Earticle

본 연구에서는 산업기술보호와 관련한 법률과 행정기관을 파악하고 주요 선진국의 산업보 안 운용 실태를 비교･분석하여 최근 국내 산업기술 유출 사례를 살펴보고 산업현장에서 우리 의 현실에 보다 적합하고 국내외의 산업기술보호에 보다 합리적이고 효과적인 산업보안 관리 체계를 제고하는데 기여하고자 본 연구의 초점을 두었다. 본 연구에서는 산업기술유출의 심각 성과 관련기관과 관리체계의 문제점을 검토하여 다음과 같은 방안을 제시하고자 한다. 첫째, 현재의 혼잡한 산업보안 관리형태로 관련기관마다 각기 다른 지침과 일관성이 없 는 관리로 인해 각 기관의 협조 및 공조 체계가 제대로 이루어지지 않고 있으며, 합리적 대응과 사후관리를 고려한다면 국내의 산업보안과 관련한 주무기관의 단일화로 관리체계 의 일관화가 이루어야 한다. 둘째, 산업보안관련 국가공인자격제도의 도입과 등급에 따른 구분을 설정하여 성격상 매우 광범위 한 산업보안 분야의 합리적인 인력 공급을 유도하는 것이다. 지금의 산업보안 관리사와 같은 민간자격과 단일 등급제로는 사회적 인식의 결여와 기업의 형태와 분류 등 과 같은 성격에 적합하지 않는 부분이 발생할 수 있다. 이에 산업보안 자격제도의 국가공 인제도의 도입과 함께 등급의 분류를 통해 보다 실무중심의 적절한 역량과 경력을 갖춘 인력의 배분이 이루어져야 한다. 셋째, 산업보안 분야의 관리체계에 대한 전문적인 지식과 경험을 갖춘 공신력 있는 기관 에 의해 실증적으로 평가하여 그에 대한 산업보안인증을 공인해 줌으로서 투자유치에 따 른 이점과 국가연구개발사업과 같은 중요 사업에 우선권을 제시하는 등의 혜택을 부여한 다면 산업보안에 대한 인식을 제고하는데 가장 효과적인 제도 중 하나라고 볼 수 있으며, 이는 산업보안관리사의 활동 영역이 더욱 확대될 수 있을 뿐만 아니라 산업보안 관련 종사 자의 채용에 있어서도 매우 적절한 제도라고 할 수 있다.

This study focuses on the improvement of the system of industry security management system for domestic and foreign protection of industry technology that is more relevant for our industry sites by understanding the laws and administrative agencies regarding the protection of industry technology, comparing the practice of industry security of leading developed countries, and examining the cases of leak of domestic industry technology. After analyzing the seriousness of leak of industry technology and the problems of management system, the study provides the following suggestions: First, cooperation and collaboration system is not properly operating because of different guidelines of related agencies and inconsistent management resulting from current chaotic management of industry security. Management system needs to become consistent by unification of assignment agencies of domestic industry security for rational response and oversight. Second, the supply of rational manpower in the comprehensive field of industry security by providing government authenticated qualification system and division of levels. Current private qualification system such as Industry Security Expert qualification and single level system may lead to the lack of social awareness and inconsistence in classification of forms of enterprises. Therefore assignment of manpower with more practice-oriented capacity and experience through government-authenticated qualification system of industry security and classification of levels. Third, provision of benefits such as advantage in the attraction of investment and priority in key projects like national R&D projects through the approval of certification of industry security by positive assessment by an agency with expertise, experience and public confidence appears to be one of the most effective systems for improving the awareness on industry security. This can expand the working area of Industry Security Experts and be a very proper system for recruiting practitioner in the filed of industry security.

While many surveys show very positive attitudes on the part of consumers towards eco-friendly products, the market share actually reflecting green IT purchases remains low in most countries. The motivations behind green IT purchase behavior are still obscure. Several studies have addressed the question of green IT diffusion from economic and normative viewpoints in an attempt to interpret IT adoption behavior. This study comes at the question from a different angle, namely negative frame, examining threat and coping behaviors using the Ordered Protection Motivation (OPM) model and threat appraisal theory. The results show that attitudes toward fairness and positive change, which are precedents of threat appraisal, play an important role in determining threat appraisal. Perceived threats in the green IT arena include habit change and ecological change. Appraisal for coping with these threats directly affects initial adoption behaviors regarding available green IT, and then indirectly encourages the purchase of new green IT products.

