전문경영인의 기업정보 보호를 위한 산업기술 유출요인과 대응전략에 대한 탐색적 사례연구
Exploring Case Study on Security Factors and Strategy to Prevent Leakage of Corporate Information for CEO: Focused on Korea Manufacturing Company Major Cases in 2010
0
조회
0
다운로드
19
인용
0
참고문헌
키워드
초록
첨단 산업기술은 불확실성이 만연한 현대 경영환경에서 기업의 생존과 지속적인 발전을 담보할 수 있는 대표적인 무형재산이자 경영자원이며 이러한 산업기술을 포함한 기업정보를 보호하는 것이 전문경영인들의 새로운 전략적 과제로 부각되고 있다. 그러나 우리 산업계는 현장에서의 개별 기업들의 보안관리 역량수준과는 별개로 실용적인 사례 연구의 부족으로 인해 자사의 핵심기술을 보호하기 위한 산업기밀관리에 준거할 수 있는 전략을 활용하는 것에 대해 어려움을 겪고 있는 실정이다. 이런 문제의식에서 본 연구는 산업기술을 보호하기 위한 전략적 관리 프레임을 제공하기 위해 기존 산업보안 제(諸)분야의 관련 연구들과 2010년 국내에서 발생한 5개의 대표적인 산업기술 유출사건에 대한 분석을 바탕으로 5개의 보안요인에 따른 명제를 각각 도출하였다. 이에 따라 기술가치(매력도) 요인을 정점으로 하는 '산업기술유출방지 관리 프레임워크'를 제시하였다. 연구 결과, 유출행위자는 기술의 가치(매력도)를 촉발요인으로 하여 산업기술 유출의 주체로 행동하였으며, 기업의 산업보안정책은 보호대상이 되는 산업기술을 명확히 하고 직간접적인 잠재적 유출행위자를 업무공간(가상, 물리) 통제수단을 규정하여 관리해야 함을 확인할 수 있었다. 또한 산업기밀정보의 존재형태에 따라 오프라인상의 물리적 업무공간과 온라인상의 가상 업무공간을 각각 보호함과 동시에 상호 연계 관리를 통해 2개 차원상에서 전이되어 산업기술정보가 유통되더라도 이를 모니터링 및 추적할 수 있어야 효과적으로 산업기술 유출을 예방할 수 있음을 알 수 있었다. 본 연구를 통해 기업의 최고경영자와 보안관리자, 실무자들에게 경영전략적 차원에서 자사의 핵심 산업기술을 보호할 수 있는 의사결정의 전략적 모델을 제공할 수 있을 것이라 기대한다.
Abstract
High-technology is a representative intangible asset that could guarantee the survival of enterprises and sustainable development at the current business environment where full of uncertainty dominates. However, our industrial sector is experiencing difficulties in utilizing a pattern conforming to industrial secrets due to lack of practical study cases apart from the operation capability of each company. This case study has drawn a conclusion that outflow doers acted as main agents tempted by the technology value/attractiveness and that regulations are to be set up to control business areas(on- and off-line) of potential outflow wrongdoers both directly and indirectly to effectively perform proper management by establishing clear-cut definition of industrial technologies that are the objects for protection of industrial security strategy. In addition, it has come to light through this study that effective and successful protection of industrial technologies can be achieved, when monitoring and tracking are possible on both physical business space(offline workplace) and virtual space(online workplace) in accordance with existing forms of industrial secret information for its individual protection. We expect this research study would be able to provide with a model of decision-making to protect intellectual property and Trade Sceret to chief executive officers, chief security officer and security staffs in charge of each company from a standpoint of industrial security strategy.
