Earticle

본 논문은 2016년 6월 시행된 ｢방산기술보호법｣에 따른 방산기술보호 중요성에 대한 인식 개 선방안을 파악하는 연구이다. 정부는 방산기술보호를 위해 전문교육, 실태조사, 간담회 등 다양 한 노력을 하였다. 본 연구는 그간의 방산기술보호 인식 수준을 파악하기 위해서 대기업, 중견기 업, 중소기업 간의 기술보호 인식 현황을 설문조사를 통해 파악하였다. 설문조사의 분석결과 기 업규모에 따라 방산기술보호 인식수준에 유의한 차이가 있었으며, 연령에 따라 방산기술보호 인 식수준의 차이가 있는 것으로 나타났다. 특히 20대와 30대는 방산기술보호 중요성에 대한 인식 수준이 낮은 것으로 분석되었다. 또한, 개인이 생각하는 것보다 기업차원에서 방산기술보호에 대한 인식과 수준이 높게 나타났으며, 기업의 규모가 클수록 기업의 직원들은 회사차원에서 높 은 수준의 방산기술보호를 수행하고 있다고 생각하는 것으로 분석되었다. 마지막으로 방산기술 보호 종합계획 및 실행계획을 수립하는데 정부의 정책방향과 대민 교육정책을 수립하는데 시사 점을 제공한다.

The purpose of this paper is to identify ways to improve awareness of the importance of technology protection under the Defense Technology Security Act(DTSA), which was enforced in June 2016. In the meantime, the government has made various efforts to protect defense industry technology, such as professional training, surveys, and defense meetings. Based on the 2019 survey, this study examined the status of defense technology protection awareness among large companies, mid-sized companies, and SMEs. As a result of the analysis, there was a significant difference in the level of recognition of defense technology protection according to the size of the company, and there was a difference in the level of recognition according to the age. In particular, it was analyzed that people in their twenties and thirties had a low level of awareness. In addition, it was found that they thought that they were doing better defense technology protection at the corporate level than individuals thought, and it was analyzed that the larger the size of the company, the more the company's employees thought they were doing better defense technology protection at the company level. Lastly, in establishing a five-year plan for the defense industry technology protection comprehensive and action plane, it provides implications for establishing the government's educational direction and policies.

우리나라 방위산업은 국제경쟁력 확보 및 세계시장 진출 단계로 도약하고 있다. 최근 국방과학기술을 노리는 위협이 증가 하고 있고 연구원의 불법 국외 이직, 사이버 해킹 공격이 발생하고 있어 수출용 무기체계의 기술보호를 위한 안티탬퍼링 필요 성도 요구되고 있다. 안티탬퍼링은 무기체계의 역설계를 통한 기술 유출을 지연, 방지하기 위한 공학적 보호조치이다. 주요 무기수출국인 미국은 오래전부터 무기체계의 기술보호를 위해 안티탬퍼링을 적용하고 있다. 우리나라는 방위산업기술보호법 을 제정하고 방산업체의 기술 유출을 방지하기 위한 활동에 중점을 두고 있으나 아직까지 무기체계의 기술보호를 위한 활동 은 미미하고 관련 지침도 부재한 실정이다. 본 논문에서는 무기체계의 안티탬퍼링 적용을 위해 보호할 방산기술의 식별과 안 티탬퍼링 적용 여부를 결정하는 위험평가 방안을 제안하였다. 제안한 방안은 방위사업청 및 연구개발기관이 무기체계 획득과 연구개발 절차에서 사용할 안티탬퍼링 지침의 개발에 활용할 수 있다.

The Korean defense industry is taking a leap forward into the global market by securing international competitiveness. Recently, threats targeting defense science and technology are increasing, researchers are moving abroad illegally, and cyber hacking attacks are occurring, so the need for anti-tampering is also required to protect the technology of weapon systems for export. Anti-tampering is the engineering protection measure to delay and prevent technology leakage through reverse engineering of weapon systems. The United States, a major arms export country, has long applied anti-tampering to protect the technology of weapon systems. Though Korea enacted the Defense Industry Technology Protection Act and focused on activities to prevent technology leaks from defense industry, no technical protection activities are being carried out for weapons systems, and there is no guideline for technology protection of weapon systems. In this paper, we propose a method for identifying defense technology to be protected in the anti-tampering process and a risk assessment method for determining whether to apply anti-tampering. The proposed method can be used to develop anti-tampering guideline to be applied to weapon system acquisition and R&D procedure by the Defense Acquisition Program Administration and R&D institutions.

While many surveys show very positive attitudes on the part of consumers towards eco-friendly products, the market share actually reflecting green IT purchases remains low in most countries. The motivations behind green IT purchase behavior are still obscure. Several studies have addressed the question of green IT diffusion from economic and normative viewpoints in an attempt to interpret IT adoption behavior. This study comes at the question from a different angle, namely negative frame, examining threat and coping behaviors using the Ordered Protection Motivation (OPM) model and threat appraisal theory. The results show that attitudes toward fairness and positive change, which are precedents of threat appraisal, play an important role in determining threat appraisal. Perceived threats in the green IT arena include habit change and ecological change. Appraisal for coping with these threats directly affects initial adoption behaviors regarding available green IT, and then indirectly encourages the purchase of new green IT products.

