• 융합보안논문지
• /
• 제20권3호
• /
• pp.89-97
• /
• 2020

산업기술 보안 이슈는 대내외적으로 급격한 변화를 겪고 있다. 미국 등 선진국은 글로벌 가치사슬 및 해외자본 이동과 갈등을 빚으면서도 자국의 핵심 기술 보호를 위한 대응전략을 수립하고 있으며, 국내 또한 중장기 산업경쟁력 속에서 산업안보이슈를 접근하고 있다. 본 연구에서는 국내 산업보안 관련 이해관계자들을 대상으로 산업보안 생태계 정책인식 조사를 통해 주요 이슈를 도출하였다. 조사결과, 이해관계자 모두 산업보안의 중요성에 대해 인식하나 아직까지 국가전체 보안관리 역량은 낮다고 인식하고 있으며, 국가핵심기술은 국가에서 보다 책임을 지고 관리할 필요성이 있음을 제기하였다. 3라운드에 걸친 종합 델파이 조사를 기반으로 '산업보안 컨트롤타워 중심 시스템 체계화', '보안전문기업 기술력 강화 및 보안인력 양성', '인력 및 자본을 통한 기술유출 방지제도 개선', '연구개발 과정에서의 연구보안 및 선제적 기술보호 강화'를 정책개선 과제로 제시하였다. 본 연구가 산업보안 현장의 수요를 반영한 증거 기반 연구로서 관련 정책수립의 기초가 될 수 있기를 기대한다.

• 정보보호학회지
• /
• 제26권4호
• /
• pp.28-35
• /
• 2016

초기의 산업제어시스템은 독립적인 네트워크를 구성하고 있어서 외부 네트워크와는 분리되어 있어 안전하다는 의견을 갖고 있었으나, 악성코드에 의한 우회적 공격이 발생함으로 단순 공극(Air-gap) 정책으로는 대처하는 것에는 한계가 드러났다. 또한 정보통신(ICT: Information & Communication Technology) 기술의 발달로 산업제어네트워크는 비즈니스, 정보공유 그리고 유지보수를 위하여 외부 네트워크와 연결이 필요하게 되었다. 이로 인하여 ICT의 보안 취약점도 전수되는 상황이 되었다. 그러나 산업제어시스템은 독립적인 플랫폼과 제어기술로 구축되어 있어서, ICT의 기 개발된 보안 메카니즘이 그대로 적용될 수 없다는 것이 문제로 인식되고 있다. 산업제어시스템 보안을 위하여 단품의 보안 제품이나 서비스로 대응하는 것으로는 보안강도를 충족하지 못하는 것이 일반적이며, '심층 방어' 체계를 구축하여 종합적이고, 체계적인 보안대책이 필요하다. 이와 상응하여 산업제어시스템 영역에 최적의 보안 수준을 유지하기 위하여 장비의 호환성을 제공하기 위하여 표준화 필요성이 대두되고 있으며, 이에 현재 진행되고 있는 표준화 동향을 분석한다.

• 디지털콘텐츠
• /
• 7호통권98호
• /
• pp.42-45
• /
• 2001

올해의 가장 유망 산업은 보안산업이다. 이 말은 올해가 시작되면서 IT업계에 가장 많이 나돌던 말이다. 그러면 과연 보안산업이 IT산업에서 가장 유망 산업답게 올해 상반기를 장미빛으로 세월을 보낸 것일까? 이에 대한 답은 다양하게 나올 것이다. 우선 결론부터 말한다면 많은 업체들이 '아니다'라고 말하고 있다. 실제로 보안산업은 올 초에 약속했던 고속성장은 보이질 않았다. 물론, 전체적인 IT경기 침체속에서 보안산업은 그래도 조금은 나은 형편이다. 그러나 보안시장이 전체 경기침체의 바람을 피해가는 사각지대에 있었던 것은 결코 아니었다. 이와 관련 업계의 상반기 결산에 관한 의견들은 의외로 장미빛이라고 말하는 업체들도 있지만 그렇지 못하고 고배를 들어야만 하는 업체도 늘어났던 것만은 사실이다. 이에 본지는 2001년도 상반기 보안시장에 대해 철저한 분석과 향후 전망에 대해 짚어본다.

