대메뉴 바로가기
컨텐츠 바로가기
중앙대 산업보안학과 이지은 학생 ‘2018 ...중앙대 산업보안학과 이지은 학생 ‘2018 대학생 금융보안캠프’에서 최우수상 수상금융보안원은 2018년 7월 18일부터 2박 3일간 KB국민은행 천안연수원에서 전국 정보보호 관련 학과 대학생 및 대학원생 100여명이 참석하여 ‘2018 대학생 금융보안캠프’를 진행하였다.본 행사는 금융보안 전문가를 꿈꾸는 미래의 정보보호 인재들이 금융현장의 전문가들을 만나서 생생한 실무 경험담을 듣고 진로에 관련된 조언을 얻을 수 있도록 꾸며졌다. 캠프는 김영기 금융보안원장의 ‘4차 산업혁명과 금융보안’에 대한 특강을 시작으로 △악성코드 동향 및 분석 사례 △디지털 포렌식을 이용한 침해사고 조사 사례 △금융회사 정보보호 전문가 초청 토크콘서트 △개인정보 비식별 조치 및 데이터 활용 등의 주제로 다양하고 깊이 있는 프로그램이 진행됐다.또한 4차 산업혁명시대에 필요한 다양한 금융정보보호 아이디어를 이끌어 내기 위해 금융보안 해커톤 대회도 개최됐다. 해커톤은 열띤 토론과 열정을 통해 참신한 아이디어를 보여준 3개 조가 선발되어 시상이 진행됐다.시상명아이디어내용최우수상차량을 이용해 간편하게 결제하다, Certifi-CarMultifactor를 이용한 스마트카결제 인증 SYSTEM우수상모바일에 특화된 FDS,mFDS모바일 기반 비정상 자금거래탐지 시스템으로 머신러닝기술을 활용하여 행위기반 탐지 가능장려상"MY DATA” 내 정보 안전하게 내 맘대로정보주체인 개인이 본인의 정보를 능동적으로 관리/통제/활용 할 수 있도록 하는 블록체인 기반 서비스본 행사에서 중앙대학교 산업보안학과 3학년이지은 학생은우수한 성적을 거두어최우수상을수상하였다. 이지은 학생은 “평소 금융권 정보보호 전문가 분들을 만나볼 기회가 흔치 않은데 캠프 프로그램을 통해 금융 정보보호 현장을 간접체험 해볼 수 있어 특히 좋았다”며, “같이 캠프에 참가한 친구들에게서도 많은 자극과 영감을 받았고 이번 캠프를 계기로 졸업 후 금융 분야에서 활약하는 보안 전문가가 되어야겠다는 결심을 했다”고 수상소감을 밝혔다.한편, 이번 금융보안캠프에 함께 참여한 산업보안학과 2학년 권보성 학생도 장려상을 수상하였다.원병철 기자(boanone@boannews.com)저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지https://www.boannews.com/media/view.asp?idx=71585&kind=2
인증, 4차산업시대에 맞춘 글로벌적 산업 ...
핵심기술 노린 산업스파이…눈 뜨고 당한다...핵심기술 노린 산업스파이…눈 뜨고 당한다.우리의 미래 생존을 지켜줄 국가 핵심기술이 새나가고 있습니다. 산업스파이가 빼돌린 기술의 절반은 중국으로 향하는 것으로 파악됐습니다. 권솔 기자의 더깊은 뉴스입니다.[리포트] "우리 디스플레이 업체가 지난해 3분기 중국 기업에게 처음으로 1위 자리를 내줬습니다." "플렉서블 디스플레이 제조에 활용될 수 있는 기술까지 중국 경쟁업체에 유출됐습니다." [이승용 / 경기남부경찰청 산업기술유출 수사대장] "동료가 중국업체에서 근무하면서 '야 나 사정이 어렵다 이것 좀 보내줘’라고 요청을 하니까…”건실했던 중소기업 대표의 삶은 순식간에 무너졌습니다.[○○사 대표] "(정리해고로) 여기가 지금 다 비어있습니다."[○○사 대표] "작년부터 정신과에 다니고 있습니다. 자꾸 이제 공황이 와서… 몇 번 오르락내리락했어요. 다리에." 10년간 함께 일했던 직원 A씨는 디스플레이를 만드는데 사용되는 코팅 액체의 핵심 기술을 가지고 경쟁업체로 이직했다는 혐의로 재판을 받고 있습니다.[○○사 대표] "(매출의) 70-80% 날아갔다고 보시면 되죠. 