Earticle

최근, 전력 송․변전, 석유 및 가스 파이프라인, 상수도 및 하수처리 등을 감시․제어하는 원방감시제어시스템에 대한 사이버 보안 위협이 점차 증가하고 있다. 미국을 비롯한 여러 나라에서는 원방감시제어시스템 사이버 보안 노력에 많은 노력을 기울이고 있다. 본고에서는 원방감시제어시스템의 보안 위협 및 보안동향을 소개하고 우리나라의 국가 기반시설을 보호하기 위한 향후 추진과제를 제안한다.

Recently, the security threats are more and more increasing on supervisory control and data acquisition(SCADA) systems that are widely used to monitor and control operations in electric power distribution facilities, oil and gas pipelines, water distribution systems and sewage treatment facilities. Many countries including Unites States great deal of effort in order to mitigate the cyber threats from cyber attacks. This paper describes security threats of SCADA and security efforts that protect cyber attacks. For securing SCADA, we propose further research and policy issues to protect our national critical infrastructure.

Internet of Things (IoT) is the paradigm of network of Internet-connected things as objects that constantly sense the physical world and share the data for further processing. At the core of IoT lies the early technology of radio frequency identification (RFID), which provides accurate location tracking of real-world objects. With its small size and convenience, RFID tags can be attached to everyday items such as books, clothes, furniture and the like as well as to animals, plants, and even humans. This phenomenon is the beginning of new applications and services for the industry and consumer market. IoT is regarded as a fourth industrial revolution because of its massive coverage of services around the world from smart homes to artificial intelligence-enabled smart driving cars, Internet-enabled medical equipment, etc. It is estimated that there will be several dozens of billions of IoT devices ready and operating until 2020 around the world. Despite the growing statistics, however, IoT has security vulnerabilities that must be addressed appropriately to avoid causing damage in the future. As such, we mention some fields of study as a future topic at the end of the survey. Consequently, in this comprehensive survey of IoT, we will cover the architecture of IoT with various layered models, security characteristics, potential applications, and related supporting technologies of IoT such as 5G, MEC, cloud, WSN, etc., including the economic perspective of IoT and its future directions.

The smart city is one of the most promising, prominent, and challenging applications of the Internet of Things (IoT). Smart cities rely on everything connected to each other. This in turn depends heavily on technology. Technology literacy is essential to transform a city into a smart, connected, sustainable, and resilient city where information is not only available but can also be found. The smart city vision combines emerging technologies such as edge computing, blockchain, artificial intelligence, etc. to create a sustainable ecosystem by dramatically reducing latency, bandwidth usage, and power consumption of smart devices running various applications. In this research, we present a comprehensive survey of emerging technologies for a sustainable smart city network. We discuss the requirements and challenges for a sustainable network and the role of heterogeneous integrated technologies in providing smart city solutions. We also discuss different network architectures from a security perspective to create an ecosystem. Finally, we discuss the open issues and challenges of the smart city network and provide suitable recommendations to resolve them.

최근 부각되고 있는 사생활유출범죄 유형 중 CCTV 해킹을 이용한 범행에 대한 것이다. 요즘 CCTV를 사용이 증가함에 따라 악의적인 해커들은 CCTV를 사생활유출수단으로써 이용하고 있다. 그러나 이러한 CCTV 해킹을 통한 범죄 가 늘어나고 있는 반면 일반 사용자들의 보안의식 수준은 현저히 낮았고, 국가적 차원에서의 대응·대책 또한 부실한 상황이 다. 따라서 이번 연구논문을 통해 CCTV 해킹을 방지할 수 있는 여러 보안기술에는 중 사용자 인증 프로토콜, SSH 터널링 을 통한 원격접속, 미디어 암호화 알고리즘 등을 소개하고, 최근에 출시된 기술로는 우경정보기술사의 SecuWatcher for CCTV, 노르마사의 CCTV Care 앱, 마크애니사의 Password SAFERTM for CCTV 등을 분석하여 대응책을 제시하여 CCTV 해킹으로부터 피해를 줄이기 위한 제안을 하였다.

