Earticle

4차산업혁명과 더불어 ICT와 산업의 융합은 ICT 활용지수를 향상시켰다. 이에 활용되는 다양한 ICT 시스템은 기업의 주요정보, 핵심정보, 민감정보 등의 다양 한 정보들을 기업 내, 기업 간 공유하게 되었다. 그러나, 정보활용 경로가 다변 화됨에 따라 내부 주요정보들에 대한 관리가 난해해 졌으며, 이는 외부 사이버 공격과 내부 정보유출에 노출되게 되었다. 더불어, 산업의 보안 위협과 취약성에 대해 인지하기 어려워 위험 상황이 어떠한지, 어떤 대응을 준비해야하는지 대응 책을 설계하기 어려운 상황이 되었다. 이에 따라, 보안사고 감지 기간과 사고 후 정상 비즈니스로 돌아오기까지 장기간 걸리는 문제점이 나타나게 되었다. 이에 따라, 테러, 산불재난, 가축질병, 지진, 감염병 등 국가적 재난에 대해서 나타내는 위기경보체계들과 더불어 우리의 산업 내 기업들이 공표에 따른 시각 적 효과와, 경각심을 일깨워 사전 대응체계를 민첩하게 구성할 수 있는 예방의 효과를 갖출 수 있는 산업보안 위기경보 체계에 대한 필요성이 나타났다. 본 연구에서는 국내 기업들의 산업보안에 대한 인식을 높이고, 사전 대응력을 높이기 위한 방안으로 산업보안 위기경보 프레임워크 설계방안에 대하여 논하였 다. 주요 핵심요소로 산업분류(핵심기술/방산기술 유무), 유출정보의 등급 및 산 업별 등급 기술 규모, 내부 기술유출(국내 유출, 해외유출에 종속된 검거현황과 사회이슈), 외부 사이버공격(해외 공격, 내부탐지)에 대하여 식별하고 구축하기 위 한 방안을 제시하였다.

Along with the 4th industrial revolution, the convergence of ICT and industry improved the ICT utilization degree. Various ICT systems that are used for this purpose have shared various information such as key information and sensitive information of the company within the enterprise and between the enterprises. However, the various way to utilization information has made it difficult to manage the internal information, which has been exposed to external cyber attacks and internal information leakage. In addition, it is difficult to recognize the security threats and vulnerabilities of the industry, making it difficult to design countermeasures against the risk situation and what kind of response should be prepared. As a result, it has a problem about long time to detect a security incident and return to normal business after an accident. Along with the crisis alarm systems that represent national disasters such as terrorism, wildfire disaster, livestock disease, earthquake, and infectious diseases, companies in our industry are able to visualize the effects of publicity, The need for an industrial security crisis alert system that can provide a preventative effect. Therefore, this study discussed the design method of the industrial security crisis alert framework as a way to raise the awareness of industrial security of domestic companies and to increase the response power. The core elements are industrial classification(existence of core technology/defense technology), classification of leakage information and scale of technology according to each industry, internal technology leakage(domestic leakage, arrest status and social issue subject to foreign leakage), external cyber attack, and internal detection.

최근 스마트폰을 활용한 업무환경이 빠르게 확산되어 새로운 형태의 사이버 공격이 급증하고 있으며, 이에 다양한 모바일 단말 관리(MDM)도 개발되고 있다. 정부출연연구소 중 국방과학연구소(ADD)는 군에서 사용하는 무기체계를 연구개 발하는 기관으로 기술의 유출을 막기위해 ADD Guardian이라는 MDM 소프트웨어 를 개발하였다. 이번 연구에서는 Davis의 기술수용모델을 변형하여 ADD의 보안정책의 유용성, 경영층의 관심 등 조직환경적인 변수와 기밀성, 무결성 등 시스템보안을 대표하 는 변수가 ADD Guardian을 설치해야 하는 직원들의 이용의도에 미치는 영향요인 을 분석하였다. 이 연구를 통해 정부출연연구소의 경영자들이 직원들에게 보안어플리케이션 설치하도록 유도하기 위해서는 어떠한 요소에 관심을 가져야 하는지 실증적인 결과를 도출하였다.

Recently, the work environment using smart phones has spread rapidly, and new types of cyber attacks have been rapidly increasing. Accordingly, various mobile device management (MDM) are being developed. The Agency for Defense Development (ADD), a Government-Supported Research Institute, develops MDM software called ADD Guardian to prevent leakage of technology. The purpose of this study is to investigate the factors influencing users' intention to use ADD Guardian. In other words, we examined how the external environment factors such as the usefulness of ADD security policy and management 's interest, and the technical characteristics such as confidentiality and integrity affect the intention of using ADD Guardian through perceived reliability and usefulness. This study has yielded empirical results on what factors should be taken into account in order to force executives of government-funded research institutes to install security applications for their employees.