On April 2014, Japan released a “Trade Secret Task Force Report”. Regarding this, Japan Patent Attorneys Association had various opinion. In addition, the contents of this report was reflected in the Intellectual Property Strategic Program 2014 and the 2014 revision of Japan Revitalization Strategy. It contains national strategies for the prevention of technology leakage and the protection of trade secret; for civil-national organization partnership; and for business correspondence etc. In Korea, the proprietary plan of national intellectual property 2014 has taken measures to protect trade secrets and to prevent technology leakage. Japan concerns japanese technicians’outflow, and at the same time Japan also has tried to technology outflow throughout M&A. However, what matters is Korea still needs Japanese technology. In Korea, we need to take a complementary ｢win-win strategy｣. For example, with having innovative ideas, we could deploy global business with Japanese companies which has cutting-edge technology. Additionally, in Korea, there are enormous laws for the prevention of technology leakage and the protection of trade secret. Therefore, the role of the control tower which coordinates policies for the trade secret protection and revised related laws has to be strengthen.

우리나라도 기술이나 영업비밀이 유출되는 사례가 빈번히 발생하면서 분쟁해결 시스템의 정비도 필요하게 되었다. 첫째, 관련 개별 법률을 제정 시행하면서 다양한 법률이 분산되어 제정 시행되어, 중복성의 문제, 개별 법률 간의 충돌, 포괄성 통합성 연계성 저하의 문제가 되고 있다. "기술유출방지 및 보호지원에 관한 법률"(가칭)체계로 독립적인 법체계가 필요하다. 이렇게 함으로써 현재, 중소기업청, 산업통상자원부, 특허청, 공정거래위원회, 무역위원회, 경찰청, 국정원 등 정부부처별로 분산되어 있는 기술보호지원제도를 제도적으로는 통합화 일원화하되, 기능적으로 분담을 통하여 정책을 추진할 필요성이 있다. 둘째, 특허법상의 '특허심판원', 발명진흥법상 '산업재산권분쟁조정위원회', 산업기술의 유출방지 및 보호에 관한 법률상의 '산업기술분쟁조정위원회', 중소기업기술보호지원에 관한 법률상, '중소기업기술분쟁조정 중재위원회'가 설치되어 있으나, '기술유출방지 및 보호 지원에 관한 법률'(가칭) 통합법을 제정하면서 중소기업청, 혹은 산업통상자원부 산하에 '기술분쟁심판조정위원회'(가칭)로 통폐합 설치 운영 두는 방안이 바람직하다.

South Korea needs reorganization of dispute resolution system due to the frequent occurrence of a case that trade secret or technique are leaked. First, the distributed various laws are established and enforced by enacting and enforcing individual laws. Therefore, the redundancy problems, the collision of individual laws, the decline in diversity, integrity, and connectivity are issues. An independent legal system is needed by Act on the Prevention and Protection of Technology Leakage. Thereby, The support system of technological protection that is sprayed in government departments such as the Small and Medium Business Administration, the Ministry of Trade, Industry and Energy, the Patent Office, the Fair Trade Commission, the Trade Committee, the National Police Agency, and the Spy Agency integrates and unifies institutionally, and it is necessary to advance a policy with functional division. Second, the Patent Tribunal, the Invention Promotion Act, the Industrial Property Right Dispute Mediation Committee by the patent law, the Industrial Technical Dispute Mediation Committee on the Industrial Technology Outflow Prevention and Protection Law and the Medium and Small Firm Dispute Mediation and Arbitration Committee on Small Business Technology Protection Support Law are installed. However, since it established the integrated law on the Act on the Prevention and Protection of Technology Leakage, it is desirable to set the merged operation of establishment on the Technical Dispute Mediation Committee under the Small and Medium Business Administration or the Ministry of Trade, Industry and Energy.

산업보안의 중요성은 꾸준히 강조되었으나 기술유출로 인한 피해사례 또한 증가 하고 있다. 이러한 기술유출 방지를 위한 방안으로 많은 기업은 직원들에게 보안교 육을 실시하고 있다. 그러나 보안교육의 효과와 그 실효성에 대한 문제는 실무에서 꾸준히 제기되어 왔다. 기존 연구들에서도 보안교육 실시가 기술유출 감소에 미치 는 영향이 미비하고 투자 대비 성과가 크지 않다고 주장해왔다. 이러한 비 일관된 연구결과에 대해 재확인하고 향후 기업의 보안교육 방향 제시를 위해 본 연구에서 는 보안교육이 기업 임직원의 보안인식 제고에 미치는 영향을 살펴본다. 이를 위해 한국산업기술보호협회에서 실시한 2017년 보안 원터치 지원사업 설문 결과를 바탕 으로 실증분석을 수행하였다. 분석결과에 따르면 부적절한 보안교육은 오히려 보 안인식에 부정적인 영향을 미칠 수 있는 것으로 나타나 보안교육 접근방식의 개선 필요성이 확인되었다. 따라서 산업보안 강화를 위해 기업들은 맞춤형 보안교육, 정 부 지원사업의 활용, 산업보안전문가양성 등을 통해 기업의 보안교육 실효성을 높 이는 노력을 해나가야 할 것이다.