This is about the CCTV hacking which is one of the recently emerging privacy-spilling crime. Recently, the usage of CCTV is being increased, and Black Hat Hackers spill the individual’s privacy by hacking it. However, That crime is being increased. However, most users rarely fulfill the security management ,and the government’s measures are insufficient. Therfore, this research report implies some security technologies including user authentication protocols such as SSH Tunneling and Media Encryption Algorithm. and recently developed technologies including Wookyeong Information Technology’s SecuWatcher for CCTV, Norma’s CCTV Care App, and MarkAny’s Password SAFERTM for CCTV.

유비쿼터스 컴퓨팅 환경은 미래 생활을 대변하는 새로운 패러다임으로 IT와 개인 생활에 많은 변화를 일으킬 것으로 기대된다. 그러나 유비쿼터스 컴퓨팅 환경은 방대한 정보를 언제 어디서든 획득할 수 있고, 공유할 수 있어서 보안위협 및 개인의 프라이버시 침해와 같은 역기능의 문제가 심화되고 있는 추세이다. 본 논문에서는 유비쿼터스 컴퓨팅 환경에서 RFID 기술 도입에 따른 역기능을 최소화하기 위한 방안에 대해 연구하였다. 본 논문에서는 유비쿼터스 컴퓨팅 환경의 중요한 부분인 RFID시스템에서 발생할 수 있는 보안 및 프라이버시 위험요인들과 보안 요구사항에 대해 알아보았다. 그리고 이러한 위험요인에 대해 현재 진행되고 있는 기술적 해결방법들을 살펴보았다.

The ubiquitous computing environment is a new paradigm that represents the future life and is expected to bring about great changes in IT and in the lives of individuals. However, since a good deal of information can be easily obtained and shared in the ubiquitous computing environment, problems such as a security threat and infringement of privacy are getting serious. The present study is intended to explore some ways to minimize such problems by introducing RFID technology in the ubiquitous computing environment. This study also examines the causes of violation of security and privacy that might occur in the RFID system and requirement for security. In addition it seeks possible technical solutions to those causes.

본 연구에서는 최근 급속한 속도로 발전하고 있는 게임 산업에 비하여 상대적으로 미진한 상태에 있는 게임 서비스에 관한 정보보호 기술 연구를 진행하였다. 연구수행을 위하여 현재 온라인으로 서비스되고 게임들을 대상으로 침해현황을 조사하여 이를 유형별로 분류하였다. 정리된 게임 서비스 침해유형에 따라 서비스 침해를 발생시키는 원인을 분석하여 이를 해결할 수 있는 기술적 방안을 설계한 다음 현재 제공되고 있는 게임 서비스로의 적용가능성을 검증하였다. 본 연구의 결과는 게임 서비스 보호를 위한 연구의 방향성을 제시함과 동시에 게임 서비스를 포함하는 일반 응용소프트웨어에 대한 정보보호 기술개발에도 적용될 수 있을 것으로 기대한다.

This study focused on online game security, which has been considered relatively insignificant when compared to the online game industry's rapid growth. In this study, the state of security incidents in the Korean game industry and security solutions for such cases were examined. At first the security incidents were classified according to the type of game security infringement. Based upon this classification, this study analyzed the causes that give rise to infringement of online game security, and developed technical solutions for such cases. Finally, this study verified whether or not these technical solutions could be applied to online game sites.

최근 4차 산업혁명과 함께 주요국 정부와 글로벌 기업들의 스마트 물류 산업 분야 디지털 트 랜스포메이션 경쟁이 치열하다. 물류 산업 분야에서 언택트 트렌드와 이커머스 활성화로 인해 물류량이 폭발적으로 증가하여 물류 시스템의 지능화와 자동화를 통한 혁신적인 물류 효율성 개 선이 산업의 핵심 경쟁력이자 시급한 과제가 되었다. 물류 효율의 극대화를 위해 인공지능, 사물 인터넷, 드론 기술을 융합한 차세대 스마트 물류 시스템이 도입되고 있지만, 공공 안전과 보안이 보장되지 않는다면 혁신적인 기술의 상용화는 요원한 일이다. 스마트 물류 사회를 실현하기 위 해서는 물류 공급망 내에서 안전한 배송과 보안 위협 탐지를 위한 물류 산업보안 기술과 정책이 필수 요소인데, 나날이 증가하는 사회적 산업적 요구에 비해 이 분야에 대한 연구와 개발이 미비 하다. 본 논문에서는 사물인터넷 대비 드론이 가지는 주요 보안 취약점과 종래의 물류 산업 분야 에서 배송 목적으로 상용화하기 어려운 원인을 분석한다. 그리고 융합보안 관점에서 안전하고 효율적인 드론 기반 스마트 물류 시스템을 구축하기 위한 요소 기술을 분석하고, 이를 활성화하기 위한 산업보안 정책을 제안한다.

