내부자 정보유출의 방지를 위한 디지털 지적자산의 집중화 방안: I사의 추진사례 = A Centralizing Approach of Digital Intellectual Property against Insiders' Information Leakage : I Company's Case

국문 초록 (Abstract)

가속화되는 기업혁신과 정보화에 따라, 증가하는 기업의 지적자산은 디지털 정보자료의 형태로 생성되고 활용된다. 이러한 디지털 지적자산에 대해, 최근 내부자에 의한 정보자료유출이 심각한 정보보안문제로 인식되고 있다. 기업의 중요 디지털 지적자산이 내부구성원에 의해 외부로 유출되어 피해가 발생하는 경우가 빈번하다. 내부자가 처리하는 정보자료의 양적 증가에 따라, 기업혁신을 위한 디지털 지적자산의 보호를 위한 내부자 정보유출방지의 정보보안 이슈가 더욱 중요해지고 있다. 지적자산의 효과적인 관리뿐만 아니라 악의적인 외부유출로부터 보호하기 위하여 디지털 지적자산의 집중화전략을 추진할 수 있으나, 내부 구성원의 임의적인 정보자료의 활용은 효과를 반감시킨다. 본고에서는 이러한 문제에 대한 대안으로서 내부자 디지털 정보자료의 유출방지, 디지털 정보자료의 집중화, 정보자료의 외부유통 관리의 세 가지 개발방향을 통해 내부자 정보유출의 방지를 위한 디지털 지적자산의 집중화를 위한 기술적 구현방안을 제시하였다. 제시한 방안을 실제로 적용하여 그 효과를 확인하였으며, 정보보안 사고에서 큰 비중을 차지하는 조직내부의 보안위협에 대해 본고에서 소개한 내용이 정보보안 분야의 관련 시스템을 구현하고 활용하는데 참고가 될 것으로 기대된다.

목차 (Table of Contents)

• 논문초록
• Ⅰ. 서론
• Ⅱ. 디지털 지적자산 집중화 도입의 배경과 필요성
• 2.1 정보기반 업무환경과 정보유출
• 2.2 디지털 지적자산 집중화의 필요성
• 2.3 기존 디지털 정보자료 집중화의 현황 및 문제점
• Ⅲ. 유출방지를 위한 디지털 지적자산 집중화 전략
• 3.1 디지털 정보자료유출의 기존 통제방안
• 3.2 디지털 지적자산 집중화 전략
• Ⅳ. 디지털 지적자산 집중화의 구현방안
• 4.1 구현방향
• 4.2 기능의 개발
• Ⅴ. 구현사례 및 기대효과
• 5.1 현황 및 추진
• 5.2 정보유출방지 효과
• Ⅵ. 결론
• 참고문헌
• Abstract

참고문헌 (Reference)

• 1 강영식, "프로세스 마이닝 기반의 프로세스 혁신 지식 발견과 진단: 전자결재 업무를 중심으로" 산업개발연구소 28 (28): 55-75, 2012
• 2 유신근, "침입탐지시스템 평가 방법론" 7 (7): 3445-3461, 2000
• 3 윤한성, "정보보안 및 정보시스템자산 관리를 위한 내부 감시·통제시스템" 한국경영정보학회 9 (9): 121-137, 2007
• 4 이용준, "전산망 보호를 위한 혼합형 방화벽 시스템구현" 5 (5): 1593-1602, 1998
• 5 김승용, "내부정보유출방지의 혁신적 도약을 위한 S/W 방식 DLP구축" 산업개발연구소 26 (26): 59-89, 2010
• 6 김종원, "기업정보유출방지를 위한 기술" 10 (10): 87-99, 2003
• 7 홍일유, "국내기업들의 정보시스템 보안위협에 관한 연구" 143-154, 1996
• 8 이정호, "국가과학기술혁신역량 평가지표의 가중치 산정방법에 관한 연구" 산업개발연구소 26 (26): 1-34, 2010
• 9 Herbert H. Thompson, "Intrusion Detection: Perspectives on the Insider Threat" 2004 (2004): 13-15, 2004
• 10 Karin Hone, "Information Security Policy – What Do International Information Security Standards Say?" 21 (21): 402-409, 2002
• 11 Nonaka I., "From Information Processing to Knowledge Creation: A Paradigm Shift In Business Management" 18 (18): 203-218, 1996
• 12 Hansman S., "A Taxonomy of Network and Computer Attacks" 24 : 31-43, 2005