본문 바로가기
KERD
논문KCI 등재

사물인터넷 사업자를 위한 정보보안 법률의 개선 방안 연구

A Study on Improvement Measures of Information Security Relevant Laws for IoT Service Providers

박장혁|손승우|문수미
법학연구소 (The Institute of Legal Studies Konkuk University)|2016.02|법학연구|제57권 제1호|pp. 181-215

0

조회

0

다운로드

10

인용

0

참고문헌

키워드

사물인터넷개인정보 보호초연결사회Personal Information ProtectionInformation SecurityInternet of Things (IoT)정보보안Hyper-connected Society보안책임당대의 기술Security LiabilityThe State of the Art

초록

혁신적인 기술의 발전으로 사물인터넷(IoT)이 구현되면서 초연결사회에 들어서게 되었다. 사물인터넷은 시간과 장소에 구애 받지 않고 모든 사물에 연결되는 인터넷을 뜻한다. 이와 같은 정보통신 기술의 발전은 다양한 분야에서 정보의 수집 및 처리를 통한 다양한 활용을 가능하게 하였다. 예컨대, 사물인터넷은 스마트폰을 포함한 개인의 웨어러블 기기부터 스마트카, 스마트팜, 원격의료 등 다양한 산업분야의 생산성 및 공공분야에서 정보 운용의 효율성을 증대시킬 수 있다. 인간의 개입 없는 인터넷 환경의 변화는 모든 분야에 광범위하게 적용될 수 있기 때문에 정보의 보호와 보안 문제가 심각하게 대두 될 수 있다. 다양한 산업분야에서 이용되는 사물인터넷의 정보보안이 철저하지 않으면 정보의 유출 문제뿐만 아니라 인명피해까지 발생 할 수 있다. 우리나라는 정보를 보호하기 위하여 「국가정보화 기본법」, 「정보통신산업 진흥법」, 「정보통신기반 보호법」, 「정보통신 진흥 및 융합 활성화 등에 관한 특별법」, 「전자금융거래법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등을 규정하고 있다. 그러나 앞의 법률들에서 정보보호(Data Protection)와 정보보안(Information Security)을 구체적으로 구분하고 있지 않기 때문에 정보보안에 관한 구체적인 의무 및 책임에 대한 명확한 주체와 기준을 마련하지 못하고 있다. 정보보호는 정보의 가치를 보호하기 위한 행위이다. 한편 정보보안은 정보의 처리 과정 중 정보가 훼손․변조․유출 되는 것 등을 방지하기 위한 관리적․기술적 수단이다. 본고에서는 사물인터넷의 특징을 살펴보고 ‘정보보안’의 필요성과 관련 법률의 문제점을 검토할 것이다. 이에 대하여 정보보안의 불명확한 기준을 구체화하기 위한 방안을 논하여본다. 먼저 정보보안 주체인 사업자의 법적 지위를 명확히 해야 한다. 둘째, 사물인터넷 특성에 따른 당대의 기술 수준을 반영한 보안 기준을 마련해야 한다. 셋째, 이용자의 보안의무를 부과할 필요성이 있다. 마지막으로 사물인터넷의 공공성에 따른 국가의 보안 책무에 대하여 논하고자 한다.

Abstract

By the innovative development and realization of Internet of Things (IoT) the world is now experiencing the advent of hyper-connected society. The IoT represents the internet that connects every objects, regardless of time and space. Such development in information and communication technology has enabled the information acquisition and processing in various fields. For example, the IoT can enhance productivity in various fields of industry, including personal wearable devices such as smart phones, smart cars, smart farms, and telemedicine, as well as maximize efficiency of information utility in public services. As the change in unmanned internet environment can be applied in every fields surrounding people's life, the issue of information protection and security can be serious case. Without thoroughgoing information security system in various fields of industry, the problem might be occurred not only in information leakage, but also human life casualty. The Republic of Korea government declares a series of laws and frameworks for information protection, including “Framework Act on National Information,” “Information and Communications Technology Industry Promotion Act”, “Act on the Protection of Information and Communications Infrastructure,” “Special Act on Information and Communications Promotion, Convergence, etc,” “Electronic Financial Transactions Act,” “Act on Promotion of Information and Communications Network Utilization and Information Protection, etc,” “Personal Information Protection Act,” and “Act on the Protection, Use, etc.” of Location Information. But there are issues concerning concrete responsibility, liability and standards on information security, for the laws presented do not discriminate data protection from information security. Concerning protecting the value of data, Data protection is an action. However information security is a series of managerial and technical means in order to prevent information from damage, falsification, and leakage during the processing progress. This paper aims to investigate the characteristic of the IoT, and evaluate the necessity of information security and flaws of concerning laws. This paper discusses on the methods to specify the currently ambiguous standards of information security. First, the legal stance of licensee, the subject of information security, must be clearly declared. Second, the security standard reflecting the current technology level regarding the characteristics of th IoT must be provided. Third, the responsibility of security must be imposed to the user. Lastly, the security responsibility of the nation concerning the public nature of the IoT must be discussed.