산업기술 유출 관련 소송에서 가장 큰 쟁점 중 하나는 ‘산업기술의 범위’를 획정하는 것이다. 최근 ‘첨단기술’ 유출 사건에서 법원은 어떠한 제조기술에 관한 정보가 산업기술에 해당하는지 를 판단함에 있어서는, 해당 정보가 ① 대상 제품을 제조하는 데 있어서 필요한 대상 제품에 고 유한 정보로서 다른 조건이 갖추어진 경우 그 정보만 있다면 바로 대상 제품을 제조하는 것이 가 능한 정보이거나, ② 위와 같은 정도의 정보에는 해당되지 않더라도 해당 정보로부터 직접 논리 적으로 대상 제품을 제조하는 데 있어서 필요한 정보를 손쉽게 도출해 낼 수 있는 정보인지를 그 기준으로 함이 타당하다고 판시했다. 즉 법원은 산업기술의 범위를 해당 기술의 구현에 있어서 고유하고 필요불가결한 정보로 한정하고, 개발과정에서 생산된 실험데이터, 제품의 원료 구입처 등과 같은 정보는 해당하지 않는다고 보았다. 이 연구는 산업기술 중 절대 다수를 차지하고 있는 ‘첨단기술’을 중심으로 ‘산업기술의 범위’와 ‘그 판단기준’에 관해 논한다. 첨단기술 관련 고시와 확인제도 등을 살펴보면 명확성 원칙을 충분히 만족하지 못하고 있고, 또 산업기술보호법과 영 업비밀보호법 간의 관계를 비추어보면 산업기술의 범위를 제품·공정을 구현하는데 필요불가결 한 기술정보로 한정하고, 그 외 제품·공정을 개발하는 과정에서 생산된 부수적인 실험데이터 등은 영업비밀의 영역에 맡기는 것이 양 법률의 입법취지에 부합하는 것으로 보인다. 다만, 글로벌 기술 패권경쟁이 장기화되면서 산업스파이 행위를 차단하기 위한 법제의 강화 요구가 거세지 는 상황을 고려해 본다면 산업기술의 범위를 확대할 필요가 있다. 다만 이 사건 연구데이터 등과 같이 기업의 주요자산으로 인정되는 정보를 산업기술의 보호영역으로 편입하기 위해서는 사회 적 논의를 거쳐 입법으로 해결해야 한다.

In litigation concerning industrial technology leakage, one of the primary issues is defining the "scope of industrial technology." In recent case of "advanced technology" leakage, the court has established standards for determining whether certain manufacturing-related information qualifies as industrial technology. Specifically, the court has ruled that it is appropriate to consider whether the information: (1) is unique and essential to the manufacture of the target product and, if the necessary conditions are met, enables the product's production on its own; or (2) even if not directly meeting such criteria, can easily be logically derived from the information as necessary for manufacturing the product. In this regard, the court limited the scope of industrial technology to information inherently unique and essential to the implementation of the technology, excluding supplementary information such as experimental data generated during development processes or the sources of raw materials. This paper examines the "scope of industrial technology" and its "standards of assessment," particularly in the context of "advanced technology," which constitutes the vast majority of industrial technology. Upon reviewing regulations related to advanced technology and relevant verification systems, it appears that these do not sufficiently satisfy the principle of clarity. Additionally, considering the relationship between the Industrial Technology Protection Act and the Trade Secrets Protection Act, it seems consistent with the legislative intent of both laws to limit the scope of industrial technology to indispensable technical information required for product or process implementation, while leaving ancillary experimental data, generated during development, under the domain of trade secrets. However, given the intensifying demands for stronger legislation to curb industrial espionage amid prolonged global competition for technological supremacy, there is a need to consider expanding the scope of industrial technology. Nonetheless, to incorporate information such as research data recognized as a core asset of companies into the realm of protected industrial technology, a legislative solution through societal discourse is required.

This study is devoted to the some critical comments on the Act about the technology leak prevention and industrial technology protection and support in Korea. The Objective of this Act is as follows ; Industrial espionage such as smuggling industrial technology to foreign countries is pervasive in Korea. The current Unfair Competition Prevention and Business Secret Protection Act and the other close to this Act or regulations, contrary to our expectations, have not paved the way for the progress in prevention of technology leaks. Thus, the purpose of this Act is (ⅰ) to prevent leaked information of core technologies which could pose a threat to national security; (ⅱ) to protect core industrial technologies by establishing a legal framework to prevent them from being leaked and strengthening a sense of security; (ⅲ) to enhance the industrial competitiveness of our country by protecting and supporting science/ industrial technicians, researchers and developers; and (ⅳ) to guarantee national security and stabilize our economy. I criticise this Act from theoretical and practical points of view. Theoretically, many invalid and vogue terms are provided in this Act, e.g. national security, national economics, core technology. Man can not find the exact criterium of these terms to make an application to the concrete cases. Practically, I am afraid of the bureaucratism in the sphere of industrial administration. Even though the purpose of this Act has the proper basis, the progress of technology is very fast and does not wait for the time, but the industrial administration does not back the technology environment up in the business. To my opinion, there are many Acts in connection with industrial espionage in Korea. Before the Enactment of this Act, the Korean Government had to let the lawyer or the law-professor research the relation with the other Acts or regualtions.

정보를 공유하는데 중요한 매체로 인터넷이 활용되면서, 사용자들은 온라인 공간에서 자신의 정보를 포함한 수많은 정보를 생산하고 공유하고 있다. 온라인 상에서 개인정보를 공유하면서 사회적인 관계의 강도를 강화시키는 등 여러 이점이 있다. 하지만 이면에는 이렇게 공유된 정보가 오용되는 경우 개인정보 침해라는 부정적인 결과를 낳기도 한다. 비록 많은 기업과 정부가 개인정보보호를 위한 노력을 하고 있지만, 기술의 발전으로 인해 개인정보를 이용해 사이버 범죄나 해킹이 되는 경우를 완벽히 방어하기 어려운 것이 현실이다. 개인정보보호는 기업과 정부의 역할의 관점에서 연구가 진행되고 있지만, 사용자의 개인 관점에서 개인정보보호 행동에 대한 연구는 미약하며 이에 대한 연구의 필요성을 가진다. 본 연구는 인터넷 사용자의 개인정보보호 행동과 온라인의 환경적 요인간의 영향 관계를 밝히는 것이 목적이다. 특히, 본 연구에서는 사용자 개인이 자신의 정보를 보호를 위한 정보보호 기술을 수용 행동에 초점을 맞춘다. 본 연구 결과에 따르면, 온라인 상의 사용자가 개인정보보호를 위한 행동은 정부의 개인정보보호 법률과 정 방향의 영향 관계를 가진다. 또한 만약 사용자가 온라인 서비스를 이용할 때 익명을 사용하는 경우 사용자는 개인정보보호를 위한 행동에 정 방향의 영향 관계를 가진다. 더 자세한 결과와 공헌도는 본 논문에 기술하였다.

