본문 바로가기
KERD
논문KCI 등재

기술 협력 과정에서의 보안 위험 요인 도출 연구

A Study on Deriving Security Risk Factors in the Process of Technical Cooperation

이창무|고재웅
한국산업보안연구학회 (The Korea Association for Industrial Security)|2022.12|한국산업보안연구 (Korean Journal of Industrial Security)|제12권 제3호|pp. 55-81

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

전략적 제휴Strategic AllianceSecurity RiskTechnical Cooperation기술 협력관계적 위험협력업체 보안보안 위험Relational RiskSupplier Security
주제분류학제간연구

초록

산업의 융‧복합화, 기술혁신의 가속화, 시장의 글로벌화 등의 이유로 인하여 기업 활동의 불확실성이 증가함에 따라 기업 간 기술 협력 활동의 중요성이 강조되고 있다. 한편, 기술 협력 활동은 기업의 정보‧기술의 공유를 전제로 이루어지기 때문에 기술 협력은 보안 위험을 동반한다. 국가정보원에 따르면 협력업체를 활용한 기술 유출은 내부자에 의한 기술 유출과 함께 주요한 기술 유출 방법 중 하나로로 조사되었다. 기술협력 위험에 관한 선행연구에 따르면 기술 협력은 관계적 위험, 성과적 위험과 파트너의 기회주의적 행동이라는 위험을 내포한다. 한편, 협력업체 보안 관리에 관한 선행연구는 대부분 협력업체의 낮은 보안 역량에 초점을 맞추고 평가제도의 도입 등을 통한 관리 방안을 제시하고 있다. 이러한 관리 방법은 협력업체가 기술 유출 등 보안 사고의 주체가 되는 경우 적용되기 어렵다는 단점이 있다. 이에 이 연구에서는 협력 관계 특성상협력업체에 의하여 보안 사고가 발생할 수 있다는 점에 착안하여 보안 위험 요인을 도출하였다. 기술 협력 과정의 보안 위험 요인을 도출하기 위하여 사례 분석과 선행연구 분석을 통한 문헌 조사와 전문가 인터뷰를 실시하여 대분류, 중분류, 소분류의 계층별 예비 항목을 도출하였다. 이후, 전문가를 대상으로 한 델파이 기법을 사용하여 최종적으로 2개의 대분류(1계층), 10개의 중분류(2계층), 33개의 소분류(3계층)로 기술 협력 과정에서의 위험 요인을 도출하였다. 이 연구는 기술협력 관계 특성상 발생할 수 있는 보안 위험 요인을 도출하여 이와 관련된 기초자료를 제공한다는 점에서 의미가 있다. 하지만, 위험 요인을 도출하는데에서 그치는 점에 한계도 존재한다. 후속 연구에서는 이러한 한계를 극복하기 위하여, 각 요인 간의 중요도를 조사‧분석하고 이를 바탕으로 협력업체에 대한 보다 효과적인 보안관리체계를 마련하는 등의 연구가 필요하다.

Abstract

As the uncertainty of business activities increases due to the convergence of industries, the acceleration of technological innovation, and the globalization of the market, the importance of inter-company technological cooperation is being emphasized. Since technology cooperation activities are made on the premise of sharing information and technology of companies, technology cooperation is accompanied by security risks. According to the National Intelligence Service, technology leakage using partner companies was investigated as one of the major technology leakage methods along with technology leakage by insiders. According to previous studies on the risks of technical cooperation, technical cooperation involves the risks of relational risk, performance risk, and opportunistic behavior of partners. However, most of the previous studies on the security management of partner companies focus on the low security capabilities of partner companies and suggest management plans through the introduction of an evaluation system. This management method has a disadvantage in that it is difficult to apply when the partner company becomes the subject of a security incident such as a technology leak. Therefore, in this study, security risk factors were derived by focusing on the fact that security incidents may occur by partner companies due to the nature of the cooperative relationship. In order to derive security risk factors in the process of technical cooperation, literature research and expert interviews were conducted through case analysis and prior research analysis, and preliminary items for each class of major, medium, and small categories were derived.After that, using the Delphi technique for experts, the risk factors in the technical cooperation process were finally derived into 2 major classifications (1st layer), 10 medium (2nd layer), and 33 small categories (3rd layer). This study is meaningful in that it provides basic data related to the deduction of security risk factors that may occur due to the nature of the technical cooperation relationship. However, there is a limit to the point that it stops at deriving risk factors. In order to overcome this limitation in follow-up studies, it is necessary to investigate and analyze the importance of each factor and to prepare a more effective security management system for partner companies based on this.