The importance of industrial security has been emphasized continuously, but the number of damages caused by technology leaks continues to increase. In order to prevent such a technology leak, many companies provide security training program to their employees. However, the issue of the effectiveness of security education has been raised in practice. Previous studies have also argued that the execution of security education has little effect on the reduction of technology leakage and that the return on investment in such education is not high. In order to confirm these inconsistent research results and to provide directions for future security education, this study examines the impact of security education on the security awareness of corporate employees. For this, an empirical analysis was conducted based on the results of the 2017 security one-touch support project conducted by KAITS. The results of the analysis show that inadequate security training program can have a negative impact on security perception, suggesting the need to improve the security training approach. Therefore, in order to reinforce industrial security, companies should make efforts to enhance the effectiveness of corporate security education through customized security education, utilization of government support program, and training of industrial security experts.

[목적] 본 연구는 스포츠심리상담 현장의 선언적 윤리강령이 지닌 보안적 한계를 극복하고자 블록체인 기술을 적용한 데이터 관리 시스템 프로토타입 기본 모형을 설계하고 실천적 로드맵을 제안하는 데 목적이 있다. [방법] 스포츠 심리학, 스포츠법, 보안공학, 웹 프로그래밍 전문가 12인으로 패널을 구성하여 델파이(Delphi) 조사와 내용타당도비율(CVR) 검증을 실시하였으며, 질적 내러티브 분석을 수행하였다. [결과] 첫째, 전문가 검정 결과 `상담노트 위·변조방지'(CVR=1.00)를 비롯한 전 문항이 임계치를 상회하며 채택되었고, 변이계수(CV) 역시 .07~.22로 완벽히 수렴하여 1라운드만에 조기 종결되었다. 둘째, 질적 내러티브 분석을 통해 내담자 정보 주권(SSI) 확립을 검증하였다. 셋째, 이를 기반으로 입력, 처리, 저장, 통제의 4단계 프로세스 맵 아키텍처 모델을 도출하였다. [결론] 블록체인의 불가역성과 `잊혀질 권리'의 충돌을 `암호학적 삭제'와 `영지식 증명(zk-SNARKs)'을 통해 법적·기술적으로 해결하고자 하는 방안을 제시하였다.

[Purpose] This study aims to propose a blockchain-based data management prototype model to overcome the security limitations of existing ethical codes in sports psychological counseling. [Methods] A Delphi survey and CVR verification were conducted with a 12-member panel of experts in sports psychology, sports law, security engineering, and web programming, integrated with qualitative narrative analysis. [Result] First, all items exceeded the critical threshold, with `Prevention of Counseling Note Forgery' achieving the highest validity (CVR=1.00), resulting in early single-round termination due to stable consensus (CV:= .07~.22). Second, qualitative narrative analysis verified the establishment of Self-Sovereign Identity (SSI) for clients. Third, a four-stage process map architecture model consisting of input, processing, storage, and control was formulated.. [Conclusion] The dilemma between blockchain immutability and the `Right to be Forgotten' was resolved through cryptographic erasure and Zero-Knowledge Proofs (zk-SNARKs).

Both Trade Secret Act an Act on Prevention of Divulgence and Protection of Industrial Technology(Industrial Technology Protect Act) are laws regulating the technology leakage. In particular, Industrial Technology Protect Act plays a major role in the protection of industrial technology, which was introduced in order to overcome the limitations of Trade Secret Act. However, it is claimed that the relation between Trade Secret Act. Trade Secret Act and Industrial Technology Protect Act have to be explained and they should be integrated. But the grounds that this two laws have to be integrated are just the limits of trade secret that showed in the process of the introduction of Industrial Technology Protect Act. Consequently, those grounds aren't appropriate to the basis of the integration between Trade Secret Act and Industrial Technology Protect Act. To the contrary, there is a big difference between them in the aspect of the concept factor of protecting objectives, the principle of protecting, the method of protecting, and the benefit and protection of the law. So, if they are chained as only one law, it will be a cohabitation. Finally, this paper asserts that the two laws have to be existed independently and respond to the leak of technology with helping each other.