As Internet has become a popular media for sharing information, users create and share tremendous volume of information including large amount of personal information in cyberspace. Sharing private information online can enhance strength of social relationship but it could also bring negative consequences like information privacy invasion. Although many companies and governments address the importance of information privacy online, there are countless cases of crimes and hackings relating personal information online world wide. Since there are some researches investigating the role of governments and organizations on online privacy domain but there is little research regarding users’ privacy protection behaviors. This study investigates relationship between Internet users’ information privacy protection behavior and environmental factors. Especially, this study focuses on users’ behaviors regarding information privacy protection technology adoption. According to our research results, users’ online privacy protective behaviors positively affected by governmental regulations expressed as an information privacy protection law. In addition, if user is allowed to use anonymity when he or she uses online services, they have more tendencies to adopt privacy protection technologies. The detailed research findings and contribution are discussed as well.

2019년 1월과 8월 영업비밀보호법과 산업기술보호법의 각각의 개정이 있었다. 이들 법률의 개정은 기술 보호에 크게 기여할 것으로 보인다. 그러나 민․형사적 구제와 관련하여 몇 가지 더 보완되어야 할 사항이 있다. 민사구제 분야와 관련하여 영업비밀보호법과 산업기술보호법의 경우 3배 손해배상 도 입에도 불구하고, 입증자료제출과 관련된 규정은 정비가 되지 못한 상태이다. 따라서 입증 자료의 제출 범위 확대, 손해액 산정을 위한 서류인 경우의 제출 강제, 서류제출 명령을 따르지 않는 경우 상대방의 주장을 진실한 것으로 인정하는 등 개정 특허법의 수준으로 정비될 필요가 있다. 한편 산업기술보호법은 손해배상규정이 도입되었지만, 손해액 추정규 정이 없는 상태이므로, 일실이익ㆍ이익액ㆍ로열티 상당액에 대한 추정규정이 필요하다. 형사구제와 관련하여서는 영업비밀보호법과 산업기술보호법 모두 형벌의 상향화는 이루어졌지만 양형규정이 정비되지 못하고 있으므로 이의 정비가 필요하다. 또한 최근의 기 술유출은 개인의 일탈을 넘어 조직적인 유출로 확대되고 있음에도 불구하고 이에 가담한 기업 등 관련 법인의 처벌에 대한 중과(重課)와 관련하여 개정이 필요하다. 일본과 미국의 경우 법인 중과 규정을 두고 있다는 점을 참고하여야 할 것이다. 또한 몰수제도와 관련하 여서는 범죄수익은닉규제법에서는 방위산업기술은 국내유출도 몰수의 대상으로 하고 있 는 반면에, 영업비밀과 산업기술은 ‘국외’유출만 몰수의 대상으로 하고 있으므로 이의 개정 도 필요하다.

In January and August 2019, there were amendments to the Unfair Competition and Trade Secrets Protection Act (UCPA) and the Industrial Technology Protection Act(ITPA). These amendments will contribute to technology protection. But these amendments need to be supplemented further. In the area of civil remedies, despite the introduction of treble damages in the case of the UCPA and ITPA, the provisions related to the submission of supporting data have not been maintained. Therefore, it is necessary to recognize the claim of the other party as true if it is maintained at the level of the revised Patent Act and the scope of submission of supporting data. And the enforcement of the case of compulsory submission for the calculation of damages, and the order of filing documents are not followed. ITPA, on the other hand, has introduced the compensation for damages, but there is no provision for estimating the amount of damages. Therefore, it is necessary to estimate the amount of lost profits, profits, and royalties. In the area of criminal remedies, both the UCPA and ITPA have raised the penalty, but the sentencing regulations are not maintained. In addition, although the recent outflow of technology has expanded beyond organizational deviations to organizational outflows, amendments need to be made in relation to the serious consequence for the punishment of related juristic persons, such as companies involved in it. It should be noted that Japan and the United States have corporate regulations and regulations. In addition, in relation to the confiscation system, Act on Regulation and Punishment of criminal proceeds concealment require that domestic defenses be confiscated by defense industry technology, while trade secrets and industrial technologies are confiscated only by “foreign” outflows, and an amendment is necessary.

방위산업기술은 국가안보와 직결되기에 그 중요성이 매우 크다. 최근에는 방위산업체를 대상 으로 하는 지능화·고도화된 APT 공격이 방위산업기술을 위협하고 있다. 특히, 국내 방산 협력업 체는 APT 공격에 매우 취약하다. 국내 방산 협력업체가 취할 수 있는 기존의 APT 공격 대책은 크게 2가지이다. 하나는 보안시스템을 자체적으로 혹은 상위기관과 협력하여 구축하는 것이고, 다른 하나는 중소기업기술지킴서비스의 지원을 받는 것이다. 그러나 이러한 기존의 대책들은 비 용성, 유연성, 신속성, 체계성, 전문성, 보안성 측면에서 한계가 있다. 따라서 본 연구에서는 국내 방산 협력업체 대상의 SECaaS(Security-as-a-Service) 도입 모델을 제시하여 기존의 문제점을 해결하고자 하였다. 나아가, 기존에 연구된 S-SLA(Security-Service Level Agreement)의 평가 항목들을 국내 방산 협력업체를 기준으로 재구성한 후, 해당 SECaaS 모델과 기존 대책들을 비 교·분석하여 국내 방산 협력업체가 받을 수 있는 보안 서비스 수준을 검토하였다. 본 연구의 결 과는 최근 국가정보원의 방위산업 사이버 안보 강화의 기조와 함께 방위산업기술 보호 정책을 수립하는 데 크게 기여할 수 있을 것으로 기대한다.