With the development of the technology of the 4th Industrial Revolution, contact-free and e-commerce are being recognized in the logistics industry. As a result, improving the logistics system has become an important task as the volume of logistics has increased. Currently, smart logistics systems that converge with technologies such as AI, IoT and drone are being introduced, but systems that guarantee safety and security are lacking. In this paper, we analyze the current state of policy related to drones and the security vulnerability of drones, and figure out the reasons why it is difficult to commercialize drones for delivery purposes. In addition, we analyze the key technologies needed to build a safe, efficient and smart logistics system using drones, and propose industrial security policies to activate them.

IoT 디바이스와 관련한 시장이 확대됨에 따라 이와 관련한 보안 침해 사고의 규모가 상당할 것으로 예측된다. 이에 따라 국내 정보보호와 관련한 법제 정비를 위한 움직임 또한 활발해지고 있으며, 강화된 정보통신망 법이 시행되었다. IoT 관련 침해 사고는 재정적 피해뿐만 아니라 인명 사고로도 이어질 수 있기 때문에, IoT 디바이스 보안에 큰 관심이 집중되고 있다. 본 논문에서는 IoT 디바이스가 갖춰야 할 필수 보안기능을 법제적 관점과 기술적 관점을 통해 시사점을 제시하고, 이와 관련한 기술들을 분석한다. 이는 Start-up 개발자나 IoT 디바이스 설계자에게 참고자료로 활용될 수 있다.

As the market for IoT devices grows, it is expected that the scale of malware attack will be considerable. Accordingly, the improvement of related legislation has been actively promoted, the recently strengthened Information and Communication Network Act was enforced. Because IoT related accidents can lead to not only financial damages but also human accidents, IoT device Security has been attracted a great deal of attention. In this paper, IoT devices provide essential security functions through legal and technical perspectives, and analyze related technologies. This can be used to a reference for the Start-up developer and IoT device designer.

수많은 기기들이 연결된 사물인터넷에서 기기들이 서로를 식별하고 상호작용하기 위해서는 보안이 매우 중요하다. 최근 많은 관심을 받는 물리적 복제 불가 함수(PUF: Physical unclonable function)는 생산 공정에서 물리적으로 발생하는 개체 간 편차를 이용하는 하드웨어 기반 보안 기술이다. 이 논문은 strong PUF의 정의, 실제 구현 방법, 최근 이슈가 되는 기계학습 공격과 그 대안을 다룬다. PUF의 동작 원리와 관련 연구 등 배경 지식을 소개하고, PUF의 유형을 weak PUF와 strong PUF로 구분하여 본질적인 차이점과 활용 분야를 명확히 한다. 단 순 arbiter PUF에서 최근 비선형 기법을 조합한 PUF의 프로토타입에 이르기까지, 다양한 strong PUF의 연구 동 향과 흐름을 다룸으로써 실제 PUF 회로 구현 방법을 제시한다. 대표적 PUF 성능 평가 지표인 유일성와 신뢰도를 수식으로 정리하고, 기계학습 공격 저항을 자세히 설명하여 관련 이슈의 최근 흐름과 향후 연구 방향을 제시한다.

Security is one of the most important issues in Internet of Things where billions of interconnected devices identify and interact with each other. Physical unclonable function (PUF) attracts lots of research interest as a strong security technology. It is a hardware-based security utilizing physical deviation among devices resulted from silicon manufacturing process. In this paper, we address definition of strong PUF, practical implementation, issues and countermeasures on machine learning attacks. A brief introduction on PUF basics and related works are presented, and followed by the definitions of strong and weak PUFs to clarify the difference of the two categories and their applications. With various types of strong PUFs from the simple arbiter PUF to recent PUF prototypes elaborated, we propose a practical implementation. For the purpose of performance evaluation, uniqueness and reliability are explained with mathematic expressions and machine learning (ML) attack resistance is introduced. We also present threat and countermeasure of ML attacks.