현대사회는 첨단 산업기술이 국가 경쟁력을 지배하는 시대이다. 특히 반도체, 인공지능, 항공･우주와 바이오와 같은 핵심 산업기술은 국가안보 및 경제 발전에 직접적인 영향을 미치는바, 각국은 자국의 핵심 산업기술을 보호하기 위해 노력하고 있다. 대만은 반도체 산업이 국가경제에서 중요한 비중을 차지 하고 있으며 반도체 제조공정은 세계적인 기술 우위를 선점하고 있다. 그러나 산업기술 보안이 취약하여 핵심기술의 해외 유출사례가 암암리에 발생하게 되 었고, 이로부터 막대한 경제적 손실을 보게 되었으며, 궁극적으로는 국내 기업 들의 글로벌 경쟁력 약화로 이어졌다. 대만정부는 2022년 6월 ｢국가안전법｣ 개정을 통해 국가핵심기술 유출행위를 경제간첩죄, 국가핵심기술에 해당하는 영업비밀의 국외사용죄로 간주하여 엄중한 처벌을 내리고 있다. 또한 ｢양안인 민관계조례｣ 일부개정을 통해 국가핵심기술을 보유한 전문인력의 중국 본토 출입에 대한 사전승인제도를 도입하여 인적 교류를 통한 기술유출을 차단하고 자 하였다. 이는 첨단 산업기술 보호를 강화하고 국민경제 발전과 국가안보를 위협하는 요소를 제거하기 위한 법적 대응으로 큰 의미를 가진다. 본 논문에서 는 대만의 산업기술 보호를 위한 역사적 전개에 대한 이해를 전제로 산업기술 보호를 위한 법률 전반에 대해 살펴보고, 나아가 대만의 ｢국가안전법｣상 경제 간첩죄 등 국가핵심기술의 해외 유출에 대한 법적 제재에 대해 분석하고자 한 다. 그리고 대만 TSMC의 대미 투자사례에 대해 검토하고, 나아가 ｢국가안전법｣ 상 경제간첩죄의 적용에 있어서의 법적 쟁점에 대해 분석함으로써 한국의 산 업기술 보호에 관한 법제도의 정비의 시사점을 제공하고자 한다. 한국은 현행 법상 국가핵심기술의 해외 유출을 경제간첩죄로 처벌할 수 있는 법적 근거가 마련되어 있지 않다는 점에서, 국가 경제이익과 안보에 특별히 중요한 국가핵 심기술을 경제간첩죄로 규율하는 대만의 입법에 주목할 필요가 있다.

The national competitiveness in modern society is dominated by high tech industrial technology. Especially the core industrial technologies such as semiconductor, artificial intelligence, aerospace, and biopharmaceuticals have an impact on national security and economic development. Every country is striving to protect the core industrial technology. The semiconductor industry plays an important role in Taiwan’s economy and possesses the world-class semiconductor process technology. However, due to the lax management, the core technology outflow has happened from time to time, resulting in significant economic losses and decreasing the international competitiveness of Taiwanese companies. In June 2022, the Taiwan government revised the National Security Act, and in the act confidential information outflow is recognized as an economic espionage crime. Using the business secrets belonging to the core technology of the country abroad is subject to severe punishment. In addition, through the amendment of the Cross-Strait Relations Regulations, the approval system for professions who master the national core technology to entry and exit the Chinese Mainland has been formulated. Adopting legal measures to strengthen the protection of cutting-edge industrial technologies and eliminate the risks in national economy and national security is a great significance. This paper explores the historical process that Taiwan has gone through to protect industrial technology, studies the relevant legal basis, and analyzes the legal sanctions for national core technology outflow, such as the economic espionage crime in Taiwan National Security Act. By discussing how the economic espionage crime in the National Security Act utilizes to the TSMC’s investment in the United States, opinions are proposed for improving Korean legal system for protecting industrial technology. Given that there is no legal basis in Korean current laws to punish the crime of economic espionage for leaking the national core technology overseas, it is necessary to pay attention to Taiwan legislation that punishes the crime of economic espionage in order to safeguard the national economic profit and security.

4차 산업혁명으로 클라우드와 SECaaS(Security as a Service)가 주목받고 있으며, 이를 통해 기업들은 비용 효율적으로 보안을 강화할 수 있다. 중소기업의 기술 유출이 증가하고 있는 가운데, 특히 예산과 보안 인력 부족이 문제로 지적된 다. 본 연구는 조선해양 협력업체의 보안 강화를 위해 SECaaS를 활용하는 방안을 제안하며, 중소 제조업의 보안 우선순위를 설정하고 규모별로 적합한 보안 항목을 도출했다. 최종적으로, SECaaS 활용을 통해 중소기업이 비용 효율적으로 보안을 강화할 수 있는 프레임워크를 마련했다.

With the onset of the Fourth Industrial Revolution, cloud computing and SECaaS (Security as a Service) are gaining attention as cost-effective solutions for strengthening security. This research addresses the rising issue of industrial technology leaks among SMEs, where limited budgets and a shortage of security personnel are major concerns. It proposes a framework utilizing SECaaS to enhance security in shipbuilding and marine industry partner companies, focusing on establishing security priorities for small manufacturing enterprises. By analyzing security requirements by business scale, the study offers a practical approach to cost-effective security improvements for SMEs through SECaaS solutions.

사이버 물리 공간(Cyber Physical Space)에서 점차 확대되던 재택근무는 코로나19 팬데믹으 로 인해 그 도입이 가속화되었다. 국내외의 여러 기관에서는 재택근무를 장려하고 있으며, 코로 나19 팬데믹을 기점으로 재택근무는 하나의 근무 형태로서 정착될 것이라고 예측된다. 그러나 빠른 도입에 비해 재택근무 보안 위협은 기술적, 관리적 측면 모두 아직 대비가 부족하다. 이에 따라 본고에서는 재택근무의 도입 시 예상되는 보안 위협을 기술적, 관리적 측면에서 식별한 후, ISMS-P를 기반으로 기업의 중요 자산에 미칠 재택근무 위험 영향을 분석 및 평가하여 이에 대 한 보안 요구사항 및 대응책을 제안하고자 한다. 이는 포스트 코로나 시대에 재택근무를 시행하는 기업들의 보안 내규 지정에 유용하며, 코로나19 팬데믹 이후 가속화된 언택트 사회로의 변화 에 성공적으로 대응할 수 있는 재택근무 보안 대책이 될 수 있을 것이다. 본 논문이 기술적 위협 과 관리적 위협 모두에 대응하는 산업보안 기술유출 대응 전략이 되기를 기대한다.