Defense industry technology is very important because it is directly related to national security. Recently, intelligent and advanced APT attacks targeting defense industry companies have threatened defense industry technology. In particular, domestic defense partners, which are mostly small and medium-sized, are very vulnerable to APT attacks. There are two major measures that South Korean defense partners can take to attack APT. One is to build a security system on its own or in collaboration with a higher authority, and the other is to be supported by a small and medium enterprise technology security service. However, these existing measures are limited in terms of cost, flexibility, speed, systematic, professional, and security. Therefore, this study attempted to solve existing problems by presenting a SECaaS (Security-as-a-Service) introduction model for domestic defense partners. Furthermore, the existing security-service level agreements (S-SLAs) were reconstructed based on domestic defense partners, and the SECaaS model and existing measures were compared and analyzed to review the level of security services that domestic defense partners can receive. The results of this study are expected to contribute greatly to the establishment of defense industry technology protection policies along with the recent strengthening of cybersecurity in the defense industry by the National Intelligence Service.

국내 중소기업에 대한 기술보호도 여전히 중요하지만 해외진출기업의 기술보호시스템은 열악 한 실정이다. 기술보호 관련 전문인력과 지원제도가 미흡한 해외진출기업은 손쉽게 기술탈취의 표적으로 일삼아지고 있다. 해외진출기업의 경쟁력을 강화하기 위해서는 보유기술 및 경영정보 에 대한 보호활동이 무엇보다 필요하며 현지기업에 다양한 기술보호서비스와 보안인력을 제공 할 필요가 있다. 이에 본 연구는 베트남의 해외진출기업을 중심으로 기술유출을 예방하고 보안 인식 및 보안성과를 제고하기 위한 방안을 제시하고자 하였다. 베트남 현지 기업의 대표자 및 관 리자들을 대상으로 기술보호활동 실태수준을 조사하고 기술보호역량점수와 보안인식 및 보안성 과를 측정함으로써 기술보호활동(보안정책, 자산분류, 관리보안, 물리보안, 기술보안)이 보안인 식과 보안성과에 어떠한 영향을 미치는 가를 분석하고자 하였다. 연구결과, 자산분류와 관리보 안은 보안성과에 정(+)의 영향을 미치는 것으로 나타났으며 보안정책과 관리보안, 기술보안은 보안인식에 정(+)의 영향을 미치는 것으로 나타났다. 보안인식은 보안성과에 정(+)의 영향을 미 치는 것으로 나타났으며 기술보호활동과 보안성과의 관계에서 매개하는 것으로 나타났다. 마지 막으로 보안담당자의 유무와 법률인지에 따라 기술보호활동과 보안인식, 보안성과에 차이가 있 는 것으로 나타났다. 따라서 베트남 현지 상황에 맞는 지역맞춤형 기술보호정책과 기술보호교육, 보안인력, 지원서비스를 제공하는 등의 보안인프라를 새롭게 구축하는 등의 노력과 정책이 마련 되어야 한다.

Technology protection for domestic SMEs(Small-Medium sized Enterprises) is also important, but the technology protection system of SMEs entering overseas is inferior. In the situation of overseas companies that do not have professional manpower and support system related to technology protection, overseas companies are easily targeting technology leakage. In order to reinforce the competitiveness of overseas companies, protection activities for possessed technologies and information are most important, and for this purpose, it is necessary to provide various technology protection information and security personnel to local companies. This study aims to present a plan to prevent technology leakage and improve security awareness and security performance based on the reality of SMEs that have entered Vietnam. This study was to investigate the actual level of technology protection activities for local business managers in Vietnam, measure the technology protection competency score, security awareness and security performance, and analyze how technology protection activities impact security awareness and security performance. As a result of the study, asset classification and management security had a positive (+) effect on security performance, and security policy, management security, and technical security had a positive (+) effect on security awareness. Security awareness was found to have a positive (+) effect on security performance. It was found that security awareness is mediated in the relationship between technology protection activities and security performance. Finally, it was found that there are differences in technology protection activities, security awareness, and security performance according to the presence or absence of a security officer and whether it is legal-know. Therefore, it is necessary to newly build a security infrastructure such as providing regionally tailored technology protection policies, technology protection education, security personnel, and support services suitable for the local situation in Vietnam.

