원부고시 제2021-12호, 산업기술보호지침", ~ (2021)
- 산업통상자원부, "법률 제 18813호, 국가첨단전략산업 경쟁력 강화 및 보호에 관한 특별조치법", ~ (2022)
- 2018년도 중소기업기술보호수준 실태조사 보고서, "중소벤처기업부", ~ (2019)