Telecommuting, which had been gradually expanding in Cyber Physical Space, was accelerated by the corona19 pandemics. Many domestic and international organizations are encouraging telecommuting, and it is predicted that telecommuting will be settled as a form of work starting with the Corona19 Pandemics. However, compared to the rapid introduction, the security threat of telecommuting is still lacking in both technical and administrative aspects. Accordingly, we would like to identify the expected security threats from the introduction of telecommuting in terms of technology and management, and then analyze and evaluate the impact of telecommuting risk on the company's critical assets based on ISMS-P to propose security requirements and countermeasures. This is useful in designating security bylaws for companies that implement telecommuting in the post-Corona era, and could be a home-based security measure that can successfully respond to the shift to an accelerated untact society after the Corona 19 fandom. It is hoped that this paper will serve as a strategy for responding to industrial security technology leaks in response to both technical and administrative threats.

본 연구에서는 LDAP(Lightweight Directory Access Protocol)디렉터리 서비스를 기반으로 강화된 인증 및 보안체계와 사용자실명화 체계를 구축하여 인증된 사용자 및 전산자산만이 네트워크 자원 및 전산자원을 사용할 수 있도록 하고 보안프로그램의 강제 설치화로 보안프로그램 무력화에 대응하고 기존의 산업기술 유출방지 방법과의 연동을 통하여 사용자 기반의 보안정책 적용과 더불어 산업기술 유출자를 정확하게 추적할 수 있는 방법에 대해 연구하였다. 본 연구을 통해 기존이 산업기술 유출방지 관리체계를 강화하고 산업기술 유출방지 방법의 취약점을 보완하여 통합된 보안 인프라체계를 구현함으로써 강화된 산업기술 유출방법을 구현할 수 있다.

This study researched into the method that allows only the certified user and computational engineer to possibly use network resources and computing resources by implementing the system of the intensified certification and security based on LDAP(Lightweight Directory Access Protocol) directory service, that copes with incapacitation in security program due to making the security program forcibly installed, and that can correctly track down the industrial-technology exporter along with applying the user-based security policy through inter-working with the existing method for the protection of industrial technology. Through this study, the intensified method for the protection of industrial technology can be embodied by implementing the integrated infra system through strengthening the existing system of managing the protection of industrial technology, and through supplementing vulnerability to the method for the protection of industrial technology.

다양한 경로와 매체를 통해 유출되는 산업기술을 완전하게 보호하는 일은 실로 어려운 일이라 할 수 있다. 대부분의 산업기술 유출이 내부자 의 소행에 의해 이루어지고 있다는 사실을 감안해 볼 때 내부자를 감시· 관리할 수 있는 보안시스템이 필요하다. RFID의 인식과 추적기능을 이용하면 출입통제 효과를 높이고, 산업 기술이 유출될 수 있는 상황을 조기에 감지·관리하여 이를 예방할 수 있 는 방법을 제공할 수 있을 것이다. RFID를 적용하여 출입이 인가된 사람의 출입등급을 세분화 하여 직 책이나 업무 등에 따라 단계별·구역별·개인별 출입통제가 가능한 시스 템을 구축할 수 있다. 달리 RFID를 스피드게이트와 같이 적용하여 일정 구역을 경계구역으로 설정하여 시설 내부로 들어가는 통제 단계를 추가 함으로써 출입통제 강화는 물론 소수의 인원에 의한 효율적인 출입통제 업무를 가능하게 할 수 있다. RFID시스템이 지닌 인식·추적기능은 출입통제시스템과 연계하여 내부 직원과 방문자의 등록, 신분확인, 위치확인, 출입기록 관리 등을 체계 적이고 효율적으로 관리할 수 있으며, 방문자에게 발급된 RFID카드 내 의 태그가 주변에 설치된 리더에 의해 자동으로 인식되어 방문자가 불 필요한 지역에 진입하는 것을 통제할 수 있다. 그리고 RFID를 이용하여 갈수록 소형화 되고 있는 저장장치나 노트북 등과 같은 중요한 자산이 몰래 이동하거나 무단으로 반출되는 것을 통제할 수 있고, RFID의 위치 추적기능을 이용하여 실시간으로 감시하고 통제할 수 있어 출입통제시 스템의 효과를 한층 더 높일 수 있다. 복사기, 프린터, 팩스의 사용을 관리하기 위하여 사용자, 사용량, 사용 내용 등을 관리·통제할 수 있는 시스템이 필요하며, 이를 위하여 RFID 와 연계하여 기술적이고 물리적으로 관리할 수 있는 시스템을 구축할 수 있다. 특히 컴퓨터를 통해 이루러지는 사용자의 로그온 행위나 메일, 메신저 등의 행위와 RFID에서 얻은 복사 및 프린터, 팩스 등의 사용정 보와 연계하여 정상적인 행위를 벗어나는 행위를 감지할 수 있어 기술 유출 가능성을 미리 인식하고 대비할 수 있다. 그리고 RFID 리더에서 인식된 사용자의 출입정보를 출입규칙과 비교·분석함으로써 출입자의 의심행위를 감지하여 관리할 수 있다.