본 연구는 중소기업의 산업기술보호활동이 산업보안정책준수의지에 미치는 영 향과 보안인식의 매개효과를 검증하기 위해 연구하였다. 먼저 중소기업의 산업기술보호활동과 산업보안정책준수의지, 보안인식에 대한 이론적 고찰을 통하여 변수들의 특징적 관계를 파악할 수 있는 이론적 근거를 마련하고 변인들의 연구단위의 구성차원을 분석하여 측정도구를 개발함으로써 후속연구의 토대를 마련하였다. 또한 중소기업에 대한 변인들의 연구가 부족한 실정이기 때문에 변인들 간 영 향관계를 검증하여 이론을 축적하고 그 논리를 확대하였으며 연구를 통하여 변 인들의 인과관계를 증명하였다. 연구를 위해 연구대상자를 중소기업에 근무하는 보안담당자 또는 대표 및 임 직원을 표본대상으로 324명에 대한 설문결과를 STATA 14.0 프로그램을 통해 분 석을 실시하였다. 본 연구의 결론은 다음과 같다. 첫째, 산업기술보호활동은 보안인식에 유의한 영향을 미치며 정(+)적인 영향을 미친 것으로 나타났다. 둘째, 보안인식은 산업보안정책준수의지에 유의한 영향을 미치며 정(+)적인 영 향을 미친 것으로 나타났다. 셋째, 산업기술보호활동은 산업보안정책준수의지에 유의한 영향을 미치며 정 (+)적인 영향을 미친 것으로 나타났다. 마지막으로, 산업기술보호활동과 산업보안정책준수의지의 관계 속에서 보안인 식은 매개하는 것으로 나타났으며 정(+)적인 영향을 미친 것으로 나타났다. 이러한 결과는 산업기술보호활동이 잘 이루어질수록 보안인식을 높여주고 산 업보안정책준수의지를 증가시키는 것으로 나타났다. 이에 중소기업에서도 보안 인식을 제고하기 위한 산업기술보호활동에 대한 교육을 강화하고 기술보호를 위 한 활동이 조직문화로 자리를 잡을 수 있도록 하는 노력과 방안이 필요하겠다.

This study is designed to verify the impact of industrial technology protection activities on the industrial security policy compliance commitment and the media-effect of security awareness. First, based on the theoretical considerations on the industrial technology protection activities, industrial security policy compliance commitment, and the security awareness, the theoretical basis was established for the analysis of the variables and the variants were prepared. In addition, as the study by the variants of small and medium businesses was insufficient, the impact relationships between the variants were verified, the theory was accumulated, the logic was expanded, and the causes of the variants were demonstrated through the studies. The STATA 14.0 program analyzed the results of a survey of 324 people among security personnel or representatives and executives and employees who worked for small and medium sized businesses on the research subjects. The conclusions of this study are as follows. First, Industrial technology protection activities are found to have a significant impact on the security awareness and have a positive impact on enforcement. Second, the security awareness is found to have a significant impact on the industrial security policy compliance commitment and has a positive impact on enforcement. Third, industrial technology protection activities have a significant impact on the industrial security policy compliance commitment and have a positive impact on the government. Finally, in the relationship between industrial technology protection activities and the industrial security policy compliance commitment, security awareness has been shown to be an intermediary and has had a positive impact on the organization. The results showed that a well-performed industrial technology protection activities increase security awareness and industrial security policy compliance commitment. So, it is necessary to strengthen education on industrial technology protection activities to enhance security awareness in small and medium sized enterprises, and to ensure that activities to protect technologies are established in the organizational culture.

오늘날 첨단기술 보호는 국가간 경계선이 무너진 경제 무한 경쟁속에서 기업과 국가가 살아남기 위한 가장 기본적 요구사항이 되었다. 이러한 상황속에서 그간 정부 주도의 산업보안활동이 민간 중심의 자율적 활동으로 점차 변화되면 서 기업에서는 기술보호를 위해 막대한 예산을 투입하여 첨단보안시스템을 설치하고 있다. 그러나 애써 구축된 첨단보 안시스템의 감시망이 전통적 방식으로 간단히 무력화시키는 사례가 발생하여 새로운 패러다임의 보안대책이 필요하게 되었다. 본 논문에서는 날로 다양해지는 위협으로부터 첨단기술을 보호하기 위해 기존의 보안시스템과 사회공학적 위협 분석 기법을 융합한 기술유출 조기경보체계에 대한 모델에 대해 제안하였다.

Today the protection of high-tech is one of the most important requirements to survive in competition between companies or countries. In these circumstances, government's industrial security activities have been transformed into independent activities of the private center. So, Company has introduced a high-tech security system for the sake of Technology protect. But, Several Security Incident have occurred in recent years. and so New security measures became necessary. In this study, I will suggest a new high-technology protection system model Using the social engineering techniques to analyze security threats.

본 연구에서는 사례연구를 통해 외국정보기관의 인간정보(HUMINT) 활동에 대응한 산업기술 보호방안을 도출하는데 그 목적이 있다.이와 같은 목적을 달성하기 위하여 외국정보기관의 인간정보(HUMINT) 특징 및 활동사례를 구체적으로 분석하여 외국정보기관의 정보활동에 대한 국제적인 실태를 유추하고 나아가 우리나라의 산업기술 보호방안을 제시하였다. 본 연구에 사용된 사례는 ① 외국정보기관의 대미(對美) 인간정보(HUMINT) 활동, ② 외국정보기관의 대일(對日) 인간정보(HUMINT) 활동 등으로 2차 자료인 국내 및 해외 언론자료를 활용하였다.이와 같은 연구목적과 방법을 통하여 도출한 우리나라의 산업기술 보호방안은 다음과 같다.첫째, 외국정보기관의 인간정보(HUMINT) 활동에 대응한 인원보안의 중요성 인식이 필요하다.둘째, 외국정보기관의 인간정보(HUMINT) 활동에 대응한 인원보안 관리수단을 확보해야 한다.셋째, 외국정보기관의 인간정보(HUMINT) 활동에 대응한 국가 차원의 방첩능력을 제고해야 한다.

The purpose of this study is to progress foreign secret service's human intelligence(HUMINT) activity through case study. This study presents confrontation way of our country analyzing characteristic of foreign secret service's human intelligence(HUMINT) activity and examples concretely. The examples that is used this study is foreign secret service's human intelligence(HUMINT) in USA and Japan.The following was the result of the study.First, we need importance awareness of persons security that correspond in foreign secret service's human intelligence activity.Second, we must secure administrative means for persons security means to correspond in foreign secret service's human intelligence (HUMINT) activity.Third, we must raise anti-espionage ability that correspond in foreign secret service's human intelligence(HUMINT) activity.