참고문헌 (61)

  1. 김민주, "지식경제학 미스터리" (2008), 김영사
  2. 변순용, "책임의 윤리학" (2007), 철학과 현실사
  3. 개인정보보호법제에 관한 입법평가, "성낙인", 한국법제연구원, ~ (2008)
  4. 통신망 상호접속 제도의 이해 통신망 상호접속 제도의 이해, "신현문", 한국전자통신연구원, ~ (2014)
  5. 이상돈, "기초법학" (2010), 법문사
  6. 권은희, "‘세계 최초 ｢사물인터넷 진흥에 관한 법률안｣ 제정을 위한 입법 공청회’ 자료집", ~ (2015)
  7. 개인정보보호 규제 합리화 방안, "김민호", 개인정보위원회, ~ (2013)
  8. 사물인터넷 기본 계획, "미래창조과학부", ~ (2014)
  9. 손형섭, "개인정보 보호법의 특징과 앞으로의 방향 ― 업계의 반응에 대한 몇 가지 대안을 중심으로 ―", 언론과 법, 11(1), pp.93~123 (2012), (사)한국언론법학회[DOI]
  10. 사물인터넷(IoT)과 개인정보보호 입법, "심우민", 국회도서관, ~ (2015)
  11. 콘텐츠산업법제지원사업(Ⅲ)정보보안 관련법제의 문제점과개선방안, "현대호", 한국법제연구원, ~ (2007)
  12. 고형석, "개인정보침해와 손해배상책임의 원칙", 저스티스, 145, pp.52~84 (2014), 한국법학원
  13. 박현우, "기술가치평가를 위한 경제적 유효수명 결정방법에 관한 연구", 한국기술혁신학회 20011년 추계학술대회 (2011), 한국기술혁신학회
  14. 이대희, "기술적 보호조치의 무력화 금지 규정과 이용자 편익의 조화", LAW & TECHNOLOGY, 3(3) (2007), 서울대학교 기술과법센터
  15. 이명진, "네트워크사회의 도래와 공공성의 특성 변화 -영역, 경계, 행위자의 재구성과 위협을 중심으로-", 한국사회, 13(1), pp.63~85 (2012), 한국사회연구소[DOI]
  16. 정창화, "미디어콘텐츠정책의 교차국가사례 비교연구-유럽연합(EU)의 수평적 규제체계를 중심으로", 한독사회과학논총, 21(3), pp.157~176 (2011), 한독사회과학회
  17. 최우정, "수평적 규제체계에서 지상파방송의 기능과 규제의 한계", 언론과 법, 10(1), pp.63~98 (2011), (사)한국언론법학회
  18. 한국인터넷진흥원, "사물인터넷 보안 위협 동향", Internet & Security Bimonthly, (5) (2014), 한국인터넷진흥원
  19. 홍대식, "스마트 미디어 환경에서의 방송 개념의 재정립", 방송통신연구, (78), pp.9~44 (2012), 한국방송학회[DOI]
  20. The Internet of Things, "ITU", ~, pp.ITU Internet Reports 2005 (2005)
  21. "How the Internet of Everything Will Change the World", Cisco, ~ (2012)
  22. "Forecast: The Internet of Things, Worldwide, 2013", Gartner, ~ (2013)
  23. Lawrence Lessig, "Code Version 2.0" (2007), Perseus Books Group
  24. "The Global M2M Market in 2013", Machina Research, ~ (2013)
  25. Parker, Donn B., "Computer Security Management" (1981), Reston Publishing Co.
  26. A. Abbas, "A Review on the State-of-the-Art Privacy-Preserving Approaches in the e-Health Clouds", IEEE journal of Biomedical and health informatics, 18(4) (2014)
  27. Christos Douligeris, "DDoS attacks and defense mechanisms: classification and state-of-the-art", Computer Network, 44(5) (2004)
  28. Chunquan Du, "Research on Urban Public Safety Emergency Management Early Warning System based on Technologies for the Internet of Things", Procedia Engineering, 45 (2012)
  29. Christos Douligeris, "DDoS attacks and defense mechanisms: classification and state-of-the-art", Computer Network, 44(5) (2004)
  30. E, Baños, "An e-health platform for the elderly population: The butler system-Etchemendy", Computers & Education, 56(1) (2011)
  31. Edith Ramirez, "Privacy and the IoT: Navigating Policy Issues International Consumer Electronics Show", Opening Remarks of FTC Chairwoman, ~ (2015)
  32. Machine-to-Machine communications (M2M), "ETSI", ~, pp.ETSI TR(Technical Report) 102 725 V1.1.1 (2013)
  33. Hui Li, "Research on intelligent intrusion prevention system based on Snort", International Conference on Computer, Mechatronics, Control and Electronic Engineering (CMCE), 1 (2010)
  34. Jianxiao Liu, "A Distributed Intrusion Detection System Based on Agents", Pacific-Asia Workshop on Computational Intelligence and Industrial Application (2008)
  35. K. Haufe, "Proposal for a security management in cloud computing for health care", The Scientific World Journal, 2014 (2014)
  36. Kevin Ashton, "That 'Internet of Things' Thing: In the real world, things matter more than ideas", RFID JOURNAL (2009)
  37. Kim M. Henderson, "Successful implementation of Six Sigma: benchmarking General Electric Company", Benchmarking: An International Journal, 7(4) (2000)
  38. Threats Report, "McAfee Labs", Intel Security, ~ (2014)
  39. Miao Yun, "Research on the Architectual and Key Technology of Internet of Things(Iot) Applied on Smart Grid", International Conference on Advances in Energy Engineering(ICAEE) (2010)
  40. "Guidelines for the Security of Information Systems and Networks: Towards a Culture of Security"[URL]
  41. Raffaele Zallone, "Here, There and Everwhere: Mobility Data in the EU(Help Needed: Where is Privacy?", Santa Clara High Tech Law Journal, 30 (2014)
  42. Ronald Pose, "Operation Systems Security", Faculty of Information Technology, pp.2006
  43. Sachin Babar, "Proposed Security Model and Threat Taxonomy for the Internet of Things(IoT), Recent Trends in Network Security and Applications", Communications in Computer and Information Science, 89 (2010)
  44. Saed Tarapiah, "SMART ON-BOARD TRANSPORTATION MANAGEMENT SYSTEM USING GPS", GSM, International Journal of Digital Information and Wireless Communications (IJDIWC), pp.2013, 3(4)[DOI]
  45. Scott R. Peppet, "Regulating the Internet of Things: First Steps towards Managing Discrimination, Privacy, Security & Consent", TX. L. REV., 93, pp.85~ (2014)
  46. Tyler Belll, "Big Data: An Opportunity in search of a metaphor", O’Reilly Data Newsletter, ~ (2011)
  47. W. Huang, "A Multi-Agent-Based Distributed Intrusion Detection System", 3rd International Conference on Advanced Computer Theory and Engineering (ICACTE) (2010)
  48. "국립국어원 표준국어대사전"[URL]
  49. "다양한 사례로 알아보는 사물인터넷IoT의 세계" (2014)[URL]
  50. "‘세계 최초 ｢사물인터넷 진흥에 관한 법률안｣ 제정을 위한 입법 공청회’ 보도자료"[URL]
  51. "정보통신용어사전"[URL]
  52. "個人情報の保護に関する法律 平成十五年五月三十日法律第五十七号"[URL]
  53. "Belkin WeMo Light Switch"[URL]
  54. "Firewalls, Tunnels, and Network Intrusion Detection, p.1"[URL]
  55. "CyberCare"[URL]
  56. "Explore The Power of Nikefuel"[URL]
  57. "FireEye SECURITY REIMAGINED"[URL]
  58. "Watch Hackers Steal A BMW In Three Minutes" (2012)[URL]
  59. "The Internet Applied To Things And The Third Industrial Revolution" (2015)[URL]
  60. "Healthcare and the ‘Internet of Things’" (2014)[URL]
  61. "Proofpoint Uncovers Internet of Things (IoT) Cyberattack" (2014)[URL]