Protecting industrial technology that could be leaked out by various channel and means is really difficult. Security system that could watch possible offence by insider, considering the most case of industrial technology leaks occur by person on the inside. RFID that provide automatic identification and trace could be used for protecting industrial technology by its function of efficient access control and early perception. In case of RFID application, progressive and individual access control is possible by classifying the access glade on the one's job and position. And RFID application with speed-gate could form a special restricted area, which provide the reinforcement of access control and more efficient job. RFID's identification and tracking function can provide effective visitor management through visitor's register, personal identification, position check, and can control visitor's movement in the secure area. Also RFID can make possible of the efficient management and prevention of loss of carrying equipments and others. RFID could be used for integrating access control of person, assets and vehicle, and RFID can provide more confident security than magnetic card. RFID could be applied to copying machine and Fax for management and control of it's user, using quantity, which could provide some function such as observation of copy content, access control of user. Through connection with computer log-on and E-mail, earlier watching possible offence by insider is possible. RFID tag adhered to laptop computer and small storage device prevent carrying out using the position tracking function, and control carrying-in and carrying-out of material efficiently. Magnetic card and smart card have been doing good job in identification and control of person, but RFID can do better above functions. RFID is very useful device but we should consider the prevention of privacy during its application.

Todays, the precious technologies are being flowed out through M&A, license contracts, spying etc. other countries are trying to prevent these behaviors with regulations on technology transfer. However we cannot tell south korea is pretty good at preventing against spying technologies. we all know that it's essencial to protect new technologies and develop security systems. under this circumstances, south korea legislated 'The law regarding the outflow prevention and a protection of industrial technology'which is in effect from a date of enforcement. However, studying this ACT, we can easily predict some legal problems about the way of it's enforcement and relations to the related laws and regulations This thesis is going to study the circumstances spying technologies and expected problems, then suggest useful advices.

본 연구는 산업기술 보호를 위한 관리적 발전방안을 마련하기 위하여 공공기관, 대기업, 중소기업 등을 대상으로 관리적 보안실태에 대해 조사․분석을 실시하였으며, 그 결과는 다음 과 같다. 첫째, 보안정책을 효과적으로 실행할 수 있는 기반 구축이 필요하다. 조사대상 대부분이 보안규정을 잘 관리하고 있으나 보안규정을 지키거나 지속적으로 개선하려는 노력이 부족한 것으로 나타났다. 이를 개선하기 위하여 보안전담조직과 보안담당자 운영방법을 개선할 필요 가 있으며, 보안규정을 모든 구성원에게 알리고 보안업무 수행을 위한 팀 간 업무 공조체계를 이룰 수 있는 조직문화를 활성화 할 필요가 있다. 이와 함께 지속적인 보안점검과 보안감사를 통해 보안의식을 향상시키고, 보안규정 준수 여부를 직원업무평가에 반영함으로써 보안정책 을 가시화 할 필요가 있다. 둘째, 보안활성화를 위한 보안투자가 필요하다. 기술 유출경로와 수단이 다양화․첨단화 되어가고 있을 뿐 아니라 복잡하고 빠른 속도로 변화하기 때문에 관련 전문기관인 국가정보원, 한국인터넷진흥원, 정보보호 컨설팅 전문기업, 관련 대학 및 연구소 등과의 협조채널 유지하 고, 필요에 따라서는 보안 전문기관으로부터 outsourcing 도입을 검토할 필요가 있다. 특히 공공기관이나 대기업에 비해 보안정책 운영실태가 미흡한 중소기업은 조직 규모나 재정적 여 건을 감안하여 보안관리 능력을 보강할 수 있도록 국가적인 차원의 지원시스템을 증가할 필요 가 있다. 셋째, 산업기술 유출의 주체는 사람으로 인력관리가 중요하다. 신규 입사자와 임직원을 대상으로 하는 정기적인 교육률은 높은 것으로 평가되나 핵심기술에 접근하는 임직원과 제3자로부 터의 보안서약서 작성과 중요자산에 대한 접근권한이 변경될 때 접근권한 변경 적용과 같은 업무의 활성화가 필요하다. 중요기술을 다루는 사람에 한하여 신원조사를 실시할 수 있는 여건 조성이 필요하며, 퇴사자에 대한 보안서약서 징구와 정보시스템에 대한 접근권한 제거, 계정 삭제와 같은 퇴직자 관리를 강화할 수 있어야 한다. 넷째, 중요한 자산에 대한 관리와 통제를 강화해야 한다. 자산에 대한 목록과 관리기준은 비교적 잘 정리되어 있으나 자산의 중요성에 따른 등급화작업의 활성화와 자산의 유출 및 손상 의 경우를 대비한 영향 정도를 평가할 수 있는 작업이 필요하다. 자산에 대한 중요도는 시간흐 름 및 업무특성에 따라 변화되기 때문에 주기적인 자산평가 작업과 분류작업을 통해 사용자별 로 권한을 설정할 수 있어야 한다.