일개 직원한테. 20명이 먹고 살 걸 한 개인이 들고 나간 거죠." 1심에서 징역 1년 4개월을 선고받고 항소 중인 A씨는 기술을 빼돌린 적이 없다고 주장합니다.[A씨] "그 회사 처음 들어가서 처음 배운 게 그건데. 산업기술도 산업기술 나름이지!"[권솔 기자] 국내 기업 사이에 발생하는 산업 기술 유출도 문제지만, 우리 핵심기술이 해외로 넘어가는 경우 피해는 더 심각합니다. 연구비 20억 원으로 배관 기술을 개발해 해마다 중국, 일본 등에 100억 원대 수출을 하던 업체입니다. 국가 보조금도 3억 5천만 원 투입됐습니다. 공장장으로 일했던 40대 남성은 중국인 업자에게 핵심기술 설계도면을 이메일로 유출했습니다.[피해 기업 관계자] "우리 기술이 중국에 있는 개인한테 빠져나가면 그 사람이 그 회사(중국 업체하)고 거래가 가능하단 말이에요. 그러다 보면 우리 경쟁력이 떨어지는 거죠." 전문가와 함께 피해기업의 기술보호 수준을 점검해봤습니다. 기술보호를 위한 정책과 인력 관리 등을 종합 고려한 결과는 '양호' 수준이었지만, 비밀 금고에 치명적인 부분이 드러납니다. 한쪽 면에 비밀번호가 고스란히 적혀있습니다.[장항배 / 중앙대 산업보안과 교수] (비밀보관함을) 절단해서 가져간 적도 있고, 쉽게 열 수 있는 방법이고… 자물쇠의 취약점 같은 경우는 당연히 존재하고 있고요.[피해 기업 관계자] (보안예산은?) 1-2%도 안 될 것 같아요. 영점 몇 프로 되지 않을까 싶어요. 우리 회사 뿐 아니라 웬만한 중소기업 다 그러지 않을까요? 지난 5년 동안 해외에 기술을 빼돌리다가 적발된 건수는 모두 139차례. 연간 5조원이 넘는 국부가 빠져나갔습니다. OLED 기술과 선박설계도면 등 유출된 국가핵심기술 19건 중 대다수는 중국으로 유출됐습니다.[장항배 / 중앙대 산업보안과 교수] "2012년도부터 17년도까지 국가 핵심기술 유출의 50%가 중국으로 빠져나갔습니다." 중국은 노골적으로 인력 빼가기에 나서고 있습니다. 우수한 기술을 가진 전문가를 중국 기업에 취업시킨 사례도 버젓이 소개하고 있습니다. 아예 한국인 상담자도 대기하고 있습니다.[중국 취업브로커] "(중국에서) 선호하는 쪽은 가전 쪽에… 가전이랑 자동차 쪽에 많아서… □□□ 쪽에 저희 한국 전문가들 많이 입사시켰어요." 핵심 기술을 가지고 있다고 소개하자 더 적극적으로 나섭니다.[중국 취업브로커] "(중요 기술을 가지고 있다면 연봉 3배~4배까지도 가능한가요?) 네. 가능할 수도 있어요. 180만 위안(약 3억)까지는 받으시는 분도…" 파격적인 연봉보장은 거부하기 힘든 유혹입니다.[이직 경험자] "지금 한국에서 나이가 차면 취업할 데가 없잖아요. 자기 기술로 밥벌이하는 거죠." 정부는 중소기업 기술지킴센터까지 설립했지만 기술유출을 막기엔 역부족입니다.[구남윤 / 산업기술보호협회] "정부에서 받는 예산 한계도 있고 수용에 있어서의 한계 때문에 다수의 (중소)기업은 (보호)하고 있지 못하고 있는 상황… " 처벌이 터무니없이 가볍다는 지적도 나옵니다.[김경환 / 변호사] "천 억짜리를 가져가서 백 만원을 벌면 백만 원만 물어주면 돼요. 이게 구조적인 문제에요." 국부 유출을 막을 수 있는 강력한 법체계 마련과 함께 기업도 보안을 강화하는 노력이 시급합니다.[○○사 대표] "산업 스파이라는 게 만약 적대국에 주면 그건 매국노예요. 그죠? (매국노가) 그렇게 먼 거리에 있는 것이 아닙니다."권솔 기자 kwonsol@donga.com 꿈을 담는 캔버스 채널A ⓒCHANNEL A(www.ichannela.com), 무단 전재 및 재배포 금지http://m.news.naver.com/read.nhn?mode=LSD&mid=sec&sid1=102&oid=449&aid=0000155123
