기업 내부 보안을 위한 정보보호 관리 연구

국문 초록 (Abstract)

최근 정보유출 사고의 발생으로 기업들은 기업의 정보를 보호하고자 많은 노력을 기울이고 있으며 외부 공격에 의한 정보유출에 관심을 두고 개선하고 있다. 반면 개인의 실수나 고의적으로 발생할 수 있는 내부정보유출 위협에는 아직 관심이 부족하다. 그래서 본 논문은 내부정보유출 동향과 기업별 보안의 형태를 바탕으로 내부에서 발생할 수 있는 정보유출 방지를 위한 방법을 연구하게 되었다. 그리고 좀 더 적합한 검증을 위하여 보안인력을 대상으로 실태조사를 실시하고 내부정보보호 관리체계와 방향을 연구하였다. 본 연구의 중점은 외부침입의 대응방법 보다 내부에서 예방할 수 있는 원초적인 보안을 분석하였다. 또한 내부정보유출 방지를 위한 관리 및 기술적인 방법을 다양하게 제시하려고 노력하였다.
본 논문에서는 기술적인 방법과 실태조사 결과를 바탕으로 취약점을 분석하여 예외처리프로세스 개선 및 내부시스템 개선 등의 대응책을 도출하였다.

다국어 초록 (Multilingual Abstract)

Along with the occurrence of the latest accident of information leaks, corporations have exerted much effort to protect corporate information, and have made improvement while paying attention to information leaks by external attacks. Meanwhile, they haven’t still paid sufficient attention to threatening internal information leaks, which may be caused by personal mistake or intentionally. Therefore, this paper came to conduct research into relevant methods to prevent information leaks, which may be caused internally given the trend of internal information leaks as well as security types according to each corporation. Also, for more adequate verification, the paper undertook the investigation of the current condition aimed at security personnel, and researched the management system for internal information protection and its direction. Concerning the focus of the research, the study analyzed the basic security with which internal information leaks may be prevented, rather than some preventive methods against external attacks. In addition, the study tried to propose management and technical methods in diverse ways for preventing internal information leaks.
Based on technical methods and the results of investigating the current condition, the paper analyzed weaknesses; thereby, deduced countermeasures concerning the improvement of an exception handling process and the enhancement of internal systems.

목차 (Table of Contents)

• 제 1 장 서론 1
• 제1절 연구의 배경 및 목적 1
• 제2절 연구의 범위 및 방법 2
• 1. 연구의 범위 2
• 2. 연구의 방법 3
• 제 2 장 정보유출 동향 4
• 제1절 내부정보 유출 동향 4
• 1. 내부정보유출의 특징 4
• 2. 정보보호 침해사고 동향 6
• 제2절 보안의 기업별 유출 형태 9
• 1. 국내 금융사 유출사례 9
• 2. 국내 제조사 유출사례 12
• 3. 해킹 기법의 동향 17
• 제3절 내부정보 유출 방지 23
• 1. 1세대 내부보안 23
• 2. 2세대 내부보안 25
• 3. 문서 보안 26
• 제 3 장 기업별 보안 형태 27
• 제1절 제조사 정보보안 현황 27
• 1. 제조사 산업기술 보안 현시점 27
• 2. 제조사 기술유출 유형 28
• 3. 산업기술 보호활동의 중요성 29
• 제2절 금융사 정보보안 현황 30
• 1. 금융사 보안의 현시점 30
• 2. 금융사 보안의 목적 31
• 3. 금융사 보안의 필요성 32
• 제3절 정보보안인력 현황 33
• 1. 기업의 정보보호인력의 현시점 34
• 2. 정보보호인력 현황 36
• 제 4 장 정보보안 관리자 실태 조사 38
• 제1절 분석 대상 38
• 제2절 평가 결과 분석 39
• 1. 보안 시스템 만족도 조사 39
• 2. 보안 관리자 실무 조사 40
• 제3절 개선사항 42
• 제 5 장 결론 46
• 참고문헌 48
• 부록: 설문지 50
• ABSTRACT 52