• 한국전자거래학회지
• /
• 제24권2호
• /
• pp.29-53
• /
• 2019

현재까지 운영되고 있는 55개의 보안관련 학과들 중 정보보안학과는 총 45개로 압도적으로 많은 비중을 차지하고 있다. 기존의 보안은 이처럼 정보보안과 같은 기술 중심의 보안에 집중하고 있었으니 최근 들어 융합적인 관점에서 보안을 이해하고 적용하는 산업보안이 관심을 받고 있다. 산업보안 전문가를 양성하기 위한 산업보안 학과 역시 2014년에 처음 개설된 이후 현재까지 4개의 학과가 개설되었다. 기존의 문제를 해결하기 위해 새로운 학문분야가 생겨나고 관련 인력이 양성되는 것은 축하할 일이나 산업보안에 관한 정의가 하나로 구체화 되어 있지 않고 융합이라는 학문적 특성을 수용하기 위해서는 교육 과목에 관한 논의 역시 더 필요한 상황이다. 하지만 산업보안 전문 인력에 대한 수요는 꾸준히 증가하고 있으며 이에 대응하기 위해 산업보안 학과들이 꾸준히 개설되고 있다. 이러한 상황에서 과연 대학에서는 어떠한 산업보안 교육이 이루어지고 있는지 확인해 볼 필요가 있다. 본 연구는 4개의 산업보안 학과들의 교육 커리큘럼을 분석하여 학과들 간 어떤 공통점과 차이점이 있는지 확인하여 현재의 산업보안 교육 현황을 분석하고자 한다. 이를 위해 총 127개의 과목들을 대상으로 분석을 진행하여 각 과목들의 교육영역을 파악하고 사회네트워크분석(Social Network Analysis)을 활용하여 각 학과들의 과목들 간 관계성을 파악했다. 그 결과 각 학과들이 집중하고 있는 교육영역은 매우 상이하며 같은 교육영역 내의 과목들조차 공통적인 요소들이 매우 적은 것으로 나타났다.

• 한국전자거래학회지
• /
• 제22권4호
• /
• pp.175-191
• /
• 2017

보안산업의 성장 및 산업간 영향 등을 평가하기 위한 경제적 통계 작성의 기본은 보안산업 범위의 설정과 함께 표준화된 산업분류를 작성하는 것으로 시작된다. 산업분류는 국제 및 국내의 표준화된 표준산업분류기준을 준수하고 이와 연계되도록 작성되어야 한다. 현재 보안과 관련된 제품과 서비스 분류, 기술 분류는 물론 정보보안, 물리보안, 융합보안의 대표적 분류들은, 산출물을 위한 생산 활동의 특성을 기본으로 하는 산업분류의 기준과 부합하지 않고, 다수의 융합보안 산업분류 연구 결과 역시 수요자 중심의 분류로 현재 국가에서 통계, 법, 정책 집행 등에서 공식적으로 사용하는 공급자 중심 분류와는 차이가 있다. 본 연구에서는 이를 위해 우리나라 및 국제적인 산업분류의 기준을 정리한 후 현재 보안에 대한 분류들이 이러한 기준에 부합한지를 우선 살펴보았다. 다음으로 보안산업과 같이 새롭게 형성되는 산업들의 분류 방향을 보기 위해 일부 국내 산업 특수분류 사례들과 유형을 검토한 후 이를 토대로 보안산업의 산업분류 기준 및 작성 방향에 대해 제안하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2015년도 춘계학술발표대회
• /
• pp.428-430
• /
• 2015

보안은 오직 기술을 관리하는 것이 아닌 사람관리, 조직관리, 경영관리이다. 그 중에서도 인적자원은 모든 산업에서 가장 중요한 자원임과 동시에 보안의 측면에서 볼 때 가장 통제해야 하는 존재이다. 이는 산업보안에서 가장 큰 이슈인 산업기술 기밀 유출이 주로 전 현직 임직원 및 협력업체 직원 등 인적자원을 통했기 때문이다. 미래 산업의 중심이 될 IoT환경에서는 산업기술이 핵심자산이므로 이에 더 주목해야 할 필요가 있다. 이처럼 인적자원에 대한 통제와 관리가 산업보안에서 중요한 의미를 갖는 것에 비해 기존의 보안관리체계의 통제항목은 대부분 IT적인 부분에 치중되어있다. 또한, 체계적인 운영이 부족하고, 산업스파이, 정보절취 등 다양한 위험요소가 존재한다. 특히, 인적자원은 완벽한 예측이 불가능하므로 위험을 최소화하는 방법을 고안해 대는 것에 유념하여 IoT환경에서의 인간중심적인 보안관리체계 구축해야한다. 이를 위해 기존의 정보보호 관리체계 분석을 통하여, 기존의 인적보안 지침들의 적합성을 따져 우선순위를 적용하여 효율적인 인적자원관리 방법론을 설계하였다. 본 연구결과는 보유자원을 가장 효율적으로 활용하여, 그 조직에 적합한 보안체계를 구축하는데 도움이 될 것으로 기대된다.