이 연구는 2018 평창 동계올림픽에 처음 도입된 민간안전요원 제도의 문제점 을 파악하여 개선방안을 모색하였다. 2018 평창 동계올림픽에 참여한 민간안전 요원들을 대상으로 실시한 조사 결과 보안활동에서 부실한 보안 교육과 자연재 해 대비의 소홀이라는 문제점이 나타났다. 민간안전요원으로 근무하면서 나타난 민간안전요원 제도의 문제점은 열악한 근무환경, 수당 문제, 노로 바이러스 발생 에 대한 초동조치 미흡, 대규모 중도 퇴사자 발생과 이에 따른 인원 보충의 부 족, 팀장들의 폭언, 욕설, 성희롱 등으로 나타났다. 2018 평창 올림픽에서 나타난 보안 사고와 민간안전요원 제도의 문제점을 해 결하기 위해서 보안 교육의 내실화, 개최 지역의 자연현상 대비, 선발과 과정에 충분한 예산과 인력 준비, 전문가 참여, 보안에 대한 사전 지식이나 경험이 있는 인력들 우선 선발 등이 필요하다. 또한 향후 국제행사에는 개최 장소의 자연과 계절 특성에 대한 철저한 대비가 필요하다. 민간안전요원 제도를 개선하기 위해 서 열악한 근무환경 개선, ｢근로기준법｣ 준수, 질병, 감염 등에 대한 초동조치 철저, 중도 퇴사자 예방, 적절한 인원 보충, 민간안전요원들의 직무만족도 향상 방안 강구, 관리자들에 대한 철저한 교육과 감독 등의 방안 필요하다.

This study investigated the problems of the private security personnel system first introduced at the 2018 PyeongChang Winter Olympics and sought to improve the situation. A survey conducted by the private security personnel participating in the 2018 PyeongChang Winter Olympic Games revealed that the security activities were insufficient in terms of security education and neglect of natural disasters. The problem with the system were appeared as a poor working environment, payment problem, lack of initial action to the occurrence of the Norovirus and supplementation to the large-scale mid-term retirement. Team leader's abuse and sexual harassment was also can be found out. To solve the problems that appeared in 2018 Pyeongchang Olympic Games and problems of private safety personnel system, strengthening of security education, preparation of the natural phenomenon in the region has to considered. Furthermore, preparation of sufficient budget, expert participation, advance knowledge or experience in security should be considered for the selection process. It is also necessary to thoroughly prepare the nature and seasonal characteristics of the place for future international events. In order to improve the private safety personnel system, it is necessary to improve the poor working environment, comply with the “Labor Standards Act”. To improve Initial actions for diseases and infections, prevent mid-term retirement, supplement for the appropriate personnel, and job satisfaction of the private safety personnel, thorough education and supervision is necessary.

지문은 개인을 식별하는 요소로서 가장 광범위하게 적용되어지고 있다. 특히 일반적인 출입용 보안시스템에서 과학수사의 증거 수단에 이르기까지 그 활용도 는 타 생체인식 수단보다 효율적인 면에서 많은 장점을 가지고 있다. 현재까지 지문을 채취하기 위하여 채취인의 손가락이 직접 시스템에 접촉하여야 하는 방 법으로 수행되어 왔으나, 이로 인한 여러 가지 단점이 많이 대두되었다. 최근 선 도국에서는 이러한 단점을 극복하기 위하여 3차원(3D) 영상기술을 이용한 비접촉 식 지문인식시스템을 개발하여 상용화 단계에 이르렀다. 따라서 본 논문에서는 최근의 고정밀도 비접촉식 시스템의 기술동향을 면밀히 연구하고, 향후 국내 기 술의 개발환경 조성에 기반이 되는 제안을 제시함에 따라 효과적인 산업보안 전 문인 기여할 수 있을 것으로 예상되며, 나아가 국가 차원의 생체보안 기술수준 향상에 기여할 수 있을 것으로 예상된다.

Due to uniqueness and consistency over time, fingerprint identification is one of the most well-known and publicized biometrics in the world. But the current fingerprint recognition systems perform biometric acquisitions using touch-based devices, such as optical and solid state sensors. they have many problems in difficulty acquisitions with clear images. Touchless systems do not introduce deformations of the finger skin. They are more robust to dirt and environmental factors and do not present problems related to latent fingerprints. Recently, Addition to advancements in 3d-image processing capabilities and various sensor modules, fingerprint identification is detail information in acquisition data from enhancement sources. Through technology analysis of this paper to present intuitive standards for training specialized develop 3D systems, it is expected that it will be able to contribute to the researching of effective industrial security experts, furthermore at the national level industry. It is expected that it can contribute to the improvement of forensic security level.