내부자의 위협과 방위산업기술 유출 대응모델
초록/요약
방위산업기술은 국가안보와 직결된 핵심기술로 기업의 경제적 부를 추구하는 산업기술과 다르게 국민의 생명뿐만 아니라 국가의 존망에 영향을 주기 때문에 중요하다. 방위산업기술은 연구개발에 막대한 예산과 시간이 투자되는데 해외, 특히 적 또는 반국가단체의 손에 들어가게 된다면 우리가 공들인 무기체계가 유출된다면 사용해보지도 못한 채 우리 전력이 노출되기 때문에 기술 보호에 대한 관심이 크다. 최근 국방과학기술혁신 촉진법 제정 및 시행으로 4차 산업혁명 시대의 급변하는 미래 전장에 대비하고 자주국방을 위한 연구개발을 선도할 수 있는 기반이 조성을 꾀하고 있으며, 더불어 K-9자주포와 T-50 등 방위산업의 수출을 증가하고 있다. 하지만 기술개발과 수출을 촉진하는 반면, 국가정보원과 방위사업청에서 발표한 기술 유출 통계자료를 보면 유출의 80%가 내부자에 의해 발생하고 있다. 이에 따라 본 논문에서는 CVSS 라는 보안취약점 도구를 통해 보안 위협의 위협도를 점수화하하고 보안 실무자들의 설문으로 측정된 점수와 의견을 비교 검증해보고자 한다. 또 조치 방안에 따른 효과와 비용에 대해 설문으로 의견을 확인하고, 보안 위협별 효과적인 보호조치를 알아본다. 위협과 행위주체자에 대한 인식 – 위협 – 보호조치를 RTP모델을 제안해 보안 위협으로 발생가능한 기술유출 등 위협의 주체에 대해 정확히 인식하고 보호 및 관리하고자 한다. 따라서 본 논문을 통해 내부자에 의한 기술 유출을 방지하고 국가안전보장과 방위산업기술 보호에 기여할 것이다.
more목차
제1장 서론 1
제1절 연구목적과 필요성 1
제2절 연구방법 및 구성 5
제2장 이론적 배경 6
제1절 내부자의 보안 위협 6
제2절 방위산업기술의 개념과 가치 8
제3절 내부자의 위협과 방위산업기술 유출과의 관계 11
제3장 연구방법 14
제1절 연구절차 14
제2절 CVSS(Common Vulnerability Scoring System) 14
제4장 연구결과 분석 22
제1절 내부자 보안 위협과 방위산업기술 유출 대응모델(RTP모델) 22
제2절 인식에 대한 연구 23
제3절 위협에 대한 연구 23
제4절 보호에 대한 연구 40
제5장 보안 위협별 대응 모델 42
제1절 시나리오(1) - 내부자 기술 누설 43
제2절 시나리오(2) - 내부자 기술 유출(물리적 형태) 45
제3절 시나리오(3) - 네트워크 데이터 유출 47
제4절 시나리오(4) - 시스템 마비 49
제5절 시나리오(5) - 외부자 기술 유출(물리적 형태) 51
제6장 결론 53
참고문헌 55
부록(설문지) 58
