Earticle

국가 경쟁력 강화를 위해서는 기술 개발에 의한 경제발전이 뒷받침되 어야하나, 기술개발과 경제성장 과정에서 필연적으로 발생하는 기술유출 특히 기술의 대외유출이 성장의 발목을 잡게 된다. 원활한 기술 발전과 이에 따른 경제성장을 이룩하기 위해서는 각종 기 술유출을 방지할 수 있는 산업보안 시스템과 이와 관련된 주변 환경을 개선할 필요가 있으며 특히 기술유출이 외국과 관련된 사안이 많으므로 산업보안과 관련하여 효율적인 국제협력도 함께 도모할 필요가 있다. 이를 도모하기 위해서는 산업보안에 대한 인식을 정립하고 보안시 스템을 체계적으로 구축하여야 하는 바 ·일반 국민을 포함한 보안관계 자에 대한 보안의식을 제고하고 ·효율적인 보안 기술을 개발하여 보안 기술을 업그레이드하며 ·산업보안보호대상을 현실화할 수 있는 법적 뒷 받침과 ·산업보안과 관련한 긴밀한 국제협력체계를 구축할 필요가 있다. 이를 위해서는 국가가 제도개선을 위한 ·입법조치와 함께 ·행정적 조치 를 효과적으로 취해야 할 것이다.

Awareness of industrial security and systematization of industrial security In order to secure national competitiveness, it is necessary to establish awareness of the Industrial Security and build a systematized security system to contribute the development on the state’s industries. Also the state industries will be improved by removing problems in relations to leak of industrial technology which causes detrimental impact to the competitive industrial technology. Improvement of the Industrial Security System The following development schemes are required: Awareness on the importance of the industrial security on the general public as well as the interested party; Upgrade on the security technologies by developing an effective industrial security management and effective security technologies; Actualization of legislation for areas on the industrial security concerned matter; Establish an international co‐operation systems for the industrial security. In order to realize the above development scheme, increase awareness on the industrial security and improvements on security technology and security infra structure are needed. The role of the State The state must consider legislative action, administrative action and international cooperation to establish awareness on the industrial security and build the industrial security system. By achieving the above proposals will result improvements on the industrial security system and furthermore build a firm technology security that will give contribution to the development on the Korean industry.

정보화 그리고 세계화 시대의 흐름과 함께 국가의 위상 및 기술 경쟁 력이 발전함에 따라 산업기술에 대한 유출피해도 꾸준히 증가하고 있는 실정이다. 산업기밀 유출의 주요인으로 인적자원을 꼽을 수 있다. 조직 은 산업보안과 관련하여 인적자원 관리를 위해 보안정책을 수립하고 있 지만, 수립 후 정책의 관리에 대해서는 미온적인 대응을 하고 있다. 이 에 본 논문에서는 조직에 보안문화를 형성하여 인적자원의 인식과 행동 을 통제하기 위한보안정책의 수립부터 배포, 운영, 모니터링을 통한 정 책관리 측면에서의 핵심성공요인을 알아보고자 한다.

In the era of information technology and the globalization, the leakage of the industrial technology has been increasing as the national status and the technology competitiveness continue to develop. And the human resources is the main factor of leaking the industrial secret. The organization establishes the security policy to manage the human resources in terms of industrial security. However, the organization shows lukewarm or passive attitudes about the policy management. The aim of the policy is to form the security culture and to control the perception and behavior of the human resources. Therefore, this paper will explain the key factor of successful policy management through the establishment, distribution, management, and monitoring of the security policy.