본 논문에서는 투표의 본질적 속성인 4대 원칙을 기반으로 온라인투표시스템이 어떻게 신뢰를 구현할 수 있는지 기술적 관점에서 조망해 본다. 이는 오프라인투표가 온라인투표보다 더 안전하고 신뢰할 수 있다는 기존의 믿음을 투표 절차와 기술적 원리를 기반으로 정교하게 평가해 보려는 것이다. 많은 연구들이 온라인투표시스템을 위한 아이디어를 제시해왔지만 투표의 요구조건 관점에서 절차적으로 엄밀히 따져보지 않았고 또 현실적 수용의 측면에서 검증이 미진한 경우가 많았다. 이에 본 연구는 온라인투표시스템이 어떻게 투표라는 과정의 엄격한 요구조건을 충족시키고 있는지 현업에서 검증된 기술을 중심으로 분석해본다. 일반적 데이터 보안에 더하여 온라인투표는 데이터 위․변조 및 부정행위 방지와 검증을 위한 기술이 더 필요하다. 뿐만 아니라 외부자는 물론이고 관리자 및 시스템 자체에게도 투표데이터가 노출되면 안 되는 고도의 기밀성이 요구된다. 이를 위해 은닉서명, 비트위임, 키분할 등을 활용하며 블록체인 기반 투표일 경우 익명성을 보장하기 위해 믹스넷과 영지식증명이 필요하다. 본 연구에서는 이론적으로 설명되고 있는 보안기술들을 실제 서비스하고 있는 현업의 시스템을 기반으로 고찰해봄으로써 온라인투표시스템의 현황을 진단한다. 이러한 시도는 온라인투표 보안기술에 대한 이해를 높이고 온라인투표의 적용 확장성을 조망하여 보다 신뢰 기반 투표 메커니즘을 구축하는데 기여할 것이다.

In this paper, we investigate how the online voting system can be a trust-based system from a technical perspective. Under four principles of voting, we finely evaluate the existing belief that offline voting is safer and more reliable than online voting based on procedural processes, technical principles. Many studies have suggested the ideas for implementing online voting system, but they have not attempted to strictly examine the technologies of online voting system from the perspective of voting requirements, and usually verification has been insufficient in terms of practical acceptance. Therefore, this study aims to analyze how the technologies are utilized to meet the demanding requirements of voting based on the technologies proven in the field. In addition to general data encryption, online voting requires more technologies for preventing data manipulation and verifying voting results. Moreover, high degree of confidentiality is required because voting data should not be exposed not only to outsiders but also to managers or the system itself. To this end, the security techniques such as Blind Signature, Bit Delegation and Key Division are used. In the case of blockchain-based voting, Mixnet and Zero-Knowledge Proof are required to ensure anonymity. In this study, the current status of the online voting system is analyzed based on the field system that actually serves. This study will enhance our understanding on online voting security technologies and contribute to build a more trust-based voting mechanism.

최근 국내 기업의 핵심기술 유출은 해마다 증가하고 있고 국가적인 차원에서 피해액 손실도 매 년 크게 증가하고 있다. 최근 5년 간 우리나라 주요 사업의 기술유출에 따른 피해액은 220조 원 에 달했고 2010년 총 예산과 비슷한 액수이다. 또한 핵심기술 유출 유형별로는 전직 직원, 현직 직원, 협력 업체 직원, 유치과학자, 투자업체 순으로 내부 인력에 의한 핵심기밀 유출이 가장 많 은 것으로 나타났다. 이처럼, 사람에 의해서 핵심기밀 유출이 가장 많이 발생한 것에 따라 기업 의 인원 보안 관리에 대한 대책 및 관리가 제대로 이루어 지지 않는 것을 미루어 짐작할 수 있 다. 따라서 본 논문은 기업에서의 핵심기술 유출을 방지하기 위하여 내부 인력에 대한 사전 정 보를 데이터 마이닝 방법을 통해서 핵심기술 유출 징후 분류 방법을 제안한다.

Recently, the leak of domestic core technology of major business in Korea and the subsequent damage, has been increasing every year. Financial losses due to this leak are estimated to be about 220 trillion, which is equivalent to the gross budget of Korea Besides, the majority of the leaks are caused by former and current staff members, cooperated businesses, scientists and invesment companies. This shows that the source of the leaks are internal personnel. In this manner, we can infer that the management and plan of personnel security has not implemented sound practices to prevent technology leak by people. Therefore, this thesis suggests classifying methods of technology leak through clustering, one of the data mining methods about the information of internal personnel to prevent core technology leak from businesses.