관련 논문AI추천

사물인터넷(IoT)에서 개인정보보호의 이슈와 대안이우권한국자치행정학회 · 한국자치행정학보2015 · 제29권 제4호사물인터넷(IoT) 환경에서의 개인정보보호에 관한 규범적 고찰신혜원, 지성우법과정책연구원 · 법과정책2016 · 제22권 제2호사물인터넷 시대의 개인정보 침해 위협과 서비스제공자의 책임김혜진, 최경진법학연구소 · 가천법학2017 · 제10권 제4호IoT 기기의 보안성 확보를 위한 제도적 개선방안박남제, 이동혁한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제3호사물인터넷시대에서 정보인권 보장을 위한법적 고찰이준복법학연구소 · 홍익법학2015 · 제16권 제3호사물인터넷(IoT) 환경에서 개인정보보호 강화를 위한제도 개선 방안김범수, 김현진, 손수민, 이애리한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제4호

이 간행물의 다른 논문 (8건)

국립대학 총장임용후보자 선정제도의 결정권자 - 교육공무원법 제24조 제3항의 해석론 - (대상판결: 대법원 2015. 6. 24. 선고 2013두26408 판결)차정인pp. 1-30공기업 민영화에 대한 공법적 통제원리에 관한 검토노기현, 김남철pp. 31-59종교적 동기에 의한 의료행위의 형법적 고찰강지현pp. 61-90계약당사자가 아닌 제3자에 대한 면책약관의 적용과 그 내용통제이병준pp. 91-120예비적 병합과 항소심의 심판범위김상영pp. 121-151
원문 보기