[미래포럼]혁신성장을 위한 ICT 연구개발 ...[미래포럼]혁신성장을 위한 ICT 연구개발 환경 필요성세계 주요국은 과학기술을 통한 국가경제 발전을 위해 연구개발(R&D) 사업을 중심으로 과학기술 혁신정책을 추진하고 있다. 우리도 5년마다 과학기술기본계획을 수립·시행해 왔다. 최근 연구기관 중심 국가R&D를 연구자 중심으로 전환해 폐쇄형 R&D 구조를 개방형으로 확대하는 등 미래 융합사회에 대비하고 있다. 국가 산업경쟁력 강화 노력은 첨단 ICT 개발을 통한 신성장 산업 발굴과 함께 새로운 일자리 창출 등에 기여하지만 산출된 R&D 성과물의 해외 유출 가능성도 증가했다. 더구나 4차 산업혁명 시대에 사물이 전자로 연결되면서 공유 범위 확대에 따른 정보 유출 가능성은 융·복합 위험요소로 더욱 증가했다.정부도 혁신성장을 지원하기 위해 관련 법 규정을 제정하며 보안활동을 하고 있다. 그러나 실제 연구 과제를 수행하는 연구책임자와 연구원 보안 의식은 미흡한 수준이며(5점 만점에 2.6점 수준), 심지어 관련 규정이 있는지조차 모르는 때도 빈번하다. 연구보안은 R&D 과정에서 발생하는 유·무형 연구 성과물 등을 각종 침해행위로부터 안전하게 보호·관리하기 위한 대책이나 활동을 뜻하며, 연구보안은 연구과제 자체에 대한 보안(좁은 의미)과 연구 과제를 수행하는 수행조직에 대한 보안(넓은 의미)으로 구분된다.R&D 연구보안 활동을 어떻게 하면 정상 궤도에 이르게 할 수 있을까. 시발점으로 몇 가지 법·제도를 제안하고자 한다.첫째, 연구책임자 보안 의식을 개선하기 위해 연구보안 교육 제도화를 제안한다. 기술성과 사업성 등이 우수한 ICT 연구 과제라 규모 있는 연구비가 필요하다는 제안자 설명과 궤를 같이하는 연구보안 의식체계 구축이 필요하다. 다년간 진행되는 장기 연구과제나 기관·기업이 참여하는 국제 공동연구과제의 경우 더욱 그러하다.둘째, 연구보안 교육을 이행하기 위해 단기적으로 연구개발 예산항목 중 간접비 내 연구보안 비용을 구체화할 필요가 있다. 세부적으로 간접비 내 인력지원비와 연구지원비 항목 비용을 지정해야 한다.셋째, '국가R&D사업 보안관리 표준 매뉴얼'을 재정비할 필요가 있다. 연구과제 자체에 대한 보안을 연구과제 수행조직에 대한 보안과 구분해 방대한 양의 보안관리 지침을 조정해야 한다. 보안과 일반 과제 등으로 설계된 등급을 연구과제 규모와 성격에 따라 여러 계층 보안등급체계로 변경해 과제 중요성에 부합되는 연구보안 체계를 최적화해야 한다. 마지막으로 연구과제 산출물 정합성을 보증하기 위해 연구보안 전문가를 확보해야 한다. 연구과제 선정·평가·관리 등 실제 업무를 맡는 연구관리 전문기관과 정부출연연구소 등에 적정 수준 이상 연구보안 전문 인력을 채용해 일자리 창출과 함께 연구 성과물 해외 유출을 최소화해야 한다. 민간 기업부설연구소도 신규 연구소 설립, 연구소 갱신, 우수 연구소 심사과정 등에 연구보안 관리원 직무 신설과 인적 요건을 반영해야 한다.혁신가치 창출은 단순한 업무 개선 노력으로는 한계가 있으며 지속 R&D 반복과정으로 이뤄진다. R&D 과정은 일반적으로 규모 있는 투자와 시간이 요구되며, 사업화 과정에서 성공 가능성은 점차 낮아지기 마련이다. 첨단기술을 보유한 국가나 기업으로부터 기술유출 행위는 R&D 투자 노력과 실패 위험성을 최소화해 보안사고 발생 위험성은 점차 증가할 것이다. 잘 개발하는 것만큼 잘 보존하는 것도 중요하다. 새롭게 제정될 연구개발 특별법의 연구보안 법률조항 구체화는 물론 연구현장에서 실제로 지켜질 수 있는 제도 개선 노력이 필요하다.장항배 중앙대 산업보안학과 교수 hangbae.chang@gmail.com[Copyright ⓒ 전자신문 & 전자신문인터넷, 무단전재 및 재배포 금지]http://m.news.naver.com/read.nhn?mode=LSD&mid=sec&sid1=110&oid=030&aid=0002722766