참고문헌 (42)

  1. In Won Kang, "A study on the formation process of opportunism in strategic alliance", International Commerce and Information Review, 17(3), pp.225~250 (2015), Korea Association for International Commerce and Information[DOI]
  2. 김양훈, "ICT 아웃소싱 환경에서 보안관리 방안 연구", 정보보호학회지, 24(1), pp.23~31 (2014)
  3. 김혁준, "특허권 중심의 개방형혁신 현황 분석 및 시사점", IP Focus, (2022-2) (2022), 한국지식재산연구원
  4. 류 흔 동, "전략적 제휴 당사자 간의 이익 및 위험지각이 관계적 성과에 미치는 영향", 국제지역연구, 21(1), pp.3~24 (2017), 국제지역학회
  5. 배종태, "국내중소기업의 기술협력활동과 성과간의 관계에 관한 연구", 中小企業硏究, 19(2), pp.273~296 (1997)
  6. Hyungoo Shin, "Introduction of Security Certification System for Shared Growth and Co-prosperity of Small and Medium Businesses", Korean Security Science Review, 61, pp.203~234 (2019), Korean Security Science Association[DOI]
  7. 이공래, "기업의 기술협력과 네트워크", 99 (1999), 과학기술정책연구원
  8. 이재유, "전략적 제휴에서 인지된 위험, 통제, 신뢰의 통합적 관계에 관한 실증적 연구 : E-비지니스 산업을 중심으로", 국제경영리뷰, 15(2), pp.1~26 (2011), 한국국제경영관리학회
  9. 이현석, "ISMSP와 PIMS 인증 제도 통합에 따른 외주인력 보안통제 방안 제시", 한국정보처리학회 춘계학술대회 논문집, 25(1), pp.224~227 (2018)
  10. 임호근, "자동차 자율주행 기술 특허분석을 통한 기술협력 네트워크 분석", 한국산학기술학회논문지, 21(12), pp.688~701 (2020), 한국산학기술학회[DOI]
  11. Jang, Myoung-Gyun, "대기업의 중소기업과의 동반성장 노력이 중소기업의 동반성장에 대한 지각에 미치는 영향: 중소기업의 협력과 신뢰의 매개를 중심으로", 윤리경영연구, 16(2), pp.39~65 (2016), 한국윤리경영학회[DOI]
  12. Kyung Jin Cha, "IT 아웃소싱환경에서 성공적인 정보 보호에 관한 연구", 로고스경영연구, 17(1), pp.83~100 (2019), 한국로고스경영학회[DOI]
  13. 최경순, "기업의 협력 전략 방안에 관한 연구 -협력전략 요소를 중심으로-", 디지털융복합연구, 11(10), pp.189~201 (2013), 한국디지털정책학회
  14. 홍장표, "하도급네트워크를 통한 기업간 기술협력과 혁신성과", 중소기업연구, 28(4), pp.95~116 (2006), 한국중소기업학회
  15. 황남웅, "기술협력 활동이 기업의 제품혁신 성과에 미치는 영향: 전유성의 조절효과를 중심으로", 기술혁신연구, 22(1), pp.59~88 (2014), 기술경영경제학회[DOI]
  16. 황재연, "방위산업 관련 협력업체 보안관리 방안", 정보보호학회지, 28(6), pp.45~49 (2018)
  17. Blomqvist, K., "Playing the collaboration game tight : Balancing trust and contracting", Technovation, 25(5), pp.497~504 (2005)
  18. Chesbrough, H. W., "Open innovation : The new imperative for creating and profiting from technology" (2003), Havard Busimess School Press
  19. Chesbrough, H. W., "Open business models : How to thrive in the new innovation landscape" (2006), Havaed Business School Press
  20. Cruijssen, F., "Horizontal cooperation in logistics : Opportunities and impediments", Transportation Research Part E, 43, pp.129~142 (2007)
  21. Das, T. K., "Resource and risk management in the strategic alliance making process", Journal of Management, 24(1), pp.21~42 (1998)
