Earticle

초록

영어

This study analyzes leakage risks of industrial technology and R&D-related research materials electronically processed in closed networks from a lifecycle perspective and designs a multilayer protection framework for their management. Directed qualitative content analysis was conducted on 41 sources, including 31 academic studies and 10 security standards and guidelines. The research material lifecycle served as the analytical axis for examining protected assets, actors, operations, interfaces and paths, threat events, and vulnerabilities, while cross-source checking and consistent categorization rules were used to assess analytical consistency. The analysis identified eight core vulnerabilities (V1–V8) and three common risk characteristics: persistent trust in internal location and authorized privileges, changes in data states and control boundaries, and misalignment in termination timing across research materials, access privileges, and cryptographic keys. Based on these findings, the lifecycle was used as the analytical and application axis, Zero Trust as the overarching design principle, and people-process-technology controls together with encryption and cryptographic key management as complementary protection mechanisms. Encryption and cryptographic key management were positioned as the a core data-centric protection mechanism throughout the lifecycle. Comparison with security standards showed mainly direct correspondence in areas with clearly defined control objects and actions, whereas complex objectives such as establishing the initial protection state and controlling use and resharing after authorized external provision showed supporting or limited explicit correspondence. Representative leakage risk scenarios were also examined for control applicability and residual risks. This study contributes by presenting a traceable multilayer framework linking vulnerabilities, protection objectives, design principles, controls, encryption and cryptographic key management, and security-standard correspondence.

한국어

본 연구는 폐쇄망에서 전자적으로 처리되는 산업기술 및 연구개발 관련 연구자료의 유출위험을 생명주기 관점에서 분석하고, 이를 관리하기 위한 다계층 보호체계를 설계하는 것을 목적으로 한다. 국내외 학술문헌 31편과 보안기준･가이드 10건 등 총 41건을 대상으로 지향적질적 내용분석을 수행하였다. 연구자료 생명주기를 분석축으로 하여 보호대상･행위주체･처리행위･접점･경로･위협사건･취약요인을 분석하고, 자료원 교차확인과 동일한 범주화 규칙의 재적용을 통해 분석의 일관성을 점검하였다. 분석 결과 8개의 핵심 취약점(V1~V8)이 도출되었으며, 폐쇄망 내부 위치와 정상권한에 대한 지속적 신뢰, 자료상태와 통제경계의 변화, 연구자료･접근권한･암호키의 종료시점 불일치가 세 가지 공통 위험특성으로 나타났다. 이에 연구자료 생명주기를 분석･적용축으로 두고 제로 트러스트를 상위 설계원칙으로 적용하여 사람–절차–기술 보호조치와 암호화･암호키 관리를 상호보완적으로 결합한 다계층 보호체계를 구성하였다. 암호화･암호키 관리는 연구자료를 생명주기 전반에서 보호하는 데이터 중심의 핵심 실행기제로 설정하였다. 보안기준과의 비교에서는 저장･접근･전송･매체 및 소거 등 통제대상과 행위가 명확한 영역에서 직접 대응이 주로 확인된 반면, 최초 보호상태 확립과 외부제공 이후의 이용･재공유 등 복합적인 보호목표에서는 지원 대응 또는 명시적 대응의 제한이 나타났다. 대표 유출위험 상황을 통해 복수 보호조치의 적용 가능성과 잔여위험도 검토하였다. 본 연구는 폐쇄망 연구자료의 유출위험 관리에서 취약점–보호목표–설계원칙–보호조치–암호화･암호키 관리–보안기준 대응으로 이어지는 추적구조를 제시하였다는 데 의의가 있다.

목차

<요약>
Ⅰ. 서론
Ⅱ. 이론적 배경 및 선행연구
Ⅲ. 연구방법 및 분석틀
Ⅳ. 생명주기별 위협･취약점 분석
Ⅴ. 다계층 보호체계 설계 및 적용 분석
Ⅵ. 결론
참고문헌
【Abstract】

키워드

저자

• 심학민 [ Shim, Hak-min | 인제대학교 일반대학원 산업융합보안학 석사과정 ] 제1저자
• 권익현 [ Kwon, Ick-Hyun | 인제대학교 스마트물류학과 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  시큐리티 연구 [KOREAN SECURITY JOURNAL]

• 간기

  계간

• pISSN

  2671-4299

• 수록기간

  1997~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 350 DDC 351