산업기술보호와 관련하여 2011년들어 지식재산기본법과 기술자료 임치제도가 운영되고 있다. 성문법제도의 운영하 에서 주로 산업기술의 창출을 위한 보호제도가 각 소관부처별로 난립하는 데 따르는 총괄적 정책규범으로 지식재산 기본법이 제정시행되고 있으며, 중소기업의 산업기술을 보호하기 위하여 기술자료 임치제도가 시행되고 있다. 그러나, 산업보호는 산업보안과 분리할 수 없는 공익성과 국가안보에 관련된다는 점에서 지식재산기본법은 산업기 술보호정책과 산업기술보안정책을 모두 포함하여야 하지만 산업기술 창출을 위한 보호와 활용에 중점을 두고 있다. 산업보안이 이루어지기 위해서는 창출된 산업기술이 비밀로 유지되어야 하고, 국가적 이익을 위해 수출금지나 중지 가 되는 경우 그 보상이 따라야 하며, 유출된 기술은 원상회복시켜도 이미 보안의 실익이 없게 된다는 점에서 특허법 이나 영업비밀보호법, 그리고 기술자료 임치제도 모두가 보호객체인 산업기술에 대해 보호와 보안이 이루어지도록 해야 하나 지식재산기본법에서는 이 역할을 위한 규정들이 포함되어 있지 않다. 따라서 지식재산기본법에 산업기술보호와 보안을 위한 포괄규정을 명시하여 기본법의 역할을 분명히 해야 하며, 이에 따른 개별법들도 지식재산기본법의 가이드라인에 따라 법적목적 달성을 위한 역할과 적용범위를 특정하여 보다 완벽한 산업기술보호가 이루어지도록 해야 한다.

An 「intellectual property basic law」 and a 「technology material escrow system」are operating in 2011. Under the statutory law system, industrial technology protection laws are mainly operating for the benefit of each jurisdictional government departments and the role of the 「intellectual property basic law」is to perform services as a total political rule. However, despite the industrial technology protection filed and its security field should not be separated for an industrial technology, the「intellectual property basic law」has not the security field rules. By the reason, each protection law related industrial technologies is useful for only protection to develop a new technology and its security is governed another rule or law. Industrial technologies should be kept under confidence to maintain industrial security like trade secret. However, industrial property law has provisions to open for an industrial technology to get patent right. The「technology material escrow system」gives lawful presumption for the technology when escrow without any application, examination and open system as if patent law. The rule is useful only for its role, protection or security, not both in spite of should not be separated. Therefore, the「intellectual property basic law」should be reformed to have the both system such as industrial technology protection provisions and its security provisions. By the amendment of the basic law, each following laws for industrial technology protection its security should be reformed in its fields to accomplish their established purpose.

본 연구는 화이트칼라 범죄자들의 주된 동기 중 조직 내 인사·처우에 불만을 갖고 기술을 유 출하는 경우에 주목하였다. 중소기업의 기술 유출 동기의 원인은 조직원들로 하여금 직무만족도 와 조직몰입도를 떨어트리는 중소기업 내 조직문화에 있다. 이 연구는 국내 중소기업의 조직문 화와 기술유출 사이의 연관성을 살펴보고, 도입해야 할 조직문화를 모색하기 위해 선행 연구를 분석한 결과 합리문화에 대하여 대기업과 중소기업의 근로자들이 인식하는 기업 내 분위기와 기 업 규모에 따른 기업 내 조직문화에 유의한 차이점이 있음을 발견하였다. 또한 조직몰입도를 높 이는 것이 내부자의 이직의도를 낮추는 것과 관련이 있다는 사실도 발견하였으며, 이직의도를 낮추는 데에는 창의성과 혁신을 중요시하고 조직과 구성원의 동반성장을 추구하는 혁신지향문 화가 큰 영향을 끼친다는 사실을 알 수 있었다. 중소기업이 혁신지향문화를 바탕으로 각 기업의 분위기에 맞춰 조직문화를 개선한다면, 내부자의 조직 및 직무에 대한 만족도와 조직몰입도를 높여 이직의도를 감소시킬 수 있다. 조직문화를 개선하기 위해서는 최고 경영자의 강한 의지가 필요하며, 조직원 각 개인의 의견을 잘 수용하려는 태도가 필요하다. 연구결과를 적용했을 시 중 소기업의 내부자로 인한 기술유출 감소와 효과적인 인적관리에 긍정적인 영향을 미칠 것이라는 기대효과가 있다.

This study focuses on the primary motivation of white-collar criminals who leak technology due to dissatisfaction with personnel practices within organizations. The cause of technology leakage in small and medium-sized enterprises (SMEs) lies in the organizational culture that diminishes job satisfaction and organizational commitment among employees. Analyzing previous research, this study found significant differences in the perception of corporate atmosphere and organizational culture between large corporations and SMEs regarding Adhocracy culture. IIn addition, we found that increasing organizational commitment is related to lowering insider turnover intentions, and that an Adhocracy culture, which values creativity and innovation and pursues the shared growth of organizations and members, has a significant influence on lowering turnover intentions. If SMEs improve their organizational culture with an Adhocracy culture, based on each company's atmosphere, they can not only increase insider satisfaction with the organization and job but also increase organizational commitment to lower their Turnover Intention. In order to improve the organizational culture, chief executives need a strong will and an attitude to accept the opinions of each member of the organization well. The expected outcomes of applying these research findings include a decrease in technology leakage by insiders in SMEs and positive effects on effective personnel management.