• 경영정보학연구
• /
• 제21권3호
• /
• pp.49-61
• /
• 2019

끊임없이 다양한 형태로 발생하는 보안사고와 이에 따른 피해의 규모가 증가함에 따라, 사회의 보안에 대한 관심과 함께 학문적 관심과 연구의 양도 지속적으로 증가하고 있다. 하지만 이러한 관심과 연구의 양적 증가에도 불구하고 보안과 안전에 대한 구분 없이 용어가 혼용되고 있으며, 다양한 보안개념용어들의 정의와 범위가 상호 공통성과 차별성을 보유하지 않은 채 연구가 진행되어 왔다. 실제로 현재 일반인을 대상으로 하는 뉴스 기사, 업무 문서 등에서 다양한 보안개념용어들이 오.남용되고 있는 관계로 보안의식과 이해수준을 낮추고 있으며, 궁극적으로는 보안학문이 고유영역을 확보하면서 지속적인 확장을 진행하는데 걸림돌이 되고 있다. 따라서 본 연구에서는 현재 학회 또는 산업현장 등에서 다양한 시각을 가지고 혼용되고 있는 보안개념용어들(정보보안, 사이버보안, 연구보안, 기업보안, 산업보안, 융합보안 등)에 대한 정의와 범위를 설계하고자, 학술중심의 문헌적 연구조사내용에 산업현장중심의 경험적 지식을 반영하는 과정(델파이 전문가 조사)을 통해 적정수준의 합의과정을 이끌어 내었다.

• 융합보안논문지
• /
• 제15권7호
• /
• pp.3-8
• /
• 2015

최근 들어 산업기술 유출 문제의 심각성이 대두됨에 따라 보안에 대한 중요성도 나날이 증대되고 있다. 본 논문에서는 산업기술 보안에 대한 연구 동향과 산업기술 유출 실태에 대해 조사하여 여러 가지 측면에서 분석하였으며, 산업기술 유출 문제의 심각성과 그에 따른 보안의 시급성을 보였다. 마지막으로 산업기술 보안에 필요한 개선 방안을 법률적, 경영 방식, 기술적 측면으로 나누어 제시하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2021년도 추계학술발표대회
• /
• pp.1036-1039
• /
• 2021

산업제어시스템에 침해사고가 발생하여 서비스 제공이 중단될 경우 사회에 큰 혼란을 야기할 수 있기 때문에 주기적으로 내부 자산의 보안 수준을 관리하는 것은 매우 중요하다. 위 논문은 산업제어시스템 내부 자산의 보안성 확립을 위한 산업제어시스템 자산 유형별 보안성 평가 프로그램을 제안한다. 동일 자산 그룹에 따라 보안조치를 선별적으로 적용하고 신규 취약점을 지속적으로 파악하는 프로세스를 프로그램에 적용하여 제어시스템 보안 수준을 안정적으로 유지하는 사내 프로그램으로 활용될 수 있도록 한다.

• 한국산학기술학회논문지
• /
• 제20권12호
• /
• pp.265-270
• /
• 2019

한국의 방위산업기술은 세계적인 수준으로 발전하고 있으며, 방위산업 보안은 1945년 이후로 오랜 역사를 가지고 있다. 그러나, 지금까지 방위산업 보안이라는 용어의 개념을 설정하는 데는 관심이 부족했으며, 관련 법률에 의해 방위산업기술 보호에 대한 논의가 활성화 되었음에도 방위산업 보안의 개념 정립은 여전히 미흡한 실정이다. 정부는 방위산업기술 보호를 위해 2015년에 방위산업기술보호법을 제정하여 방위산업 보안에 대한 필요성을 강화하였다. 새로운 법이 제정됨으로써 방위산업 보안의 대상 및 보호 자산 다양화 등 패러다임이 변화됨에 따라 방위산업 보안 개념에 대한 연구가 필요해 졌다. 방위산업은 국가 안보 관점에서 보안 상의 이유로 정보 공개가 제한되어 학술적 연구가 많이 이루어지지 않았으나, 방위산업기술보호법 제정으로 보안 영역 확장 등 환경의 변화로 방위산업 보안 개념을 재정립 할 필요성이 증대되고 있다. 따라서, 본 연구에서는 기존 논문을 통해 다양한 방위산업에 대한 개념과 최근 변화된 방위산업 환경을 분석하여 국가 안보적 차원에서 방위산업 보안 개념을 정립하는데 그 목적이 있다. 연구 결과는 학문적 연구가 부족하고 폐쇄적인 방위산업 환경 속에서 상세 규격에 따른 방법론을 사용하여 방위산업 보안 개념을 학술적으로 정립한데 의의가 있다.