민간경비산업은 우리사회의 급속한 경제성장과 더불어 눈부신 발전 을 거듭하였지만 이에 반하여 수준이 낮거나 자격이 없는 사람들의 채 용도 더욱 증가하는 등 조직․운영 면에서 취약성과 문제점들이 드러나고 있다. 민간경비산업의 건전한 육성을 통한 공경비의 보완기능을 충분히 수행하게 하기 위해서는 민간경비원의 내적역량 향상이 매우 중요하며 이와 관련하여 최근 폭 넓게 논의되고 있는 개념 중의 하나가 바로 자아 존중감이다. 민간경비원이 높은 자아존중감을 갖고 있어 자신의 가치와 중요성을 인식하고 그 조직 구성원으로서 만족과 자부심을 느낀다면, 그들은 소명의식과 책임감을 가지고 업무에 적극적인 자세로 임하게 될 것이다. 그러나 자아존중감이 개인 및 사회에 미치는 긍정적인 효과에 도 불구하고 선행연구는 유아기나 청소년기를 자아존중감이 형성되는 시기라고 보고 이들을 대상으로 한 연구에 집중되어 있었다. 따라서 이 연구에서는 민간경비원들의 자아존중감에 대한 연구의 필요성을 인식하 여 이를 조직 내의 대인관계 및 업무능력에 초점을 맞추어 이들의 관계 를 분석하고자 하였다. 이를 위하여 2010년 9월 24일부터 12월 28일까지 서울 및 제천의 민간경비원을 대상으로 연구를 수행하였다. 연구결과 업무능력(=0.314)과 동료와의 관계(=0.297) 변인은 민간 경비원의 자아존중감에 정적(+)인 영향을 미치는 것으로 나타났다. 이는 민간경비원의 업무능력 수준이 높을수록 자아존중감이 높다는 것을 의 미한다. 따라서 민간경비원의 업무능력을 향상시킬 수 있는 다양한 교 육프로그램의 개발과 업무능력을 객관적으로 평가할 수 있는 여러 장치 가 개발되어야 할 것이다. 또한 민간경비원이 동료와의 관계가 긍정적 이라고 인식할수록 자아존중감이 높은 것으로 나타났다. 이는 민간경비 원들도 조직의 구성원으로서 조직 내에서 타인과 일정한 관계를 맺고 이러한 관계가 그들의 자아존중감에 영향을 미친다는 것을 반영하는 것 이다. 그러나 상사의 조건적 보상, 상사의 배려 및 지적자극은 자아존중 감에 유의미한 영향을 미치지 않는 것으로 나타났다.

The Private Security Guards is progressing rapidly with the economical development of our society. But the increase of the employment of the below - the- level and no license people has many weak points and problems. The inner competence of the Private Security Guards is very important to help the desirable growth of the Public Security. In accordance with this point, the broad study of self-esteem is progressing lately. If Private Security Guards have the high self-esteem, they worked very actively with responsibility. However, in spite of the positive effect of the self-esteem, only the self-esteem of the infants and teenagers has focused. Therefore this study examined the relations between the self-esteem and public relations and competence. So this study surveyed Seoul and Jecheon Private Security Guards from Sep. 24th, 2010 to Dec. 28th. We can show that the self-esteem effects the competence and the public relations. Namely, the higher the competence of the Private Security Guards has, the higher the self-esteem is. Accordingly it is essential that various educational programs and objective evaluations are designed to improve the competence of Private Security Guards. And the more positively the Private Security Guards think the co-worker relations, the higher self-esteem the Private Security Guards has. This shows that Private Security Guards are members of organizations and relates with their co-workers. So this relations influence their self-esteem. However the contingent reward of leader and individualized consideration, intellectual stimulation don't have an influence on the self-esteem.