위성 통신은 무선 채널을 통한 광역 브로드캐스팅 특성으로 인하여 보안에 취약한 약점을 가지고 있음에도 불구하고, 위성 통신을 위한 보안 기법으로는 지상 통신에서 사용해 오던 상위 계층에서의 암호화를 제외하고 많은 방법이 알려져 있지 않다. 특히 물리 계층에서의 재밍, 스푸핑 신호 공격 빈도가 증가함에 따라 이에 대한 대응 기술 개발이 중요하다고 할 수 있다. 본 논문에서는 위성 통신망 보안 문제에 대해서 상위 계층과 물리 계층에서의 대응책에 대해 각각 정리하고, 사물인터넷 등의 지상망 적용을 위해 정보 이론 관점에서 개발되고 있는 물리 계층 보안 기법의 최근 연구 결과에 대해 알아본다. 교차 계층 접근 방식을 포함하여, 위성 통신 보안을 향상시킬 수 있는 향후 연구 방향을 제시한다.

Satellite communications are vulnerable to malicious eavesdroppers and interceptors due to wide coverage and broadcasting applications. However, technologies for securing satellite networks have yet to be more articulated beyond high-layer packet encryption. As attempts for jamming and spoofing attacks spread out, it is extremely critical to invest on the development of physical layer security solutions. In this paper, we review current technologies for satellite communication network security both in high and physical layers. We also present recent research results on physical layer security in the fields of information theory and wireless networks. We suggest a future direction for satellite communication security, including a cross-layer approach.

국가첨단전략기술은 반도체, 이차전지, 방위산업, 첨단소재 등 국가 경쟁력과 직결되는 자산 으로, 기술 유출 위협이 심화됨에 따라 보안성 검증의 중요성이 높아지고 있다. 그러나 기존 대 응은 제도적 규제 중심에 머물러 실제 보안시스템 소프트웨어의 사전 검증 체계는 미흡하다. 본 연구는 이러한 한계를 극복하기 위해 보안시스템 소프트웨어 테스트 시나리오의 평가체계를 구 축하고, 델파이(Delphi)와 계층적분석기법(AHP)을 활용해 항목의 타당성과 상대적 중요도를 검 증하였다. 연구 결과, 상위 영역에서는 ‘시나리오 구조 타당성’과 ‘위협 기반 대응성’이 높은 중요 도를 보였으며, 세부 항목에서는 ‘시나리오 단계구성의 논리성’과 ‘위협 시나리오 구성의 현실성’ 이 핵심 요인으로 도출되었다. 이는 구조적 완성도와 위협 대응 현실성이 보안성 평가의 핵심 기 준임을 시사한다. 본 연구는 정량화된 평가체계를 제시함으로써 학술적 토대를 확장하고, 실무 적 활용 가능성과 정책적 기여 가능성을 동시에 확보한 점에서 실무적 의의가 있다.

National core strategic technologies, such as semiconductors, secondary batteries, defense systems, and advanced materials, face increasing risks of technology leakage, highlighting the need for reliable security verification. However, current measures remain regulationcentered and lack systematic pre-verification of protective software. This study proposes an evaluation framework for security system software test scenarios and validates its indicators using the Delphi method and Analytic Hierarchy Process (AHP). The results show that “Scenario Structural Validity” and “Threat-Response Effectiveness” are the most critical domains, while “Logical Structure of Scenario Phases” and “Realism of Threat Scenarios” emerged as key factors. These findings suggest that structural completeness and realistic threat modeling are essential criteria in security evaluations. By presenting a quantitative, weight-based framework, this study provides both academic contributions and practical implications for technology protection policy and practice.

