DHP를 활용한산업보안기술 유출 대책방안: 전직(轉職)에 의한기술유출 중심으로이 (Counterplan of Industrial Security Technology Leakage Utilizing DHP: Focusing on Technology Leakage by Changing Jobs)

서지정보

· 발행기관 : 한국산업보안연구학회
· 수록지 정보 : 한국산업보안연구 / 7권 / 1호 / 159 ~ 189페이지
· 저자명 : 이미화, 남궁록, 최연준

초록

2008년 글로벌 경제위기와 신흥경제국의 인재유출 및 기술유출로 인해 우리나라의 경제를 이끈 각종 산업들이 위기에 처해 있다. 기업들은 기술유출을 방지하고자 다양한 노력을 하고 있지만 어려움을 겪고 있는 것이 현실이다. 이러한 기술유출 발생에 있어 큰 비중을 차지하는 부분은 전직(轉職)에 의한 발생이며 이러한 기술유출 예방을 위한 인식과 대응책이 마련될 필요성이 있다.
따라서 이 연구에서는 전직에 의한 기술유출을 방지하기 위한 상대적 중요도를파악하기 위하여 산업보안 관련 교수 및 전문가들을 대상으로 델파이(Delphic) 방법과 계층화의사결정법 AHP(Analytic Hierarchy Process)를 결합한 DHP (Delphic Hierarchy Process) 분석을 실시하여 국내 산업보안 기술유출 방지를위한 대책을 분석하고 제안하여 전직자에 대한 보안 정책을 수립하는데 필요한정책적인 함의를 제공하고자 하며, 분석 결과 다음과 같은 결론을 도출하였다.
첫째, 계층1 부문에서는 관리적 보안이 49.6%로 물리적 보안과 기술적 보안보다 중요한 것으로 나타났다. 둘째, 계층2의 관리적 보안 부문에서는 인적자원관리 31%, 물리적 보안 부문에서는 접근 및 출입통제 38.8%, 기술적 보안 부문에서는 ICT서비스 사용관리가 56%로 중요요인으로 나타났다. 셋째, 계층3 부문과최종중요도분석에서는 CCTV와 보안방벽이 50%의 중요도를 보였으며, 보호구역지정이 43%, 전자우편⋅메신저관리 43%, 악성소프트웨어 통제 43%, 정책의 주기적 검토 41%, 총책임자 관리지정 40%, 직무분리 및 접근 통제 36%의 상위중요요인 순으로 분석되었다.
이 연구의 결과는 산업보안 전문가들의 경험과 지식을 바탕으로 분석된 것이므로 전직에 의한 기술유출을 방지하고 관리적 보안, 물리적 보안, 기술적 보안을 위한 기초자료로 활용하는데 의미가 있다.

영어초록

The numerous industries that lead our nation’s are facing the security threats of the global crisis of 2008 and outflow of human resources and technology to emerging economic countries (BRICs). Consequently, companies have utilized various means of preventing the exposure of company technology; however, in reality it is still a struggle. The majority of technology exposure is by changing jobs; therefore, action to countermeasure technology.
Hence, this study was conducted to analyze the importance of preventing technology exposure. Targeting professors and professionals related to industrials security, the Delphic method and AHP (Analytic Hierarchy Process) were utilized, combined as the DHP (Delphic Hierarchy Process) analysis to propose security measures for domestic industries and prevent leakage of technology. The following results provide propositions which can possibly be used to establish a policy to confront this problem.
First, Section 1 showed that administrative security is more important than physical security and technical security with 49.6%. Secondly, the administrative portion of Section 2 showed that 31% of human resource management, 38.8 % of physical security and control sector, and 56% of ICT service usage management had access to the technical security sector.
Thirdly, Section 3 and final criticality analysis showed the importance CCTV and security barriers is 50%, designated protected areas is 43%, e-mail, instant messaging management is 43%, malicious software control is 43%, periodic review of the policy is 41%, general management is 40%, and separation of duties and access control is 36%.
This result of this study is compiled from the experience and knowledge of industrial security experts. These can reserve as the basis for prevention of technology leakage, administrative protection, and physical security.

참고자료

· 없음