Earticle

초록

영어

Technology leakage incidents continue to occur in industrial settings, heightening concerns over industrial security. According to the Ministry of Trade, Industry and Energy (2024), 13.9% of firms experienced technology leakage damage during the past three years, with an average loss of approximately KRW 2.4 billion per case. The Supreme Prosecutors’ Office (2023) also warned of a possible increase in violations of the Industrial Technology Protection Act. However, existing industrial security management systems remain largely focused on prevention, detection, and response, revealing structural limitations in post-incident recovery and business continuity. Although resilience has emerged as a critical issue in industrial security, both the domestic industrial security system and prior research on this topic remain limited. To address this gap, this study proposes a resilience framework for industrial security based on the PDCA (Plan–Do–Check–Act) model of ISO 22313, which is designed to support the systematic management of resilience across the entire lifecycle of industrial security incidents, from pre-incident preparedness to post-incident recovery and improvement. To this end, major international standards under ISO/TC 262 and ISO/TC 292 were analyzed to develop an industrial security resilience standards architecture. The relevant standards were then reconfigured according to the PDCA structure of ISO 22313, resulting in a multidimensional resilience framework that integrates risk management, business continuity, emergency response, protective security, and supply chain security. The proposed framework is expected to serve as a foundational reference for establishing a strategic and actionable industrial security management system by providing structural coherence and practical applicability grounded in ISO-based resilience standards.

한국어

최근 산업 현장에서 기술 유출 사고가 지속적으로 발생하며, 산업보안 전반에 대한 경각심이 높아지고 있다. 산업통상자원부(2024)에 따르면 최근 3년간 기술 유출 피해를 경험한 기업은 전체의 13.9%에 달하며, 건당 평균 피해액은 약 24억 원으로 대검찰청(2023b) 또한 산업기술보호법 위반 사건의 증가 가능성을 경고하였다. 그러나 기존 산업보안 관리체계는 예방, 탐지, 대응 단계에 집중되어 있어, 사고 이후 복구체계와 업무 연속성 확보 측면에서는 구조적 한계를 드러내고 있다. 따라서 회복력(Resilience) 확보가 산업보안의 핵심 과제로 부상하고 있지만 국내 산업보안 체계와 선행연구는 미비한 실정이다. 이에 본 연구는 산업기술 유출, 사이버 침해 등 복합 위협 환경에서 사고 이전부터 이후까지 지속적 회복력을 체계적으로 확보할 수 있도록 설계된 ISO 22313의 PDCA(Plan–Do–Check–Act) 모델을 이론적 기반으로 하여, 산업보안 사고의 전주기를 포괄하는 회복력 프레임워크를 제안하고자 한다. 이를 위해 ISO/TC 262 및 ISO/TC 292의 주요 국제표준을 분석하여 산업보안 회복력 표준 체계도를 구상하고, ISO 22313의 PDCA 모델에 따라 산업보안 회복력 표준을 재구성함으로써, 리스크 관리, 업무 연속성, 비상대응, 정보보호, 공급망 보안을 아우르는 다차원적 산업보안 회복력 프레임워크를 도출하였다. 본 프레임워크는 ISO 국제표준 회복력 기반의 구조적 정합성과 실무 적용 가능성을 바탕으로 산업보안 사고에 대한 전략적 대응 기반 구축 및 실행 가능한 산업보안 관리체계 수립을 위한 기초자료가 될 것으로 기대된다.

목차

【 요약 】
Ⅰ. 서론
Ⅱ. 산업보안 관리체계 및 선행연구 분석
Ⅲ. 산업보안 회복력 관련 ISO 국제표준
Ⅳ. 연구방법론
Ⅴ. 산업보안 회복력 프레임워크
Ⅵ. 결론
참고문헌
【Abstract】

키워드

저자

• 정지연 [ Jeong, Ji-Yeon | 용인대학교 경찰보안정보학과 박사 ] 제1저자
• 박현호 [ Park, Hyeon-Ho | 용인대학교 경찰행정학과 교수 ] 교신저자
• 김가경 [ Kim, Ga-Gyeong | 용인대학교 경찰행정학과 학부생 ] 공동저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국산업보안연구 [Korean Journal of Industry Security]

• 간기

  연3회

• pISSN

  2765-2327

• eISSN

  2733-8363

• 수록기간

  2009~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 325 DDC 330