A Study on The Leak of Core Business Technologies Using Preventative Security Methods Such as Clustering

군집화를 이용한 기업 핵심기술 유출자 분류에 관한 연구

  • 허승표 (경기대학교 산업보안학과) ;
  • 이대성 (경기대학교 산업보안학과) ;
  • 김귀남 (경기대학교 산업보안학과)
  • Received : 2010.07.14
  • Accepted : 2010.09.15
  • Published : 2010.09.30

Abstract

Recently, the leak of domestic core technology of major business in Korea and the subsequent damage, has been increasing every year. Financial losses due to this leak are estimated to be about 220 trillion, which is equivalent to the gross budget of Korea Besides, the majority of the leaks are caused by former and current staff members, cooperated businesses, scientists and invesment companies. This shows that the source of the leaks are internal personnel. In this manner, we can infer that the management and plan of personnel security has not implemented sound practices to prevent technology leak by people. Therefore, this thesis suggests classifying methods of technology leak through clustering, one of the data mining methods about the information of internal personnel to prevent core technology leak from businesses.

최근 국내 기업의 핵심기술 유출은 해마다 증가하고 있고 국가적인 차원에서 피해액 손실도 매년 크게 증가하고 있다. 최근 5년 간 우리나라 주요 사업의 기술유출에 따른 피해액은 220조 원에 달했고 2010년 총 예산과 비슷한 액수이다. 또한 핵심기술 유출 유형별로는 전직 직원, 현직 직원, 협력 업체 직원, 유치과학자, 투자업체 순으로 내부 인력에 의한 핵심기밀 유출이 가장 많은 것으로 나타났다. 이처럼, 사람에 의해서 핵심기밀 유출이 가장 많이 발생한 것에 따라 기업의 인원 보안 관리에 대한 대책 및 관리가 제대로 이루어 지지 않는 것을 미루어 짐작할 수 있다. 따라서 본 논문은 기업에서의 핵심기술 유출을 방지하기 위하여 내부 인력에 대한 사전 정보를 데이터 마이닝 방법을 통해서 핵심기술 유출 징후 분류 방법을 제안한다.

Keywords

References

  1. 국정원 산업기밀보호센터, 2010.
  2. 이기혁, 이철규, "내부정보 유출 징후 분석을 통한 유출방지체계 구축에 관한 연구", 정보보학회지, 제19권, 제3호, 2009.
  3. 송선근, 박지숙, 우재현, 임종인, "정보기술 유출 예방을 위한 기업內 컴퓨팅 환경 최적화 방안 연구", 정보보호학회지, 제18권, 제6호, 2008.
  4. 이대성, 김재성, 김귀남, "정보 유출 방지 연구 기술 동향", 정보보호학회지, 제20호, 제1권, 2010.
  5. http://en.wikipedia.org/wiki/Cluster_analysis.
  6. Leonid Portnoy, "Intrusion detection with unlabeled data using clustering", Undergraduate Thesis, Columbia University, 2000.