참고문헌 (31)
- 김영곤, "정보보안 거버넌스의 구성요소가 종업원의보안 인식과 행위에 미치는 영향에 관한 연구", 한국항행학회논문지, 14(6), pp.935~950 (2010), 한국항행학회
- 김영제, "환경설계를 통한 범죄예방(CPTED)이 범죄 두려움에 미치는 영향", 한국공안행정학회보, 16(4), pp.33~61 (2007), 한국공안행정학회
- 김종기, "보안정책, 보안의식, 개인적 특성이 패스워드 보안효과에 미치는 영향", 정보보호학회논문지, 18(4), pp.123~134 (2008), 한국정보보호학회
- 김형종, "정보유출 탐지 기술의 동향 및 개인정보보호 관점에서의 고찰", 정보처리학회지, 17(2), pp.52~58 (2010)
- 남기효, "내부정보 유출방지(DLP)기술 동향", 주간기술동향, 1413, pp.1~9 (2009)
- 박일형, "연구정보보안 향상을 위한 보안의식 조사결과 분석", 한국경영학회 통합학술대회(2009), pp.1~7 (2009)
- 박현호, "한국적 ‘환경설계를 통한 범죄예방’(CPTED)의 제도적 고찰", 한국경찰연구, 5(2), pp.113~160 (2006), 한국경찰연구학회
- 송성근, "정보기술 유출 예방을 위한 기업내 컴퓨팅 환경 최적화방안 연구", 정보보호학회지, 18(6), pp.43~57 (2008)
- 기업정보보호 실태 조사보고, "연구팀", CONCERT(㈔침해사고대응팀지원센터), ~ (2006)
- 산업기밀관리 실태조사 보고서, "연구팀", 한국산업기술진흥협회, ~ (2010)
- 오창규, "효과적인 정보보호 교육 및 훈련을 위한 프레임워크 개발", 정보보호학회지, 13(2), pp.59~69 (2003)
- 이기혁, "내부정보 유출 징후 분석을 통한 유출방지체계 구축에 관한 연구", 정보보호학회지, 19(3), pp.70~79 (2009)
- 이선중, "정보보호문화의 평가지표에 관한 탐색적 연구", 정보화정책, 15(3), pp.100~119 (2008), 한국정보화진흥원
- 임채호, "효과적인 정보보호인식제고 방안", 정보보호학회지, 16(2), pp.30~36 (2006)
- 장항배, "중소기업 산업기술 유출방지를 위한 정보보호 관리체계 설계", 멀티미디어학회논문지, 13(1), pp.111~121 (2010), 한국멀티미디어학회
- 장항배, "산업기술 유출방지를 위한 보안시스템 평가 탐색적 연구", 산업보안연구학회 논문지, 1(1), pp.50~61 (2009)
- 정해철, "조직구성원의 정보보안 의식과 조직의 정보보안 수준과의 관계연구", 정보기술과 데이타베이스저널, 7(2), pp.117~134 (2000)
- 조형기, "CEO 특성과 위기 인식, 이에 따른 리더십 선택과 조직문화 -코리안리재보험, 현대오일뱅크 사례-", 전문경영인연구, 13(2), pp.1~25 (2010), 한국전문경영인학회
- 최진혁, "CPTED 전략이 산업보안의 효과성 향상에 미치는 유용성에 관한 실증연구", 한국경찰학회보, 12(2), pp.283~320 (2010), 한국경찰학회
- Chen, C., "A Cross-cultural Investigation of Situational Information Security Awareness Programs", Information Management and Computer Security, 16(4), pp.360~376 (2008)
- Choi, N., "Knowing Is Doing", Information Management and Computer Security, 16(5), pp.484~501 (2008)
- New Technology Prevents Data Leakage, Technology News, "George Lawton", IEEE Computer Society, ~ (2008)
- Leach, J., "Improving User Security Behaviour", Computers and Security, 22(8), pp.685~692 (2003)
- Siponen, M., "A Conceptual Foundation for Organization Information Security Awareness", Information Management and Computer Security, 8(1), pp.31~41 (2000)
- Pfleeger, L., "Insiders Behaving Badly : Addressing Bad Actors and Their Actions", Information Forensics and Security, 5(1), pp.169~179 (2010)
- Rezgui, Y., "Information Security Awareness in Higher Education: An Exploratory Study", Computers and Security, 27(7-8), pp.241~253 (2008)
- Vroom, C., "Towards Information Security Behavioural Compliance", Computers and Security, 23(3), pp.191~198 (2004)
- Yin, R. K., "Case Study Research, 3rd edition" (2003), Sage Publications
- "국가정보원 산업기밀보호센터"[URL]
- "한국언론재단"[URL]
- "Open Security Foundation's DATALOSS db"[URL]