산업보안은 궁극적으로 국익과 직결되고 국가경쟁력 강화의 필수 요 건이라는 측면에서 산업보안의 필요성과 중요성은 아무리 강조해도 지 나치지 않다. 하지만 국내 산업보안 관련 연구는 주로 산업보안의 실태 와 문제점 그리고 법제적ㆍ기술적 보완에 국한되어 있으며 산업보안의 개념화에 대한 연구는 거의 전무한 실정이다. 무엇보다도 학문 영역의 구축이 개념화로부터 시작된다는 점에서 산 업보안이 독자적인 학문적 영역을 확보하기 위해서는 산업보안의 개념 정립에 관한 연구가 반드시 필요하다고 할 수 있다. 더욱이 기존의 일부 개념적 정의는 산업보안을 산업기술유출방지라는 지나치게 협의의 개념 으로 파악하고 있기 때문에 산업보안의 많은 영역을 제외시키는 문제점 을 안고 있으며, 산업보안의 학문적 정체성 확립에 도움을 주지 못하고 있다. 또 보안과 안전을 같은 개념으로 혼용함으로써 명백한 개념적 오 류를 파생하고 있다. 따라서 산업보안을 단순히 기술유출 방지라는 좁은 틀에 국한하지 말고 산업과 관련된 모든 손실 방지와 자산보호 라는 넓은 범주에서 파악 하는 것이 필요하다. 미국을 비롯한 산업보안이 활성화되어 있는 대부 분 선진국에서도 산업보안의 개념을 산업기술유출 방지 측면만이 아니 라 산업관련 모든 손실방지와 자산보호라는 차원에서 파악하고 있다. 아울러 최근 산업보안의 추세가 융합보안의 중요성을 강조하고 있다 는 점을 감안하더라도 이 모든 것을 아우를 수 있는 넓은 의미의 산업보 안 개념을 수용하는 것이 필요하다. 산업보안의 개념을 광의적으로 정 의할 때 산업기술유출방지는 물론이고, 기업보안, 정보보안, 위험관리와 융합보안 등이 전체론적(holistic)으로 파악될 수 있는 것이다. 이와 같 이 산업보안에 대한 광의적 해석과 명확한 개념 정의가 동시에 이뤄질 때 비로소 산업보안의 학문적 정체성 확립과 학문적 영역 구축의 기초 가 만들어진다고 볼 수 있다.

The competitiveness of the country seems to depend upon industrial security. The importance of industrial security cannot be emphasized too much, in this sense, which renders the necessity of the researches on industrial security. The researches upon industrial security, however, focus mainly on the realities and problems of industrial security in South Korea and its legal and technological remedies. Very few studies on conceptualization of industrial security have been attempted so far. All academic disciplines require the process of conceptualization for the beginning of academic establishment. Concentrating on industrial espionage, some conceptual definitions of industrial security have narrowed the boundary of industrial security until now, which excludes many important areas of industrial security. The narrow interpretation of industrial security does not help the academic establishment of industrial security either. Despite having the different meaning, in addition, the mixed use of the concept of security and safety is one of the factors hampering the conceptualization of industrial security. Therefore it is necessary to grasp the concept of industrial security not narrowing on industrial espionage but widening to loss prevention and asset protection in industrial area. Such a wide concept of industrial security has been accepted in most advanced countries including the United States. The current trend moving to security convergence also stresses the wide concept of industrial security. When the concept of industrial security is defined widely, industrial espionage, information security, risk management and security convergence could be considered in a holistic dimension. The wide and clear conceptualization would contribute to pave the way for the academic establishment of industrial security.

국내 기업들이 첨단 기술을 보유함에 따라, 이를 유출하고자 하는 외 부인들이 증가하고 있는 추세이다. 첨단 기술의 유출은 기업의 경제적 손실과 더불어 국가 경쟁력에 손실을 입힐 수 있는 요소이다. 따라서 본 논문에서는 첨단 기술을 유출할 수 있는 유출 주체와 매체를 분석하고 정보 자산에 따른 취약점을 분석하여 이를 해결할 수 있는 IT 보안 추 진 전략에 대한 연구를 하였다.

As Korean enterprises develop the state of art technologies, the external forces trying to leak those technologies tend to increase. The leakages of frontier technology are security incidents, which may cause enterprises’ economical loss or loss of national competitiveness. Hence, in this study, we have analyzed the possible channels and subject of the frontier technology leakage and vulnerabilities, and proposed Study on IT Security Strategy for Industrial Technology Security to prevent the technology leakage.

