2013 산업보안 공모전_대학(원)생부_sua_최종(2013년 10월)

1. 서울여대정보보호학과구희정
성신여대융합보안학과김채경
원광대정보전자상거래학부안재열
고려대정보보호대학원이찬우

2. 만약,‘기업’이라면?
외부의어떤공격보다더욱치명적이며,
기술적대응이어려워피해는더욱심각하다.

3. 내부직원의
기술보호의식
확산의방법을
제안합니다.
국내기술
유출피해
실태
내부직원에의한
국내기술유출
피해실태를
살펴봅니다.
기술보호
의식확산
방안공모주제

4. INDEX
3.1 범죄예방아이디어현황
3.2 범죄예방아이디어제안
3.2범죄예방아이디어효과
2.1 내부직원기술유출동기
2.2 내부직원기술유출원인
1.1 내부직원기술유출현황
1.2 내부직원기술유출사례
03.
대응방안
01.
문제파악
02.
위협분석
References

5. 01.
기술유출의
심각성

6. 01.
기술유출의
심각성
내부직원을통한기술유출심각! 1.1 기술유출현황

7. 1.1 기술유출현황
자료출처: 치안정책연구소, “치안전망2013”
01.
기술유출의
심각성

8. 1.1 기술유출현황
자료출처: 치안정책연구소, “치안전망2013”
01.
기술유출의
심각성

9. 1.2 기술유출사례
자료출처: NIS 산업기밀보호센터C업체
A업체연구원
B업체연구원
포섭
국내연구원포섭사례
01.
기술유출의
심각성

10. 1.2 기술유출사례
자료출처: NIS 산업기밀보호센터C업체
A업체중국인
연구원
기밀자료
자택보관
외국인연구원기술유출사례A업체연구원자택
01.
기술유출의
심각성

11. 02.
내부직원의
위협

12. 2.1 기술유출동기
02.
내부직원의
위협
포섭에활용되는취약점과동기
-재정적(2): 재정적궁핍, 장래보장
-심리적(9): 탐욕, 과시욕, 두려움, 애정관계,
미인계, 스릴감, 복수심
자료출처: NIS 국가정보원
☞위자료를통해포섭에활용되는취약점과동기로써,
재정적요인보다심리적인요인이더많음을알수있음.

13. 인간은합리적이고이기적이라고판단하기때문에범죄란법규위반으로인한처벌과이익을합리적으로계산한결과에따라범죄의실행여부를판단한다. 지속적인교육으로처벌의무거움과이익에대해인식시켜야한다.
사람은선천적으로폭력성이나범죄성을타고나는것은아니다.
인생을살아가는과정에서범죄적, 비행적, 반사회적학습을한다. 2.2 기술유출원인
02.
내부직원의
위협
자료출처: 범죄심리학
범죄는학습
낙인이론
차별적접촉이론
사회유대이론
현대고전주의이론심리·행동과학적관점에서본범죄
다른사람에게무시당하고부정적인낙인이찍히면형태가나쁜쪽으로변해가는현상이다.
내부직원을잠재적범죄자로부정적으로생각하면그렇게될수있다.
사람이란보상받은행위는계속하며처벌받은행위는더이상하지않기때문에범죄행위에대한처벌이올바른학습을강화시킨다는이론이다. 보상과처벌로습득시켜야한다.
인간은왜범죄를하지않는것일까?
그것은"사회적유대"가있기때문이다.
그유대가없어졌을때, 사람은범죄에치닫는것이다.

14. 아이디어
03.
범죄예방
아이디어

15. 03.
범죄예방
아이디어
3.1 범죄예방아이디어현황
자율제도
교육, 점검
보안
캠페인

16. 03.
범죄예방
아이디어
3.1 범죄예방아이디어현황자율제도
삼성-“보안지킴이”제도
“보안어사제도”제도
MS -보안취약점자율신고제도캠페인
서울반도체-보안의식강화캠페인
LG U+ -‘U+보안의날‘캠페인
포스코–‘클린데스크’캠페인교육,점검
GS -온라인교육
포스코–보안점검
자율준수편람배포
SK 컴즈-피싱테스트

17. 03.
범죄예방
아이디어
3.2 범죄예방아이디어제안

18. 03.
범죄예방
아이디어
3.2 범죄예방아이디어제안
그룹웨어접속
보안퀴즈
(퀴즈성적SNS 공유)
기부포인트누적
(성적에차등)
기부실적시상
(콘서트)
포인트기부
(기부대상SNS 모집)

19. 03.
범죄예방
아이디어
3.2 범죄예방아이디어제안
부서간1:1‘보안수호천사’ 활동
일일수호천사
1. 매주주제공지
(사내보안SNS)
2. 마니또활동
3. 보안조치권고
(사내보안SNS 타임라인)
보안점검수행
1. 보안조치수행
(기부포인트적립)
2. 마니또평가
(기부포인트적립)

20. 03.
범죄예방
아이디어
3.2 범죄예방아이디어제안
일일수호천사
is a Design Digital Content & Contents mall developed by Guild Design Inc.
마니또, 보안조치활동을통한포인트기부참여
일일수호천사
1. 매주주제공지
(사내보안SNS)
2. 마니또활동
3. 보안조치권고
(사내보안SNS 타임라인)
보안점검수행
1. 보안조치수행
(기부포인트적립)
2. 마니또평가
(기부포인트적립)

21. 03.
범죄예방
아이디어
3.2 범죄예방아이디어제안
진행방법
•전문MC 섭외
•임직원및보안팀게스트로참여
•매월진행
진행내용
•보안Q&A (SNS)
•포인트기부내역공표및실적표창
•유명인사강연(기부우수자응모)
자료출처: KBS 유희열의‘스케치북’

22. 03.
범죄예방
아이디어
3.2 범죄예방아이디어제안
소통측면
기
능
측
면
기부포인트적립
신속한피드백
보안의습관화
‘좋아요’ 집계
보안팀
질의,응답
그룹웨어
연동
캠페인및
이벤트홍보
양방향소통
개인별소통
부서간소통
전사적소통
퀴즈성적공유
마니또활동공유
콘서트정보공지

23. 03.
범죄예방
아이디어
3.3 범죄예방아이디어효과
기업
사회환원을통한기업이미지제고
부서
공유를통한부서간화합도모
개인
기부를통한동기부여로보안의식고취

24. 결론

25. References
(참고자료)
치안정책연구소, “치안전망2013”
NIS 산업기밀보호센터, http://service4.nis.go.kr
NIS 국가정보원, “SPY 당신을노리고있다”
김상균, “범죄심리학”
윌리엄P. 크로웰, “Enemy At The Water Cooler”
(참조자료)
KISA 한국정보보호진흥원, “EU의정보보호인식제고정책현황및시사점”
한국경찰학회보, “기술유출사례분석을통한효과적산업보호방안”
경찰학논총, “경찰의산업보안예방활동에관한연구”

26. .