This study is to present a improvement directions for the protection of industrial key technology. For the purpose of the study, the survey was carried out on the administrative security activity of 68 enterprises including Large companies, small-midium companies and public corporations. survey result on the 10 items of security policy, 10 items of personal management and 7 items of the assets management are as follows; First, stable foundation for the efficient implement of security policy is needed. Carrying a security policy into practice and continuous upgrade should be fulfilled with drawing-up of the policy. Also for the vitalization of security activity, arrangement of security organization and security manager are needed with mutual assistance in the company. Periodic security inspection should be practiced for the improvement of security level and security understanding. Second, the increase of investment for security job is needed for security invigoration. Securing cooperation channel with professional security facility such as National Intelligence Service, Korea internet & security agency, Information security consulting company, security research institute is needed, also security outsourcing could be considered as the method of above investment. Especially small-midium company is very vulnerable compared with Large company and public corporation in security management, so increase of government's budget for security support system is necessary. Third, human resource management is important, because the main cause of leak of confidential information is person. Regular education rate for new employee and staff members is relatively high, but the vitalization of security oath for staff members and the third party who access to key technology is necessary. Also access right to key information should be changed whenever access right changes. Reinforcement of management of resigned person such as security oath, the elimination of access right to key information and the deletion of account. is needed. Forth, the control and management of important asset including patent and design should be tightened. Classification of importance of asset and periodic inspection are necessary with the effects evaluation of leak of asset.

최근 전 세계는 자국의 첨단기술을 보호하기 위하여 각고의 노력을 기울이고 있다. 세계적 수 준의 첨단기술을 보유하고 있는 우리나라 역시 강력한 보호 대책의 필요성이 대두되었고, 이러 한 요구에 부응하여 국가첨단전략산업법상 강화된 보호조치가 마련되었다. 본법에는 기존 산업 기술보호법에서 볼 수 없었던 새로운 보호조치가 일부 도입되었으며, 처벌 수준도 한층 강화되 었다. 새롭게 도입된 보호조치 중 일정 요건을 만족하는 경우 기업이 전문인력의 출입국 기록을 확인할 수 있도록 한 조항은 전문인력의 개인정보를 열람한다는 점에서 우려의 시선이 적지 않 다. 또한, 처벌 규정 역시 꾸준히 강화되어 왔으나 실제 선고되는 형량은 여전히 낮은 수준에 머 물러 있다는 한계가 존재한다. 본 논문에서는 경찰청 산업기술유출 수사관들과의 인터뷰를 통해 실무적인 관점에서 출입국 정보 제공 및 처벌 규정에 대한 실효성을 분석하고, 더 나아가 도출된 문제점에 대한 개선방안 및 국가첨단전략산업법의 실효성 강화 방안을 제시하고자 하였다. 이를 통해 국가첨단전략산업법이 국가 경제·안보와 직결된 첨단기술을 강력하게 보호하는데 기여 하고자 한다.

In Korea, the 'Act on Special Measures for Reinforcement and Protection of National State-of-the Art Strategic Industry's Competitiveness' officially began to be enforced from August 2022. From the viewpoint of economic security, the brand-new Act adopted reinforced protection measures of national state-of-the art strategic technologies, such as immigration information notice and strengthen penalties for relevant offences. In this context, the paper tries to examines the Act's effectiveness, particularly by deriving the limitations of the Act's (reinforced) protection measures and further suggesting (corresponding) improvement measures. Specifically, the paper tries to review and analyze the effectiveness of not only the immigration information notice-related provisions but also offence provisions in the Act, especially based on qualitative interviews of police investigators in the field. Taking advantage of the improvement measures suggested, the paper finally would like to contribute to the protection of national cutting-edge strategic technologies (e.g., semi-conductors, secondary cells, etc) which are closely connected with Korean national economic security.