다양한 경로와 매체를 통해 유출되는 산업기술을 완전하게 보호하는 일은 실로 어려운 일이라 할 수 있다. 대부분의 산업기술 유출이 내부자 의 소행에 의해 이루어지고 있다는 사실을 감안해 볼 때 내부자를 감시· 관리할 수 있는 보안시스템이 필요하다. RFID의 인식과 추적기능을 이용하면 출입통제 효과를 높이고, 산업 기술이 유출될 수 있는 상황을 조기에 감지·관리하여 이를 예방할 수 있 는 방법을 제공할 수 있을 것이다. RFID를 적용하여 출입이 인가된 사람의 출입등급을 세분화 하여 직 책이나 업무 등에 따라 단계별·구역별·개인별 출입통제가 가능한 시스 템을 구축할 수 있다. 달리 RFID를 스피드게이트와 같이 적용하여 일정 구역을 경계구역으로 설정하여 시설 내부로 들어가는 통제 단계를 추가 함으로써 출입통제 강화는 물론 소수의 인원에 의한 효율적인 출입통제 업무를 가능하게 할 수 있다. RFID시스템이 지닌 인식·추적기능은 출입통제시스템과 연계하여 내부 직원과 방문자의 등록, 신분확인, 위치확인, 출입기록 관리 등을 체계 적이고 효율적으로 관리할 수 있으며, 방문자에게 발급된 RFID카드 내 의 태그가 주변에 설치된 리더에 의해 자동으로 인식되어 방문자가 불 필요한 지역에 진입하는 것을 통제할 수 있다. 그리고 RFID를 이용하여 갈수록 소형화 되고 있는 저장장치나 노트북 등과 같은 중요한 자산이 몰래 이동하거나 무단으로 반출되는 것을 통제할 수 있고, RFID의 위치 추적기능을 이용하여 실시간으로 감시하고 통제할 수 있어 출입통제시 스템의 효과를 한층 더 높일 수 있다. 복사기, 프린터, 팩스의 사용을 관리하기 위하여 사용자, 사용량, 사용 내용 등을 관리·통제할 수 있는 시스템이 필요하며, 이를 위하여 RFID 와 연계하여 기술적이고 물리적으로 관리할 수 있는 시스템을 구축할 수 있다. 특히 컴퓨터를 통해 이루러지는 사용자의 로그온 행위나 메일, 메신저 등의 행위와 RFID에서 얻은 복사 및 프린터, 팩스 등의 사용정 보와 연계하여 정상적인 행위를 벗어나는 행위를 감지할 수 있어 기술 유출 가능성을 미리 인식하고 대비할 수 있다. 그리고 RFID 리더에서 인식된 사용자의 출입정보를 출입규칙과 비교·분석함으로써 출입자의 의심행위를 감지하여 관리할 수 있다.

Protecting industrial technology that could be leaked out by various channel and means is really difficult. Security system that could watch possible offence by insider, considering the most case of industrial technology leaks occur by person on the inside. RFID that provide automatic identification and trace could be used for protecting industrial technology by its function of efficient access control and early perception. In case of RFID application, progressive and individual access control is possible by classifying the access glade on the one's job and position. And RFID application with speed-gate could form a special restricted area, which provide the reinforcement of access control and more efficient job. RFID's identification and tracking function can provide effective visitor management through visitor's register, personal identification, position check, and can control visitor's movement in the secure area. Also RFID can make possible of the efficient management and prevention of loss of carrying equipments and others. RFID could be used for integrating access control of person, assets and vehicle, and RFID can provide more confident security than magnetic card. RFID could be applied to copying machine and Fax for management and control of it's user, using quantity, which could provide some function such as observation of copy content, access control of user. Through connection with computer log-on and E-mail, earlier watching possible offence by insider is possible. RFID tag adhered to laptop computer and small storage device prevent carrying out using the position tracking function, and control carrying-in and carrying-out of material efficiently. Magnetic card and smart card have been doing good job in identification and control of person, but RFID can do better above functions. RFID is very useful device but we should consider the prevention of privacy during its application.