특정 업무를 수행함에 있어 전문성을 보유한 전문인력의 관리는 국가 차원에서도 매우 중요한 이슈라 할 수 있다. 최근 산업기술보호 전문인력에 대한 관심이 지속적으로 확대되고 있으나, 이와 관련된 정책 근거 자료의 부족으로 어려움 이 커지고 있다. 이러한 점을 고려, 본 연구에서는 산업기술보호 업무를 담당하고 있는 인력을 대상으로 적정성(규모), 적절성(역량), 인력 수요와 공급 및 직무 경로 관련 실태조사를 수행하였으며, 이를 통해 관련 인력에 대한 일반 현황 확인 과 더불어 직무 경로 분석의 구체화 등을 위한 연구를 수행하였다. 이러한 결과는 향후 산업기술보호 전문인력 육성을 위한 기초 정보로 활용될 수 있다는 점에서 그 의미가 크다고 판단된다.

The management of professional manpower with expertise in performing specific tasks can be said to be a very import ant issue at the national level. Recently, interest in industrial technology protection experts continues to expand, but difficu lties are growing due to the lack of policy evidence. Considering these points, this study conducted a fact-finding survey on personnel in charge of industrial technology protection, and through this, quantitative, qualitative, and job path analysis were performed for related job performers. These results are considered to be significant in that they can be used as basic information for fostering industrial technology protection experts in the future.

본 논문은 21대 국회에서 발의된 ｢방위산업기술보호법｣ 개정안 중에서 방위산업기술과 방위 산업기술 보호체계의 정의, 침해행위, 형사처벌을 중심으로 검토한 것이다. ｢방위산업기술보호 법｣ 제2조 제1호의 ‘방위산업기술’의 정의규정 중에서 ‘방위산업과 관련한 국방과학기술’을 ‘｢국방 과학기술혁신 촉진법｣제2조 제2호에 따른 국방과학기술’로 개정하는 것은 ‘군수품의 개발 ‧ 제조 ‧ 가동 ‧ 개량 ‧ 개조 ‧ 시험 ‧ 측정 등에 필요한 과학기술’로 범위가 구체화되므로 이와 같은 개정 방 향은 바람직하다. 그러나 ‘방위산업기술 보호체계’에 대하여 법률에 열거된 사항을 시행령으로 규정하는 것은 대상기관의 구축·운영 의무, 시정명령 및 개선권고, 과태료 부과 등 국민의 기본 권이 직접적으로 제한될 소지가 있어 ‘포괄위임금지의 원칙’에 따라 시행령이 아닌 법률에 명시 할 필요가 있다. 방위산업기술 유출 ‧ 침해행위와 관련하여 ‘권한소멸 이후 자료반납 ‧ 삭제 거부’ 와 ‘방위산업기술의 유출 및 침해행위를 소개 ‧ 알선하거나 유인하는 행위’를 금지행위로 열거하 고 처벌대상으로 하는 것은 필요해 보인다. 한편, 방위산업기술의 국외유출에 대한 형사처벌 수 준 상향과 관련하여서는 과잉금지의 원칙, 책임과 형벌간의 비례의 원칙이 고려되어야 한다. 방 위산업기술의 국외유출의 경우 국가핵심기술 또는 국가첨단전략기술의 형사처벌 수준에서 규정 하는 것이 적절할 것이다. 또한 방위산업기술의 해외 유출에 대하여 ‘목적 요건’에서 ‘고의 요건’ 으로 완화하는 개정안의 경우에는 ‘외국에서 사용될 목적으로’ 라는 요건의 입증의 어려움은 어 느정도 해소할 수 있으나 형사처벌 대상의 확대 문제가 발생할 수 있다. 그리고 기술유출 브로커 의 처벌은 필요성은 인정되지만 제도 도입 초기에는 과잉범죄화 방지 차원에서 목적범으로 규정 하거나, 형량을 기술유출 당사자와는 분리하여 이원화하여 규정하는 방안도 고려할 필요가 있다.

In the legislative framework of the Defense Industry Technology Protection Act (DITPA), it is recommended to update the definition of "defense industry technology" to be consistent with "defense science and technology under Article 2, No. 2 of the Defense Science and Technology Innovation Promotion Act". However, defining the contents of the "defense industry technology protection system" as an enforcement decree may directly limit the fundamental rights, so it is necessary to specify them in the DITPA, not the enforcement decree. Regarding the leakage and infringement of defense industry technology, it is necessary to list and punish "refusal to return and delete data after the destruction of authority" and "introducing, mediating, or enticing the leakage and infringement of defense industry technology" as prohibited acts. In the case of overseas leakage of defense industry technology, it is appropriate to stipulate at the level of criminal punishment for national core technology or national advanced strategic technology. In addition, easing the outflow of defense industry technology from "purpose requirements" to "deliberate requirements" could pose a problem in expanding the subject of criminal punishment. In addition, although the punishment of technology leak brokers is recognized as necessary, it is necessary to consider defining them as purpose criminals in the early stages of introducing the system or dualizing the punishment for those involved in technology leaks.

데이터 3법이 시행되면서 정보 주체의 동의 없이 이종 산업의 데이터를 결합하고 비식별화 처 리하여 직접 활용하거나 제3자에게 제공할 수 있게 되면서 전통 산업의 데이터 가치와 활용성이 획기적으로 향상되었다. 의료산업 분야에서도 환자의 데이터를 활용한 스마트 의료와 디지털 헬 스케어 서비스 산업이 성장하고 있으며, 최근 디지털 치료제를 이용한 질병 치료와 예방에 관한 연구개발이 활발히 진행 중이다. 디지털 치료제는 종래의 치료제와 달리 소프트웨어의 형태로 개발되어 사용되기 때문에, 복제 및 유출이 쉽다. 또한, 질병 치료 및 예방을 위한 소프트웨어 의 약품으로, 일반 소프트웨어보다 연구개발 및 임상 기간이 길고 복잡한 절차와 관련 기관과의 협 력이 필수적이다. 이러한 이유로 산업기술 유출을 탐지하거나 예방하기 어렵고 피해 발생 시 일 반적인 소프트웨어 보다 피해 규모가 매우 크기 때문에 디지털 치료제의 특성을 고려한 기술적 법률적 관리 방안이 요구된다. 이에 더하여, 디지털 치료제 산업은 개인의 민감정보를 다루기 때 문에 산업기술 보호가 중요하지만, 이와 관련한 규정과 기술 보호 방안이 미흡하다. 본 논문에서 는 디지털 치료제 산업의 국내외 현황을 분석하고, 기술 보호 및 산업기술 유출 방지를 위한 기 술적법률적 방안을 제시한다.