Human rights of the students shall be protected in school as a matter of course. Recently the ordinances on the protection of human rights for students has been legislated and enacted in Seoul, Kyunggi-do and Gwangju-city to protect the human rights of the students. It has been shaped up on the fundamental belief that human rights enjoyed by the citizens should also be applied for the students in elementary to high school. Because of the resistance of some school teachers and the officers of the Ministry of Education, Science and Techonology, the Ministry promulgated and enacted the Enactment Decree of the Elementary and Secondary Education Act to invalidate the ordinance. Though the intent of the Ministry is to invalidate the ordinances of the local governments, the ordinances may not be annuled, rather co-exist with the Enforcement Decree.

비트코인에서 시작된 블록체인 기술이 사회의 모든 영역에 적용될 것으로 예상되고 있다. 블록체인은 저작권 관리를 비롯하여 문화예술 분야에서도 활용도가 증가할 것으로 보이는데, 이미 음악이나 미술 장르에서는 다양한 실험과 연구가 진행되고 있다. 이 논문에서는 블록체인의 개념과 특성을 알아보고 이것이 무용저작권의 미래가치에 어떤 영향을 미칠 것인지에 대해 다른 장르에서의 논의를 토대로 전망해 보았다. 무용 분야에 블록체인이 적용되면 저작권 등록 과정이 투명해지고 비용이 절감되며, 저작권 관리도 보다 정밀해질 것이다. 유통업자의 개입 없이 무용 창작자와 이용자가 직접 거래할 수 있게 되면서 창작자의 경제적 수익이 늘어나고 이용자의 비용 부담이 감소하여, 궁극적으로 저작물 이용이 활성화될 것이다. 지금은 블록체인 기술이 사회의 각 영역에 도입되기 시작하 는 초기 단계이지만, 무용 창작자와 이용자 모두가 만족하는 선순환 구조가 정착될 것으로 기대된다.

Blockchain technology, which started in Bitcoin, is expected to be applied to all areas of society. Blockchain is expected to increase its utilization in the field of culture and arts, including copyright management; various experiments and studies are already underway in music and art genres. In this paper, we looked at the concept and characteristics of blockchains and predicted on the basis of discussions in different genres about how this will affect the future value of the dance copyright. Blockchain application in the dance sector will make the copyright registration process more transparent, reduce costs, and make copyright management more precise. The ability of dance creators and users to directly trade without the involvement of distributors will increase the economic profits of creators and reduce the cost burden of users, ultimately boosting the use of works. Although blockchain technology is now in its early stages of being introduced into each area of society, it is expected that a virtuous cycle structure that satisfies both dance creators and users will be established.

우리나라 방산기술 유출의 실태를 보면, 기술 보호 조직체계에 있어 미흡한 편이다. 우리나라 방산기술 보호 조직체계의 개선할 점을 도출하기 위해 방산 선진국인 미국과 프랑 스의 방산기술 보호 조직체계를 비교해 연구하는 것이 이 논문의 목적이다. 연구를 위해 국제표준기구(ISO)에서 제시한 정보보호관리체계(ISMS)에 대한 국제표준 ‘ISO/IEC 27001’의 통제 항목 중 조직통제에 따라 조직의 역할, 구성, 업무로 분류하여 우리나라와 미국, 프랑스를 비교 분석하였다. 정책 시사점을 보면, 방산기술 유출 현상이 전 세계적으로 일어나고 있고 이에 각국이 조직체계 측면에서 대응하고 있기 때문에 방위산업 선진국의 기술 보호 조직체계를 벤치 마킹할 필요가 있다. 미국의 경우 방산기술 보호 전담 기관을 설치 및 운영하고 있으며 방산기술 보호 업무를 통합 관리한다는 점에서 참고할 필요가 있다. 또한, 프랑스의 경우 사이버 보안 전담 기관 이 방산기술 보호를 지원함으로써, 전문성을 향상하고 있다. 이외에도 비교분석을 통한 차이점 및 미흡한 점을 착안하여 우리나라의 방산기술 보호 조직체계를 효율적이고 전문적으로 구축하는 노력이 필요하다.

The state of defense technology leakage in South Korea reveals shortcomings in the organizational framework for technology protection. The purpose of this paper is to identify areas for improvement in South Korea's defense technology protection system by comparing it with the organizational frameworks of advanced defense nations, namely the United States and France. For this study, a comparative analysis was conducted between South Korea, the United States, and France based on organizational controls outlined in the international standard for information security management systems (ISMS), ‘ISO/IEC 27001,’ as suggested by the International Organization for Standardization (ISO). The analysis classified roles, structures, and functions within the organizations. The policy implications indicate that defense technology leakage is a global issue, and nations are responding to it through their organizational frameworks. Therefore, it is necessary to benchmark the technology protection organizational structures of advanced defense nations. For example, the United States has established and operates a dedicated agency responsible for managing defense technology protection, ensuring integrated management of relevant tasks. Additionally, France leverages a dedicated cybersecurity agency to support defense technology protection, thereby enhancing its expertise. Furthermore, by identifying differences and shortcomings through comparative analysis, efforts should be made to develop an efficient and specialized organizational framework for defense technology protection.