  22. Das, T. K., "Trust, control, and risk in strategic alliances : An integrated framework", Organization Studies, 22(2), pp.251~283 (2001)
  23. Deeds, D. L., "An examination of opportunistic action within research alliances : Evidence from the biotechnology industry", Journal of Business Venturing, 14(2), pp.141~163 (1998)
  24. Gracht, H. A, "The future of logistics: Senario for 2025" (2008), Gabler
  25. Hausman, W., "Why should marketing and manufacturing work together? Some exploratory empiritical results", Journal of Operations Management, 20(3), pp.241~257 (2002)
  26. Khanna, T., "The dynamics of learning alliances : Competition, cooperation, and relative scope", Strategic Management Journal, 19(3), pp.193~210 (1998)
  27. Lawshe, C. H., "A quantitative approach to content validity", Personnel Psychology, 28(4), pp.563~575 (1975)
  28. Lei, D., "Globla strategic alliances : Payoffs and pitfalls", Organizational Dynamics, 19(3), pp.44~62 (1991)
  29. Morris, D., "Trends in international collaborative agreement. Columbia", Journal of world Business, 1, pp.15~21 (1987), SUM
  30. Obadia, C., "Endogenous opportunism in small and medium-sized enterprises foreign subsidiaries : Classification and research propositions", Journal of International Management, 14, pp.124~137 (2006)
  31. Ring, P., "Structuring cooperative relationships between organizations", Strategic Management Journal, 13(7), pp.483~498 (1992)
  32. Rowe, G., "Expert opinions in forecasting : The role of the Delphi technique", Principles of Forecasting, 30, pp.125~144 (2001)
  33. 2020년 한국기업혁신조사(제조업 부문), "과학기술정책연구원", ~ (2020)
  34. "잠수함 방산기술, 하도급 업체 통해 타이완에 유출" (2022)[URL]
  35. "삼성전자, “‘초임계’반도체 장비 기술 中에 유출...믿었던 협력사에 ‘뒤통수’맞았다!”" (2022)[URL]
  36. 2020년도 중소기업 기술보호수준 실태조사 보고서, "대‧중소기업‧농어업협력재단", ~ (2021)
  37. "서울중앙지법 2013.12.10. 선고 2012고단 2865, 2012고단 3274(병합), 2012고단3799(병합)판결", ~
  38. 송응철, "국내 첨단기술 5년간 83던 유출...33건은 국가핵심기술", 시사저널, ~ (2022)
  39. 윤창희, "현대차 설계도면 중국으로 대거 유출됐다", KBS NEWS, ~ (2015)
  40. "‘90조원 아몰레드 기술 유출’오보텍 누명 벗었다...8년만에 무죄 확정" (2018)[URL]
  41. 스파이로 돌변한 美 협력사...설치‧관리 빌미로 기밀 빼내, "한경 뉴스", 2010
  42. 주재한, "삼성‘엣지 패널 기술’중국에 판 기업인들 1심서 ‘무죄’", 시사저널e, ~ (2021)

이 간행물의 다른 논문 (6건)

데이터거래소에서의 개인정보 데이터 가격 형성에 대한 연구: 데이터 공급자 중심으로김정연pp. 7-25국가첨단전략산업법의 실효성에 관한 고찰: 국가첨단전략기술 보호 관점에서김소희, 김민정, 김학경pp. 27-53시큐리티업무 종사자의 직무만족 척도 개발 및 구조검증이종호pp. 83-109보안실무자의 보안교육이 보안성과에 미치는 영향: 보호동기와 물리보안활동의 이중매개효과를 중심으로이대권, 박준석pp. 111-135지속가능한 경영을 위한 산업보안 거버넌스정지원, 최선영pp. 137-168
원문 보기