인적정보(HUMINT) 역량 강화를 통한 사이버 안보위협 및 범죄대응전략 (Understanding of cybersecurity threats and cybercrime response strategy via enhancement of HUMINT)

서지정보

· 발행기관 : 한국경찰연구학회
· 수록지 정보 : 한국경찰연구 / 13권 / 4호 / 289 ~ 314페이지
· 저자명 : 정태진, 임준태

초록

최근 들어 미국-중국, 유럽-러시아, 아랍-이스라엘간에 지속적인 사이버공격이 시도되고 있으며, 우리나라의 경우 북한에서 시도한 것으로 추정되는 심각한 사이버상의 테러 혹은 공격사례들이 확인되고 있다. 이와 같은 사이버테러나 관련범죄에 대한 효과적인 대응전략으로 인적정보수집(HUMINT) 역량을 강화해야 한다. 네트워크상에서의 공격이기에 온라인상에서의 기술적인 대응만으로 위협세력이나 범죄집단을 통제할 수 있다는 안일한 태도는 수정되어야 한다.
사이버 안보를 위협하는 대부분의 공격 배후에는 그러한 공격이나 범행을 계획하고 실행하는 ‘인간의 행위’가 있기 때문이다. 그들의 동향에 대한 정보를 사전에 제대로 파악하지 못한다면 지속적으로 사이버안보를 위협하는 공격에 대해서 무방비 상태에 놓이게 되며, 피해가 야기된 이후, 사후 대응에 의존할 수 밖에 할 수 없다. 또한 인적 정보활동은 대체로 정보원(informant)이나 내부인의 협조로 이루어진다. 그러므로 충분한 인적정보 수집이 이루어지지 않는다면 완벽하게 사이버테러나 범죄를 사전에 감지, 차단할 수 없다. 그리고 인적정보 수집 역량을 강화하기 위해서는 전문인력채용, 사이버테러나 관련 범죄대응 기관들, 즉 각급 정보보안기관들의 통합이나 협업, 해외정보수집 강화, 전문화 교육과정 등이 필요하다.

영어초록

Recent intelligence reported that cyber-attacks have occurred between US and China, Europe and Russia, Arab and Israel while serious cyber-attacks occurred by north-Korea have been identified. In order to respond to cyber terror and its relevant crimes effectively, it is imperative to enhance the HUMINT (Human Intelligence).
Existing counter measure of cyber-attacks focuses on technological response. However, technological response should not completely control the risky group and criminal organization. Beyond cyber-attacks on national security, there is a human behavior that makes a plan and commits the attacks and crimesWithout identifying those behaviors in advance, our cyber security system will be stayed in vulnerable. It has to depend on reactive response. HUMINT activities are mainly done through cooperation of informant or insider. Detection and interception of cyber-terror or crime cannot be done without sufficient HUMINT activities.
It is imperative to cooperate among cyber-terror or cyber-crime response agencies in order to enhance the HUMINT capability. Thus, integration of intelligence or security agencies, enhancement of overseas intelligence capability and professional training are essential.

참고자료

· 없음