The impact of the COVID-19 on aviation security is materialized in various areas. While the pandemic and the decline in the number of regular air operations may have temporarily hampered terrorist activity, it is also likely to have resulted in increased security vulnerabilities due to reduced staffing and adjusted procedures. In addition, airport security clearance is the main reason for the creation of a typical bottleneck in the process, an issue that has not been solved yet despite the numerous feedback given by the air travelers. Customs and immigration take long time to process, and the airport authority is looking to resolve this issue to maintain efficiency while not compromising the security as a whole. Waiting in a long line for airport security clearance, one of the top complaints of the travelers, has consistently been one of the main issues that need to be improved. Since long security clearance times remain a persistent issue, airports continually strive for procedures that ensure both safety and efficiency. This research proposes how the airport operator should implement the policies with regard to the airport security measures, and offers some insight into international organization’s role in introducing new technologies while covering the latest trend related to the airport security

본 연구는 국가 주요 기술 안보를 위한 비밀특허제도 개선 방안 제시를 목적으로 한다. 한국의 비밀특허제도는 국방상 필요한 발명에 한정되어 있어 산업기술보호법 등의 기술 통제 제도의 실효성을 약화하는 한계를 지니고 있다. 미국, 일본, 중국의 제도를 검토한 결과, 이들 국가는 국방 기술뿐만 아니라 기술 안보 및 신흥기술까지 비밀특허의 적용 대상에 포함하고 있음을 확인하였다. 특히 일본은 ｢경제안전보장추진법｣을 통해 특정 중요 기술에 대한 특허출원 비공개 제도를 도입하였고, 미국은 비밀유지명령제도를 통해 국가안 보 기술과 중요 신흥기술을 포괄적으로 보호하고 있다. 이러한 비교 분석을 토대로, 본 연 구는 한국의 비밀특허제도 적용 대상을 국가핵심기술과 국가첨단전략기술로 확대할 것을 제안하며, 국민경제에 중대한 영향을 미칠 수 있는 기술에 대해서는 전문 합동 협의체를 통한 심사 후 비밀특허로 지정할 필요성을 강조한다. 이러한 확대 및 개선을 통해 기술 유출 방지와 지식재산제도를 통한 전략적 기술보호 체계 구축이 가능해지며, 나아가 글로 벌 기술 패권 경쟁 속에서 국가경쟁력 강화를 도모할 수 있을 것이다.

This study proposes improvements to Korea’s secret patent system for technology security. Currently limited to defense-related inventions, the system does not effectively support broader technology control policies. A comparison with the U.S., Japan, and China shows that these countries apply secret patent systems more broadly for national technology security. Japan keeps certain important technologies confidential under the Economic Security Promotion Act, and the U.S. protects national security and critical emerging technologies through secrecy orders. Based on these comparisons, the study recommends expanding Korea’s secret patent system to include national core technologies and national advanced strategic technologies. It also suggests designating economically significant technologies as secret patents through a specialized joint review body. Such reforms would strengthen Korea’s technology security.

지난해 코로나19 팬데믹으로 인한 생명 안보위협과 미·중 간의 경제패권 갈등으로 촉발한 산 업기술에 대한 안보위협은 세계적 이슈로 부각되고 있다. 포스트 코로나 시대 세계는 자국민 생 명보호와 국가 경제발전을 위해 자국 우선주의, 보호무역주의, 기술패권주의로 경제산업 체계를 빠르게 재편하고 있으며, 특히 산업기술 분야는 소재·부품·장비 조달 문제로 국가 주력산업의 생산 차질로 이어지는 등 국가안보와 직결되고 있다. 중국 등 기술 경쟁국들은 ‘타국기술은 쟁 취하고 자국기술은 보호한다’라는 기치를 내걸고 신기술 확보를 위해 안보 차원에서 범국가적 으로 대응하고 있다. 그러나 우리나라는 지금까지 산업스파이 색출 위주의 소극적인 산업보안 활동을 전개해 온 것이 사실이다. 최근 글로벌 기술경쟁과 새로운 경제산업 안보위협에 대응하 기 위해서 우리도 다변화하는 국제 환경에 적응, 미래 첨단기술 확보와 국가 핵심기술 보호를 위 해 국가안보 차원에서 산업보안 활동을 더욱더 강화해 나가야 하며 또한 보다 적극적이고 확장 된 새로운 “산업안보” 개념의 정립이 필요하다. 그래서 본 논문에서는 산업기술 연구개발 및 관리보호 문제를 국가안보 차원에서 접근하여 산업보안 보다 확대된 “산업안보” 개념을 새롭 게 정의하고자 한다. 그리고 산업안보 차원에서의 기술보호, 특히 해외로 유출될 경우 국가의 안 전보장과 국민경제 발전에 중대한 영향을 미치는 국가핵심기술 관리보호 및 제4차 산업혁명 핵심기술 등 미래 먹거리 기술 연구개발을 위해 지금까지의 문제점과 개선사항을 도출하고, 향후 국가기술력 제고 및 글로벌 기술경쟁력 신장을 위해 산업안보 차원에서의 국가핵심기술 확대 필 요성 및 그 방안을 제시하고자 한다.