With the enforcement of the Data 3 Act, data from different industries can be combined and de-identified without the consent of the data subject, and can be used directly or provided to a third party, dramatically improving the value and utility of data in traditional industries. In the medical industry, smart medical and digital healthcare service industries using patient data are growing, and R&D on disease treatment and prevention using digital therapeutics is actively underway. Since digital therapeutics are developed and used in the form of software, unlike conventional therapeutics, duplication and leakage are easy. In addition, as a software drug for disease treatment and prevention, it requires a long R&D and clinical period compared to general software, and complicated procedures and cooperation with related institutions are essential. For this reason, it is difficult to detect or prevent industrial technology leaks, and when damage occurs, the damage scale is very large compared to general software. In addition, as the digital therapeutic industry is a promising next-generation technology that deals with personal sensitive information, security and technology protection are important, but related regulations and technology protection measures are insufficient. In this paper, we analyze the domestic and foreign status of the digital treatment industry, and present technical and legal measures to protect technology and prevent industrial technology leakage.

On 2006, the ‘Act on Prevention and Protection of Industrial Technology’ was enacted, and the protection and export prevention of ‘National Core Technology’ became possible. ‘National Core Technology’ means the technology which can have an significantly negative effect on national security or economy, if it leaks out, because of its high technological or economical value. Because the leakage of National Core Technology can bring about astronomical economic loss and weakening national competency, the legislation of the Act on Prevention and Protection of Industrial Technology was a very meaningful and necessary task. But, even though five years have passed since the ‘Act on Prevention and Protection of Industrial Technology’ was enacted, the protection system of National Core Technology cannot be established as a corporate culture, yet. Above all, the lack of consciousness about protecting National Core Technology and the lack of protection infrastructure are main reasons. And the regulation policy is another main reason because it is initiated not by domestic corporations but by government and investigative agency. Additionaly, there is no specialized agency for selecting National Core Technology rapidly and rightly. Also, It is hard for a company or an organization possessing National Core Technology to get extensive information of National Core Technology. These are the reasons why the cultural establishment of National Core Technology protection system was delayed. Therefore, this study aims to analyze these problems and suggest some improvement points. First improvement point is establishing practical supportive system for corporate consciousness raising and protection infrastructure expansion. And second point is adopting compensation system for voluntary report of National Core Technology. Third point is establishing a special agency for deliverating and deciding National Core Technology. Final point is online information system construction for National Core Technology.

본 연구는 텍스트마이닝 기법을 활용하여 기술보호 분야의 학계와 산업계 동향을 종합적으로 분석하고, 주제 구조의 변화와 양측 간 시차적 관계를 규명하고자 한다. 이를 위해 TF-IDF 기반 키워드 추출, SBERT 임베딩, K-means 클러스터링으로 구성된 의미 기반 분석틀을 구축했으며, 연도별 클러스터의 비중 변화를 통해 주제 진화 양상을 알아보고, Shannon 엔트로피를 통해 주제의 다양성을 확인했다. 또한 교차상관분석을 통해 학계와 산업계 간 주제별 시차적 전이 구조를 실증적으로 검증하였다. 지난 10년간의 학술논문(OpenAlex)과 산업계 특허(EPO, DOCDB) 데이터를 대상으로 분석한 결과, 학계는 사이버보안, 설계․프레임워크, 신기술 중심 주제가 분산적으로 전개된 반면, 산업계는 인증․접근통제, 위협 대응, 반도체․소재, AI․블록체인 보안 등 실용 기술에 집중되는 경향을 보였다. 또한 일부 주제는 학계 연구가 산업계 활동을 1~2년 선행한 반면, 기술혁신과 네트워크․클라우드 보안 분야는 양측이 동시적으로 반응하는 결과를 보였다. 이 연구는 기술보호 분야의 구조적 진화와 학계와 산업계 간 지식전이 메커니즘을 통합적으로 제시하며, 분야별 특성을 고려한 차등적 기술보호 정책 및 R&D 전략 수립에 실증적 근거를 제공한다.

This study employs text mining techniques to examine academic and industrial trends in the field of technology protection and to identify the evolution of thematic structures and temporal lag relationships between the two domains. An analytical framework integrating TF-IDF-based keyword extraction, SBERT embeddings, and K-means clustering was developed to enable semantic topic identification. Annual variations in cluster proportions were analyzed to capture topic evolution, and Shannon entropy was used to assess topical diversity. Cross-correlation analysis was further conducted to verify topic-specific lagged diffusion patterns between academia and industry. Using academic publications from OpenAlex and industrial patents from the EPO DOCDB over the past decade, the analysis reveals that academic research exhibits a dispersed structure centered on cybersecurity, design frameworks, and emerging technologies. In contrast, industrial activity shows a concentrated focus on practical domains such as authentication and access control, threat response, semiconductors and materials, and AI-blockchain security. While several topics show that academic research precedes industrial activity by one to two years, areas such as technological innovation and network or cloud security exhibit simultaneous responses across the two sectors. Overall, this study provides an integrated depiction of the structural evolution of technology protection and the knowledge transfer mechanisms linking academia and industry. The findings offer empirical evidence that can support differentiated technology protection policies and R&D strategies aligned with domain-specific characteristics.