Disease and life has become significantly important since COVID-19 pandemic. Recently the world is considering citizen’s safety the prior task of the nation and taking industrial technology problems seriously. The USA and China are having conflicts with industrial technology problems in a sense of national security. Especially after pandemic situation, the world is rapidly taking their own country in the first place regarding the economy, so they consider securing industrial technology as one of the aspects of national security. This paper has established a new definition of industrial security, by viewing industrial technology problems with aspects of national industrial security. Moreover, national core technology must be expanded by developing future technology like the fourth industrial revolution core technology. Thus, this paper suggests a way to expand national core technology by studying the necessity of expanding the technology.

최근 차량은 다양한 ICT 기술을 도입하고 활용하는 방향으로 변화하고 있다. 이에 따라 자동차에는 다수의 소프트웨 어가 설치되었고, 그에 따라 해킹 등 사이버 보안 위협 문제가 발생되고 있다. 이 때문에 각국은 자동차 사이버보안 확 보를 위한 법규정을 마련하고 있으며, 법규정 내 위협기술에 대해 리스크 완화방안 준비가 강제되고 있다. 다만 자동차 기술의 발전 속도에 비해 법규정의 제정은 상대적으로 느릴 수 밖에 없기에, 지속적으로 자동차 기술 발전 트렌드 파악 을 통해 법규정을 개정할 필요가 있다. 본 연구에서는 최신 자동차 사이버보안 특허출원을 탐색 및 분석하여 신규로 자 동차 사이버보안의 보완이 필요한 기술 분야를 탐색한다. 또한 신규 기술분야에 대해서는 위협기술, 보안요구사항을 특 허분석을 통해 제시하고자 한다. 본 연구는 자동차 사이버보안이 강화될 필요가 있는 기술분야를 사전에 도출함으로써, 법규정 개정의 필요성에 대한 논리를 제공하고, 자동차 제조사로 하여금 발생 예상되는 위협기술을 사전에 준비할 수 있도록 하는데 기여하고자 한다.

Vehicles are changing in the direction of utilizing various ICT technologies. Accordingly a number of software ha s been installed in vehicles, resulting in cybersecurity threats such as hacking. So each country is preparing legal re gulations to secure vehicles cybersecurity. However, the enactment of legal regulations is bound to be relatively slo w compared to the speed of development of vehicles technology, so it is necessary to revise the legal regulations by continuously monitoring of vehicles technology development trends. In this study, we search and analyze the latest v ehicles cybersecurity patent applications to explore new technologies that require supplementation of vehicles cyberse curity. Threat technologies/security requirements for new technologies are presented through patent analysis

본 연구는 네트워크 시대, 자기 결정권에 관한 기술과 제도에 대하여 살펴본다. 이를 위해 사이버공간의 3대 구성 요소를 근간으로 기술과 제도에 대한 통합적 분석을 시도한다. 그리고 가상공간의 기술과 제도를 중심으로 프라이버시, 개인정보, 자기결정권에 관한 선행 연구와 사례를 탐구한다. 자기결정권을 보호하기 위해 요소 기술, 플랫폼 서비스 기술, 개별 기술 별로 취약점을 분석한다. 특히, 웹 2.0 환경에서 관계맥락으로 활용될 개인정보의 위험과 보안 대책을 자기결정권 측면에서 기술한다. 연구결과는 향후 자기결정권 연구에 방법론적으로 그리고 기술과 사회의 상호작용을 파악하는데 거대 이론 연구에 도움을 줄 것으로 예상된다.

This research examines technologies and systems regarding right to control information in the network era. For this purpose, It attempts an integrated analysis of technologies and systems on the basis of the tree components of cyberspace. And it examines the prior researches and cases on privacy, personal information, and right to control information with emphasis on technologies and systems of the cyberspace. To protect privacy information, it analyses vulnerability of element technology, platform service technology, and individual technology. In particular, it describes, from the perspective of right to control information, the risk and security measures for personal information to be used as relation-context in the Web 2.0 environment. The research result will assist the methodology of future researches for grand theory on privacy information and help understanding the interaction between technology and society.